‫الوثيقة الشاملة‬

‫إدارة تقنية المعلومات‬

‫اإلصدار الثاني ‪2020‬م‬
 ‫المحتويات‪:‬‬

‫‪1‬‬ ‫وثيقة الدليل الشامل‬

‫‪4‬‬ ‫إدارة تقنية المعلومات‬
‫‪6‬‬ ‫المقدمة‬
‫‪7‬‬ ‫التعريفات‬
‫‪8‬‬ ‫السياسات‬
‫‪9‬‬ ‫سياسات إدارة تقنية المعلومات‬
‫‪10‬‬ ‫المرجعية اإلدارية‬
‫‪10‬‬ ‫الهدف الرئيسي لإلدارة‬
‫‪11‬‬ ‫الالئحة التنفيذية‬
‫‪13‬‬ ‫الهدف من السياسة‬
‫‪13‬‬ ‫اإلجراءات‬
‫‪13‬‬ ‫شراء أجهزة الكمبيوتر‬
‫‪13‬‬ ‫شراء أجهزة كمبيوتر مكتبية‬
‫‪14‬‬ ‫شراء أجهزة الكمبيوتر المحمول‬
‫‪14‬‬ ‫شراء أجهزة الخادم‪/‬السيرفر‬
‫‪15‬‬ ‫شراء أجهزة الهاتف الشبكية‬
‫‪15‬‬ ‫شراء ملحقات أجهزة الكمبيوتر‬

‫‪16‬‬ ‫سياسة شراء أجهزة الشبكة وملحقاتها‬

‫‪17‬‬ ‫الهدف من السياسة‬
‫‪17‬‬ ‫اإلجراءات‬
‫‪18‬‬ ‫شراء ملحقات أجهزة الشبكة‬
‫‪18‬‬ ‫شراء أجهزة التخزين الشبكي ‪SAN‬‬
‫‪18‬‬ ‫شراء نظام اجتماعات الفيديو‬
‫‪18‬‬ ‫شراء أجهزة العرض بروجكتر‬
‫‪19‬‬ ‫شراء كاميرات المراقبة األمنية‬
‫‪21‬‬ ‫الهدف من السياسة‬
‫‪21‬‬ ‫اإلجراءات‬
‫‪21‬‬ ‫شراء البرامج‬
‫‪21‬‬ ‫الشراء المباشر من الشركة المصدر‬
‫‪21‬‬ ‫الشراء عبر وكيل معتمد‬
‫‪21‬‬ ‫االشتراك الشهري‪/‬السنوي‬
‫‪21‬‬ ‫البرامج المقرصنة‬

‫‪1‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

‫‪22‬‬ ‫البرامج المفتوحة المصدر‬
‫‪22‬‬ ‫تطوير األنظمة الحاسوبية‬
‫‪22‬‬ ‫بناء نظام حاسوبي‬
‫‪23‬‬ ‫تعديل نظام حاسوبي قائم‬
‫‪23‬‬ ‫أنظمة التشغيل‬
‫‪23‬‬ ‫نظام تشغيل الكمبيوتر المكتبي‬
‫‪23‬‬ ‫نظام تشغيل الكمبيوتر المحمول‬
‫‪23‬‬ ‫نظام تشغيل السيرفرات‪/‬الخوادم‬
‫‪23‬‬ ‫تحديث أنظمة التشغيل‬
‫‪24‬‬ ‫تطبيقات أجهزة الكمبيوتر‬
‫‪24‬‬ ‫حزمة أوفيس ‪365‬‬
‫‪24‬‬ ‫نظام مكافحة الفيروسات‬
‫‪24‬‬ ‫متصفح اإلنترنت‬
‫‪24‬‬ ‫برامج عامة‬
‫‪25‬‬ ‫برامج أخرى‬
‫‪25‬‬ ‫األنظمة الحاسوبية‬
‫‪25‬‬ ‫نظام ‪MS Dynamic CRM 2009‬‬
‫‪29‬‬ ‫اإلجراءات‬
‫‪31‬‬ ‫مسؤولية موظف زمزم تجاه التقنية‬
‫‪37‬‬ ‫اإلجراءات‬
‫‪38‬‬ ‫سياسة تحديد أولوية المشاري�ع التقنية‬
‫‪39‬‬ ‫الهدف من السياسة‬
‫‪39‬‬ ‫اإلجراءات‬
‫‪39‬‬ ‫‪.1‬طلب مشروع تقني‬
‫‪39‬‬ ‫‪.2‬فرز المشاري�ع التقنية‬
‫‪39‬‬ ‫‪.3‬تثقيل المشاري�ع التقنية وترتيبها‬
‫‪39‬‬ ‫‪.4‬اعتماد ترتيب المشاري�ع التقنية‬
‫‪41‬‬ ‫منهجيات التميز الخاصة باإلدارة‬
‫‪41‬‬ ‫منهجية حماية البيانات‬
‫‪47‬‬ ‫منهجية إدارة الحسابات وصيانتها‬
‫‪51‬‬ ‫منهجية تشغيل وصيانة الشبكة‬
‫‪55‬‬ ‫منهجية تشغيل وصيانة األجهزة‬
‫‪60‬‬ ‫منهجية بناء وتحديث األنظمة اإللكترونية‬
‫‪65‬‬ ‫منهجية تشغيل وصيانة األنظمة اإللكترونية‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪2‬‬

 ‫‪.1‬‬
‫إدارة تقنية‬
‫المعلومات‬

‫إعداد‬
‫أ‪.‬هاني فلمبان‬
‫تاريخ اإلصدار‬
‫‪ 2020 / 1 / 1‬م‬
‫الرقم‬
‫‪001‬‬

‫‪3‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

‫المقدمة‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪4‬‬

 ‫المقدمة‪:‬‬

‫تبنــت اإلدارة العليــا فــي جمعيــة زمــزم التقنية كأحد األدوات الرئيســية لتجويد خدماتها وزيادة رقـــعة انتشارهـــا‪.‬‬
‫تعمــل إدارة تقنيــة المعلومات على تحقيق رؤية الجمعية االســتراتيجية‪ ،‬والمســاهمة في رفــع الكفــاءة والفاعلية‬
‫من خالل توفير التقنيات المناسبة ألعمال الجمعية‪.‬‬

‫الهدف من الوثيقة‪:‬‬

‫توضــح هــذه الوثيقــة السياســات والمنهجيــات التــي تتبعهــا إدارة تقنيــة المعلومــات‪ ،‬وكذلــك العمليــات‬
‫واإلجــراءات التــي تقــوم بهــا اإلدارة‪.‬‬
‫كما توضح دور اإلدارة في أمن المعلومات‪ ،‬ودورها في أوقات الطوارئ والكوارث‪.‬‬

‫النطاق‪:‬‬

‫‪ .1‬تطبق على جمي�ع األجهزة والبرمجيات واألنظمة المستخدمة في الجمعية‪.‬‬

‫‪ .2‬تطبق على جمي�ع عمليات إدارة تقنية المعلومات‪.‬‬
‫‪ .3‬تطبق على جمي�ع الموظفين في الجزء الخاص بأمن المعلومات‪.‬‬

‫المستفيدون‪:‬‬

‫إدارة تقنيــة المعلومــات‪ :‬تحديــد مواصفــات األجهــزة المســتخدمة‪ ،‬البرمجيــات واألنظمــة المســتخدمة‪ ،‬إجــراءات‬
‫أمــن المعلومــات وتعليمــات الطــوارئ‪.‬‬
‫جمي�ع الموظفين‪ :‬دورهم في أمن المعلومات وعالقتهم بإدارة تقنية المعلومات وأثناء العمل عن بعد‪.‬‬

‫االرتباط‪:‬‬

‫ترتبط بسياسة الشراء في الجمعية كما ترتبط بسياسة أمن المعلومات‪.‬‬

‫‪5‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫التعريفات‪:‬‬

‫يقصد بالكلمات والعبارات التالية المعاني المذكورة مقابل كل منها‪:‬‬

‫جمعية زمزم للخدمات الصحية التطوعية الخيرية‪.‬‬ ‫الجمعية‬

‫إدارة تقنية المعلومات‪.‬‬ ‫اإلدارة‬

‫مجلس اإلدارة واإلدارة التنفيذية‪.‬‬ ‫اإلدارة العليا‬

‫اإلطار العام والحاكم ألعمال اإلدارة‪.‬‬ ‫السياسات‬

‫هي بيان تفصيلي للسياسات‪.‬‬ ‫الالئحة‬

‫أجهــزة مركزيــة تعمــل علي�هــا أنظمــة حاســوبية تســتخدم مــن قبــل مجموعــة مــن‬
‫الخوادم‬
‫الموظفيــن أو غيــر الموظفيــن‪.‬‬

‫جمي�ع أجهزة الحاسب اآللي المكتبية والمحمولة والتابلت والهجين‪.‬‬ ‫الكمبيوتر‬

‫األجهــزة المســتخدمة لربــط األجهــزة داخــل الشــبكة ســواء بشــكل ســلكي أو‬
‫الســلكي وتســتخدم لربــط األجهــزة داخــل الشــبكة‪ ،‬وربــط الشــبكات بعضهــا‬ ‫جهاز شبكة‬
‫ببعــض مثــل الســويتش والراوتــر‪.‬‬

‫برنامج يعمل على الكمبيوتر‪.‬‬ ‫البرنامج‬

‫برنامج يعمل على خادم مركزي وال يعمل على كمبيوتر‪.‬‬ ‫النظام الحاسوبي‬

‫اإلجــراءات والسياســات والبرامــج و األنظمــة التــي تهــدف لحمايــة البيانــات مــن‬

‫أمن المعلومات‬
‫الضيــاع أو التلــف أو التخريــب‪.‬‬

‫صـيـــانة األجهــزة بــدون وجــود عطــل بهدف تحســين األداء وتالفي األعطال‬
‫الصيانة الوقائية‬
‫الـطـــرفيات الـــمرتبطة بالكمبيوتــر سلكـــيا أو ال ســلكيا لتــؤدي مهمــة محــددة‪.‬‬

‫ممارســة المهــام اليوميــة وتحقيــق األهداف التشــغيلية باســتخدام األدوات‬

‫العمل عن بعد‬
‫المحــددة مــن الجمعيــة بــدون الحضــور إلــى مقــر الجمعيــة إال عنــد الحاجــة‪.‬‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪6‬‬

 ‫‪.2‬‬
‫السياسات‬

‫‪7‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪ .2‬سياسات إدارة تقنية المعلومات‪:‬‬

‫أداة تنفيذها‬ ‫السياسة‬ ‫ت‬

‫سياسة شراء أجهزة الكمبيوتر وملحقاتها‪:‬‬

‫‪1‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بتوفيــر أجهــزة كمبيوتر حديثــة بمواصفات‬
‫قياســية‪ ،‬تتوافــق مــع بعضهــا البعــض وتــؤدي الــدور المطلــوب منهــا‪.‬‬

‫سياسة شراء أجهزة الشبكة وملحقاتها‪:‬‬

‫تلتــزم إدارة تقنيــة المعلومــات بــأن تكــون أجهــزة الشــبكة المشــتراة‬ ‫‪2‬‬
‫متوافقــة مــع بعضهــا البعــض‪ ،‬وتعمــل بكفــاءة لتحقــق المطلــوب منهــا‪.‬‬

‫سياسة شراء وبناء وتشغيل البرامج واألنظمة‪:‬‬

‫‪3‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بتوفيــر البرامــج واألنظمــة الحاســوبية‬
‫التــي تلبــي متطلبــات الجمعيــة الحاليــة والمســتقبلية‪.‬‬

‫سياسة أمن المعلومات‪:‬‬

‫تلتــزم إدارة تقنيــة المعلومــات باتخــاذ كافــة اإلجــراءات‪ ،‬وتوفيــر كافــة‬ ‫‪4‬‬
‫األجهــزة والبرمجيــات لضمــان حمايــة البيانــات مــن أي تلــف أو ضيــاع‬
‫أو تـخـريـــب‪ ،‬بـــما فـــي ذلــك إدارة الصالحيــات وتثـقيـــف الموظـفـــين‪.‬‬

‫سياسة صيانة األجهزة‪:‬‬

‫‪5‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بصيانــة جميــ�ع األجهــزة فــي الجمعيــة‬
‫بشــكل دوري‪ ،‬وتقديــم الدعــم الفنــي الــالزم عنــد تعطلهــا‪.‬‬

‫سياسة تحديد أولوية المشاري�ع التقنية‪:‬‬

‫‪6‬‬
‫تقــوم الجمعيــة بتحديــد األولويــة فــي المشــاري�ع التقنيــة المطلوبة وفق‬
‫آليــة عمــل محددة‪.‬‬

‫سياسة العمل عن بعد‪:‬‬

‫يتلــزم الموظفــون المكلفــون بالعمــل عــن بعــد باســتخدام األدوات‬ ‫‪7‬‬

‫المحــددة لهــم ووفــق اإلجــراءات والسياســات المحــددة لذلــك‬
‫وباإللتــزام بالتعليمــات األمنيــة المصاحبــة لذلــك‪.‬‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪8‬‬

 ‫المرجعية اإلدارية‪:‬‬

‫تتبع اإلدارة قطاع المدير العام‪.‬‬

‫المدير العام‬

‫إدارة تقنية‬
‫المعلومات‬

‫الهدف الرئيسي لإلدارة‪:‬‬

‫‪ .1‬توفير األجهزة التقنية التي تحتاجها الجمعية‪.‬‬

‫‪ .2‬توفير البرامج واألنظمة التقنية التي تحقق أهداف الجمعية‪.‬‬
‫‪ .3‬أمن المعلومات‪.‬‬
‫‪ .4‬الصيانة والدعم الفني‪.‬‬

‫‪9‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

‫الالئحة التنفيذية‬

‫‪ 10‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.1‬‬
‫سياسة شراء‬
‫أجهزة الكمبيوتر‬
‫وملحقاتها‬

‫‪11‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المقدمة‪:‬‬

‫يجــب أن يتــم شــراء جميـ�ع أجهــزة الكمبيوتــر المكتبيــة‪ ،‬والمحمولــة‪ ،‬والتابلــت‪ ،‬والخــوادم فــي الجمعيــة وفقـ ًـا لهــذه‬
‫السياســة‪ .‬يشــمل ذلــك‪ :‬البرامــج المثبتــة في�هــا‪ ،‬أو األجهــزة الملحقــة بهــا‪.‬‬

‫الهدف من السياسة‪:‬‬

‫تحــدد هــذه السياســة مواصفــات أجهــزة الكمبيوتــر بمختلــف أنواعهــا وملحقاتهــا‪ ،‬لضمــان عمــل األجهــزة بالشــكل‬
‫المطلــوب مــع األنظمــة الحاليــة‪ ،‬ولضمــان التوافــق في�هــا بينهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫شراء أجهزة كمبيوتر مكتبية‬

‫أجهزة الكمبيوتر المكتبية يجب أن تعمل بنظام تشغيل ويندوز ‪ 10‬بروفيشنال ‪ 64‬بت‪.‬‬
‫عنــد شــراء جهــاز كمبيوتــر مكتبــي يجــب أن تكــون مــن ماركــة معروفــة (‪ HP, Dell‬وغيرهمــا) ومــن مــورد معتمــد‪.‬‬
‫وتكــون مدعومــة بضمــان ال يقــل عــن ســنة‪ ،‬ويفضــل أن يكــون الضمــان لمــدة ثــالث ســنوات‪.‬‬
‫يجب أن تحتوي حزمة الكمبيوتر المكتبي على‪:‬‬
‫• الوحدة الرئيسية‪ ،‬ويمكن أن تكون بشكل برج رأسي‪ ،‬أو بشكل مكتبي أفقي‪.‬‬
‫• شاشة كمبيوتر ال تقل عن ‪ 21‬بوصة‪.‬‬
‫• لوحة مفاتيح قياسية سلكية عربي‪/‬إنجليزي‪.‬‬
‫• فأرة قياسية سلكية‪.‬‬

‫البرامج القياسية التالية‪:‬‬

‫• حزمة أوفيس ‪.365‬‬
‫• مضاد فيروسات مرتبط بسيرفر مركزي من نوع ‪.Kaspersky‬‬
‫• أدوبي ريدر‪.‬‬
‫الملحقــات التاليــة تتطلــب موافقــة مديــر إدارة تقنيــة المعلومــات أو رئيــس قســم الشــبكة والدعــم‬
‫الفنــي‪:‬‬
‫• لوحة مفاتيح ال سلكية‪.‬‬
‫• فأرة ال سلكية‪.‬‬
‫• سماعات‪.‬‬
‫• مايكروفون‪.‬‬
‫• كاميرا ملحقة‪.‬‬
‫• طابعة مكتبية‪.‬‬
‫• إسكانر مكتبي‪.‬‬
‫يجب أن يكون الحد األدنى لمواصفات جهاز الكمبيوتر المكتبي كالتالي‪:‬‬
‫• المعالج بانتيوم ‪ i5‬بسرعة ال تقل عن ‪ 2‬جيجا هيرتز‪.‬‬

‫‪ 12‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫• الذاكرة ‪ RAM‬بحجم ال يقل عن ‪ 8‬جيجابايت‪.‬‬
‫• القرص الصلب ال يقل عن ‪ 500‬جيجابيات‪.‬‬
‫• منفذ شاشة متوافق مع الشاشات المستخدمة في الجمعية‪.‬‬
‫• منفذ شبكة بسرعة ال تقل عن ‪ 100‬ميجابت‪.‬‬
‫أي تغييــر علــى هــذه المواصفــات يجــب أن تتــم عــن طريــق رئيــس قســم الشــبكة والدعــم الفنــي‪ ،‬وبموافقــة‬
‫واعتمــاد مديــر إدارة تقنيــة المعلومــات‪.‬‬

‫شراء أجهزة الكمبيوتر المحمول‬

‫أجهــزة الكمبيوتــر المحمــول تشــمل كل مــن الكمبيوتــر المحمــول (البتــوب أو نوتبــوك)‪ ،‬والكمبيوتــر التابلــت‪،‬‬
‫والكمبيوتــر الهجيــن (تابلــت ‪ +‬نوتبــوك)‪.‬‬
‫يجــب أن يتــم تشــغيل أجهــزة الكمبيوتــر المحمــول علــى نظــام مايكروســوفت وينــدوز ‪ 10‬بروفيشــنال ‪ 64‬بــت‬
‫(أجهــزة الكمبيوتــر المحمــول فقــط) أو مايكروســوفت وينــدوز ‪ 10‬بيزنــس ‪ 46‬بــت‪ .‬ويتوافــق ويندمــج مــع األجهــزة‬
‫الموجــودة‪.‬‬
‫يجــب شــراء أجهــزة الكمبيوتــر مــن ماركــة معروفــة (‪ HP, Dell‬وغيرهمــا)‪ ،‬ومــن مــورد معتمــد‪ .‬ويجــب أن تكــون‬
‫مدعمــة بضمــان ال يقــل عــن ســنة‪ ،‬ويفضــل ضمــان ثــالث ســنوات‪.‬‬
‫الحد األدنى لمواصفات الكمبيوتر المحمول كالتالي‪:‬‬
‫• المعالج من نوع إنتل ‪ i5‬بسرعة ‪ 2‬جيجا هيرتز‪.‬‬
‫• الذاكرة ‪ 8‬ميغابايت‪.‬‬
‫• منفذ شبكة ‪.Ethernet‬‬
‫• شبكة السلكية‪.‬‬
‫• عدد ‪ 2‬منفذ ‪ USB‬على األقل‪.‬‬
‫• منفذ ‪.HDMI‬‬
‫يجب أن يحتوي نظام تشغيل جهاز الكمبيوتر المحمول على البرامج التالية‪:‬‬
‫• حزمة أوفيس ‪.365‬‬
‫• مكافح الفيروسات ‪.Kaspersky‬‬

