الجزء الذي يحمي كل ما بناه الآخرون.

الأجزاء الأول إلى الرابع تُدير المعلومة، تضمن أن الصحيح يُنتَج ويُحوكَم ويُبادَل ويُقبَل. والجزء الخامس يؤدي النصف الآخر. يحمي تلك المعلومة: يقرّر ما هو حساس، ومن يجوز له رؤيته، وماذا يحدث حين يسوء شيء.

النهج الأمني الواعي ليس ملحقًا لمشاريع الدفاع. ⁦ISO 19650-5⁩ تنطبق على كل مشروع. ما يتغير لكل مشروع هو كم منها يُفعَّل، وذلك تقرّره نقلة أولى واحدة تُسمّى الفرز. نحو ست عشرة دقيقة من القراءة.

كيف نحمي المعلومة الحساسة دون إغلاق المشروع كله؟

تفرزونها. قبل إصدار الـ EIR، تُمرِّر جهة التكليف كل فئة معلومات سيُنتِجها المشروع عبر اختبار واحد، أقد يُسبِّب التسريب ضررًا؟ معظم الفئات تعود بـ«لا»، وتسري عبر بيئة البيانات المشتركة القياسية دون تغيير. وأقلية تعود بـ«نعم»، وتلك تُصنَّف وتُعطى ضوابط بقدر الضرر. الفرز هو النقلة الأولى في ⁦19650-5⁩، والوثيقة التي يُنتِجها تحوكِم كل ما يفعله الأمن لبقية المشروع.

الخطوة ⁦1⁩، عرِّفوا كل فئة

عدِّدوا كل نوع معلومات سيُنتِجه المشروع أو يُبادِله أو يُخزِّنه: النماذج المعمارية والإنشائية والكهروميكانيكية، والمخططات، والجداول، والمواصفات، والتقارير، والصور، وبيانات التكلفة، والبرنامج. لا شيء مُعفًى من النظر إليه، وذلك ما يعنيه «تنطبق على كل مشروع» عمليًا.

بعض الفئات تُعلِن عن نفسها: مخططات أنظمة الأمن، وخرائط تغطية كاميرات المراقبة، ومواصفات التحكم في الوصول، وتقييمات الهشاشة الإنشائية، وخطط بنية مراكز البيانات. الفرز هو كيف تلتقطون التي لا تُعلِن.

الخطوة ⁦2⁩، قيِّموا مقابل ثلاثة أضرار

لكل فئة، اسألوا أقد يُسبِّب التسريب ضررًا من ثلاثة أنواع. هذا هو الاختبار كله.

• ضرر بالأفراد، خطر سلامة مادية أو انتهاك خصوصية. مخططات أمن مكشوفة تُتيح لأحدهم التخطيط لاقتحام؛ وبيانات شاغلين مكشوفة تنتهك الخصوصية.
• ضرر بالمؤسسات، خسارة تجارية، أو ضرر سمعة، أو حرمان تنافسي. بيانات تكلفة مُسرَّبة إلى منافس؛ أو ملكية فكرية تصميمية مُشارَكة دون تصريح.
• ضرر بالأمن الوطني، تسريب دفاع، أو بنية تحتية حرجة، أو قدرة استخباراتية. مخططات عسكرية أو أنظمة تحكم نووية مكشوفة.

الفئة حساسة إن كان التسريب قد يُسبِّب ضررًا من أيٍّ من الثلاثة. «لا» للثلاثة جميعًا، وتتبع تدفق بيئة البيانات المشتركة القياسي. «نعم» لأيٍّ منها، وتمضي لتُصنَّف.

الخطوة ⁦3⁩، صنِّفوا الأقلية الحساسة

الحساس ليس شيئًا واحدًا. تُدرِّجه المواصفة إلى أربعة مستويات، كلٌّ يحمل سقف ضرره.

• قياسي (Standard)، لا حساسية بعينها، ضرر مُهمَل. مخططات طوابق عامة، ولقطات تسويقية، ومخططات تنسيق خارجي.
• حساس (Sensitive)، ضرر محدود: خسارة مالية أو ضرر سمعة. مخططات كهروميكانيكية، وأحمال إنشائية، ومواصفات معدات، وبيانات تكلفة.
• بالغ الحساسية (Highly sensitive)، ضرر جسيم: خطر مادي أو خسارة كبرى. أنظمة أمن، وكاميرات مراقبة، وتحكم في الوصول، وغرف آمنة، وطاقة مراكز بيانات.
• حرج (Critical)، قد يُعرِّض الحياة أو الأمن الوطني للخطر؛ أقصى الضوابط. مخططات عسكرية، وأنظمة تحكم نووية، واتصالات دفاعية.

