حول هذا القالب
مراجعة الصلاحيات والمراجعة الدورية للوصول 2026/2027 هي حزمة قوالب احترافية مخصصة لمالكي الأنظمة، وأقسام تكنولوجيا المعلومات، ومسؤولي أمن المعلومات، والشركات الصغيرة التي ترغب في التحقق بانتظام من أن صلاحيات الوصول الحالية لتقنية المعلومات لا تزال مبررة. تجمع الحزمة بين سجل صلاحيات قائم على إكسيل مع لوحة تحكم، وبروتوكول مراجعة، ومصفوفة أدوار وصلاحيات، وخطة عمل، وإجراء مراجعة موثق (SOP)، ودليل مستخدم منفصل، ومرجع عمل باللغة الإنجليزية.
محتويات الحزمة
| التسليم | المحتوى | التنسيق |
|---|---|---|
| سجل الصلاحيات ولوحة التحكم | سبع أوراق عمل تتضمن 200 سجل وصول، 200 سطر مراجعة، 160 إجراءً، 100 سطر مصفوفة أدوار، تعليمات، ومثال افتراضي منفصل. | Excel (XLSX) |
| بروتوكول المراجعة | النطاق، فحوصات الصلاحيات، الانحرافات، تقييم المخاطر، قرارات مالك النظام، والتوقيع. | Word (DOCX) + PDF |
| مصفوفة الأدوار والصلاحيات | تعريف أدوار العمل، الحد الأدنى المتوقع للوصول، مالك النظام، الامتيازات، وفصل المسؤوليات. | Word (DOCX) + PDF |
| الإجراءات والمتابعة | توثيق الانحرافات المكتشفة، المسؤول عن الإجراء، الموعد النهائي، التغيير الفعلي، والتحقق التقني. | Word (DOCX) + PDF |
| مراجعة الصلاحيات – إجراء (SOP) | إجراء داخلي لتكرار المراجعة القائمة على المخاطر، جمع البيانات، اتخاذ القرار، والمتابعة. | Word (DOCX) + PDF |
| دليل المستخدم المفصل | خطوة بخطوة، شرح الحقول، الأخطاء الشائعة، حماية البيانات، الأرشفة، المخاطر، والمصادر الأولية. | Word (DOCX) + PDF |
| Access Recertification | مرجع عمل باللغة الإنجليزية للمراجعة والقرارات، مخصص للاستخدام في الشركات السويدية. | Word (DOCX) + PDF |
إجمالي 13 ملفاً: ستة ملفات DOCX، ستة ملفات PDF قابلة للبحث بحجم A4، وملف XLSX واحد. تحتوي حزمة ZIP على ملفات التسليم فقط – لا تتضمن نصوصاً برمجية أو لقطات شاشة أو ملفات ضمان جودة.
أداة إكسيل: الوصول والمراجعات والإجراءات
- نظرة عامة: عدد عمليات الوصول، سجلات المخاطر العالية، الصلاحيات غير المراجعة، الفحوصات المتأخرة، الإجراءات المفتوحة والمتأخرة، وقرارات المراجعة المسجلة.
- الصلاحيات: مرجع الحساب/الوصول، النظام، المالك، الوصول الفعلي، مستوى المخاطر، تقييم الحاجة، المراجعة الداخلية القادمة، والتحقق من تكرار معرف الوصول.
- المراجعات: توثيق القرار احتفاظ، تقييد، إلغاء، أو تحقيق، متخذ القرار، المخاطر، البيانات الداعمة، والمتابعة.
- الإجراءات: ربط الإجراءات بمعرف الوصول، تحديد المسؤول، الموعد النهائي، التنفيذ، والتحقق. تميز الحالة بين مفتوح، متأخر، ومنجز ومتحقق منه.
- مصفوفة الأدوار: 100 سطر جاهز للصلاحيات المستندة إلى الدور ومالك النظام المسؤول.
- التعليمات والأمثلة: دعم المستخدم داخل ملف العمل نفسه بالإضافة إلى أمثلة افتراضية منفصلة لا تؤثر على السجلات الفعلية.
هام: لا تقوم أداة إكسيل بجلب الصلاحيات من Microsoft 365 أو Entra ID أو Google Workspace أو VPN أو أنظمة أخرى. تعتمد لوحة التحكم حصرياً على القيم المسجلة. لا يمكن وضع علامة "تم التحقق" على تغيير تقني إلا بعد قيام شخص مخول بالتحقق من حالة النظام الفعلية. لا تتضمن الحزمة بريداً إلكترونياً أو رسائل نصية قصيرة أو حظر حساب تلقائي أو إلغاء وصول تلقائي.
كيفية استخدام مراجعة الصلاحيات
- حدد الأنظمة وأنواع الحسابات وأجزاء العمل المشمولة. قم بتعيين مالكي الأنظمة، والمنفذين التقنيين، والمراجعين.
- احصل على قائمة محدثة ومؤرخة بالحقوق الممنوحة من كل نظام. احفظ البيانات بشكل آمن.
- سجل عمليات الوصول في إكسيل وقارنها بمصفوفة الأدوار، والتوظيف/المهام النشطة، واحتياجات العمل، وأي مخاطر خاصة.