‫أي تغييــر علــى هــذه المواصفــات يجــب أن يتــم عــن طريــق رئيــس قســم الشــبكة والدعــم الفنــي‪ ،‬وبموافقــة‬
‫واعتمــاد مديــر إدارة تقنيــة المعلومــات‪.‬‬

‫شراء أجهزة الخادم‪/‬السيرفر‬

‫• يجب شراء أنظمة الخادم بواسطة مدير إدارة تقنية المعلومات‪.‬‬
‫• الخوادم التي يتم شـــراؤها يجب أن تكون متوافقة مع أجـــهزة الكمبـــيوتر األخرى المـــوجودة في الجمعية‪.‬‬
‫• يجب أن تكـــون جمي�ع الخوادم التي يتم شــراؤها مدعومة بواســطة ضمان ‪ 3‬ســنوات على األقـــل ويجب‬
‫أن تكون متوافقة مع أنظمة التشغيل األخرى الموجودة لدى الجمعية‪.‬‬
‫• أي تغييــر يطــرأ علــى الشــروط المذكــورة أعــاله يجــب أن يكــون صــادر مــن مـــدير إدارة تقنيــة المـــعلومات‪.‬‬

‫‪13‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء أجهزة الهاتف الشبكية‬
‫• يتم صرف جهاز هاتف شبكي للموظف بناء على طلب من الثروة البشرية‪.‬‬
‫• شراء جهاز الهاتف الشبكي من شركة (‪.)YiLink‬‬
‫• البد أن يكون جهاز الهاتف الشبكي مزود بشاشة‪.‬‬
‫• البد أن يدعم جهاز الهاتف الشبكي تقنية ‪.PoE‬‬
‫• يصرف جهاز شبكي مزود بشاشة كبيرة لمدراء اإلدارات ومن هم أعلى في الهيكل اإلداري‪.‬‬
‫• أي استثناءات من هذه الشروط يجب أن تتم بموافقة مدير إدارة تقنية المعلومات‪.‬‬

‫شراء ملحقات أجهزة الكمبيوتر‬

‫تشمل ملحقات أجهزة الكمبيوتر‪:‬‬
‫• الطابعات المركزية‪.‬‬
‫• الماسحات الضوئية المركزية‪.‬‬
‫• األقراص الصلبة الخارجية‪.‬‬
‫• أحبار الطابعات‪.‬‬
‫• ملحقات تخزين خارجية ثابتة‪.‬‬
‫• ملحقات تخزين خارجية متنقلة‪.‬‬
‫• شاشات كمبيوتر أكبر من ‪ 21‬بوصة‪.‬‬
‫• يمكن شراء ملحقات أجهزة الكمبيوتر فقط عندما ال تكون ضمن مشتريات الجهاز أو عندما ُتعتبر مستلزمات‬
‫إضافية للملحقات الموجودة‪.‬‬
‫الموظفــون الــذي يعملــون فــي القطاعــات التاليــة يحــق لهم التقدم بطلــب الحصول علــى شاشــة كمـــبيوتر‬
‫بحجم ‪ 22‬بوصة (واحدة أو أكثر) أو أكبر‪:‬‬
‫• كل من يعمل على النظام المالي‪.‬‬
‫• كل من يعمل على برمجة وتطوير البرامج‪.‬‬
‫• كل يعمل على مراقبة الشبكة وأمن المعلومات‪.‬‬
‫• كل من يعمل على لوحة تحكم نظام الثروة البشرية‪.‬‬
‫• يجب أن تتوافق ملحقات الكمبيوتر مع جمي�ع األجهزة‪ ،‬والبرمجيات الموجودة في الجمعية‪.‬‬
‫• يمكــن الســماح بشــراء ملحقــات الكمبيوتــر فقــط بواســطة مديــر إدارة تقنيــة المعلومــات‪ ،‬أو رئيــس قســم‬
‫الشبكة والدعم الفني‪.‬‬
‫• يجب أن يكون شراء جمي�ع ملحقات الكمبيوتر مدعومة بواسطة ضمان لمدة ســـنة على األقل‪ ،‬ويجـــب أن‬
‫تكون متوافقة مع األجهزة والبرمجيات األخرى الموجودة لدى الجمعية‪.‬‬
‫• أي تـغيـــير يطرأ على الشروط المـــذكورة أعاله يـجـــب أن يـــكون صــ ً‬
‫ـادرا مـــن مدير إدارة تقنية ا لمعلو ما ت ‪.‬‬

‫‪ 14‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬‬
‫سياسة شراء‬
‫أجهزة الشبكة‬
‫وملحقاتها‬

‫‪15‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى تحديــد نوعيــة أجهــزة الشــبكة المســتخدمة فــي الجمعيــة بمــا يضمــن التوافــق فيمــا‬
‫بينهــا واألداء العالــي‪ ،‬ويقلــل مــن التنــوع والتبايــن بينهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫شراء الراوترات‬
‫• يجب أن تكون الراوترات في الجمعية من ماركة سيسكو ‪ Cisco‬لضمان التوافق‪.‬‬
‫• يجب أن تكون الراوترات مغطاة بضمان ال يقل عن سنة‪.‬‬

‫شراء السويتشات‬
‫• يجب أن تكون السويتشات في الجمعية من ماركة سيسكو ‪ Cisco‬لضمان التوافق وإمكانية التحكم عن بعد‪.‬‬
‫• السويتش المركزي يجب أن يكون من موديل ‪ 4850‬ويكون مزود بخاصية ‪.Fault Tolerance‬‬
‫• السويتشات الرئيسية الموزعة يجب أن تكون من موديل ‪.3850‬‬
‫• باقي السويتشات يمكون أن تكون من موديل ‪ 2950‬أو موديل ‪ 2850‬حسب الحاجة‪.‬‬
‫• السويتشات أعاله يجب أن تكون تدعم تقنية ‪.PoE‬‬
‫• عند الحاجة يمكن استخدام سويتشات صغيرة ‪ 8‬منافذ ولكن لفترة مؤقتة‪.‬‬
‫• جمي�ع السويتشات يجب أن تكون مغطاة بضمان ال يقل عن سنة‪.‬‬
‫• السويتش المركزي يجب أن يتم تغطيته بعقد صيانة سنوي‪.‬‬

‫شراء الجدار الناري‬

‫• الجدار الناري يجب أن يكون من شركة ‪.Dell‬‬
‫• الجدار الناري الخارجي يجب أن يكون من موديل ‪.Sonic wall 3560‬‬
‫• الجدار الناري الداخلي يجب أن يكون من موديل ‪.Sonic wall 2650‬‬
‫• الجدار الناري في الفروع الصغيرة والمكاتب التعريفية يكون من النوع ‪.SOHO‬‬
‫• ال يقل عدد الجدر النارية المستخدمة عن ‪ 3‬جدر نارية ( ‪ 2‬خارجية ‪ 1 +‬داخلي)‪.‬‬
‫• توضع السيرفرات بين الجدر النارية لتشكيل منطقة ‪.DMZ‬‬
‫• الجدار الناري المشترى يجب أن يكون معه ضمان لمدة سنة على األقل‪.‬‬
‫• يجب تجديد رخصة الجدار الناري السنوية لضمان التحديثات واإلصالحات‪.‬‬

‫‪ 16‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء ملحقات أجهزة الشبكة‪:‬‬

‫شراء أجهزة النسخ االحتياطي‬

‫• عدد األشــرطة التي يمكن اســتخدامها في جهاز النســخ االحتياطي يجب أن ال تقل عن ‪ 12‬بســعة ال تقل عن‬
‫‪ 3‬جيجا بايت‪.‬‬
‫• عند شراء جهاز النسخ االحتياطي يجب أن يكون مغطى بضمان ال يقل عن سنة‪.‬‬

‫شراء أجهزة التخزين الشبكي ‪SAN‬‬

‫• من أجل التوافق يجب أن تكون أجهزة التخزين الشبكي ‪ SAN‬من شركة ‪.NEC‬‬
‫• تســتخدم أجهزة ‪ SAN – SAS‬كأقراص داخلية في الســيرفرات‪ ،‬وتربط مع نظام ‪ Blade‬بكيبل فايبر لضمان‬
‫سرعة نقل المعلومات‪.‬‬
‫• تستخدم أجهزة ‪ SAN – SATA‬كوحدات تخزين للنسخ االحتياطي‪.‬‬
‫• يجب أن تكون األجهزة المشتراة مغطاة بضمان ال يقل عن ثالث سنوات‪.‬‬

‫شراء نظام اجتماعات الفيديو‬

‫• أجهــزة نظــام اجتماعــات الفيديــو يجــب أن تكــون مــن شــركة ‪ Logitech‬ومــزودة بضمان ال يقل عن ســنة‪.‬‬
‫• يجــب ربــط جهــاز الكمبيوتــر مــع جهاز نظام االجتماعات باإلضافة للكاميرا في جمي�ع المواقع التــي بها النظام‪.‬‬
‫• فــي القاعــات الرئيســية يجــب ربــط جهــاز نظام االجتماعات مع شاشــتين اثنتين‪ ،‬أو مع شاشــة وجهاز عرض‬
‫بروجكتر أو ما شابه‪.‬‬
‫• في القاعات األخرى يكتفى بربط جهاز نظام االجتماعات مع جهاز عرض بروجكتر فقط‪ ،‬أو شاشــة من حجم‬
‫مناسب فقط‪.‬‬
‫• فــي حــال اســتخدام العــرض عبر جهاز بروجكتر فقط‪ ،‬فيجــب تدعيم الصوت عن طريــق مكبر صوت مناســب‪.‬‬
‫• البد من وضع جهاز المايكروفون في مكان مناسب لتالفي الصدى وتشويش الصوت‪.‬‬
‫• عند الحاجة يستعان بأجهزة مايكروفون رأسية متدلية من السقف‪.‬‬

‫شراء أجهزة العرض بروجكتر‬

‫• يتم شراء أجهزة العرض بروجكتر من شركة ‪ Sharp‬أو من شركة ‪.NEC‬‬
‫• يجب أن تكون األجهزة عند الشراء مغطاة بضـمان ال ـيقـل عن سنة‪.‬‬
‫• يتم تقدير حجم اإلضاءة ونوع وموديل البروجكتر من قبل مدير تقنية المعلومات‪ ،‬أو رئيس الشبكة والدعم‬
‫الفني عند الطلب‪.‬‬

‫‪17‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء كاميرات المراقبة األمنية‬
‫• يجب أن تكون كاميرات المراقبة األمنية من نوع ‪ IP Camera‬ومزودة بتقنية ‪ PoE‬وتقنية ‪.Motion detect‬‬
‫• يجب تحديد مواقع الكاميرات بناء على عملية مسح من متخصص لضمان تغطية كل المناطق بالشكل األمثل‪.‬‬
‫• يجب أن تتم إدارة الكاميرات عن طريق نظام مركزي‪.‬‬
‫• جمي�ع ملفات الفيديو يتم تخزينها بشكل مركزي في نظام التخزين الملحق بنظام إدارة الكاميرات‪.‬‬
‫• فــي المبانــي الرئيســية يتــم توفيــر جهاز مركزي للتخزين ‪ DVR‬مرتبط بشــكل مباشــر بســيرفر إدارة الكاميرات‬
‫ووحدات التخزين الرئيسية‪.‬‬
‫• فــي المكاتــب البعيــدة‪ ،‬أو فــي حالــة االتصال الضعيف؛ يتم توفير جهاز ‪ DVR‬محلــي يتم تخزين ملفات الفيديو‬
‫عليه‪ ،‬ويتم ترحيلها إلى وحدة التخزين المركزية في الوقت المناسب‪.‬‬
‫• ال يسمح بربط كاميرات المراقبة األمنية باإلنترنت‪.‬‬

‫‪ 18‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.3‬‬
‫سياسة شراء وبناء‬
‫وتـشـغـيـل األجهزة‬
‫واألنظمة‬

‫‪19‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المقدمة‪:‬‬

‫تســعى الجمعيــة للحصــول علــى األســعار مــن فئــة أكاديمــي‪ ،‬وهــي أســعار مخفضــة بنســب أحيانــا تفــوق ‪ 70%‬مــن‬
‫القيمــة األصليــة للبرنامــج‪ .‬ويتــم ذلــك بأحــد الطريقتين‪:‬‬

‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى توضيــح طــرق حصــول الجمعيــة علــى البرامــج والتطبيقــات واألنظمــة الحاســوبية‪ .‬كمــا‬
‫توضــح كيفيــة تطويرهــا داخليــا أو تعديلهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫الشراء المباشر من الشركة المصدر‬

‫ً‬
‫ممكنــا الســعي للحصــول علــى‬ ‫توفــر بعــض الشــركات أســعار خاصــة للجهــات الغيــر ربحيــة‪ ،‬ويجــب كلمــا كان ذلــك‬
‫هــذا التخفيــض‪ .‬عــادة يمكــن شــراء هــذه األنظمــة بهــذه األســعار بشــكل مباشــر مــن موقــع الشــركة‪.‬‬

‫الشراء عبر وكيل معتمد‬

‫ً‬
‫وأحيانــا ال تبيــ�ع بشــكل مباشــر للمســتخدم‬ ‫بعــض الشــركات ال تبيــ�ع منتجاتهــا مباشــرة للمســتخدم النهائــي‪،‬‬
‫النهائــي فــي المملكــة العربيــة الســعودية‪ ،‬عندهــا يجــب التواصــل مــع الوكيــل المعتمــد لهــم فــي موقعهــم‬
‫ومحاولــة الحصــول علــى التخفيــض الخــاص بالجهــات غيــر الربحيــة‪.‬‬

‫االشتراك الشهري‪/‬السنوي‬
‫أصبــح مــن الشــائع طريقــة بي ـ�ع البرامــج بأســلوب ‪ ،SaaS‬والــذي يعنــي تأجيــر البرامــج مقابــل اشــتراك شــهري أو‬
‫ســنوي‪ .‬وبذلــك نحصــل علــى رخصــة الســتخدام البرنامــج للمــدة المحــددة فقــط‪ .‬ويتوفــر هــذا األســلوب‪ ،‬إمــا‬
‫مباشــرة مــن الشــركة المصــدر ‪،‬أو عبــر الوكيــل المعتمــد‪.‬‬

‫البرامج المقرصنة‬

‫ال تســتخدم الجمعيــة أي برامــج غيــر مرخصــة‪ ،‬أو برامــج تــم كســر حمايتهــا باســتخدام كــراك أو باســتخدام رقــم‬
‫تسلســلي مــزور‪ .‬ويمنــع تنزيــل أو تركيــب أي برامــج مــن هــذا النــوع علــى جميـ�ع أجهــزة الجمعيــة مهمــا كان نوعهــا‪.‬‬
‫كمــا ال تســتخدم الجمعيــة أي برنامــج بعــد انتهــاء رخصــة االشــتراك الشــهري أو الســنوي‪ ،‬ويجــب إزالــة البرنامــج‬
‫مــن كافــة األجهــزة بعــد نهايــة االشــتراك‪.‬‬

‫‪ 20‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫البرامج المفتوحة المصدر‬

‫تســتخدم الجمعيــة البرامــج المفتوحــة المصــدر فــي حــدود االحتيــاج فقــط وغالبــا مــن قبــل فريــق تقنيــة‬
‫المعلومــات‪.‬‬

‫تطوير األنظمة الحاسوبية‬

‫• يتم تطوير األنظمة الحاســوبية وفق احتياج الجمعية‪ ،‬وتتم إما بشــراء رخصة نظام ثم تعديله بما يتوافق مع‬
‫عمليات الجمعية‪ ،‬وإما ببناء النظام بأكمله من الصفر‪.‬‬
‫• تطوير األنظمة الحاســوبية يتم إما داخليا بواســطة قســم البرامج والتطوير‪ ،‬وإما عن طريق شــركة متخصصة‬
‫ومعروفة في هذا المجال‪.‬‬
‫• جمي�ع األنظمة الحاسوبية يجب أن تعمل بشكل متكامل مع األنظمة األخرى‪ ،‬وتستخدم قواعد بيانات يمكن‬
‫فتحها لمن يملك الصالحية‪.‬‬

‫بناء نظام حاسوبي‬

‫• يتم بناء األنظمة الحاســوبية بواســطة قســم التطبيقات والتطوير في إدارة تقنية المعلومات بالجمعية‪ ،‬أو‬
‫تحت إشرافها المباشر‪.‬‬
‫• طلبــات بنــاء أنظمــة حاســوبية جديدة يجب أن يتقدم بها مســاعد المدير العام للقطــاع إلــى اإلدارة التنفيذية‬
‫لالعتماد‪ ،‬ثم تدرج في المكان المناسب في خطة إدارة تقنية المعلومات‪.‬‬

‫تمر عملية بناء نظام حاسوبي جديد بأربعة مراحل‪:‬‬

‫المخرجات‬ ‫األنشطة‬ ‫المرحلة‬

‫وثيقة تحليل النظام‬ ‫اجتماعات جمع المتطلبات وتحليل النظام‬ ‫التحليل‬

‫تصميم شاشات النظام‬

‫وثيقة التصميم‬ ‫التصميم‬
‫تصميم العمليات في النظام‬

‫النظام الحاسوبي‬ ‫يتم برمجة النظام وكتابة الكود‬ ‫التنفيذ‬

‫تدريب الموظفين على النظام‬

‫النظام الحاسوبي‬
‫تشغيل النظام‬ ‫التشغيل‬
‫وثيقة إغالق المشروع‬
‫الدعم الفني‬

‫• بعض المشاري�ع الحاسوبية تخضع إلشراف مكتب إدارة المشاري�ع‪ ،‬وتلتزم بعملياته‪.‬‬
‫• المشــاري�ع التي تســند لجهات خارجية لتنفيذها تتطلب موازنة مالية واعتماد مالي‪.‬‬

‫‪21‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تعديل نظام حاسوبي قائم‬
‫• يمكن تعديل أي نظام حاسوبي مستخدم في الجمعية حسب التالي‪:‬‬
‫• األنظمة التي يتوفر لدينا كادر قادر فنيا على تعديلها‪ ،‬فيتم تعديلها داخل الجمعية‪.‬‬
‫• األنظمة التي ال يتوفر لدينا كادر قادر فنيا على تعديلها‪ ،‬فتسند لجهة خارجية لدي�ها الكفاءة والقدرة على التنفيذ‪.‬‬
‫• تقدم طلبات تعديل نظام حاسوبي قائم من مدير اإلدارة المعنية إلى رئيس القطاع‪ ،‬ومنه إلى اإلدارة التنفيذية‬
‫لالعتماد‪ .‬ثم تدرج في خطة إدارة تقنية المعلومات مع تعديل ما يلزم في الخطة‪.‬‬
‫• مراحل تعديل نظام حاسوبي قائم هي نفس مراحل بناء نظام حاســـوبي جـــديد‪.‬‬
‫األنظمــة التــي ال يتوفــر لدينــا القــدرة علــى تعديلهــا داخليً ا قــد يتطلــب تعديلها اعتمــاد موازنة ماليــة‪ ،‬تعتمد‬
‫على حجم التعديل‪.‬‬

‫أنظمة التشغيل‪:‬‬

‫نظام تشغيل الكمبيوتر المكتبي‬

‫جميــ�ع الكمبيوتــرات المكتبيــة المســتخدمة فــي الجمعيــة يجــب أن تعمــل بنظــام التشــغيل ‪Windows 10 Pro‬‬
‫‪.x64bit‬‬

