أمن المعلومات جزء من تاريخ تيفا
يرتبط جانب من معرفة تيفا إيمن في مجال أمن المعلومات بمسؤولية تولّتها خلال الأعوام 1390–1394 بالتقويم الهجري الشمسي. وبموجب عقد مباشر مع محافظة كرمان، شمل نطاق العمل أمن المعلومات والدعم الفني للبنية التحتية لمواقع ومنصات الويب لدى 169 جهة تنفيذية في المحافظة آنذاك، بما فيها المحافظة والبلدية. وكانت المراقبة الآنية والنسخ الاحتياطي والدعم على مدار الساعة ضمن ذلك التعاون. انتهت مدة هذا العقد؛ ويخص العدد 169 والتغطية المستمرة تلك التجربة التاريخية. وتكمن صلتها بعملنا اليوم في فهم المسؤولية التي ترافق برمجيات تعتمد عليها المؤسسة في عملها اليومي.
تبدأ المرونة التشغيلية بقرارات واضحة
تطرح خبرة البنية التحتية سؤالًا مهمًا عند تصميم البرمجيات: إذا تعذر الوصول إلى جزء من النظام، فما الذي ينبغي استعادته أولًا؟ تبدأ الإجابة بأثر التعطل في عمل المؤسسة، ثم تحدد البيانات الضرورية والاعتماديات والمسؤول عن الاستجابة. ولا يكفي امتلاك ملف نسخة احتياطية؛ إذ يلزم التحقق من مسار الاستعادة في بيئة منفصلة، مع الصلاحيات والإعدادات اللازمة. ويصبح التنبيه مفيدًا عندما يُعرف متلقيه والإجراء التالي ومسار التصعيد. وبعد عودة الخدمة، تبقى مراجعة الطلبات غير المكتملة واختلافات البيانات ضرورية. وتجعل هذه القرارات والتمارين مسار الاستعادة عملية تشغيلية واضحة المسؤوليات.
ربط الأصول والمخاطر بإجراءات أمن المعلومات
يتمثل جانب آخر من هذه الخبرة في منصة إدارة المعايير وأمن المعلومات، التي طُوّرت في العام 1402 بالتقويم الهجري الشمسي بطلب من شركة برمون لتقنية المعلومات. يستند التطبيق إلى عائلة معايير ISO 27000، ويربط الأصول والثغرات والتهديدات والحوادث بتقييم المخاطر والإجراءات المتعلقة بها. وتوجد السياسات والإجراءات والنماذج والسجلات إلى جانب التدقيق والإجراءات التصحيحية ومتابعة الفاعلية. وتكمن أهمية هذا المشروع هنا في تحويل عملية إدارية إلى برنامج قابل للتتبع: لكل معلومة سياق، ولكل إجراء مسؤولية محددة، ولكل تقرير معنى واضح لمن يتخذ القرار.
مكانة هذه الخبرة في عملنا الحالي
تركز خدمات تيفا إيمن الحالية على تحليل الأعمال، ومعمارية البرمجيات، والمنصات المخصصة، وتكامل الأنظمة، والتحديث، والتطوير المستمر. ولم تعد خدمات أمن المعلومات واختبار الاختراق وتأمين الخوادم تُقدَّم بوصفها خدمات مستقلة. وتبقى الخبرة جزءًا من منظورنا في التصميم: ينبغي تحديد صلاحيات الأدوار وحساسية البيانات وسجلات الأحداث وترتيبات النسخ الاحتياطي ومسؤوليات التشغيل وفق نطاق كل مشروع. ويعرض عقد كرمان التاريخي ومشروع إدارة المعايير جانبين مختلفين من هذه الخبرة. أما حل المعايير وإجراءات العمل المؤسسية، فيوضح اتجاهنا الحالي في تطوير البرمجيات لهذا المجال.