تُسجَّل كل فئة حساسة بتبرير مكتوب وتوقيع مُعتمِد، كي يكون التصنيف قابلًا للدفاع، لا حدسًا.

الخطوة ⁦4⁩، ضوابط بقدرها

المستوى يضع الضوابط. هذا هو قلب النهج الأمني الواعي: فئة مُصنَّفة بالغة الحساسية تنال وصولًا وتشفيرًا وتحرّيًا وتدقيقًا أقوى من فئة مُصنَّفة حساسة، والمعلومة القياسية لا تُثقَل بضوابط لا تحتاجها. المصفوفة الكاملة أدناه؛ والمبدأ سطر واحد. متناسب، لا شامل أبدًا.

الفرز لا يتوقف هناك. يُوثَّق، ويُطوى في الـ EIR والـ BEP، ثم يُراجَع عند كل بوابة مرحلة وكلما تغيّر النطاق، لأن ما هو حساس في مشروع نادرًا ما يبقى ثابتًا.

Deep diveفريق الفرز، ومصفوفة الضوابط، وأسبقية اللوائح، وجدول المراجعة

من يُشغِّل الفرز

تضع ⁦ISO 19650-5⁩ الفرز على جهة التكليف، مسنودةً بفريق مُحدَّد. ليس مُفوَّضًا لفريق التسليم ليُدبِّره.

الدور	لماذا هو في الغرفة
مسؤول أمن العميل	يملك موقف العميل الأمني؛ يرأس الفرز
مستشار أمن المعلومات	يجلب خبرة التهديد والضوابط
مستشار / مدير الـ BIM	يُطابِق الحساسية على فئات المعلومات وبيئة البيانات المشتركة
ممثل استشاري إدارة المشاريع	يحمل الفرز إلى البرنامج والتوريد
ممثل استشاري التصميم الرئيسي	يعرف ما سيُنتِجه التصميم فعلًا
ممثل منظِّم القطاع	فقط حيث ينطبق منظِّم قطاع

مصفوفة الضوابط المتناسبة

كل مستوى تصنيف يسحب طقمًا مُحدَّدًا من الضوابط الدنيا عبر ثمانية مجالات. هذا الجدول هو النهج الأمني الواعي مُجسَّدًا، اقرأوا نزولًا في عمود لترَوا كل ما يشترطه مستوى.

مجال الضبط	قياسي	حساس	بالغ الحساسية	حرج
الوصول إلى بيئة البيانات المشتركة	كل الفرق عبر ⁦RBAC⁩	أفراد مُسمّون، بحسب الحاجة للمعرفة	منطقة CDE مُقيَّدة، اعتماد المدير	معزولة / مفصولة الشبكة، أفراد مُتحرّى عنهم
المصادقة	كلمة سر (يُوصى بـ⁦MFA⁩)	⁦MFA⁩ مطلوب	⁦MFA⁩ + شهادة جهاز	⁦MFA⁩ + قياس حيوي / تصريح
التشفير	⁦TLS⁩ قياسي	مُشفَّر أثناء النقل	أثناء الحفظ + النقل	من طرف إلى طرف، لا وصول عن بُعد
ضبط التنزيل	قياسي	تسجيل كل التنزيلات	مُقيَّد، بعلامة مائية	لا تنزيلات، لا ⁦USB⁩، لا طباعة
التدقيق	أثر قياسي	مُعزَّز، مراجعة دورية	تدقيق فصلي + مراجعة وصول	مراقبة مستمرة
الأفراد	إدخال قياسي	توقيع اتفاقية سرية (NDA)	تحرٍّ مُعزَّز + اتفاقية سرية	تصريح أمني مطلوب
المادي	مكتب قياسي	تقييد رؤية الشاشة	غرفة آمنة للوصول	منشأة مفصولة الشبكة، كاميرات مراقبة
التخلص	حذف قياسي	حذف آمن مُسجَّل	إتلاف موثَّق	إتلاف بشهود + شهادة

قد يضيف مشروع ضوابطه الخاصة فوقها، بمقتضى العميل، أو منظِّم قطاع، أو قانون محلي.