‫نظام تشغيل الكمبيوتر المحمول‬

‫ً‬
‫ممكنــا‪ .‬ويمكــن‬ ‫الكمبيوتــر المحمــول يجــب أن يعمــل بنظــام التشــغيل ‪ Windows 10 Pro x64bit‬كلمــا كان ذلــك‬
‫أن يعمــل بنظــام ‪ Windows 10 Home x64bit‬فــي الحــاالت المســتثناة‪.‬‬
‫مديــر إدارة تقنيــة المعلومــات أو رئيــس قســم الشــبكة والدعــم الفنــي يمكــن أن يحــددوا الحــاالت التــي تســتثنى‬
‫مــن ذلــك‪.‬‬
‫الحاالت المستثناة هي الحاالت التي يتعذر في�ها ربط الكمبيوتر المحمول بدومين زمزم‪.‬‬

‫نظام تشغيل السيرفرات‪/‬الخوادم‬

‫نظــام التشــغيل المعتمــد للســيرفرات هــو ‪ Windows Server 2012 R2 Datacenter‬مــزود بتقنيــة ‪Hyper-V‬‬
‫لتشــغيل الســيرفرات االفتراضيــة‪.‬‬
‫السيرفرات االفتراضية تعمل بنظام التشغيل ‪.Windows Server 2012‬‬
‫السيرفرات التي تعمل بنظام تشغيل أقدم مما هو مذكور يجب العمل على تحديثها بشكل عاجل‪.‬‬

‫تحديث أنظمة التشغيل‬

‫يجب الحرص والعمل على تحديث أنظمة التشغيل بشكل ال يقل عن أسبوعي كلما توفر تحديث مهم‪.‬‬
‫مــن مســؤوليات رئيــس قســم الشــبكة والدعــم الفنــي أو مــن يوكلــه بهــذا العمــل أن يتأكــد مــن عمليــة التحديــث‬
‫بشــكل مســتمر‪.‬‬
‫أي تعديــل علــى نــوع نظــام التشــغيل‪ ،‬أو رقــم اإلصــدار يجــب أن يخضــع لموافقــة مديــر إدارة تقنيــة المعلومــات‪،‬‬
‫أو رئيــس قســم الشــبكة والدعــم الفنــي‪.‬‬

‫‪ 22‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تطبيقات أجهزة الكمبيوتر‪:‬‬

‫حزمة أوفيس ‪365‬‬

‫• يتم تركيب حزمة برامج أوفيس ‪ 365‬في كل كمبيوتر مكتبي أو محمول‪ ،‬وتكون هذه الحزمة مرتبطة بحساب‬
‫الموظف‪/‬المستخدم في موقع أوفيس ‪.365‬‬
‫• يمكن للموظف أن يقوم بتنزيل حزمة أوفيس ‪ 365‬بعد الدخول على موقع أوفيس ‪ 365‬باســتخدام اســم‬
‫المستخدم وكلمة المرور الخاصة بجمعية زمزم‪.‬‬
‫• يتاح لكل موظف تنزيل حزمة أوفيس ‪ 365‬على ‪ 5‬أجهزة خاصة به (كمبيوتر المكتب‪ ،‬كمبيوتر المنزل‪ ،‬الجوال‪،‬‬
‫كمبيوتــر محمــول‪ ،‬جهــاز تابلــت)‪ .‬ولكــن يجــب التنبه إلى أن أي جهاز يتم تركيب هــذه الحزمــة عليه باســتخدام‬
‫حساب الموظف في زمزم‪ ،‬سيكون قادر على الوصول إلى الملفات التي عمل علي�ها في جمعية زمزم‪ .‬لذلك‬
‫يجــب أن يكــون كل جهــاز مــن هــذه األجهزة محمي بكلمة مرور قويــة‪ ،‬ومزود ببرنامــج حماية من الفيروســات‬
‫وجدار ناري‪.‬‬
‫• بعــض الموظفيــن يمنــح حــق الوصــول إلى أوفيس ‪ 365‬أون الين فقط‪ ،‬بــدون نســخة خاصــة علــى الكمبيوتر‬
‫المكتبي‪.‬‬
‫• نســخة أوفيس ‪ 365‬أون الين بها أهم خصائص أوفيس ‪ 365‬المكتبي‪ .‬بل بها بعض المميزات التي يفقدها‬
‫أوفيس ‪ 365‬المكتبي‪.‬‬

‫نظام مكافحة الفيروسات‬

‫النظــام المســتخدم فــي الجمعيــة لمكافحــة الفيروســات هــو ‪ ، Kaspersky Antivirus‬وهــو مكــون مــن نظــام إدارة‬
‫مركزيــة ويعمــل مــن خــالل ســيرفر مخصــص‪ ،‬وتطبيــق يعمــل علــى أجهــزة الكمبيوتــر المكتبيــة والمحمولــة‪.‬‬

‫متصفح اإلنترنت‬
‫• يسمح باستخدام المتصفحات التالية لجمي�ع الموظفين‪:‬‬
‫• ‪.Microsoft Internet Explorer‬‬
‫• ‪.Microsoft Edge‬‬
‫• ‪FireFox‬‬
‫• يمنع استخدام أي متصفحات أخرى غير ما هو مذكور‪.‬‬
‫• يمكن لمدير إدارة تقنية المعلومات استثناء من تتطلب المصلحة استثنائه من هذا الحظر‪.‬‬

‫برامج عامة‬

‫• يمكن تركيب البرامج التالية في األجهزة المكتبية فقط‪ ،‬ويتاح استخدامها للموظفين‪:‬‬
‫• ‪.Adobe Reader‬‬
‫• ‪.WinRAR‬‬
‫• ‪.TeamViewer‬‬
‫• ‪.UCClient‬‬

‫‪23‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫برامج أخرى‬
‫• البرامــج التاليــة يمكــن تركيبهــا علــى جهاز موظف محدد بناء على احتياج تم تقييمه من قبل مديــر إدارة تقنية‬
‫المعلومات‪:‬‬
‫• ‪.Microsoft Project‬‬
‫• ‪.Microsoft Visual Studio‬‬
‫• ‪.Adobe Photoshop‬‬
‫• ‪.Microsoft Visio‬‬

‫األنظمة الحاسوبية‪:‬‬

‫نظام ‪MS Dynamic AX 2012‬‬

‫نظام ‪ MS Dynamic AX 2012‬هو نظام ‪ ERP‬شامل‪ ،‬ويحتوي على األجزاء التالية‪:‬‬

‫• األستاذ العام‪ :‬وهو نظام إدارة الحسابات والموازنات‪.‬‬
‫• المشتريات‪ :‬إلدارة عمليات الشراء‪.‬‬
‫• المستودعات‪ :‬إلدارة المستودعات‪.‬‬

‫نظام ‪MS Dynamic CRM 2009‬‬

‫نظــام ‪ MS Dynamic CRM‬هــي منصــة تطويــر قابلــة للتوســع والتخصيــص بشــكل كبيــر حســب احتيــاج كل جهة‪.‬‬
‫اعتمدت الجمعية استخدام نظام ‪ MS Dynamic CRM‬لتأسيس أنظمة تدير عمليات الجمعية‪ .‬هذه األنظمة هي‪:‬‬

‫• نظام ‪:Dynamics 365‬‬

‫يشمل النظام المالي ونظام عالقات العمالء على سحابة مايكروسوفت‪.‬‬

‫نظام العالج الخيري‬

‫• قاعدة بيانات بكل المستفيدين من العالج الخيري وطرق التواصل معهم‪.‬‬
‫• يديــر جميـ�ع عمليــات طلبــات العــالج الخيــري مــن بداية تقديم الطلب إلى طباعة خطابات التعميد واســتالم‬
‫الفواتير بشكل مركزي يمنع التكرار‪.‬‬
‫• يدير موازنة العالج الخيري بأكملها مقســمة حســب الخدمات العالجية‪ ،‬وموزعة على فروع عمل الجمعية‪.‬‬
‫• يدير عمليات التواصل مع طالبي الخدمة عبر الرسائل النصية‪.‬‬
‫• يدير عمليات البحث االجتماعي في الميدان‪.‬‬

‫نظام التبرعات‬
‫• قاعدة بيانات بكل المتبرعين وطرق التواصل معهم‪.‬‬
‫• ينظم ويدير إدخال التبرعات بشتى أنواعها بغض النظر عن الموظف أو القسم أو اإلدارة‪.‬‬
‫• تقارير لحظية متنوعة‪.‬‬

‫‪ 24‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫نظام ‪MenaITech‬‬

‫هو نظام إلدارة الثروة البشرية وهو عبارة عن ثالث أجزاء‪:‬‬

‫• ‪ :MenaHR‬نظام يدير كل ما يتعلق بالموظفين‪ ،‬والمعلومات المفصلة لهم‪.‬‬
‫• ‪ :MenaPay‬هو نظام إلدارة الرواتب وما يتعلق بها‪.‬‬
‫• ‪ :MenaMe‬هــو نظــام خدمــات ذاتــي للموظفيــن‪ ،‬يمكــن لهــم مــن خاللــه تقـــديم الطـــلبات والحـــصول علــى‬
‫الموافقات والمعلومات المتعلق بهم‪.‬‬

‫نظام‪/‬منصة ‪MS SharePoint 2010/2013‬‬

‫يعتبر نظام ‪ MS SharePoint‬منصة لتطوير أنظمة‪ .‬كما يعتبر أداة قوية إلدارة الوثائق‪ .‬وبه إضافات متعددة ومتنوعة‪.‬‬
‫تم تطوير مجموعة من األنظمة على ‪ MS SharePoint‬وهي‪:‬‬
‫• نظام الدعم الفني‪ :‬يمكن من خالله طلب دعم فني من إدارة تقنية المعلومات‪ .‬كما يحتوي على سجل لألجهزة‪.‬‬
‫ويتيح لرئيس قسم الشبكة والدعم الفني إدارة عمليات الدعم الفني‪.‬‬
‫• نظام الخدمات المساندة‪ :‬يمكن من خالله طلب خدمة من قسم الخدمات المساندة‪ .‬ويتيح لرئيس قسم‬
‫الخدمات المساندة متابعة عمليات وطلبات الخدمات‪.‬‬
‫• نظــام الخطــة االســتراتيجية والتشــغيلية‪ :‬يتيــح إدخال الخطة االســتراتيجية‪ ،‬ويتيــح إدخــال الخطــط ا لتشــغيلية‬
‫الســنوية وربطهــا بالخطــة االســتراتيجية‪ .‬ويمكــن متابعــة تنفيــذ الخطــة االســتراتيجية والتشــغيلية عبر إدخال‬
‫اإلنجازات في النظام وإصدار تقارير تفصيلية وإجمالية‪.‬‬
‫• يعمل ‪ MS SharePoint‬حاليً ا ً‬
‫أيضا كمدير لكل الوثائق المدخلة في ‪ MS Dynamic CRM‬وتخزن في قاعدة بياناته‪.‬‬

‫بوابة جمعية زمزم‬

‫• الهــدف مــن بوابــة جمعيــة زمــزم تقديــم الخدمــات لمختلــف الفئــات وأصحــاب المصلحة من خــالل البوابة‪.‬‬
‫• البوابة متصلة بسيرفرات الجمعية وتتبادل البيانات معها‪.‬‬
‫• حاليا الخدمات المتوفرة على البوابة هي‪:‬‬

‫بوابة التطوع‬
‫• إدارة عمليات التطوع والمتطوعين والفرص التطوعية‪.‬‬
‫• خدمات ذاتية للمتطوعين‪.‬‬

‫المتجر اإللكتروني‬
‫• إدارة عمليات استقبال التبرعات أون الين‪.‬‬
‫• خدمات ذاتية للمتبرعين‪.‬‬
‫• كفالة الحاالت العالجية بكامل المبلغ أو بجزء منه‪.‬‬
‫• المستشفى االفتراضي وإدارة عملياته‪.‬‬

‫‪25‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫نظام التبرع بدون اتصال (‪)Offline‬‬

‫برنامج يتيح للمكاتب التعريفية تسجيل التبرعات حتى في ظل انقطاع االتصال بالسيرفر‪.‬‬
‫يزامــن البرنامــج التبرعــات مــع الســيرفر بشــكل فــوري‪ ،‬أو عند عــودة االتصال (فــي حــال ا ال نقطا ع ) بشــكل آلي‪.‬‬

‫موقع جمعية زمزم‬

‫حاليا تم إسناد تطوير موقع جمعية زمزم لشركة جدة آرت‪ ،‬ويتولى إدارتها مدير إدارة الموارد اإللكترونية حاليً ا‪.‬‬

‫تطبيق جمعية زمزم‬

‫تم تطويره بشكل غير واضح‪ ،‬وهو غير محدث وغير مفعل‪.‬‬

‫‪ 26‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.4‬‬
‫سياسة‬
‫أمن المعلومات‬

‫‪27‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف إلــى توضيــح آليــات حمايــة البيانــات فــي الجمعيــة ومســؤوليات موظفيــن تقنيــة المعلومــات تجاههــا‪ .‬كمــا‬
‫توضــح مســؤوليات الموظــف تجــاه أمــن المعلومــات وصالحياتــه‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬النسخ االحتياطي‬

‫‪.1‬أ‪.‬سيناريو النسخ االحتياطي‬

‫تتم عمليات النسخ االحتياطي كالتالي‪:‬‬

‫• النسخ االحتياطي اليومي يتم بأسلوب ‪Incremental‬‬
‫• النسخ االحتياطي األسبوعي يتم بأسلوب ‪Full‬‬
‫تبــدأ عمليــات النســخ ا الحتياطــي اليومــي فــي تمــام الســاعة ‪ 12‬مــن منتصــف كل ليلــة عــدا ليلــة الجمعـــة‪.‬‬
‫تبــدأ عمليــات النســخ االحتياطــي األســبوعي فــي تمــام الســاعة ‪ 12‬مــن منتصــف ليلــة الجمعة مــن كل أ ســبو ع ‪.‬‬

‫‪.1‬ب‪.‬تخزين النسخ االحتياطي‬

‫يتم تخزين النسخ االحتياطي كالتالي‪:‬‬
‫• النسخة االحتياطية اليومية تتم على وحدة تخزين ‪ SAN‬مخصصة‪.‬‬
‫• النسخة االحتياطية األسبوعية تتم على وحدة تخزين ‪ SAN‬مخصصة‪.‬‬
‫• نسخة احتياطية كل أسبوعين تتم على شريط ‪ Tape‬وتسحب ويتم تخزينها في خزينة لدى الثروة البـشـرية‪.‬‬

‫‪.1‬ج‪.‬متابعة النسخ االحتياطي‬

‫موظف تقنية المعلومات المكلف يقوم بمتابعة نجاح أو فشل عمليات النسخ االحتياطي يوميً ا‪.‬‬

‫‪.1‬د‪.‬إصالح أخطاء النسخ االحتياطي‬

‫موظــف تقنيــة المعلومــات يقــوم بتشــخيص المشــكلة التــي تســببت فــي فشــل كلــي أو جزئــي لعمليــة النســخ‬
‫االحتياطــي ويصلحهــا‪ ،‬ويقــوم بعمليــة النســخ االحتياطــي‪.‬‬

‫‪.2‬الحماية من الفيروسات‬

‫‪.2‬أ‪.‬آلية الحماية من الفيروسات‬

‫• يتم اســتخدام نظام ‪ Kaspersky Endpoint Security for Business Advanced‬للحماية من الفيروســات‪.‬‬
‫• يتم تنصيب نسخة السيرفر لإلدارة في كل من فرع جدة وفرع مكة‪.‬‬
‫• يتم تنصيب نســخة الكمبيوتر في كل كمبيوتر يعمل في جمعية زمزم‪ ،‬ويتم ربطه بســيرفر إدارة نظام الحما ية‬
‫من الفيروسات‪.‬‬

‫‪ 28‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬ب‪.‬معايرة نظام الحماية من الفيروسات‬
‫• يتم تطبيق مجموعة من السياســات األمنية على مســتوى كل أجهزة الجمعية من خالل ســيرفر إدارة نظام‬
‫الحماية من الفيروسات‪ .‬السياسات المطبقة هي‪:‬‬
‫• فحص ذاكرات الفالش بشكل تلقائي بمجرد توصيلها بالكمبيوتر‪.‬‬
‫• منع تعطيل عمل نظام مكافحة الفيروسات إال من قبل المسؤول عن النظام‪.‬‬

‫‪.2‬ج‪.‬تحديث نظام الحماية من الفيروسات‬

‫• يجب أن يتم تحديث نظام الحماية من الفيروسات‪ ،‬بشكل دوري‪ ،‬حسب الحاجة على أال تزيد عن أسبوع واحد‪.‬‬
‫علــى المســؤول عــن إدارة نظــام مكافحة الفيروســات الفحص اليومي من خــالل ســيرفر إدارة النظــام‪ ،‬و تحد يث‬
‫األجهزة غير المحدثة‪.‬‬

‫‪.2‬د‪.‬متابعة حالة الحماية من الفيروسات‬

‫• على مسؤول إدارة نظام مكافحة الفيروسات الفحص اليومي من خالل سيرفر إدارة النظام‪ ،‬ومتابعة األجهزة‬
‫المصابة بأي تهديدات أمنية‪.‬‬
‫• يجب إخطار المســتخدمين المصابة أجهزتهم لمعرفة الممارســات التي تســببت في إصابة األجهزة‪ ،‬وتثقيفهم‬
‫بالممارسات الصحيحة التي تجنب تهديد الشبكة‪.‬‬

‫‪.2‬هـ‪.‬معالجة تهديدات البرمجيات الخبيثة‬

‫علــى مســؤول إدارة نظــام مكافحــة الفيروســات معالجــة أي إصابــات بشــكل عاجــل وفــوري وبــدون أي تأجيــل‬
‫وبــأي شــكل كان‪ ،‬وعليــه توثيــق ذلــك فــي ســجل التهديــدات األمنيــة‪.‬‬

‫‪.3‬الحماية من االختراق‬

‫‪.3‬أ‪.‬آلية الحماية من االختراق‬

‫• تستخدم الجمعية ‪ 3‬جدر نارية للحماية من االختراق من نوع ‪.Dell Sonicwall‬‬
‫• يتم تكوين منطقة ‪ DMZ‬لحماية السيرفرات‪:‬‬
‫• اثنان من الجدر مع وصلة اإلنترنت وتكون من نوع ‪.Dell SomicWALL NSA 4600‬‬
‫• واحد مع وصلة الشبكة الداخلية ويكون من نوع ‪.Dell SomicWALL NSA 3800‬‬
‫• يستخدم في المكاتب التعريفية جدر نارية من نوع ‪.Dell SonicWALL SOHO‬‬
‫• يتــم إنشــاء ‪ VPN‬مــع الجــدر النارية في المكاتــب التعريفية لضمان تشــفير البيانات أثناء انتقالها عبــر اإلنترنت‪.‬‬

‫‪.3‬ب‪.‬معايرة الجدر النارية‬

‫• يتــم معايــرة الجــدر الناريــة علــى صــد التهديدات المعروفة بشــكل آلي‪ ،‬وإخطار المســؤول عن أمن الشــبكة‬
‫بالتهديدات المشتبه بها‪.‬‬
‫• يتم معايرة الجدر النارية بمنع الوصول إلى المواقع المشبوهة حسب الفئة‪.‬‬

‫‪29‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.3‬ج‪.‬متابعة حالة الجدر النارية‬
‫يجــب أن يتابــع مســؤول أمــن الشــبكة بشــكل يومــي ســجل الجــدر الناريــة‪ ،‬وتســجيل األحــداث فــي ســجل‬
‫التهديــدات األمنيــة‪.‬‬

‫‪.3‬د‪.‬معالجة تهديدات االختراق‬

‫• يجب معالجة أي محاوالت اختراق بشكل فوري وقبل حدوث أي اختراق‪.‬‬
‫• تسجل جمي�ع التهديدات في سجل التهديدات األمنية‪.‬‬