- راجع حسابات الامتيازات، والحسابات التقنية المشتركة، والوصول الخارجي، والحقوق محدودة المدة بشكل خاص.
- اتخذ قراراً مخولاً ووثقه: احتفظ، قيد، ألغِ، أو حقق. القرار الفارغ ليس موافقة.
- أنشئ طلب إجراء عند الحاجة لتغيير الحقوق. حدد المسؤول والموعد النهائي الداخلي.
- تحقق من تغيير النظام الفعلي بالبيانات الداعمة ذات الصلة وقرر الإغلاق. خطط للمراجعة التالية القائمة على المخاطر.
لمن تناسب هذه الحزمة؟
تناسب الشركات الصغيرة والمتوسطة، ومسؤولي تقنية المعلومات/الموارد البشرية، ومالكي الأنظمة، ودوائر أمن المعلومات، والجمعيات والمنظمات التي لديها العديد من أنظمة SaaS، وخدمات سحابية، وحسابات داخلية. وهي مفيدة بشكل خاص للمنظمات التي لديها إجراءات ضم وفصل الموظفين (onboarding/offboarding) ولكنها تفتقر إلى فحص دوري مستقل وموثق للصلاحيات الحالية.
القانون العام لحماية البيانات (GDPR)، أمن المعلومات، والقيود القانونية
توضح إرشادات هيئة حماية الخصوصية (IMY) بشأن إدارة الصلاحيات أن المنظمات بحاجة إلى تقييد الوصول حسب الحاجة، وتوثيق تحليلات الاحتياجات والمخاطر، ومتابعة صلاحيات المستخدم بانتظام. عند معالجة البيانات الشخصية، قد تكون المبادئ الأساسية للقانون العام لحماية البيانات (GDPR) والمادة 32 بشأن الأمن المناسب ذات صلة. بالنسبة لمقدمي الرعاية الصحية والأنشطة الأخرى الخاضعة للتنظيم الخاص، قد تنطبق التزامات إضافية.
يمكن أن تكون سجلات الصلاحيات والحسابات حساسة في حد ذاتها. تجنب كلمات المرور، ومفاتيح API، وأرقام الهوية الشخصية، وأسرار المصادقة في الملفات. قم بتخزينها بشكل محكوم بالصلاحيات وطبق سياسة الحذف الداخلية ذات الصلة. بالنسبة لأنظمة الرعاية الصحية الحساسة، أو الأنشطة المحمية أمنياً، أو مسائل البيانات الشخصية المعقدة، يجب الاستعانة بمتخصص.
الأسئلة الشائعة
ما الفرق بينها وبين إجراءات ضم وفصل الموظفين (IT-onboarding & offboarding)؟
توثق إجراءات الضم التعيينات الجديدة، وتوثق إجراءات الفصل إنهاء الوصول. أما مراجعة الصلاحيات فتتحقق مما إذا كانت الحقوق الممنوحة مسبقاً لا تزال ضرورية وصحيحة.
هل يمكنني استخدام إكسيل كمصفوفة صلاحيات؟
نعم. تتيح مصفوفة الأدوار المنفصلة توثيق الحقوق المتوقعة، لكنها لا تحتوي على مقارنة تقنية تلقائية مقابل الأنظمة.
كم عدد السجلات التي يمكن استيعابها؟
تم تجهيز الإصدار 1.0 ليتسع لـ 200 سجل وصول، 200 مراجعة، 160 إجراءً، و100 سجل مصفوفة أدوار.
هل يغلق إكسيل الحسابات غير الضرورية تلقائياً؟
لا. يجب تنفيذ الإلغاء بواسطة شخص مخول في النظام الفعلي ثم التحقق منه بشكل منفصل.
هل يجب مراجعة الصلاحيات كل ربع سنة؟
لا توجد قاعدة عالمية لجميع المنظمات والأنظمة. حدد الفترات الزمنية بناءً على المخاطر وتحقق من الالتزامات الخاصة بنشاطك.
هل يمتثل القالب لمعايير GDPR أو NIS2 أو ISO 27001؟
لا، ليس بحد ذاته. يمكن للمستندات دعم جهود أمنية أوسع ولكنها ليست شهادة أو حلاً كاملاً للامتثال التنظيمي.
ما هي اللغات والتنسيقات المضمنة؟
قوالب رئيسية بالسويدية وملف إكسيل، بالإضافة إلى مرجع عمل باللغة الإنجليزية للظروف السويدية. ملفات Word قابلة للتحرير وملفات PDF قابلة للبحث لاستخدامها كنسخ للطباعة أو المرجعية.
المصادر الرسمية والقوالب ذات الصلة
- IMY – إدارة الصلاحيات.
- IMY – منح الصلاحيات والمتابعة في الرعاية الصحية.
- IT-onboarding & طلب الصلاحيات.
- IT-offboarding & إنهاء الصلاحيات.
التسليم: تنزيل ملف ZIP رقمي بعد ربط الملف في تطبيق المنتجات الرقمية للمتجر. لا يوجد منتج مادي. تمت مراجعة المصادر والجانب التقني في 12 أكتوبر 2026؛ لا تتضمن الحزمة استشارة قانونية فردية.
