ماذا ستتعلم؟
- ربط إجراءات الأمن بمراحل دورة حياة النظام.
- تمييز البصمة النشطة وغير النشطة وقراءة مثال على سجل خادم.
- المقارنة بين جدار الحماية ومكافحة الفيروسات.
- التفريق بين هوية الحساب وصلاحياته، وتحديد أذونات مناسبة للملفات.
ما الأمن السيبراني؟
يمتد الأمن إلى الأشخاص والإجراءات والأجهزة والبرمجيات. وجود برنامج حماية لا يعوض إعطاء شخص غير مخول كلمة مرورك.
مرجع المفهوم: الهيئة الوطنية للأمن السيبراني.
الأمن السيبراني في دورة حياة النظام
ترافق ممارسات التطوير الآمن مراحل العمل، ولا تُؤجل إلى ما بعد الإطلاق. الجدول التالي تطبيق تعليمي على منصة الواجبات.
| المرحلة | ما الذي نفعله؟ | مثال من المنصة |
|---|---|---|
| التحليل | تحديد متطلبات الأمن والمخاطر. | الطالب يرى درجاته فقط. |
| التصميم | اختيار ضوابط الحماية وتوزيع الصلاحيات. | تصميم دور منفصل للطالب والمعلم. |
| التطوير | كتابة الشيفرة بأمان ومراجعتها. | التحقق من صلاحية تعديل الدرجة في الخادم. |
| الاختبار | فحص الأمان وكشف الثغرات ضمن بيئة مأذونة. | التأكد أن حساب الطالب لا يعدل درجات غيره. |
| التنفيذ | تطبيق إعدادات الحماية عند النشر. | ضبط الحسابات والاتصال الآمن. |
| الصيانة | المراقبة والتحديث ومعالجة الثغرات. | إصلاح خلل مكتشف ومراجعة سجلات الدخول. |
مرجع إضافي: إطار التطوير الآمن لدى NIST. الأمثلة من إعداد الدرس.
الأمن السيبراني في المملكة العربية السعودية
المرجع الوطني
الهيئة الوطنية للأمن السيبراني هي الجهة المختصة والمرجع الوطني في هذا المجال، وتعمل على وضع الضوابط وتعزيز حماية الجهات والخدمات.
بناء القدرات
يعرض المقرر التعليم والتدريب، والاستراتيجية الوطنية، والشراكات الصناعية، وتطوير القطاع؛ ويذكر الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز وبرنامج سايبرك ضمن الأمثلة.
يربط هذا المجال بين تخصصات متعددة: البرمجة، والشبكات، وإدارة المخاطر، والتوعية. اختر مجالًا منها واشرح كيف يخدم منصة مدرستك.
للاطلاع: رؤية الهيئة ورسالتها. الترتيبات الدولية المذكورة في طبعات الكتاب تخص سنواتها، وليست ترتيبًا حاليًا ثابتًا.
البصمة الرقمية
نشطة (Active)
معلومات تشاركها بإرادتك: تعليق تكتبه، أو صورة تنشرها، أو نموذج ترسله.
غير نشطة (Passive)
بيانات تتكون دون نشر مباشر منك، مثل تسجيل الموقع لعنوان اتصالك ووقت الزيارة، أو تتبع الاستخدام تلقائيًا.
انتبه للتفريق: إعجابك بمنشور فعل نشط؛ أما تحليل المنصة لهذا الإعجاب لاستنتاج اهتماماتك فهو جمع ومعالجة لاحقان للبيانات.
أثرها على دورة حياة النظام
يناقش المقرر المخاطر الأمنية، وسمعة الجهة، والالتزام بمتطلبات الخصوصية، والمراقبة. عند تصميم نظام نسأل: ما البيانات اللازمة؟ ومن يراها؟ وكيف نراجع استخدامها؟
راجع ما يظهر عنك، وفكر قبل مشاركة معلومات شخصية، وتحقق من إعدادات الخصوصية. حذف منشور لا يضمن زوال النسخ التي حفظها آخرون.