‫‪.3‬هـ‪.‬التعامل مع التهديدات األمنية‬

‫‪.3‬هـ‪.1.‬في حالة اختراق الشبكة‬

‫• على فريق أمن المعلومات القيام بالتالي‪:‬‬
‫ً‬
‫فورا‪.‬‬ ‫• قطع االتصال باإلنترنت‬
‫• مراجعة سجل الجدر النارية لتحديد حجم االختراق‪.‬‬
‫• مراجعة سجل السيرفرات التي تم اختراقها لتحديد حجم الضرر أو حجم الوصول للبيانات‪.‬‬
‫• تحديد الثغرة‪/‬الثغرات التي تم استخدامها في االختراق‪.‬‬
‫• إعداد تقرير بالحادثة ورفعه لمدير التقنية‪.‬‬
‫• معالجة الثغرة‪/‬الثغرات التي تمكن الهاكر من استخدامها‪.‬‬
‫• يمكن لفريق أمن الشبكة االستعانة بخبراء في أمن الشبكات من خارج الجمعية ومن الشركات الشريكة لنا‪.‬‬

‫‪.3‬هـ‪.2.‬في حالة اإلصابة بفيروس‬

‫على فريق أمن المعلومات القيام بالتالي‪:‬‬
‫ً‬
‫فورا عن الشبكة‪.‬‬ ‫• منع انتشار الفيروس في الشبكة عن طريق عزل األجهزة المصابة‬
‫• إجراء فحص شامل على جمي�ع األجهزة الغير مصابة‪ ،‬ومعالجة أي تهديد‪.‬‬
‫• محاولة تنظيف األجهزة المصابة أو عمل إعادة تهيئة لكامل الجهاز‪.‬‬

‫مسؤولية موظف زمزم تجاه التقنية‪:‬‬

‫‪.1‬جمعية زمزم والتقنية‬

‫تبنــت جمعيــة زمــزم للخدمــات الصحيــة التطوعيــة التقنيــة كمكــون رئيــس فــي خطتهــا االســتراتيجية الثالثــة‪ ،‬مــن‬
‫خــالل هــدف اســتراتيجي تمكينــي‪ .‬والجمعيــة دعمــت إدخــال التقنيــة بشــكل رائــع‪ ،‬مــن خــالل القــرارات واعتمــاد‬
‫الموازنــات الماليــة للتقنيــة‪ .‬كل هــذا مــن أجــل تحقيــق األهــداف االســتراتيجية للجمعيــة ودعــم مســيرتها لتحقيــق‬
‫رؤيتهــا‪.‬‬
‫لــذا كان لزامـ ًـا اســتخدام التقنيــة فــي الجمعيــة مــن أجــل األهــداف التــي وضعــت لهــا‪ ،‬وبالطريقــة التــي تحددهــا‬
‫الجمعيــة‪.‬‬

‫‪ 30‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬حساب الموظف‬
‫فتح حساب للموظف‬
‫إدارة تقنيــة المعلومــات هــي المســؤولة عــن فتــح حســاب الموظــف بنــاء علــى طلــب مــن إدارة الثــروة البشــرية‬
‫موضــح فيــه اســم الموظــف بالعربــي واإلنجليــزي‪ ،‬والمســمى الوظيفــي واإلدارة التابــع لهــا الموظــف كمــا يتــم‬
‫إنشــاء بريــد إلكترونــي لــه‪ ،‬ويعطــى صالحيــات علــى الطباعــة والدخــول علــى ملفــات الشــبكة الخاصــة بإدارتــه‬
‫والملفــات العامــة‪.‬‬

‫‪.3‬مسؤولية الموظف عن حسابه‬

‫• بمجرد اســتالم الموظف لحســابه واســتخدامه ألول مرة‪ ،‬يصبح مســؤوال مســؤولية كاملة وقانونية عن كل‬
‫األعمال التي تحدث في األنظمة باســتخدام هذا الحســاب‪ ،‬يشــمل ذلك رســائل البريد اإللكتروني المرســلة‪.‬‬
‫• ال يجوز للموظف اإلفصاح ألحد عن معلومات حسابه (اسم المستخدم وكلمة المرور)‪ .‬وال يجوز أن ّ‬
‫يمكن أحد‬
‫من العمل باستخدام حسابه‪.‬‬
‫• اســتخدام حســاب موظــف آخــر بــدون علمه يعتبــر جريمة إلكترونيــة يعاقب علي�هــا القانون فــي الســعودية‪.‬‬
‫• يمكن مشاركة عنوان البريد اإللكتروني مع جهات خارج الجمعية‪.‬‬

‫‪.4‬كلمات المرور‬
‫• كلمــة المــرور يجــب أال تقــل عــن ‪ 6‬حــروف‪ ،‬ويجــب أن تحتوي على رمز واحد على األقل (مثال *&^‪.)!@#$%‬‬
‫• كلمــة المــرور يجــب أن تكــو ن ســرية وال يطلــع علي�هــا أحد‪ ،‬وال تكتب في ورقة أو ما شــابه‪ ،‬وإنما تحفظ فقط‪.‬‬
‫• يمنع مشاركة كلمة المرور مع آخرين‪ ،‬حتى مع موظفي تقنية المعلومات‪.‬‬
‫• ال تتحدث عن كلمة المرور من حيث طولها أو تعقيدها مع أحد من خارج نطاق عمل الجمعية‪.‬‬

‫‪.5‬إغالق حساب الموظف‬

‫• يتم إيقاف حساب الموظف من قبل إدارة تقنية المعلومات بناء على طلب إدارة الثروة البشرية‪.‬‬
‫• ال يحق للموظف استخدام حسابه في حال انتهاء عمله في جمعية زمزم‪.‬‬
‫• يجب على الموظف إزالة أي برمجيات تم تنزيلها على جهازه الخاص باســتخدام حســاب الجمعية (مثال حزمة‬
‫برامج مايكروسوفت أوفيس ‪.)365‬‬

‫‪.6‬صالحيات االطالع على البيانات‬

‫صالحيات عامة‬
‫المدير العام‪ :‬له الحق في االطالع على جمي�ع البيانات وما ينتج عنها (معلومات‪ ،‬تقارير‪.)... ،‬‬
‫مســاعد المديــر العــام‪ :‬لــه الحــق فــي االطــالع علــى جمي ـ�ع البيانــات التــي تتبــع القطــاع الــذي يشــرف عليــه ومــا‬
‫ينتــج عنهــا‪.‬‬
‫مديــر اإلدارة‪ :‬لــه الحــق فــي االطالع على جمي�ع البيانــات التي تقع ضمن نطاق إدارته‪.‬‬
‫رئيس القسم‪ :‬له الحق في االطالع على جمي�ع البيانات التي تقع ضمن نظام قسمه‪.‬‬
‫الموظف‪ :‬له الحق في االطالع على جمي�ع البيانات التي تقع ضمن نطاق عمله وصالحيته‪.‬‬
‫البيانــات العامــة‪ :‬تحــدد الجمعيــة بيانــات محــددة علــى أنهــا عامــة يمكــن االطــالع علي�هــا ومشــاركتها ونشــرها‬
‫بــدون الحاجــة إلــى إذن معيــن‪ ،‬ولكــن يجــب اإلشــارة إلــي مصدرهــا (الجمعيــة)‪.‬‬

‫‪31‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫طلب صالحية إطالع على بيانات وما ينتج عنها‬
‫• فــي حــال الرغبــة فــي االطــالع أو اســتخدام بيانــات وما ينتــج عنها ال تقع ضمن حــدود صالحياتــك‪ ،‬فـعـــليك‬
‫طلبها من صاحب الصالحية حسب التسلسل اإلداري المعتمد‪.‬‬
‫• فــي حــال كان الســماح باالطــالع علــى البيانــات محدد بمدة أو بمهمة‪ ،‬فيجب علــى الموظف إبالغ مــن يلزم‬
‫بإزالة الصالحيات المؤقتة‪.‬‬

‫المسؤولية عن البيانات وما ينتج عنها‬

‫• كل حســب موقعــه يحق له االطالع واســتخدام البيانات المخول بها‪ ،‬بهــدف تحقيق مصلحــة ومنفعــة لجمعية‬
‫زمزم‪.‬‬
‫• ال يجوز استخدام هذه البيانات‪ ،‬وما ينتج عنها خارج جمعية زمزم (إال بإذن من صاحب الصالحية)‪.‬‬
‫• ال يحق نشر هذه البيانات‪ ،‬وما ينتج عنها إال باعتماد صاحب الصالحية‪.‬‬

‫نشر البيانات وما ينتج عنها‬

‫• جمي�ع البيانات التي تمتلكها الجمعية تعتبر أصل ثمين بالغ األهمية‪.‬‬
‫• علــى جميـ�ع العامليــن فــي الجمعيــة ضمــان عدم التفريط‪ ،‬أو اإلضــرار بهذا األصل بــكل مــا يملكون مــن جهد‪.‬‬
‫• الكشــف عــن هــذه البيانــات ومــا ينتــج عنهــا ال يتــم إال للمخوليــن بكشــفها‪ ،‬أو نشــرها بــأي وســيلة كانــت‪.‬‬
‫• الجمعية تحدد طرق النشر المناسبة‪ ،‬واألشخاص المخولين بالنشر‪ ،‬ونوعية البيانات التي تنشر‪.‬‬

‫المسؤولية عن سالمة صحة البيانات‬

‫• التأكد من إدخال البيانات وصحتها مسؤولية كل من له عمل يتعلق بإدخال البيانات‪.‬‬
‫• يعتبر الرئيس المباشــر ومدير اإلدارة والموظفين المســؤولين عن اإلدخاالت ‪ ،‬وهم مســؤولون مســؤ و لية‬
‫مباشرة عن التأكد من صحة اإلدخاالت وتصحيحها عند الحاجة‪.‬‬
‫ً‬
‫متعمد ا للبيانات‬ ‫• إدخال البيانات بشــكل خاطئ حتى ولو على ســبيل تســيير العمل وعدم تعطيله يعتبر تخريبً ا‬
‫ومــا ينتــج عنهــا‪ ،‬ومــا قــد يترتب علي�ها من قرارات‪ .‬ويتحمل مســؤولية ذلك كل من له عالقــة مباشــرة بذلك‪.‬‬

‫سياسات إضافية خاصة بالبيانات‬

‫• سياسة االحتفاظ بالوثائق وإتالفها‪.‬‬
‫• سياسة خصوصية البيانات‪.‬‬

‫تصفح اإلنترنت‬

‫استخدامات اإلنترنت في الجمعية‬

‫تتيــح جمعيــة زمــزم خدمــة االنترنــت لجميـ�ع موظفي�هــا بشــكل افتراضــي‪ ،‬وذلــك بغــرض إنجــاز األعمــال التــي تتطلــب‬
‫االتصــال باإلنترنــت‪ ،‬أو بهــدف التنميــة الذاتيــة فــي مجــال العمــل‪.‬‬

‫‪ 32‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المواقع المسموحة والمحجوبة بشكل افتراضي آليً ا‬
‫• المواقع التالية محجوبة بشكل افتراضي وبشكل آلي‪:‬‬
‫• مواقع تنزيل الملفات‪.‬‬
‫• مواقع البريد اإللكتروني المجاني‪.‬‬
‫• مواقع األلعاب‪.‬‬
‫• المواقع المشبوهة واإلباحية‪.‬‬
‫• مواقع وسائل التواصل االجتماعي‪.‬‬
‫غير ذلك فهو مسموح تصفحه بما يحقق هدف الجمعية من إتاحة اإلنترنت للموظفين‪.‬‬
‫• يجــب العلــم أن الحجــب هنــا آلي بناء على قواعد موضوعة في الجدار الناري‪ ،‬لذلك قــد يصنف الجــدار الناري‬
‫أحــد المواقــع المســموحة علــى أنــه ممنوع ويقوم بحجبه‪ .‬في هذه الحالة عليــك فتح طلــب عبر نظــام الدعم‬
‫الفني لفتح هذا الموقع‪ ،‬وسيتم فتحه بعد التأكد من خلوه من التهديدات‪.‬‬
‫وسائل التواصل االجتماعي‬
‫وســائل التواصــل االجتماعــي بــكل أنواعهــا محجوبــة عــن جميـ�ع الموظفيــن‪ ،‬إال مــن يتطلــب عملــه الدخــول علــى هــذه‬
‫الموقــع مثل‪:‬‬
‫• العالقات العامة واإلعالم‪.‬‬
‫• التسويق‪.‬‬
‫غيــر ذلــك يجــب أن يتقــدم مديــر اإلدارة لمســاعد القطــاع المعنــي بطلــب يثبــت فيــه حاجــة الموظــف للدخــول‬
‫علــى مواقــع التواصــل االجتماعــي‪.‬‬

‫ضوابط استخدام وسائل التواصل االجتماعي من داخل الجمعية‬

‫• يجب أن يكون استخدام وسائل التواصل االجتماعي من داخل الجمعية بداعي إنجاز عمل للجمعية وليس ألي‬
‫هدف آخر‪.‬‬
‫• يجب أن يتجنب اســتخدام وســائل التواصل االجتماعي بالحســاب الشــخصي‪ ،‬ويجب أن يكون هناك حســاب‬
‫مخصص للجمعية مخول له استخدامه بشكل رسمي من إدارة الجمعية‪.‬‬
‫• يمكن إنشــاء حســاب رســمي في الواتس أب للجمعية الســتخدامه للتواصل مع أصحاب المصلحة‪ ،‬ولكن في‬
‫بعــض الحــاالت الخاصــة يمكن فتح الواتس أب على الكمبيوتر لحســاب أحــد الموظفيــن الشــخصي ولكن تحت‬
‫الشروط التالية‪:‬‬
‫• أال يفتح من الرسائل إال ما هو متعلق بالعمل‪ ،‬ويترك الجروبات والرسائل الشخصية بدون فتح‪.‬‬
‫• أال يفتح أي روابط من داخل الواتس أب إال بعد فحصها (للمساعدة في عملية الفحص يمكن تدريب الموظف‬
‫على فحص روابط واتس أب قبل فتحها)‪.‬‬

‫استعراض الفيديو واالستماع للملفات الصوتية‬

‫مشــاهدة ملفات الفيديو (يوتيوب أو غيره) أو االســتماع إلى المقاطع الصوتية (قرآن أو غيره) بشــكل مباشــر‬
‫من اإلنترنت يتســبب في اســتهالك ســعة االشــتراك‪ ،‬مما يتســبب في بطء عام وشامل في اســتخدام الشــبكة‬
‫واإلنترنت‪ .‬عليه‪:‬‬
‫• ال يســمح باســتعراض ملفــات الفيديــو والملفــات الصوتية أثناء وقت الذروة فــي اســتخدام اإلنترنــت (الفترة‬
‫الصباحية بشكل عام وحتى صالة الظهر)‪.‬‬
‫• المشاهدة أو االستماع يجب أن تكون بهدف تنمية الذات وتطوير العمل‪ ،‬وليس ألي سبب آخر‪.‬‬

‫‪33‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تنزيل الملفات‬
‫ال يســمح بتنزيــل ملفــات أي برامــج مــن أي موقــع‪ ،‬أو أي بريــد إلكترونــي‪ .‬وعنــد الحاجــة لمثــل هــذا يجب االســتعانة‬
‫بفنــي مــن التقنيــة للمســاعدة فــي فحــص الملــف والتأكــد من خلــوه مــن التهديدات‪.‬‬
‫يمكــن تنزيــل ملفــات مايكروســوفت أوفيــس أو أدوبــي أكروبــات أو الصــور‪ ،‬ولكــن فقــط مــن الجهــات الموثوقــة‬
‫التــي بيننــا وبينهــم تبــادل ملفــات‪ .‬وفــي حــال االشــتباه فــي إصابــة ملــف مــا‪ ،‬أو إصابــة الكمبيوتــر بعــد فتــح ملــف‬
‫مــا‪ ،‬يجــب فـ ً‬
‫ـورا التواصــل مــع إدارة تقنيــة المعلومــات‪.‬‬

‫استخدام أجهزة الجمعية‬

‫• أجهزة الكمبيوتر وملحقاتها هي أصول وممتلكات لجمعية زمزم‪ ،‬وتعطى للموظفين حسب الحاجة وتبقى في‬
‫عهدته وهو مسؤول عنها بشكل كامل‪ ،‬وبكل ما يصيبها‪.‬‬
‫• يتوقــع مــن الموظــف المحافظــة على ســالمة هذه األجهزة وحرصه على ذلــك أكثر من حرصــه علــى ممتلكاته‬
‫الشخصية‪.‬‬
‫• في حالة تلف جهاز في عهدة الموظف ال سمح الله أو إصابته بخلل يعطل المنفعة منه أو يقلل من االستخدام‬
‫األمثــل لــه‪ ،‬فيجــب اإلبــالغ فـ ً‬
‫ـورا عــن هذا التلــف إلدارة تقنيــة المعلومات‪ ،‬والتي تقــوم بتقييم الوضع ورفعه‬
‫للشؤون اإلدارية التخاذ قرار بشأنه‪.‬‬
‫• ال يسمح للموظف استخدام أجهزة الجمعية لألغراض الشخصية إال بإذن من صاحب الصالحية‪.‬‬

‫استخدام األجهزة الشخصية في الجمعية‬

‫ال يســمح بــأي شــكل ربــط جهــاز شــخصي (كمبيوتــر‪ ،‬البتــوب‪ ،‬تابليــت‪ ،‬جــوال‪ ،‬طابعــة‪ ،‬اســكنر‪ ،‬أو غيــره ذلــك)‬
‫ً‬
‫مطلقــا‪ ،‬ويجــب إبــالغ إدارة تقنيــة المعلومــات فــي حــال مالحظــة ذلــك مــن أي كان‪.‬‬ ‫بأجهــزة الجمعيــة‬

‫الدعم الفني‬
‫طلــب دعــم فنــي مــن خــالل نظام الدعــم الفني على البوابــة الداخليــة للجمعية‪ .‬ســتصلك رســالة تؤكــد تســجيل‬
‫طلبك على بريدك اإللكتروني‪.‬‬
‫• في حال تعذر طلب الدعم الفني من خالل الجهاز بســبب تعطله‪ ،‬فيمكن طلب الدعم الفني من جهاز زميل‬
‫لك بحيث توضح فيه اسمك ورقم جهازك‪.‬‬
‫• في حال تعذر إرسال طلب دعم فني من خالل النظام فيمكن التواصل هاتفيً ا مع إدارة تقنية المعلومات أو‬
‫من خالل البريد اإللكتروني‪ .‬ولكن يجب فتح الطلب في نظام الدعم الفني بعد إصالح المشكلة‪.‬‬
‫• حــاول اختيــار البنــد الصحيــح عنــد طلــب الدعم الفني‪ ،‬ألن كل فني في إدارة تقنية المعلومات لــه مســؤوليات‬
‫محددة‪ ،‬واختيار بند آخر قد يتسبب في تأخر تقديم الدعم الفني لك‪.‬‬
‫• بعــد حــل المشــكلة وإغــالق طلــب الدعــم الفني من قبــل موظف الدعم الفني‪ ،‬فســتصلك رســالة تأكيد بحل‬
‫المشكلة‪ ،‬ويمكنك تقييم الخدمة‪.‬‬
‫• فــي حــال كنــت غيــر راض عــن الخدمــة فيمكنك تقييم الخدمة بشــكل ســلبي‪ ،‬وفي هذه الحالــة ســيتم إخطار‬
‫الرئيس المباشــر لموظف الدعم الفني الذي تعامل مع البالغ‪ .‬وســيتم معالجة المشــكلة تحت إشــرافه‪ ،‬بما‬
‫يحقق المصلحة‪.‬‬
‫• في حال تأخر االستجابة لطلبك أو حل مشكلتك‪ ،‬فيمكن إعادة توجيه رسالة تأكيد استالم طلب الدعم الفني‬
‫إلى رئيس قسم الشبكة أو رئيس قسم التطبيقات (حسب نوع المشكلة)‪.‬‬
‫• فــي حــال تأخــر االســتجابة أيضــا فيمكنــك رفــع المشــكلة لمديــر إدارة تقنيــة المعلومات الــذي ســيتابع طلبك‬
‫وحل المشكلة‪.‬‬