حيث يتفوق القانون المحلي على المواصفة

يُطابِق الفرز المتطلبات مقابل اللوائح المنطبقة، قانون حماية البيانات، ومعايير الأمن السيبراني الوطنية، وسياسة إدارة البيانات الإقليمية، وقواعد المناطق المالية والحرة، ومنظِّمي القطاعات. القاعدة عند تعارضها بسيطة: حيث يتجاوز متطلب محلي ⁦ISO 19650-5⁩، يفوز المتطلب المحلي. المواصفة أرضية، لا سقف.

جدول المراجعة

الفرز وثيقة حية، لا نموذج مرة واحدة. يُعاد تشغيله عند: البدء الأولي، وبوابات مراحل التصور / التصميم المُطوَّر / التصميم الفني، وبدء البناء، وأي تغيير نطاق، وأي تكليف طرف جديد، والتسليم إلى العمليات. فئات المعلومات الجديدة والنطاق المُتغيِّر كلاهما يُعيد فتح السؤال.

تحويل التصنيف إلى حماية حقيقية

تصنيف على سجل لا يحمي شيئًا بذاته. عليه أن يصير إعدادات، وتوقيعات، وخطة مُختبَرة. تحطّ الضوابط المتناسبة في ثلاثة أماكن، الطبقة التقنية داخل بيئة البيانات المشتركة، والطبقة البشرية حول الأشخاص، وطبقة الاستجابة المنتظِرة ليوم يسوء فيه شيء. ترث كلٌّ صرامتها من الفرز.

الطبقة الأولى، مناطق أمن بيئة البيانات المشتركة (تقنية)

بيئة البيانات المشتركة لا تحمل المعلومة في أربع حالات فقط (الجزء الأول)، بل تحملها للمشاريع الحساسة في مناطق أمن متداخلة. كل منطقة داخلية ترث كل ضوابط المناطق المحيطة بها وتضيف ضوابطها.

⁦Standard → Sensitive → Restricted → Isolated.⁩ مستخدم في المنطقة المُقيَّدة يحمل أيضًا ضوابط القياسي والحساس. تُطابَق المناطق مباشرةً على مستويات التصنيف: المعلومة القياسية تعيش في مجلدات ⁦01–04⁩ العادية؛ والحساسة في منطقة ⁦05_SENSITIVE⁩ بوصول مُسمّى وMFA؛ وبالغة الحساسية في منطقة ⁦06_RESTRICTED⁩ بتشفير وعلامة مائية؛ والحرجة في مساحة معزولة، غالبًا مفصولة الشبكة.

تحتدّ الإعدادات كلما توغّلتم: الـ MFA ينتقل من مُوصًى به إلى إلزامي إلى رمز مادي إلى قياس حيوي؛ ومهلة الجلسة تضيق من ⁦60⁩ دقيقة إلى ⁦10⁩؛ والتنزيلات تنتقل من مسموحة، إلى مُسجَّلة، إلى باعتماد فقط، إلى محجوبة؛ ومراجعة التدقيق تنتقل من فصلية إلى آنية. بيئة البيانات المشتركة ذاتها، ضوابط مُدرَّجة.

الطبقة الثانية، التحرّي واتفاقيات السرية (أفراد)

يُتحرّى عن الأشخاص بقدر ما سيرَون، وعن من يلمس معلومة حساسة أو أعلى فقط. أيٌّ على معلومة قياسية وحدها يتبع الإدخال العادي.

الوصول لا يُمنَح على مسمى وظيفي أبدًا؛ بل على حاجة مشروعة للمعرفة، ويتسلق عمق التحرّي في ثلاث درجات. وصول الحساس يحتاج إلى تحقق هوية، واتفاقية سرية مُوقَّعة، وتدريب توعية أمنية. وبالغ الحساسية يضيف فحص خلفية، ومراجع، وفحص سجل جنائي، واتفاقية سرية مُعزَّزة، وأمن جهاز مُتحقَّق منه. والحرج يضيف تصريحًا حكوميًا، وتحقيقًا كاملًا لعشر سنوات، وجهازًا مُدارًا مُخصَّصًا، ووصولًا حيويًا إلى المنشأة. كل فرد يُراجَع، ويُلغى الوصول بنظافة عند المغادرة، تُعطَّل الحسابات، وتُحذَف البيانات المُخزَّنة مؤقتًا، وتُنفَّذ التزامات اتفاقية السرية عند الباب.