للتوسع: البصمة الرقمية — هيئة eSafety.
آثار التعقب وسجلات الخادم
يسجل خادم الويب معلومات عن الطلبات والأخطاء لمساعدة المسؤولين على فهم الأداء وحل المشكلات. تختلف التفاصيل بحسب إعداداته، وقد تشمل عنوان IP ووقت الطلب والمسار المطلوب وحالة الاستجابة، وقد تضاف معلومات المتصفح والصفحة المُحيلة.
اقرأ السجل التجريبي
192.0.2.10 | 08:15 | GET /lesson | 200
طلب جهاز صفحة /lesson في الساعة 08:15، ورد الخادم بحالة 200 التي تشير إلى نجاح الطلب. هذا مثال توضيحي لا يحتوي بيانات زوار حقيقيين.
عنوان IP وحده لا يثبت هوية شخص بعينه. كذلك لا يعني التصفح الخاص أن الموقع لن يسجل طلباتك.
مرجع السجلات: توثيق Apache لسجلات الخادم.
جدار الحماية ومكافحة الفيروسات
جدار الحماية (Firewall)
يراقب حركة الشبكة ويسمح بالاتصالات أو يمنعها وفق قواعد. قد يكون برنامجًا أو جهازًا، ويركز على الاتصالات غير المصرح بها.
مكافحة الفيروسات (Antivirus)
تفحص الملفات والبرامج لاكتشاف البرمجيات الضارة والتعامل معها بالحظر أو العزل أو الإزالة. تحتاج إلى تحديث مستمر.
يتكامل الدوران. جدار الحماية وحده لا يكفي لمنع التصيد والرسائل المزعجة والإعلانات المنبثقة، ولا يضمن سلامة كل ملف يصل عبر اتصال مسموح.
تطبيق: تحقق من الحماية في Windows
- ابحث عن تطبيق أمان Windows من قائمة ابدأ.
- افتح جدار الحماية وحماية الشبكة، وتحقق أن الحماية مفعلة لملف الشبكة المستخدم.
- افتح الحماية من الفيروسات والمخاطر، وراجع حالة موفر الحماية والتحديثات ثم شغّل فحصًا سريعًا إذا كان متاحًا.
- إذا كان الجهاز تديره المدرسة، اتبع إعدادات مسؤول المعمل؛ لا تعطل الحماية لإكمال النشاط.
قد تختلف التسميات بحسب الإصدار وموفر الحماية. المراجع: جدار الحماية، الحماية من الفيروسات.
حسابات المستخدم
الحساب يفصل ملفات المستخدم وإعداداته عن الآخرين. يذكر الدرس حساب المسؤول المدمج، والمستخدم بامتيازات إدارية، وحساب Microsoft، والحساب المحلي.
هوية الحساب
Microsoft: مرتبط بخدمات Microsoft عبر الإنترنت، ويمكن استخدامه للمزامنة.
محلي: يُنشأ على الجهاز، ولا يوفر المزامنة السحابية بمجرد إنشائه.
مستوى الصلاحية
مسؤول: يستطيع إدارة إعدادات وحسابات الجهاز.
قياسي: مناسب للعمل اليومي، مع تقييد التغييرات الإدارية.
نوع تسجيل الدخول لا يساوي مستوى الصلاحية: الحساب المحلي أو حساب Microsoft يمكن أن يكون قياسيًا أو مسؤولًا. لا يحتاج الطالب صلاحية مسؤول لكتابة واجبه.
إضافة حساب للتجربة
- بإشراف المعلم، افتح الإعدادات ← الحسابات ← مستخدمون آخرون ثم إضافة حساب.
- لحساب Microsoft، أدخل بريد الحساب واتبع التعليمات.