‫‪ 34‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.5‬‬
‫سياسة‬
‫صيانة األجهزة‬

‫‪35‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى توضيــح األســاليب المتبعــة فــي الجمعيــة لصيانــة األجهــزة بهــدف إطالــة عمرهــا‬
‫االفتراضــي مــن جهــة‪ ،‬وعملهــا بشــكل ســليم مــن جهــة أخــرى‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬الصيانة الوقائية‬
‫• يقوم قسم الشبكة والدعم الفني بإجراء صيانة وقائية لكل األجهزة مرة واحدة كل سنة‪.‬‬
‫• تتضمــن عمليــة الصيانــة الوقائيــة فحص أداء الجهاز وتحســينه‪ ،‬وفحص البرمجيات العاملــة ونظــام التشــغيل‬
‫وتحديثهم‪.‬‬
‫• رئيس قســم الشــبكة والدعم الفني يضح خطة التنفيذ كل ســنة‪ ،‬ويســند كل جهاز إلى أحد فريق الصيانة من‬
‫خالل نظام الدعم الفني‪.‬‬
‫• فريق الصيانة يقوم بعملية الصيانة ويسجل ما تم عمله لكل جهاز في نظام الدعم الفني‪.‬‬

‫‪.2‬الصيانة اليومية‬
‫• السيرفرات والشبكة تتطلب صيانة يومية‪.‬‬
‫• الصيانــة اليوميــة تتضمــن مراقبــة أوضــاع الســيرفرات والشــبكة‪ ،‬ومعالجــة أي مـــشكلة فــور حـدوثهـــا‪.‬‬
‫• تسجل جمي�ع العمليات في نظام الدعم الفني‪.‬‬

‫‪ 36‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.6‬‬
‫سياسة تحديد أولوية‬
‫المشاري�ع التقنية‬

‫‪37‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫إنجاز المشاري�ع التقنية وفق أولويات الجمعية في ظل تكاثر طلبات المشاري�ع التقنية‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬طلب مشروع تقنية‬

‫• المشــاري�ع التقنيــة إمــا أن تكــون بناء نظام إلكتروني يؤدي عمليات محددة‪ ،‬أو تكون تحديــث نظــام إلكتروني‬
‫حالي ليلبي متطلبات جديدة أو يعالج مشكالت قائمة‪.‬‬
‫• يتم طلب المشروع التقني من مدير تقنية المعلومات‪ ،‬أو رئيس قسم التطبيقات‪.‬‬

‫‪.2‬فرز المشاري�ع التقنية‬

‫يقــوم مديــر تقنيــة المعلومــات ورئيــس قســم التطبيقــات بعمليــات تحليــل أولويــة للطلــب التقنــي لتحديــد‬
‫أهدافــه وأبعــاده بهــدف وضــع تقديــر أولــي لحجــم المشــروع مــن حيــث التكلفــة الماليــة وزمــن التنفيــذ‪.‬‬

‫‪.3‬تثقيل المشاري�ع التقنية وترتيبها‬

‫يجتمــع مديــر تقنيــة المعلومــات مــع لجنــة االســتراتيجية إلضافــة الــوزن االســتراتيجي مــع التكلفــة الماليــة ومــدة‬
‫التنفيــذ‪ ،‬ثــم يتــم بنــاء علــى ذلــك ترتيــب المشــاري�ع التقنيــة حســب الــوزن النســبي لهــا‪.‬‬

‫‪.4‬اعتماد ترتيب المشاري�ع التقنية‬

‫• يجتمع مدير التقنية مع اإلدارة التنفيذية‪ ،‬ويطلعهم على ما تم من عملية الترتيب السابقة‪.‬‬
‫• يمكــن أن تقــوم اإلدارة التنفيذيــة بتغييــر الترتيــب وفــق رؤيتهم‪ ،‬أو تقر الـترتيـــب الســـابق‪.‬‬
‫• تعتمــد اإلدارة التنفيذيــة الترتيــب‪ ،‬ويقوم مدير تقنية المعلومات بإخطار اإلدارات المعنية بترتيــب المشــار ي�ع‪،‬‬
‫كمــا يقــوم رئيــس قســم التطبيقــات بوضــع تواريــخ إنجــاز المشــاري�ع ويخطــر بهــا المـعنييـــن‪.‬‬

‫‪ 38‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫عمليات اإلدارة‬
‫لالطالع على كافة العمليات يرجى االطالع على ملف الجودة الشامل ‪:‬‬
‫عمليات إدارة التقنية من ص إلى ص‬

‫‪39‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجيات التميز الخاصة باإلدارة‪:‬‬

‫منهجية حماية البيانات‬

‫منهجية إدارة الحسابات وصيانتها‬

‫منهجية تشغيل وصيانة الشبكة‬

‫منهجية تشغيل وصيانة األجهزة‬

‫منهجية بناء وتحديث األنظمة اإللكترونية‬

‫منهجية تشغيل وصيانة األنظمة اإللكترونية‬

‫منهجية حماية البيانات‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‪.‬‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدين)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬ ‫‪4‬‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫‪ 40‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫قادة قادرين عل صياغة المستقبل‬
‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬

‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬

‫برامــج تســبب الضــرر للبيانــات بمســحها أو تخريبهــا أو تشــفيرها مثــل‬

‫البرمجيات الخبيثة‬
‫الفيروســات‪.‬‬

‫نســخ البيانــات الهامــة علــى وســائط أخــرى تفيــد فــي حــال تلــف‬
‫النسخ االحتياطي‬
‫البيانــات األصليــة‪.‬‬

‫جهــاز يقــوم بفحــص حركــة البيانــات بيــن الشــبكة الداخليــة واإلنترنــت‪،‬‬

‫ويقــوم بمنــع الطلبــات الغيــر مرخصــة أو المشــتبه بهــا مــن الوصــول‬ ‫الجدار الناري‬
‫إلــى البيانــات‪.‬‬

‫برنامــج مركــزي يعمــل مــن خــالل خــادم مركــزي ويتصــل بجميــ�ع‬

‫مكافح الفيروسات المركزي‬
‫األجهــزة‪ ،‬مهمتــه األساســية منــع البرمجيــات الخبيثــة مــن العمــل‪.‬‬

‫‪41‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المعلومات األساسية‪:‬‬

‫تحدد المنهجية األساليب المتبعة لحماية البيانات في الجمعية‪.‬‬ ‫وصف المنهجية‬

‫شرح أهم الوسائل المتبعة لحماية البيانات‪.‬‬ ‫الغرض من المنهجية‬

‫المحافظة على البيانات سليمة‪.‬‬ ‫اإلدارة‬

‫احتياجات المعنيين‬
‫ذوي الصلة‬

‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬ ‫وتكاملها‬
‫إدارة الجمعية بمنهجية االستدامة‪.‬‬

‫منهجية إدارة الحسابات‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬

‫جمعية زمزم‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫شهرية‪.‬‬ ‫دورية التطبيق‬

‫موظفي تقنية المعلومات‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫‪ 42‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫‪ .1‬النسخ االحتياطي‬

‫مدير تقنية المعلومات‬ ‫بناء خطة النسخ االحتياطي‪.‬‬ ‫‪1‬‬

‫رئيس قسم الشبكة‬ ‫إعداد خطة النسخ االحتياطي على نظام النسخ االحتياطي‪.‬‬ ‫‪2‬‬

‫أخصائي الشبكة‬ ‫متابعــة النســخ االحتياطــي وإصــالح األخطاء (إن وجدت)‪.‬‬ ‫‪3‬‬

‫مكافحة الفيروسات‪.‬‬ ‫‪4‬‬

‫رئيس قسم الشبكة‬ ‫إعداد نظام مكافحة الفيروسات على الخادم المركزي‪.‬‬ ‫‪5‬‬

‫إعداد نظام مكافحة الفيروسات على جمي�ع األجهزة وربطها‬ ‫‪6‬‬

‫أخصائي الدعم الفني‬
‫بالخادم المركزي‪.‬‬

‫متابعة نظام مكافحة الفيروسات ومعالجة جمي�ع التحذيرات‬ ‫‪7‬‬

‫أخصائي الدعم الفني‬
‫الصادرة‪.‬‬

‫‪ .2‬الجدار الناري‬

‫مدير تقنية المعلومات‬ ‫وضع قواعد تصفح اإلنترنت‪.‬‬ ‫‪1‬‬

‫رئيس قسم الشبكة‬ ‫إعداد الجدار الناري وفق قواعد تصفح اإلنترنت‪.‬‬ ‫‪2‬‬

‫‪3‬‬
‫أخصائي الشبكة‬ ‫فحــص الجــدار النــاري ومعالجة أي تحذيرات أو مـشـــكالت‪.‬‬

‫‪43‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة عمليات النسخ االحتياطي‬ ‫‪1‬‬

‫ربع سنوي‬ ‫نسخ احتياطي سليم‬
‫‪100%‬‬ ‫السليمة إلى الغير معالجة‪.‬‬

‫نسبة التحذيرات التي تم عالجها‬ ‫‪2‬‬

‫ربع سنوي‬ ‫‪100%‬‬ ‫بشــكل ســليم من نظام الحماية‬ ‫الحماية من الفيروسات‬
‫من الفيروسات‪.‬‬

‫نسبة التحذيرات التي تم عالجها‬ ‫‪3‬‬

‫ربع سنوي‬ ‫الحماية من الهجمات‬
‫‪100%‬‬ ‫بشــكل ســليم من الجدار الناري‪.‬‬

‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫بناء‬
‫المدير العام‬ ‫مراجعة المنهجية‬
‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫‪ 44‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫‪1‬‬

‫‪2‬‬

‫‪3‬‬

‫منهجية إدارة الحسابات وصيانتها‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫‪45‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية إدارة الحسابات وصيانتها‪:‬‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدين)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرين عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫√‬ ‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬

‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫√‬ ‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫‪ 46‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫حســاب إلكترونــي يمكــن الموظــف مــن االســتفادة مــن خدمــات الجمعيــة‬
‫اإللكترونــي (بريــد إلكترونــي وغيــره)‪ ،‬ويمكنــه مــن اســتخدام األنظمــة‬ ‫الحساب‬
‫اإللكترونيــة مــن خــالل اســم مســتخدم وكلمــة مــرور‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضح عمليات إدارة الحسابات في الجمعية‪.‬‬ ‫وصف المنهجية‬

‫توضيح آلية إنشاء الحسابات وتعطيلها وصالحياتها‪.‬‬ ‫الغرض من المنهجية‬

‫الحصــول على حســابات تمكنهم من اســتخدام‬ ‫احتياجات المعنيين‬

‫الموظفين‬
‫الشبكة وخدماتها‪.‬‬ ‫ذوي الصلة‬

‫سالمة المنهجية‬
‫تمتين البناء المؤسسي اإلداري والتقنية‪.‬‬ ‫تدعم االستراتيجية‬
‫وتكاملها‬

‫االرتباط بمنهجيات‬
‫سياسة أمن المعلومات‪.‬‬
‫أخرى ذات صلة‬

‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‪.‬‬ ‫دورية التطبيق‬

‫موظفي الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫‪47‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫اســتقبال طلبــات إنشــاء الحســابات مــن الثــروة البشــرية مــن خــالل نظــام‬ ‫‪1‬‬
‫رئيس قسم الشبكة ‪ +‬أخصائي الشبكة‪.‬‬
‫الدعــم الفنــي‪.‬‬

‫أخصائي الشبكة‬ ‫إنشاء الحساب وإسناد الصالحيات المناسبة له‪.‬‬ ‫‪2‬‬

‫‪3‬‬
‫أخصائي الشبكة‬ ‫تسليم الموظف المعني بيانات الحساب‪.‬‬

‫اســتقبال طلــب إغــالق الحســابات مــن الثــروة البشــرية مــن خــالل نظــام‬ ‫‪4‬‬
‫رئيس قسم الشبكة ‪ +‬أخصائي الشبكة‬
‫الدعــم الفنــي‪.‬‬

‫‪5‬‬
‫أخصائي الشبكة‬ ‫تعطيل الحساب ونسخ الملفات التابعة له احتياطيا‪.‬‬

‫مدير تقنية المعلومات‬ ‫استقبال طلبات منح أو حجب الصالحيات‪.‬‬ ‫‪6‬‬

‫‪7‬‬
‫مدير تقنية المعلومات‬ ‫فحص الطلب والتوجيه بالتنفيذ‪.‬‬

‫مدير الشبكة ‪ +‬أخصائي الشبكة‬ ‫منح الصالحية أو حجبها‪.‬‬ ‫‪8‬‬

‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة تغطية طلبات إدارة‬ ‫تغطية جمي�ع طلبات إنشــاء الحســابات‬ ‫‪1‬‬
‫سنوية‬ ‫‪100%‬‬ ‫الحسابات‬ ‫وتعطيلهــا والصالحيــات التابعــة لهــا‪.‬‬

‫‪ 48‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫‪49‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة الشبكة‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدين)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬ ‫بناء‬

‫االقتصادية والبيئية واالجتماعية‬ ‫مستقبل مستدام‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫تنمية القدرة‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬ ‫المؤسسية‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرين عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫√‬ ‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫‪ 50‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬

‫هــي األجهــزة التــي تديــر الشــبكة مثــل أجهــزة التوجيــه (راوتــر) وأجهــزة‬
‫جهاز الشبكة‬
‫التوزيــ�ع (ســويتش)‪ ،‬وتشــمل نقــاط الشــبكة وكيابــل التوصيــل‪.‬‬

‫عمــل اإلعــدادات األوليــة لتشــغيل الجهــاز بمــا يتوافــق مــع شــبكة‬

‫تشغيل جهاز الشبكة‬
‫جمعيــة زمــزم‪ ،‬ثــم اختبــار عملــه‪.‬‬

‫تثبيت التحديثات (إن وجدت) وإصالح األعطال حال حدوثها‪.‬‬ ‫صيانة جهاز الشبكة‬

‫المعلومات األساسية‪:‬‬

‫تصف المنهجية عمليات شراء وإعداد وتشغيل أجهزة الشبكة‪.‬‬ ‫وصف المنهجية‬

‫توضيح آلية تشغيل وصيانة أجهزة الشبكة‪.‬‬ ‫الغرض من المنهجية‬

‫احتياجات المعنيين‬
‫شبكة حاسب آلي تعمل بدون أعطال‪.‬‬ ‫الموظفين‬
‫ذوي الصلة‬

‫إدارة العمل بمنهجية االستدامة‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬
‫وتكاملها‬
‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬

‫االرتباط بمنهجيات‬
‫سياسة شراء وتشغيل وصيانة الشبكة‪.‬‬
‫أخرى ذات الصلة‬

‫‪51‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫أجهزة الشبكة في الجمعية‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‬ ‫دورية التطبيق‬

‫أخصائي الشبكة‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫مدير تقنية المعلومات ‪ +‬رئيس قسم‬ ‫‪1‬‬

‫تحديد المواصفات وطلب الشراء‬
‫الشبكة‬

‫‪2‬‬
‫أخصائي الشبكة‬ ‫تشغيل الجهاز وعمل اإلعدادات‬

‫أخصائي الشبكة‬ ‫تركيب الجهاز واختباره‬ ‫‪3‬‬

‫‪4‬‬
‫أخصائي الدعم الفني‬ ‫استقبال طلبات الصيانة وإحالتها ألخصائي الشبكة‬

‫أخصائي الشبكة‬ ‫إجراء عملية الصيانة وإصالح األعطال‬ ‫‪5‬‬

‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة تغطية فروع الجمعية‬

‫سنوية‬ ‫‪100%‬‬ ‫توفير أجهزة الشبكة حسب الحاجة‬ ‫‪1‬‬
‫بخدمات الشبكة‬

‫نسبة تغطية طلبات الصيانة‬

‫سنوية‬ ‫‪100%‬‬ ‫صيانة أجهزة الشبكة‬ ‫‪2‬‬
‫للشبكة‬

‫‪ 52‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫‪1‬‬
‫الجمي�ع‬ ‫نظام‬ ‫نظام الدعم الفني‬

‫‪2‬‬

‫‪3‬‬

‫‪53‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة األجهزة‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدين)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬

‫√‬ ‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫تنمية القدرة‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬ ‫المؤسسية‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرين عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪ 54‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫النجاح من خالل‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫مواهب وقدرات‬
‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫تشــمل جهــاز الحاســب اآللــي المكتبــي والمحمــول والتابلــت‬
‫والهجيــن‪ ،‬كمــا تشــمل الخــادم المركــزي وتشــمل أجهــزة التخزيــن‬ ‫جهاز كمبيوتر‬
‫ا لملحقــة ‪.‬‬

‫تشــمل الشاشــة ولوحــة المفاتيــح والفــأرة والطابعــة والســماعات‬

‫والمايــك وكاميــرات الويــب‪ ،‬كمــا تشــمل الطابعــات الشــخصية‬ ‫ملحقات الكمبيوتر‬
‫والمركزيــة‪ .‬وتشــمل أيضــا أجهــزة العــرض‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضــح المنهجيــة كيــف تتــم عمليــات توفيــر أجهــزة الكمبيوتــر وملحقاتهــا‬

‫وصف المنهجية‬
‫للجمعيــة‪ ،‬وكيــف تتــم صيانتهــا‪.‬‬

‫تمكيــن الموظفيــن مــن معرفــة خطــوات شــراء أجهــزة الكمبيوتــر وملحقاتهــا‪،‬‬

‫الغرض من المنهجية‬
‫وكيفيــة طلــب صيانتهــا‪.‬‬

‫الحصــول علــى أجهزة الحاســب اآللــي وملحقاتها‬

‫الموظفين‬
‫بمرونة وســهولة‪.‬‬ ‫احتياجات المعنيين‬
‫ذوي الصلة‬
‫تحديد آلية الشراء وتحديد المواصفات‪.‬‬ ‫أخصائي التقنية‬

‫تمتين البناء المؤسسي اإلداري والتقنية‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬ ‫وتكاملها‬
‫العمل بمنهجية االستدامة‪.‬‬

‫سياسة شراء جهاز كمبيوتر وملحقاته‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬
‫سياسة تشغيل وصيانة األجهزة‪.‬‬

‫‪55‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‪.‬‬ ‫دورية التطبيق‬

‫موظفي الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫مدير تقنية المعلومات ‪ +‬رئيس قسم‬

‫تحديد مواصفات أجهزة الكمبيوتر في بداية كل سنة‪.‬‬ ‫‪1‬‬
‫الشبكة‬

‫أخصائي الدعم الفني‬ ‫تهيئة األجهزة الجديدة وتركيبها‪.‬‬ ‫‪2‬‬

‫أخصائي الدعم الفني‬ ‫تسليم األجهزة للموظفين‪.‬‬ ‫‪3‬‬

‫‪4‬‬
‫أخصائي الدعم الفني‬ ‫اســتقبال طلــب الدعــم الفني عبر نظــام الدعم الفني‪.‬‬

‫أخصائي الدعم الفني‬ ‫إجــراء الصيانــة المطلوبــة وإغالق الطلــب في النظام‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫الموظف طالب الصيانة‬ ‫تأكيــد إغــالق الطلــب أو االعتراض على إغالق الطلب‪.‬‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫معالجة اعتراضات الموظفين على إغالق طلبات الصيانة‪.‬‬ ‫‪7‬‬

‫‪ 56‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬ ‫التعلم واإلبداع‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫سنوية‬ ‫‪100%‬‬ ‫نسبة تغطية طلبات األجهزة‬ ‫توفير األجهزة للجمعية‬ ‫‪1‬‬