الطبقة الثالثة، خطة الاستجابة للخرق (استجابة)

تفترض الطبقة الأخيرة أن الأوليَين ستُهزَمان يومًا. خطة الاستجابة للخرق مكتوبة، ومعتمَدة، وموزَّعة قبل بدء إنتاج المعلومات، لا مُسوَّدة في ذعر حادثة فعلية، ومُختبَرة بتمرين طاولة خلال الشهر الأول.

تُعرِّف ما هو الخرق، ومن قائد الحادثة، وكم يجب أن تكون سرعة الاستجابة بحسب الخطورة، والمراحل الخمس لتجاوزه: اكشِفوا واحتوُوا، وقيِّموا، وأبلِغوا، وعالِجوا، وتعلَّموا. الخطة التي تهمّ هي التي على الجدار حين تأتي المكالمة.

Deep diveدرجات التحرّي، وبروتوكول الخرق، واتفاقية السرية التي تتبع الأشخاص إلى بيوتهم

متطلبات التحرّي بحسب المستوى

اقرأوا عبر صف لترَوا كيف يتصاعد متطلب واحد مع الحساسية.

المتطلب	حساس	بالغ الحساسية	حرج
الهوية	إثبات هوية واحد	إثباتا هوية	إثباتان + تصريح حكومي
فحص الخلفية	غير مطلوب	تاريخ توظيف ⁦5⁩ سنوات	تحقيق كامل ⁦10⁩ سنوات
الفحص الجنائي	غير مطلوب	مطلوب	مطلوب + مالي
المراجع	غير مطلوبة	مرجعان مهنيان	مُعزَّزة
اتفاقية السرية	قياسية	مُعزَّزة	مُعزَّزة + موافقة مراقبة
الإحاطة	توعية عامة	مناولة محددة	مكافحة تجسس
الجهاز	قياسي	مُشفَّر، مُدار، مسح عن بُعد	جهاز مُدار مُخصَّص
الوصول المادي	مكتب قياسي	مكتب قياسي	منشأة آمنة، قياس حيوي
اعتماد الوصول	قائد التخصص + مدير الـ BIM	مسؤول أمن العميل	ممثل عميل كبير
تواتر المراجعة	عند نهاية المشروع	كل ⁦6⁩ أشهر	كل ⁦3⁩ أشهر

ما تُلزِمه اتفاقية السرية فعلًا

تُوقَّع اتفاقية السرية قبل منح الوصول إلى بيئة البيانات المشتركة، من كل من يلمس معلومة حساسة أو أعلى. تُلزِم ثمانية واجبات تستحق الحفظ عن ظهر قلب: الوصول عبر بيئة البيانات المشتركة المُصرَّح بها فقط؛ ولا تنزيل أو تخزين مؤقت على أجهزة شخصية أو USB أو سحابة شخصية؛ والاستعمال للدور فقط؛ ولا إفشاء لأحد خارج مصفوفة الوصول؛ ولا نقاش في العلن أو على المراسلة الشخصية، واتساب، تلغرام، بريد شخصي؛ والإبلاغ عن أي خرق أو جهاز مفقود فورًا لقائد الحادثة؛ وعند المغادرة، إعادة كل ما بحوزته أو توثيق إتلافه؛ والبند الذي ينساه الناس، الالتزامات تبقى بعد التكليف، سارية لسنوات (بلا حدّ لعمل الأمن الوطني) بعد آخر وصول. الخرق يُعرِّض الفرد لإلغاء الوصول، والفصل، والمسؤولية المدنية والجنائية، والإبلاغ للمنظِّم.