- لحساب محلي، اختر لا أملك معلومات تسجيل الدخول لهذا الشخص ثم إضافة مستخدم ليس لديه حساب Microsoft، وأكمل البيانات.
- احتفظ بصلاحية قياسية ما لم توجد حاجة إدارية معتمدة.
تظهر «العائلة ومستخدمون آخرون» في بعض الإصدارات. المرجع: إدارة الحسابات — Microsoft.
أذونات الملفات والمجلدات
تحدد الأذونات من يستطيع الوصول إلى مورد، وما العمليات التي يسمح له بتنفيذها. امنح كل مستخدم ما يحتاجه لإنجاز عمله.
| الإذن | المعنى المبسط | مثال تعليمي |
|---|---|---|
| قراءة | عرض المحتوى. | قراءة تعليمات النشاط. |
| قراءة وتنفيذ | قراءة المحتوى وتشغيل الملفات التنفيذية المسموح بها. | تشغيل تطبيق تعليمي. |
| كتابة | كتابة بيانات أو إنشاء محتوى وفق المورد. | حفظ ملف عمل. |
| تعديل | قراءة المحتوى وتغييره وحذفه. | تحرير مسودة المشروع. |
| تحكم كامل | صلاحيات واسعة تشمل تغيير الأذونات. | إدارة مجلد المشروع. |
نشاط على مجلد تجريبي
أنشئ مجلدًا فارغًا للنشاط، وافتح خصائص ← الأمان لمراجعة أذوناته. قارن صلاحيات المستخدمين. أي تعديل يكون تحت إشراف المعلم وعلى المجلد التجريبي فقط؛ قد تظهر أذونات موروثة من المجلد الأب.
مراجعة سريعة
من جمع المتطلبات إلى الصيانة.
آثارًا منشورة وأخرى مسجلة تلقائيًا.
حماية الشبكة والملفات، وتحديثات، وصلاحيات مناسبة، وسلوك واعٍ.
تدريبات الدرس وإجابات مقترحة
أسئلة تعليمية من إعداد الموقع على محاور الدرس، وليست نقلًا حرفيًا لتدريبات الكتاب. حاول الإجابة قبل إظهار الحل.
1. حدد المرحلة
يراجع الفريق من يحق له الاطلاع على درجات الطلاب قبل رسم الواجهات. في أي مرحلة يبدأ هذا العمل؟
2. صنف الأثر
نشر طالب صورة لمشروعه، وسجل الموقع وقت زيارته تلقائيًا. أيهما نشط وأيهما غير نشط؟
3. فكر قبل النشر
نشر فريق صورة لشاشة منصة تجريبية ظهرت فيها بيانات دخول. ما القرار الأنسب؟
4. صح أم خطأ؟
تشغيل جدار الحماية يجعل أي رابط في البريد الإلكتروني آمنًا.
5. اختر الأداة
وصل ملف إلى جهاز عبر اتصال مسموح. ما الأداة المختصة بفحصه بحثًا عن برمجيات ضارة؟
6. صحح الفكرة
قال طالب: كل حساب محلي حساب قياسي، وكل حساب Microsoft حساب مسؤول.
7. وزع الأذونات
لديك مجلد لتعليمات المشروع ومجلد لمسودات الفريق. ما الصلاحية المناسبة للطلاب في كل منهما؟
8. مشروع مصغر
صمم بطاقة حماية لمنصة واجبات: متطلب أمني، وإجراء في التصميم، واختبار، وإجراء صيانة.
المصادر
رُتبت المحاور وفق درس «الأمن السيبراني» من كتاب التقنية الرقمية 3، الوحدة الثانية، طبعة وزارة التعليم 1446 / 2024، مع شرح وأمثلة وتدريبات أصلية للموقع.
عرض صفحات الكتاب على منصة سهل. المراجع الأصلية للتفاصيل التقنية مذكورة بجوار أقسامها. روجعت روابط إرشادات Windows في 1 نوفمبر 2026.