‫سنوية‬ ‫‪100%‬‬ ‫نسبة تغطية طلبات الصيانة‬ ‫صيانة األجهزة حسب الطلب‬ ‫‪2‬‬

‫‪57‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫نظام الدعم‬ ‫‪1‬‬

‫الجمي�ع‬ ‫إلكتروني‬ ‫شاشة طلب دعم فني‬
‫الفني‬

‫موظفي الصيانة‬ ‫نظام الدعم‬ ‫‪2‬‬

‫إلكتروني‬ ‫شاشة إغالق طلب صيانة‬
‫والدعم الفني‬ ‫الفني‬

‫نظام الدعم‬ ‫شاشة التأكيد على إغالق طلب‬ ‫‪3‬‬

‫صاحب طلب الصيانة‬ ‫إلكتروني‬
‫الفني‬ ‫الصيانة‬

‫رئيس قسم الشبكة‬ ‫نظام الدعم‬ ‫‪4‬‬

‫إلكتروني‬ ‫شاشة عرض طلبات الصيانة‬
‫والدعم الفني‬ ‫الفني‬

‫‪ 58‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية بناء وتحديث األنظمة اإللكترونية‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫√‬ ‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدين)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫√‬ ‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرين عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬ ‫‪5‬‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪59‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫برنامــج حاســوبي يعمــل علــى خــوادم مركزيــة ويســتخدمه مجموعــة‬
‫مــن الموظفيــن فــي نفــس الوقــت إلنجــاز مهــام محــددة‪.‬‬ ‫نظام إلكتروني‬

‫هــي تصميــم شاشــات النظــام وكتابــة الكــود حســب االحتيــاج ســواء‬

‫كان عــن طريــق فريــق زمــزم أو بالتعــاون مــع شــركة خارجيــة‪.‬‬ ‫بناء نظام إلكتروني‬

‫تنصيــب النظــام علــى خــادم مركــزي وتحديثــه كلمــا لــزم األمــر‪،‬‬

‫وإدارة صالحيــات الوصــول للمعلومــات مــن خاللــه‪ ،‬ويشــمل تدريــب‬
‫تشغيل نظام إلكتروني‬
‫الموظفيــن علــى اســتخدامه‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضح المنهجية كيف يتم بناء نظام إلكتروني أو تحديث نظام قائم‪.‬‬ ‫وصف المنهجية‬

‫تحديد آليات طلب نظام إلكتروني جديد أو تحديثه‪.‬‬ ‫الغرض من المنهجية‬

‫معرفــة كيفيــة طلــب نظــام إلكترونــي جديــد أو‬

‫الموظفين‬
‫تحديــث نظــام قائم‪.‬‬ ‫احتياجات المعنيين‬
‫ذوي الصلة‬
‫الحصــول علــى نظــام إلكترونــي ينجــز عمليــات‬
‫محــددة‪.‬‬

‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬ ‫سالمة المنهجية‬

‫تدعم االستراتيجية‬ ‫وتكاملها‬

‫سياسة تحديد أولوية المشاري�ع التقنية‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬

‫‪ 60‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫سنوي‪.‬‬ ‫دورية التطبيق‬

‫اإلدارات المعنية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫‪1‬‬
‫مدير اإلدارة‬ ‫استقبال طلبات التحديث أو بناء نظام إلكتروني جديد‪.‬‬

‫فــرز وتصنيــف الطلبــات حســب معاييــر (األهميــة‪ ،‬التكلفــة‪ ،‬االرتبــاط مديــر اإلدارة ‪ +‬رئيــس قســم التطبيقــات ‪+‬‬ ‫‪2‬‬
‫لجنــة االســتراتيجية‬ ‫باالســتراتيجية‪ ،‬زمــن التنفيــذ)‪.‬‬

‫رئيس قسم التطبيقات‬ ‫تحليل الطلب وإعداد وثيقة المواصفات‪.‬‬ ‫‪3‬‬

‫‪4‬‬
‫مدير اإلدارة المعنية ‪ +‬مدير تقنية المعلومات‬ ‫مناقشة وثيقة المواصفات والتوقي�ع علي�ها‪.‬‬

‫أخصائي التطبيقات‬ ‫تصميم النظام وكتابة الكود‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫رئيس قسم التطبيقات‬ ‫تشغيل النظام واختباره‪.‬‬

‫‪7‬‬
‫أخصائي التطبيقات‬ ‫تدريب الموظفين المعنيين‪.‬‬

‫مدير اإلدارة المعنية‬ ‫التوقي�ع على استالم النظام الجديد‪/‬التحديث‪.‬‬ ‫‪8‬‬

‫‪61‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫التعلم واإلبداع‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫عدد وثائق المواصفات إلى عدد‬ ‫نسبة المشاري�ع المنفذة وفق‬

‫سنوية‬ ‫‪80%‬‬ ‫‪1‬‬
‫المشاري�ع المنفذة‬ ‫المنهجية‬

‫‪ 62‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫بناء‬
‫المدير العام‬ ‫مراجعة المنهجية‬
‫المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم التطبيقات‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫نموذج طلب تحديث أو نظام‬ ‫‪1‬‬

‫إلكتروني‬

‫‪63‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة وتحديث األنظمة اإللكترونية‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة‪:‬‬

‫(دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدين)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫√‬ ‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬ ‫‪4‬‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرين عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬ ‫‪5‬‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪ 64‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫هــو برنامــج يعمــل علــى الخــوادم المركزيــة ويتصــل بــه ويعمــل عليــه‬
‫عــدد مــن الموظفيــن ألداء عمليــات ومهــام يوميــة‪ ،‬ويــدار بشــكل‬ ‫نظام إلكتروني‬
‫مركــزي‪.‬‬

‫إعــداد الخــادم المركــزي وتنصيــب النظــام عليــه‪ ،‬وضبــط صالحيــات‬

‫تشغيل نظام إلكتروني‬
‫الوصــول إليــه‪.‬‬

‫معالجــة مشــكالت الموظفيــن أثنــاء اســتخدامهم للنظــام وإصــالح‬

‫صيانة نظام إلكتروني‬
‫الخلــل‪.‬‬

‫المعلومات األساسية‪:‬‬

‫تحــدد المنهجيــة كيفيــة تعامــل موظفــي تقنيــة المعلومــات مــع األنظمــة‬

‫اإللكترونيــة ابتــداء مــن تنصيبهــا وحتــى تقديــم الدعــم الفنــي للموظفيــن‬ ‫وصف المنهجية‬
‫الذيــن يســتخدمونها‪.‬‬

‫توضيح آلية تشغيل وصيانة األنظمة من قبل موظفي تقنية المعلومات‪.‬‬ ‫الغرض من المنهجية‬

‫أن تعمــل األنظمــة بدون مشــكالت‪.‬‬ ‫احتياجات المعنيين‬

‫الموظفين‬
‫الحصول على الدعم الفني عند الحاجة‪.‬‬ ‫ذوي الصلة‬

‫سالمة المنهجية‬
‫إدارة الجمعية بمنهجية االستدامة‪.‬‬ ‫تدعم االستراتيجية‬ ‫وتكاملها‬

‫االرتباط بمنهجيات‬
‫منهجية إنشاء وتحديث األنظمة اإللكترونية‪.‬‬
‫أخرى ذات الصلة‬

‫‪65‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األنظمة المستخدمة في جمعية زمزم‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫ربع سنوية‪.‬‬ ‫دورية التطبيق‬ ‫تطبيق المنهجية‬

‫العاملين في الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫رئيس قسم الشبكة‪ /‬أخصائي‬

‫تجهيز الخادم المركزي حسب المواصفات المطلوبة‪.‬‬ ‫‪1‬‬
‫الشبكة‬

‫رئيس التطبيقات‪/‬أخصائي‬ ‫‪2‬‬

‫تنصيب النظام على الخادم المركزي‪.‬‬
‫التطبيقات‬

‫تشغيل نظام إلكتروني‬ ‫‪3‬‬

‫أخصائي التطبيقات‬ ‫اختبار عمل النظام‪.‬‬

‫‪4‬‬
‫أخصائي التطبيقات‬ ‫إضافة المستخدمين للنظام وتحديد الصالحيات‪.‬‬

‫أخصائي التطبيقات‬ ‫توزي�ع األدوار على الموظفين وتدريبهم على النظام‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫أخصائي التطبيقات‬ ‫استقبال طلب الدعم الفني‪.‬‬

‫أخصائي التطبيقات‬ ‫فحص النظام للتأكد من عمله بشكل سليم‪.‬‬ ‫صيانة نظام إلكتروني‬ ‫‪7‬‬

‫‪8‬‬
‫أخصائي التطبيقات‬ ‫إصالح الخلل إن وجد وتشغيل النظام‪.‬‬

‫‪ 66‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫التعلم واإلبداع‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫‪95%‬‬ ‫نسبة عمل األنظمة بدون أعطال‬ ‫عمل األنظمة بشكل سليم‬ ‫‪1‬‬

‫‪67‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم التطبيقات‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫جمي�ع الموظفين‬ ‫نظام إلكتروني‬ ‫داخلي‬ ‫نظام الدعم الفني‬ ‫‪1‬‬

‫‪ 68‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫بيانات التواصل‪:‬‬

‫مدير إدارة تقنية المعلومات‬

‫البريد اإللكتروني‪hfelemban@zmzm.org :‬‬
‫تحويلة داخلية‪1200 :‬‬

‫‪69‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

‫الجزء الثاني‬
 ‫المحتويات‪:‬‬

‫‪1‬‬ ‫وثيقة الدليل الشامل‬

‫‪4‬‬ ‫إدارة تقنية المعلومات‬
‫‪6‬‬ ‫المقدمة‬
‫‪7‬‬ ‫التعريفات‬
‫‪8‬‬ ‫السياسات‬
‫‪9‬‬ ‫سياسات إدارة تقنية المعلومات‬
‫‪10‬‬ ‫المرجعية اإلدارية‬
‫‪10‬‬ ‫الهدف الرئيسي لإلدارة‬
‫‪12‬‬ ‫الالئحة التنفيذية‬
‫‪15‬‬ ‫الهدف من السياسة‬
‫‪15‬‬ ‫اإلجراءات‬
‫‪15‬‬ ‫شراء أجهزة الكمبيوتر‬
‫‪15‬‬ ‫شراء أجهزة كمبيوتر مكتبية‬
‫‪16‬‬ ‫شراء أجهزة الكمبيوتر المحمول‬
‫‪16‬‬ ‫شراء أجهزة الخادم‪/‬السيرفر‬
‫‪17‬‬ ‫شراء أجهزة الهاتف الشبكية‬
‫‪17‬‬ ‫شراء ملحقات أجهزة الكمبيوتر‬
‫‪18‬‬ ‫سياسة شراء أجهزة الشبكة وملحقاتها‬
‫‪19‬‬ ‫الهدف من السياسة‬
‫‪19‬‬ ‫اإلجراءات‬
‫‪20‬‬ ‫شراء ملحقات أجهزة الشبكة‬
‫‪20‬‬ ‫شراء أجهزة التخزين الشبكي ‪SAN‬‬
‫‪20‬‬ ‫شراء نظام اجتماعات الفيديو‬
‫‪20‬‬ ‫شراء أجهزة العرض بروجكتر‬
‫‪21‬‬ ‫شراء كاميرات المراقبة األمنية‬
‫‪23‬‬ ‫الهدف من السياسة‬
‫‪23‬‬ ‫اإلجراءات‬
‫‪23‬‬ ‫شراء البرامج‬
‫‪23‬‬ ‫الشراء المباشر من الشركة المصدر‬
‫‪23‬‬ ‫الشراء عبر وكيل معتمد‬
‫‪23‬‬ ‫االشتراك الشهري‪/‬السنوي‬
‫‪23‬‬ ‫البرامج المقرصنة‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪2‬‬

‫‪24‬‬ ‫البرامج المفتوحة المصدر‬
‫‪24‬‬ ‫تطوير األنظمة الحاسوبية‬
‫‪24‬‬ ‫بناء نظام حاسوبي‬
‫‪25‬‬ ‫تعديل نظام حاسوبي قائم‬
‫‪25‬‬ ‫أنظمة التشغيل‬
‫‪25‬‬ ‫نظام تشغيل الكمبيوتر المكتبي‬
‫‪25‬‬ ‫نظام تشغيل الكمبيوتر المحمول‬
‫‪25‬‬ ‫نظام تشغيل السيرفرات‪/‬الخوادم‬
‫‪25‬‬ ‫تحديث أنظمة التشغيل‬
‫‪26‬‬ ‫تطبيقات أجهزة الكمبيوتر‬
‫‪26‬‬ ‫حزمة أوفيس ‪365‬‬
‫‪26‬‬ ‫نظام مكافحة الفيروسات‬
‫‪26‬‬ ‫متصفح اإلنترنت‬
‫‪26‬‬ ‫برامج عامة‬
‫‪27‬‬ ‫برامج أخرى‬
‫‪27‬‬ ‫األنظمة الحاسوبية‬
‫‪27‬‬ ‫نظام ‪MS Dynamic CRM 2009‬‬
‫‪31‬‬ ‫اإلجراءات‬
‫‪33‬‬ ‫مسؤولية موظف زمزم تجاه التقنية‬
‫‪39‬‬ ‫اإلجراءات‬
‫‪40‬‬ ‫سياسة تحديد أولوية المشاري�ع التقنية‬
‫‪41‬‬ ‫الهدف من السياسة‬
‫‪41‬‬ ‫اإلجراءات‬
‫‪41‬‬ ‫‪.1‬طلب مشروع تقني‬
‫‪41‬‬ ‫‪.2‬فرز المشاري�ع التقنية‬
‫‪41‬‬ ‫‪.3‬تثقيل المشاري�ع التقنية وترتيبها‬
‫‪41‬‬ ‫‪.4‬اعتماد ترتيب المشاري�ع التقنية‬
‫‪46‬‬ ‫منهجيات التميز الخاصة باإلدارة‬
‫‪46‬‬ ‫منهجية حماية البيانات‬
‫‪52‬‬ ‫منهجية إدارة الحسابات وصيانتها‬
‫‪56‬‬ ‫منهجية تشغيل وصيانة الشبكة‬
‫‪60‬‬ ‫منهجية تشغيل وصيانة األجهزة‬
‫‪65‬‬ ‫منهجية بناء وتحديث األنظمة اإللكترونية‬
‫‪70‬‬ ‫منهجية تشغيل وصيانة األنظمة اإللكترونية‬

‫‪3‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.1‬‬
‫إدارة تقنية‬
‫المعلومات‬

‫إعداد‬
‫أ‪.‬هاني فلمبان‬
‫تاريخ اإلصدار‬
‫‪ 2020 / 1 / 1‬م‬
‫الرقم‬
‫‪002‬‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪4‬‬

 ‫المقدمة‬

‫‪5‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المقدمة‪:‬‬

‫تبنــت اإلدارة العليــا فــي جمعيــة زمــزم التقنية كأحد األدوات الرئيســية لتجويد خدماتها وزيادة رقـــعة انتشارهـــا‪.‬‬
‫تعمــل إدارة تقنيــة المعلومات على تحقيق رؤية الجمعية االســتراتيجية‪ ،‬والمســاهمة في رفــع الكفــاءة والفاعلية‬
‫من خالل توفير التقنيات المناسبة ألعمال الجمعية‪.‬‬

‫الهدف من الوثيقة‪:‬‬

‫توضــح هــذه الوثيقــة السياســات والمنهجيــات التــي تتبعهــا إدارة تقنيــة المعلومــات‪ ،‬وكذلــك العمليــات‬
‫واإلجــراءات التــي تقــوم بهــا اإلدارة‪.‬‬
‫كما توضح دور اإلدارة في أمن المعلومات‪ ،‬ودورها في أوقات الطوارئ والكوارث‪.‬‬

‫النطاق‪:‬‬

‫‪ .1‬تطبق على جمي�ع األجهزة والبرمجيات واألنظمة المستخدمة في الجمعية‪.‬‬

‫‪ .2‬تطبق على جمي�ع عمليات إدارة تقنية المعلومات‪.‬‬
‫‪ .3‬تطبق على جمي�ع الموظفين في الجزء الخاص بأمن المعلومات‪.‬‬

‫المستفيدون‪:‬‬

‫إدارة تقنيــة المعلومــات‪ :‬تحديــد مواصفــات األجهــزة المســتخدمة‪ ،‬البرمجيــات واألنظمــة المســتخدمة‪ ،‬إجــراءات‬
‫أمــن المعلومــات وتعليمــات الطــوارئ‪.‬‬
‫جمي�ع الموظفين‪ :‬دورهم في أمن المعلومات وعالقتهم بإدارة تقنية المعلومات وأثناء العمل عن بعد‪.‬‬

‫االرتباط‪:‬‬

‫ترتبط بسياسة الشراء في الجمعية كما ترتبط بسياسة أمن المعلومات‪.‬‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪6‬‬

 ‫التعريفات‪:‬‬

‫يقصد بالكلمات والعبارات التالية المعاني المذكورة مقابل كل منها‪:‬‬

‫جمعية زمزم للخدمات الصحية التطوعية الخيرية‪.‬‬ ‫الجمعية‬

‫إدارة تقنية المعلومات‪.‬‬ ‫اإلدارة‬

‫مجلس اإلدارة واإلدارة التنفيذية‪.‬‬ ‫اإلدارة العليا‬

‫اإلطار العام والحاكم ألعمال اإلدارة‪.‬‬ ‫السياسات‬

‫هي بيان تفصيلي للسياسات‪.‬‬ ‫الالئحة‬

‫أجهــزة مركزيــة تعمــل علي�هــا أنظمــة حاســوبية تســتخدم مــن قبــل مجموعــة مــن‬
‫الخوادم‬
‫الموظفيــن أو غيــر الموظفيــن‪.‬‬

‫جمي�ع أجهزة الحاسب اآللي المكتبية والمحمولة والتابلت والهجين‪.‬‬ ‫الكمبيوتر‬

‫األجهــزة المســتخدمة لربــط األجهــزة داخــل الشــبكة ســواء بشــكل ســلكي أو‬
‫الســلكي وتســتخدم لربــط األجهــزة داخــل الشــبكة‪ ،‬وربــط الشــبكات بعضهــا‬ ‫جهاز شبكة‬
‫ببعــض مثــل الســويتش والراوتــر‪.‬‬

‫برنامج يعمل على الكمبيوتر‪.‬‬ ‫البرنامج‬

‫برنامج يعمل على خادم مركزي وال يعمل على كمبيوتر‪.‬‬ ‫النظام الحاسوبي‬

‫اإلجــراءات والسياســات والبرامــج و األنظمــة التــي تهــدف لحمايــة البيانــات مــن‬

‫أمن المعلومات‬
‫الضيــاع أو التلــف أو التخريــب‪.‬‬

‫صـيـــانة األجهــزة بــدون وجــود عطــل بهدف تحســين األداء وتالفي أعطال‪.‬‬ ‫الصيانة الوقائية‬

‫ممارســة المهــام اليوميــة وتحقيــق األهداف التشــغيلية باســتخدام األدوات‬

‫العمل عن بعد‬
‫المحــددة مــن الجمعيــة بــدون الحضــور إلــى مقــر الجمعيــة إال عنــد الحاجــة‪.‬‬

‫‪7‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬‬
‫السياسات‬

‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬ ‫‪8‬‬

 ‫‪ .2‬سياسات إدارة تقنية المعلومات‪:‬‬

‫أداة تنفيذها‬ ‫السياسة‬ ‫ت‬

‫سياسة شراء أجهزة الكمبيوتر وملحقاتها‪:‬‬

‫‪1‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بتوفيــر أجهــزة كمبيوتر حديثــة بمواصفات‬
‫قياســية‪ ،‬تتوافــق مــع بعضهــا البعــض وتــؤدي الــدور المطلــوب منهــا‪.‬‬

‫سياسة شراء أجهزة الشبكة وملحقاتها‪:‬‬

‫تلتــزم إدارة تقنيــة المعلومــات بــأن تكــون أجهــزة الشــبكة المشــتراة‬ ‫‪2‬‬
‫متوافقــة مــع بعضهــا البعــض‪ ،‬وتعمــل بكفــاءة لتحقــق المطلــوب منهــا‪.‬‬