بروتوكول الخرق الخماسي المراحل

المرحلة	الهدف	الخطوات التي تهمّ
⁦1⁩ · اكشِفوا واحتوُوا	أوقِفوا الانتشار، احفظوا الدليل، أول ⁦60⁩ دقيقة	أبلِغوا قائد الحادثة؛ علِّقوا الوصول المتأثر؛ اعزلوا الأنظمة؛ لا تحذفوا سجلات أو رسائل أو ملفات؛ ابدأوا سجل الحادثة
⁦2⁩ · قيِّموا	حدِّدوا النطاق والخطورة	ما الذي سُرِّب، بأي تصنيف، كيف، من كان له وصول، من استلمه؛ أعيدوا بناء الخط الزمني من سجلات التدقيق؛ خصِّصوا الخطورة
⁦3⁩ · أبلِغوا	أخبِروا الأطراف الصحيحين بالترتيب الصحيح	داخليًا أولًا، ثم المنظِّمون في أطرهم الزمنية المطلوبة، البيانات الشخصية «دون تأخير غير مبرَّر»، الدفاع «فورًا»، ثم الأفراد المتأثرون
⁦4⁩ · عالِجوا	أغلِقوا الثغرة	أكِّدوا السبب الجذري؛ رقِّعوه؛ أعيدوا إصدار كل بيانات الاعتماد؛ صحِّحوا مصفوفة الوصول؛ أعيدوا التصنيف عند اللزوم؛ تحققوا من وصول الأطراف الثالثة
⁦5⁩ · وثِّقوا وتعلَّموا	اجعلوا الخرق التالي أقل احتمالًا	تقرير حادثة كامل؛ ورشة دروس مستفادة؛ حدِّثوا الفرز وخطة الخرق؛ أعيدوا إحاطة الفرق؛ أغلِقوا وأرشِفوا

الخطورة تضبط الساعة والتصعيد: منخفض، خلال ⁦24⁩ ساعة، مسؤول بيئة البيانات المشتركة ومدير الـ BIM. متوسط، ⁦4⁩ ساعات، بإضافة مدير المشروع ومسؤول الأمن. مرتفع، ساعة واحدة، قائد الحادثة، والقانوني، وإبلاغ المنظِّم. حرج، فورًا، بجذب سلطة الدفاع أو الاستخبارات وإنفاذ القانون.

مستمر ومتناسب

كلمتان تحملان كل ⁦19650-5⁩. متناسب: الضوابط تُطابِق الضرر، لا أكثر ولا أقل، كي يبقى المشروع قابلًا للعمل بينما تبقى الأقلية الحساسة فعلًا محمية. مستمر: يُعاد تشغيل الفرز عند كل بوابة مرحلة، لأن مشروعًا كان منخفض الحساسية عند التصور قد يصير عالي الحساسية حالما تصل تفاصيل أنظمة الأمن ومراكز البيانات.

أتقِنوا هذا ويتلاشى الأمن في العملية، بضع مناطق في بيئة البيانات المشتركة، وبضع اتفاقيات سرية، وخطة في درج. أخطئوه ويظهر إما مشروعًا لا يستطيع أحد العمل عليه، أو حادثةً لم يكن أحد مستعدًّا لها.

Deep diveثلاث طرق يفشل بها النهج الأمني الواعي

تخطّي الفرز. الفشل الأشيع، والأغلى. ⁦ISO 19650-5⁩ تنطبق على كل مشروع؛ والفرز هو ما يقرّر أي الضوابط تُفعَّل. تخطّوه ولن تملكوا موقفًا مُوثَّقًا يُدافَع عنه يوم تقع الحادثة، ولا أساسًا لقرارات الوصول التي كنتم تتخذونها طوال الوقت.

الإغلاق الشامل. المبالغة في التصحيح. معاملة كل شيء بوصفه حساسًا تدفن الفريق في مطالبات MFA، وحجب تنزيلات، وتحرٍّ لملفات عامة أصلًا. الضوابط التي لا تُطابِق الضرر يُلتَف حولها، والالتفافات هي الخرق الحقيقي.

خطة لم تُختبَر قط. خطة استجابة للخرق مكتوبة، ومحفوظة، ولم تُمرَّن قط هي خطة لا يستطيع أحد تنفيذها تحت الضغط. تمرين الطاولة في الشهر الأول ليس شكليةً؛ بل حيث تجدون جهة الاتصال التي غادرت، والضابط الذي لم يُهيَّأ قط، والحاسوب المحمول الذي لم يُشفَّر قط، وهي ما زالت رخيصة الإصلاح.

قراءات إضافية

• ⁦ISO 19650 series، BSI⁩، الجزء الخامس يغطي النهج الأمني الواعي كاملًا.
• ⁦UK BIM Framework⁩، إرشادات إدارة المعلومات الأمنية الواعية.