‫سياسة شراء وبناء وتشغيل البرامج واألنظمة‪:‬‬

‫‪3‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بتوفيــر البرامــج واألنظمــة الحاســوبية‬
‫التــي تلبــي متطلبــات الجمعيــة الحاليــة والمســتقبلية‪.‬‬

‫سياسة أمن المعلومات‪:‬‬

‫تلتــزم إدارة تقنيــة المعلومــات باتخــاذ كافــة اإلجــراءات‪ ،‬وتوفيــر كافــة‬ ‫‪4‬‬
‫األجهــزة والبرمجيــات لضمــان حمايــة البيانــات مــن أي تلــف أو ضيــاع‬
‫أو تـخـريـــب‪ ،‬بـــما فـــي ذلــك إدارة الصالحيــات وتثـقيـــف الموظـفـــين‪.‬‬

‫سياسة صيانة األجهزة‪:‬‬

‫‪5‬‬
‫تلتــزم إدارة تقنيــة المعلومــات بصيانــة جميــ�ع األجهــزة فــي الجمعيــة‬
‫بشــكل دوري‪ ،‬وتقديــم الدعــم الفنــي الــالزم عنــد تعطلهــا‪.‬‬

‫سياسة تحديد أولوية المشاري�ع التقنية‪:‬‬

‫‪6‬‬
‫تقــوم الجمعيــة بتحديــد األولويــة فــي المشــاري�ع التقنيــة المطلوبة وفق‬
‫آليــة عمــل محددة‪.‬‬

‫سياسة العمل عن بعد‪:‬‬

‫يتلــزم الموظفــون المكلفــون بالعمــل عــن بعــد باســتخدام األدوات‬ ‫‪7‬‬

‫المحــددة لهــم ووفــق اإلجــراءات والسياســات المحــددة لذلــك‬
‫وباإللتــزام بالتعليمــات األمنيــة المصاحبــة لذلــك‪.‬‬

‫‪9‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المرجعية اإلدارية‪:‬‬

‫تتبع اإلدارة قطاع المدير العام‪.‬‬

‫المدير العام‬

‫إدارة تقنية‬
‫المعلومات‬

‫الهدف الرئيسي لإلدارة‪:‬‬

‫‪ .1‬توفير األجهزة التقنية التي تحتاجها الجمعية‪.‬‬

‫‪ .2‬توفير البرامج واألنظمة التقنية التي تحقق أهداف الجمعية‪.‬‬
‫‪ .3‬أمن المعلومات‪.‬‬
‫‪ .4‬الصيانة والدعم الفني‪.‬‬

‫‪ 10‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫دورية التحديث‪:‬‬

‫سنوي‬ ‫نصف سنوي‬

‫كل خمس سنوات‬ ‫كل سنتين‬

‫التحديثات‬

‫جهة االعتماد‬ ‫المسؤول عنه‬ ‫الهدف منه‬ ‫تاريخه‬ ‫نوع التعديل‬

‫إدارة تقنية المعلومات‬ ‫توضيح آليات وأدوات‬

‫المدير العام‬ ‫‪2020-6-1‬‬ ‫إضافة سياسة العمل عن‬
‫إدارة الثروة البشرية‬ ‫العمل عن بعد‬
‫بعد‬

‫‪11‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

‫الالئحة التنفيذية‬

‫‪ 12‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.1‬‬
‫سياسة شراء‬
‫أجهزة الكمبيوتر‬
‫وملحقاتها‬

‫‪13‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المقدمة‪:‬‬

‫يجــب أن يتــم شــراء جميـ�ع أجهــزة الكمبيوتــر المكتبيــة‪ ،‬والمحمولــة‪ ،‬والتابلــت‪ ،‬والخــوادم فــي الجمعيــة وفقـ ًـا لهــذه‬
‫السياســة‪ .‬يشــمل ذلــك‪ :‬البرامــج المثبتــة في�هــا‪ ،‬أو األجهــزة الملحقــة بهــا‪.‬‬

‫الهدف من السياسة‪:‬‬

‫تحــدد هــذه السياســة مواصفــات أجهــزة الكمبيوتــر بمختلــف أنواعهــا وملحقاتهــا‪ ،‬لضمــان عمــل األجهــزة بالشــكل‬
‫المطلــوب مــع األنظمــة الحاليــة‪ ،‬ولضمــان التوافــق فيمــا بينهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫شراء أجهزة كمبيوتر مكتبية‬

‫أجهزة الكمبيوتر المكتبية يجب أن تعمل بنظام تشغيل ويندوز ‪ 10‬بروفيشنال ‪ 64‬بت‪.‬‬
‫عنــد شــراء جهــاز كمبيوتــر مكتبــي يجــب أن تكــون مــن ماركــة معروفــة (‪ HP, Dell‬وغيرهمــا) ومــن مــورد معتمــد‪.‬‬
‫وتكــون مدعومــة بضمــان ال يقــل عــن ســنة‪ ،‬ويفضــل أن يكــون الضمــان لمــدة ثــالث ســنوات‪.‬‬
‫يجب أن تحتوي حزمة الكمبيوتر المكتبي على‪:‬‬
‫• الوحدة الرئيسية‪ ،‬ويمكن أن يكون بشكل برج رأسي‪ ،‬أو بشكل مكتبي أفقي‪.‬‬
‫• شاشة كمبيوتر ال تقل عن ‪ 21‬بوصة‪.‬‬
‫• لوحة مفاتيح قياسية سلكية عربي‪/‬إنجليزي‪.‬‬
‫• فأرة قياسية سلكية‪.‬‬

‫البرامج القياسية التالية‪:‬‬

‫• حزمة أوفيس ‪.365‬‬
‫• مضاد فيروسات مرتبط بسيرفر مركزي من نوع ‪.Kaspersky‬‬
‫• أدوبي ريدر‪.‬‬
‫الملحقــات التاليــة تتطلــب موافقــة مديــر إدارة تقنيــة المعلومــات أو رئيــس قســم الشــبكة والدعــم‬
‫الفنــي‪:‬‬
‫• لوحة مفاتيح ال سلكية‪.‬‬
‫• فأرة ال سلكية‪.‬‬
‫• سماعات‪.‬‬
‫• مايكروفون‪.‬‬
‫• كاميرا ملحقة‪.‬‬
‫• طابعة مكتبية‪.‬‬
‫• إسكانر مكتبي‪.‬‬
‫يجب أن يكون الحد األدنى لمواصفات جهاز الكمبيوتر المكتبي كالتالي‪:‬‬
‫• المعالج بانتيوم ‪ i5‬بسرعة ال تقل عن ‪ 2‬جيجا هيرتز‪.‬‬

‫‪ 14‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫• الذاكرة ‪ RAM‬بحجم ال يقل عن ‪ 8‬جيجابايت‪.‬‬
‫• القرص الصلب ال يقل عن ‪ 500‬جيجابيات‪.‬‬
‫• منفذ شاشة متوافق مع الشاشات المستخدمة في الجمعية‪.‬‬
‫• منفذ شبكة بسرعة ال تقل عن ‪ 100‬ميجابت‪.‬‬
‫أي تغييــر علــى هــذه المواصفــات يجــب أن يتــم عــن طريــق رئيــس قســم الشــبكة والدعــم الفنــي‪ ،‬وبموافقــة‬
‫واعتمــاد مديــر إدارة تقنيــة المعلومــات‪.‬‬

‫شراء أجهزة الكمبيوتر المحمول‬

‫أجهــزة الكمبيوتــر المحمــول تشــمل كل مــن الكمبيوتــر المحمــول (البتــوب أو نوتبــوك)‪ ،‬والكمبيوتــر التابلــت‪،‬‬
‫والكمبيوتــر الهجيــن (تابلــت ‪ +‬نوتبــوك)‪.‬‬
‫يجــب أن يتــم تشــغيل أجهــزة الكمبيوتــر المحمــول علــى نظــام مايكروســوفت وينــدوز ‪ 10‬بروفيشــنال ‪ 64‬بــت‬
‫(أجهــزة الكمبيوتــر المحمــول فقــط) أو مايكروســوفت وينــدوز ‪ 10‬بيزنــس ‪ 46‬بــت‪ .‬ويتوافــق ويندمــج مــع األجهــزة‬
‫الموجــودة‪.‬‬
‫يجــب شــراء أجهــزة الكمبيوتــر مــن ماركــة معروفــة (‪ HP, Dell‬وغيرهمــا)‪ ،‬ومــن مــورد معتمــد‪ .‬ويجــب أن تكــون‬
‫مدعمــة بضمــان ال يقــل عــن ســنة‪ ،‬ويفضــل ضمــان ثــالث ســنوات‪.‬‬
‫الحد األدنى لمواصفات الكمبيوتر المحمول كالتالي‪:‬‬
‫• المعالج من نوع إنتل ‪ i5‬بسرعة ‪ 2‬جيجا هيرتز‪.‬‬
‫• الذاكرة ‪ 8‬ميغابايت‪.‬‬
‫• منفذ شبكة ‪.Ethernet‬‬
‫• شبكة السلكية‪.‬‬
‫• عدد ‪ 2‬منفذ ‪ USB‬على األقل‪.‬‬
‫• منفذ ‪.HDMI‬‬
‫يجب أن يحتوي نظام تشغيل جهاز الكمبيوتر المحمول على البرامج التالية‪:‬‬
‫• حزمة أوفيس ‪.365‬‬
‫• مكافح الفيروسات ‪.Kaspersky‬‬

‫أي تغييــر علــى هــذه المواصفــات يجــب أن يتــم عــن طريــق رئيــس قســم الشــبكة والدعــم الفنــي‪ ،‬وبموافقــة‬
‫واعتمــاد مديــر إدارة تقنيــة المعلومــات‪.‬‬

‫شراء أجهزة الخادم‪/‬السيرفر‬

‫• يجب شراء أنظمة الخادم بواسطة مدير إدارة تقنية المعلومات‪.‬‬
‫• الخوادم التي يتم شـــراؤها يجب أن تكون متوافقة مع أجـــهزة الكمبـــيوتر األخرى المـــوجودة في الجمعية‪.‬‬
‫• يجب أن تكـــون جمي�ع الخوادم التي يتم شــراؤها مدعومة بواســطة ضمان ‪ 3‬ســنوات على األقـــل ويجب‬
‫أن تكون متوافقة مع أنظمة التشغيل األخرى الموجودة لدى الجمعية‪.‬‬
‫• أي تغييــر يطــرأ علــى الشــروط المذكــورة أعــاله يجــب أن يكــون صــادر مــن مـــدير إدارة تقنيــة المـــعلومات‪.‬‬

‫‪15‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء أجهزة الهاتف الشبكية‬
‫• يتم صرف جهاز هاتف شبكي للموظف بناء على طلب من الثروة البشرية‪.‬‬
‫• شراء جهاز الهاتف الشبكي من شركة (‪.)YiLink‬‬
‫• البد أن يكون جهاز الهاتف الشبكي مزود بشاشة‪.‬‬
‫• البد أن يدعم جهاز الهاتف الشبكي تقنية ‪.PoE‬‬
‫• يصرف جهاز شبكي مزود بشاشة كبيرة لمدراء اإلدارات ومن هم أعلى في الهيكل اإلداري‪.‬‬
‫• أي استثناءات من هذه الشروط يجب أن تتم بموافقة مدير إدارة تقنية المعلومات‪.‬‬

‫شراء ملحقات أجهزة الكمبيوتر‬

‫تشمل ملحقات أجهزة الكمبيوتر‪:‬‬
‫• الطابعات المركزية‪.‬‬
‫• الماسحات الضوئية المركزية‪.‬‬
‫• األقراص الصلبة الخارجية‪.‬‬
‫• أحبار الطابعات‪.‬‬
‫• ملحقات تخزين خارجية ثابتة‪.‬‬
‫• ملحقات تخزين خارجية متنقلة‪.‬‬
‫• شاشات كمبيوتر أكبر من ‪ 21‬بوصة‪.‬‬
‫• يمكن شراء ملحقات أجهزة الكمبيوتر فقط عندما ال تكون ضمن مشتريات الجهاز أو عندما ُتعتبر مستلزمات‬
‫إضافية للملحقات الموجودة‪.‬‬
‫الموظفــون الــذي يعملــون فــي القطاعــات التاليــة يحــق لهم التقدم بطلــب الحصول علــى شاشــة كمـــبيوتر‬
‫بحجم ‪ 22‬بوصة (واحدة أو أكثر) أو أكبر‪:‬‬
‫• كل من يعمل على النظام المالي‪.‬‬
‫• كل من يعمل على برمجة وتطوير البرامج‪.‬‬
‫• كل يعمل على مراقبة الشبكة وأمن المعلومات‪.‬‬
‫• كل من يعمل على لوحة تحكم نظام الثروة البشرية‪.‬‬
‫• يجب أن تتوافق ملحقات الكمبيوتر مع جمي�ع األجهزة‪ ،‬والبرمجيات الموجودة في الجمعية‪.‬‬
‫• يمكــن الســماح بشــراء ملحقــات الكمبيوتــر فقــط بواســطة مديــر إدارة تقنيــة المعلومــات‪ ،‬أو رئيــس قســم‬
‫الشبكة والدعم الفني‪.‬‬
‫• يجب أن يكون شراء جمي�ع ملحقات الكمبيوتر مدعومة بواسطة ضمان لمدة ســـنة على األقل‪ ،‬ويجـــب أن‬
‫تكون متوافقة مع األجهزة والبرمجيات األخرى الموجودة لدى الجمعية‪.‬‬
‫• أي تـغيـــير يطرأ على الشروط المـــذكورة أعاله يـجـــب أن يـــكون صــ ً‬
‫ـادرا مـــن مدير إدارة تقنية ا لمعلو ما ت ‪.‬‬

‫‪ 16‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬‬
‫سياسة شراء‬
‫أجهزة الشبكة‬
‫وملحقاتها‬

‫‪17‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى تحديــد نوعيــة أجهــزة الشــبكة المســتخدمة فــي الجمعيــة بمــا يضمــن التوافــق فيمــا‬
‫بينهــا واألداء العالــي‪ ،‬ويقلــل مــن التنــوع والتبايــن بينهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫شراء الراوترات‬
‫• يجب أن تكون الراوترات في الجمعية من ماركة سيسكو ‪ Cisco‬لضمان التوافق‪.‬‬
‫• يجب أن تكون الراوترات مغطاة بضمان ال يقل عن سنة‪.‬‬

‫شراء السويتشات‬
‫• يجب أن تكون السويتشات في الجمعية من ماركة سيسكو ‪ Cisco‬لضمان التوافق وإمكانية التحكم عن بعد‪.‬‬
‫• السويتش المركزي يجب أن يكون من موديل ‪ 4850‬ويكون مزود بخاصية ‪.Fault Tolerance‬‬
‫• السويتشات الرئيسية الموزعة يجب أن تكون من موديل ‪.3850‬‬
‫• باقي السويتشات يمكون أن تكون من موديل ‪ 2950‬أو موديل ‪ 2850‬حسب الحاجة‪.‬‬
‫• السويتشات أعاله يجب أن تدعم تقنية ‪.PoE‬‬
‫• عند الحاجة يمكن استخدام سويتشات صغيرة ‪ 8‬منافذ ولكن لفترة مؤقتة‪.‬‬
‫• جمي�ع السويتشات يجب أن تكون مغطاة بضمان ال يقل عن سنة‪.‬‬
‫• السويتش المركزي يجب أن يتم تغطيته بعقد صيانة سنوي‪.‬‬

‫شراء الجدار الناري‬

‫• الجدار الناري يجب أن يكون من شركة ‪.Dell‬‬
‫• الجدار الناري الخارجي يجب أن يكون من موديل ‪.Sonic wall 3560‬‬
‫• الجدار الناري الداخلي يجب أن يكون من موديل ‪.Sonic wall 2650‬‬
‫• الجدار الناري في الفروع الصغيرة والمكاتب التعريفية يكون من النوع ‪.SOHO‬‬
‫• ال يقل عدد الجدر النارية المستخدمة عن ‪ 3‬جدر نارية ( ‪ 2‬خارجية ‪ 1 +‬داخلي)‪.‬‬
‫• توضع السيرفرات بين الجدر النارية لتشكيل منطقة ‪.DMZ‬‬
‫• الجدار الناري المشترى يجب أن يكون معه ضمان لمدة سنة على األقل‪.‬‬
‫• يجب تجديد رخصة الجدار الناري السنوية لضمان التحديثات واإلصالحات‪.‬‬

‫‪ 18‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء ملحقات أجهزة الشبكة‪:‬‬

‫شراء أجهزة النسخ االحتياطي‬

‫• عدد األشــرطة التي يمكن اســتخدامها في جهاز النســخ االحتياطي يجب أن ال تقل عن ‪ 12‬بســعة ال تقل عن‬
‫‪ 3‬جيجا بايت‪.‬‬
‫• عند شراء جهاز النسخ االحتياطي يجب أن يكون مغطى بضمان ال يقل عن سنة‪.‬‬

‫شراء أجهزة التخزين الشبكي ‪SAN‬‬

‫• من أجل التوافق يجب أن تكون أجهزة التخزين الشبكي ‪ SAN‬من شركة ‪.NEC‬‬
‫• تســتخدم أجهزة ‪ SAN – SAS‬كأقراص داخلية في الســيرفرات‪ ،‬وتربط مع نظام ‪ Blade‬بكيبل فايبر لضمان‬
‫سرعة نقل المعلومات‪.‬‬
‫• تستخدم أجهزة ‪ SAN – SATA‬كوحدات تخزين للنسخ االحتياطي‪.‬‬
‫• يجب أن تكون األجهزة المشتراة مغطاة بضمان ال يقل عن ثالث سنوات‪.‬‬

‫شراء نظام اجتماعات الفيديو‬

‫• أجهــزة نظــام اجتماعــات الفيديــو يجــب أن تكــون مــن شــركة ‪ Logitech‬ومــزودة بضمان ال يقل عن ســنة‪.‬‬
‫• يجــب ربــط جهــاز الكمبيوتــر مــع جهاز نظام االجتماعات باإلضافة للكاميرا في جمي�ع المواقع التــي بها النظام‪.‬‬
‫• فــي القاعــات الرئيســية يجــب ربــط جهــاز نظام االجتماعات مع شاشــتين اثنتين‪ ،‬أو مع شاشــة وجهاز عرض‬
‫بروجكتر أو ما شابه‪.‬‬
‫• في القاعات األخرى يكتفى بربط جهاز نظام االجتماعات مع جهاز عرض بروجكتر فقط‪ ،‬أو شاشــة من حجم‬
‫مناسب فقط‪.‬‬
‫• فــي حــال اســتخدام العــرض عبر جهاز بروجكتر فقط‪ ،‬فيجــب تدعيم الصوت عن طريــق مكبر صوت مناســب‪.‬‬
‫• البد من وضع جهاز المايكروفون في مكان مناسب لتالفي الصدى وتشويش الصوت‪.‬‬
‫• عند الحاجة يستعان بأجهزة مايكروفون رأسية متدلية من السقف‪.‬‬

‫شراء أجهزة العرض بروجكتر‬

‫• يتم شراء أجهزة العرض بروجكتر من شركة ‪ Sharp‬أو من شركة ‪.NEC‬‬
‫• يجب أن تكون األجهزة عند الشراء مغطاة بضـمان ال ـيقـل عن سنة‪.‬‬
‫• يتم تقدير حجم اإلضاءة ونوع وموديل البروجكتر من قبل مدير تقنية المعلومات‪ ،‬أو رئيس الشبكة والدعم‬
‫الفني عند الطلب‪.‬‬

‫‪19‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫شراء كاميرات المراقبة األمنية‬
‫• يجب أن تكون كاميرات المراقبة األمنية من نوع ‪ IP Camera‬ومزودة بتقنية ‪ PoE‬وتقنية ‪.Motion detect‬‬
‫• يجب تحديد مواقع الكاميرات بناء على عملية مسح من متخصص لضمان تغطية كل المناطق بالشكل األمثل‪.‬‬
‫• يجب أن تتم إدارة الكاميرات عن طريق نظام مركزي‪.‬‬
‫• جمي�ع ملفات الفيديو يتم تخزينها بشكل مركزي في نظام التخزين الملحق بنظام إدارة الكاميرات‪.‬‬
‫• فــي المبانــي الرئيســية يتــم توفيــر جهاز مركزي للتخزين ‪ DVR‬مرتبط بشــكل مباشــر بســيرفر إدارة الكاميرات‬
‫ووحدات التخزين الرئيسية‪.‬‬
‫• فــي المكاتــب البعيــدة‪ ،‬أو فــي حالــة االتصال الضعيف؛ ويتم توفير جهاز ‪ DVR‬محلــي يتم تخزين ملفات الفيديو‬
‫عليه‪ ،‬ويتم ترحيلها إلى وحدة التخزين المركزية في الوقت المناسب‪.‬‬
‫• ال يسمح بربط كاميرات المراقبة األمنية باإلنترنت‪.‬‬

‫‪ 20‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.3‬‬
‫سياسة شراء وبناء‬
‫وتـشـغـيـل األجهزة‬
‫واألنظمة‬

‫‪21‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المقدمة‪:‬‬

‫تســعى الجمعيــة للحصــول علــى األســعار مــن فئــة أكاديمــي‪ ،‬وهــي أســعار مخفضــة بنســب أحيانــا تفــوق ‪ 70%‬مــن‬
‫القيمــة األصليــة للبرنامــج‪ .‬ويتــم ذلــك بإحــدى الطريقتين‪:‬‬

‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى توضيــح طــرق حصــول الجمعيــة علــى البرامــج والتطبيقــات واألنظمــة الحاســوبية‪ .‬كمــا‬
‫توضــح كيفيــة تطويرهــا داخليــا أو تعديلهــا‪.‬‬

‫اإلجراءات‪:‬‬

‫الشراء المباشر من الشركة المصدر‬

‫توفــر بعــض الشــركات أســعار خاصــة للجهــات غيــر الربحيــة ‪ ،‬ويجــب الســعي إلــى ذلــك كلمــا كان ذلــك ممكنــا‬
‫للحصــول علــى هــذا التخفيــض‪ .‬عــادة يمكــن شــراء هــذه األنظمــة بهــذه األســعار بشــكل مباشــر مــن موقــع‬
‫الشــركة‪.‬‬

‫الشراء عبر وكيل معتمد‬

‫ً‬
‫وأحيانــا ال تبيــ�ع بشــكل مباشــر للمســتخدم‬ ‫بعــض الشــركات ال تبيــ�ع منتجاتهــا مباشــرة للمســتخدم النهائــي‪،‬‬
‫النهائــي فــي المملكــة العربيــة الســعودية‪ ،‬عندهــا يجــب التواصــل مــع الوكيــل المعتمــد لهــم فــي موقعهــم‬
‫ومحاولــة الحصــول علــى التخفيــض الخــاص بالجهــات غيــر الربحيــة‪.‬‬

‫االشتراك الشهري‪/‬السنوي‬
‫أصبــح مــن الشــائع طريقــة بي ـ�ع البرامــج بأســلوب ‪ ،SaaS‬والــذي يعنــي تأجيــر البرامــج مقابــل اشــتراك شــهري أو‬
‫ســنوي‪ .‬وبذلــك نحصــل علــى رخصــة الســتخدام البرنامــج للمــدة المحــددة فقــط‪ .‬ويتوفــر هــذا األســلوب‪ ،‬إمــا‬
‫مباشــرة مــن الشــركة المصــدر ‪،‬أو عبــر الوكيــل المعتمــد‪.‬‬

‫البرامج المقرصنة‬

‫ال تســتخدم الجمعيــة أي برامــج غيــر مرخصــة‪ ،‬أو برامــج تــم كســر حمايتهــا باســتخدام كــراك أو باســتخدام رقــم‬
‫تسلســلي مــزور‪ .‬ويمنــع تنزيــل أو تركيــب أي برامــج مــن هــذا النــوع علــى جميـ�ع أجهــزة الجمعيــة مهمــا كان نوعهــا‪.‬‬
‫كمــا ال تســتخدم الجمعيــة أي برنامــج بعــد انتهــاء رخصــة االشــتراك الشــهري أو الســنوي‪ ،‬ويجــب إزالــة البرنامــج‬
‫مــن كافــة األجهــزة بعــد نهايــة االشــتراك‪.‬‬

‫‪ 22‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫البرامج المفتوحة المصدر‬

‫تســتخدم الجمعيــة البرامــج المفتوحــة المصــدر فــي حــدود االحتيــاج فقــط وغالبــا مــن قبــل فريــق تقنيــة‬
‫المعلومــات‪.‬‬

‫تطوير األنظمة الحاسوبية‬

‫• يتم تطوير األنظمة الحاســوبية وفق احتياج الجمعية‪ ،‬وتتم إما بشــراء رخصة نظام ثم تعديله بما يتوافق مع‬
‫عمليات الجمعية‪ ،‬وإما ببناء النظام بأكمله من الصفر‪.‬‬
‫• تطوير األنظمة الحاســوبية يتم إما داخليا بواســطة قســم البرامج والتطوير‪ ،‬وإما عن طريق شــركة متخصصة‬
‫ومعروفة في هذا المجال‪.‬‬
‫• جمي�ع األنظمة الحاسوبية يجب أن تعمل بشكل متكامل مع األنظمة األخرى‪ ،‬وتستخدم قواعد بيانات يمكن‬
‫فتحها لمن يملك الصالحية‪.‬‬

‫بناء نظام حاسوبي‬

‫• يتم بناء األنظمة الحاســوبية بواســطة قســم التطبيقات والتطوير في إدارة تقنية المعلومات بالجمعية‪ ،‬أو‬
‫تحت إشرافها المباشر‪.‬‬
‫• طلبــات بنــاء أنظمــة حاســوبية جديدة يجب أن يتقدم بها مســاعد المدير العام للقطــاع إلــى اإلدارة التنفيذية‬
‫لالعتماد‪ ،‬ثم تدرج في المكان المناسب في خطة إدارة تقنية المعلومات‪.‬‬

‫تمر عملية بناء نظام حاسوبي جديد بأربعة مراحل‪:‬‬

‫المخرجات‬ ‫األنشطة‬ ‫المرحلة‬

‫وثيقة تحليل النظام‬ ‫اجتماعات جمع المتطلبات وتحليل النظام‬ ‫التحليل‬

‫تصميم شاشات النظام‬

‫وثيقة التصميم‬ ‫التصميم‬
‫تصميم العمليات في النظام‬

‫النظام الحاسوبي‬ ‫يتم برمجة النظام وكتابة الكود‬ ‫التنفيذ‬

‫تدريب الموظفين على النظام‬

‫النظام الحاسوبي‬
‫تشغيل النظام‬ ‫التشغيل‬
‫وثيقة إغالق المشروع‬
‫الدعم الفني‬

‫• بعض المشاري�ع الحاسوبية تخضع إلشراف مكتب إدارة المشاري�ع‪ ،‬وتلتزم بعملياته‪.‬‬
‫• المشــاري�ع التي تســند لجهات خارجية لتنفيذها تتطلب موازنة مالية واعتماد مالي‪.‬‬

‫‪23‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تعديل نظام حاسوبي قائم‬
‫• يمكن تعديل أي نظام حاسوبي مستخدم في الجمعية حسب التالي‪:‬‬
‫• األنظمة التي يتوفر لدينا كادر قادر فنيا على تعديلها‪ ،‬فيتم تعديلها داخل الجمعية‪.‬‬
‫• األنظمة التي ال يتوفر لدينا كادر قادر فنيا على تعديلها‪ ،‬فتسند لجهة خارجية لدي�ها الكفاءة والقدرة على التنفيذ‪.‬‬
‫• تقدم طلبات تعديل نظام حاسوبي قائم من مدير اإلدارة المعنية إلى رئيس القطاع‪ ،‬ومنه إلى اإلدارة التنفيذية‬
‫لالعتماد‪ .‬ثم تدرج في خطة إدارة تقنية المعلومات مع تعديل ما يلزم في الخطة‪.‬‬
‫• مراحل تعديل نظام حاسوبي قائم هي نفس مراحل بناء نظام حاســـوبي جـــديد‪.‬‬
‫األنظمــة التــي ال تتوفــر لدينــا القــدرة علــى تعديلهــا داخليً ا قــد يتطلــب تعديلها اعتمــاد موازنة ماليــة‪ ،‬تعتمد‬
‫على حجم التعديل‪.‬‬

‫أنظمة التشغيل‪:‬‬

‫نظام تشغيل الكمبيوتر المكتبي‬

‫جميــ�ع الكمبيوتــرات المكتبيــة المســتخدمة فــي الجمعيــة يجــب أن تعمــل بنظــام التشــغيل ‪Windows 10 Pro‬‬
‫‪.x64bit‬‬

‫نظام تشغيل الكمبيوتر المحمول‬

‫ً‬
‫ممكنــا‪ .‬ويمكــن‬ ‫الكمبيوتــر المحمــول يجــب أن يعمــل بنظــام التشــغيل ‪ Windows 10 Pro x64bit‬كلمــا كان ذلــك‬
‫أن يعمــل بنظــام ‪ Windows 10 Home x64bit‬فــي الحــاالت المســتثناة‪.‬‬
‫مديــر إدارة تقنيــة المعلومــات أو رئيــس قســم الشــبكة والدعــم الفنــي يمكــن أن يحــددوا الحــاالت التــي تســتثنى‬
‫مــن ذلــك‪.‬‬
‫الحاالت المستثناة هي الحاالت التي يتعذر في�ها ربط الكمبيوتر المحمول بدومين زمزم‪.‬‬

‫نظام تشغيل السيرفرات‪/‬الخوادم‬

‫نظــام التشــغيل المعتمــد للســيرفرات هــو ‪ Windows Server 2012 R2 Datacenter‬مــزود بتقنيــة ‪Hyper-V‬‬
‫لتشــغيل الســيرفرات االفتراضيــة‪.‬‬
‫السيرفرات االفتراضية تعمل بنظام التشغيل ‪.Windows Server 2012‬‬
‫السيرفرات التي تعمل بنظام تشغيل أقدم مما هو مذكور يجب العمل على تحديثها بشكل عاجل‪.‬‬

‫تحديث أنظمة التشغيل‬

‫يجب الحرص والعمل على تحديث أنظمة التشغيل بشكل ال يقل عن أسبوعي كلما توفر تحديث مهم‪.‬‬
‫مــن مســؤوليات رئيــس قســم الشــبكة والدعــم الفنــي أو مــن يوكلــه بهــذا العمــل أن يتأكــد مــن عمليــة التحديــث‬
‫بشــكل مســتمر‪.‬‬
‫أي تعديــل علــى نــوع نظــام التشــغيل‪ ،‬أو رقــم اإلصــدار يجــب أن يخضــع لموافقــة مديــر إدارة تقنيــة المعلومــات‪،‬‬
‫أو رئيــس قســم الشــبكة والدعــم الفنــي‪.‬‬

‫‪ 24‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تطبيقات أجهزة الكمبيوتر‪:‬‬

‫حزمة أوفيس ‪365‬‬

‫• يتم تركيب حزمة برامج أوفيس ‪ 365‬في كل كمبيوتر مكتبي أو محمول‪ ،‬وتكون هذه الحزمة مرتبطة بحساب‬
‫الموظف‪/‬المستخدم في موقع أوفيس ‪.365‬‬
‫• يمكن للموظف أن يقوم بتنزيل حزمة أوفيس ‪ 365‬بعد الدخول على موقع أوفيس ‪ 365‬باســتخدام اســم‬
‫المستخدم وكلمة المرور الخاصة بجمعية زمزم‪.‬‬
‫• يتاح لكل موظف تنزيل حزمة أوفيس ‪ 365‬على ‪ 5‬أجهزة خاصة به (كمبيوتر المكتب‪ ،‬كمبيوتر المنزل‪ ،‬الجوال‪،‬‬
‫كمبيوتــر محمــول‪ ،‬جهــاز تابلــت)‪ .‬ولكــن يجــب التنبه إلى أن أي جهاز يتم تركيب هــذه الحزمــة عليه باســتخدام‬
‫حساب الموظف في زمزم‪ ،‬سيكون قادر على الوصول إلى الملفات التي عمل علي�ها في جمعية زمزم‪ .‬لذلك‬
‫يجــب أن يكــون كل جهــاز مــن هــذه األجهزة محمي بكلمة مرور قويــة‪ ،‬ومزود ببرنامــج حماية من الفيروســات‬
‫وجدار ناري‪.‬‬
‫• بعــض الموظفيــن يمنــح حــق الوصــول إلى أوفيس ‪ 365‬أون الين فقط‪ ،‬بــدون نســخة خاصــة علــى الكمبيوتر‬
‫المكتبي‪.‬‬
‫• نســخة أوفيس ‪ 365‬أون الين بها أهم خصائص أوفيس ‪ 365‬المكتبي‪ .‬بل بها بعض المميزات التي يفقدها‬
‫أوفيس ‪ 365‬المكتبي‪.‬‬

‫نظام مكافحة الفيروسات‬

‫النظــام المســتخدم فــي الجمعيــة لمكافحــة الفيروســات هــو ‪ ، Kaspersky Antivirus‬وهــو مكــون مــن نظــام إدارة‬
‫مركزيــة ويعمــل مــن خــالل ســيرفر مخصــص‪ ،‬وتطبيــق يعمــل علــى أجهــزة الكمبيوتــر المكتبيــة والمحمولــة‪.‬‬

‫متصفح اإلنترنت‬
‫• يسمح باستخدام المتصفحات التالية لجمي�ع الموظفين‪:‬‬
‫• ‪.Microsoft Internet Explorer‬‬
‫• ‪.Microsoft Edge‬‬
‫• ‪FireFox‬‬
‫• يمنع استخدام أي متصفحات أخرى غير ما هو مذكور‪.‬‬
‫• يمكن لمدير إدارة تقنية المعلومات استثناء من تتطلب المصلحة استثنائه من هذا الحظر‪.‬‬

‫برامج عامة‬

‫• يمكن تركيب البرامج التالية في األجهزة المكتبية فقط‪ ،‬ويتاح استخدامها للموظفين‪:‬‬
‫• ‪.Adobe Reader‬‬
‫• ‪.WinRAR‬‬
‫• ‪.TeamViewer‬‬
‫• ‪.UCClient‬‬

‫‪25‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫برامج أخرى‬
‫• البرامــج التاليــة يمكــن تركيبهــا علــى جهاز موظف محدد بناء على احتياج تم تقييمه من قبل مديــر إدارة تقنية‬
‫المعلومات‪:‬‬
‫• ‪.Microsoft Project‬‬
‫• ‪.Microsoft Visual Studio‬‬
‫• ‪.Adobe Photoshop‬‬
‫• ‪.Microsoft Visio‬‬

‫األنظمة الحاسوبية‪:‬‬

‫نظام ‪MS Dynamic AX 2012‬‬

‫نظام ‪ MS Dynamic AX 2012‬هو نظام ‪ ERP‬شامل‪ ،‬ويحتوي على األجزاء التالية‪:‬‬

‫• األستاذ العام‪ :‬وهو نظام إدارة الحسابات والموازنات‪.‬‬
‫• المشتريات‪ :‬إلدارة عمليات الشراء‪.‬‬
‫• المستودعات‪ :‬إلدارة المستودعات‪.‬‬

‫نظام ‪MS Dynamic CRM 2009‬‬

‫نظــام ‪ MS Dynamic CRM‬هــي منصــة تطويــر قابلــة للتوســع والتخصيــص بشــكل كبيــر حســب احتيــاج كل جهة‪.‬‬
‫اعتمدت الجمعية استخدام نظام ‪ MS Dynamic CRM‬لتأسيس أنظمة تدير عمليات الجمعية‪ .‬هذه األنظمة هي‪:‬‬

‫• نظام ‪:Dynamics 365‬‬

‫يشمل النظام المالي ونظام عالقات العمالء على سحابة مايكروسوفت‪.‬‬

‫نظام العالج الخيري‬

‫• قاعدة بيانات بكل المستفيدين من العالج الخيري وطرق التواصل معهم‪.‬‬
‫• يديــر جميـ�ع عمليــات طلبــات العــالج الخيــري مــن بداية تقديم الطلب إلى طباعة خطابات التعميد واســتالم‬
‫الفواتير بشكل مركزي يمنع التكرار‪.‬‬
‫• يدير موازنة العالج الخيري بأكملها مقســمة حســب الخدمات العالجية‪ ،‬وموزعة على فروع عمل الجمعية‪.‬‬
‫• يدير عمليات التواصل مع طالبي الخدمة عبر الرسائل النصية‪.‬‬
‫• يدير عمليات البحث االجتماعي في الميدان‪.‬‬

‫نظام التبرعات‬
‫• قاعدة بيانات بكل المتبرعين وطرق التواصل معهم‪.‬‬
‫• ينظم ويدير إدخال التبرعات بشتى أنواعها بغض النظر عن الموظف أو القسم أو اإلدارة‪.‬‬
‫• تقارير لحظية متنوعة‪.‬‬

‫‪ 26‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫نظام ‪MenaITech‬‬

‫هو نظام إلدارة الثروة البشرية وهو عبارة عن ثالث أجزاء‪:‬‬

‫• ‪ :MenaHR‬نظام يدير كل ما يتعلق بالموظفين‪ ،‬والمعلومات المفصلة لهم‪.‬‬
‫• ‪ :MenaPay‬هو نظام إلدارة الرواتب وما يتعلق بها‪.‬‬
‫• ‪ :MenaMe‬هــو نظــام خدمــات ذاتــي للموظفيــن‪ ،‬يمكــن لهــم مــن خاللــه تقـــديم الطـــلبات والحـــصول علــى‬
‫الموافقات والمعلومات المتعلقة بهم‪.‬‬

‫نظام‪/‬منصة ‪MS SharePoint 2010/2013‬‬

‫يعتبر نظام ‪ MS SharePoint‬منصة لتطوير أنظمة‪ .‬كما يعتبر أداة قوية إلدارة الوثائق‪ .‬وبه إضافات متعددة ومتنوعة‪.‬‬
‫تم تطوير مجموعة من األنظمة على ‪ MS SharePoint‬وهي‪:‬‬
‫• نظام الدعم الفني‪ :‬يمكن من خالله طلب دعم فني من إدارة تقنية المعلومات‪ .‬كما يحتوي على سجل لألجهزة‪.‬‬
‫ويتيح لرئيس قسم الشبكة والدعم الفني إدارة عمليات الدعم الفني‪.‬‬
‫• نظام الخدمات المساندة‪ :‬يمكن من خالله طلب خدمة من قسم الخدمات المساندة‪ .‬ويتيح لرئيس قسم‬
‫الخدمات المساندة متابعة عمليات وطلبات الخدمات‪.‬‬
‫• نظــام الخطــة االســتراتيجية والتشــغيلية‪ :‬يتيــح إدخال الخطة االســتراتيجية‪ ،‬ويتيــح إدخــال الخطــط ا لتشــغيلية‬
‫الســنوية وربطهــا بالخطــة االســتراتيجية‪ .‬ويمكــن متابعــة تنفيــذ الخطــة االســتراتيجية والتشــغيلية عبر إدخال‬
‫اإلنجازات في النظام وإصدار تقارير تفصيلية وإجمالية‪.‬‬
‫• يعمل ‪ MS SharePoint‬حاليً ا ً‬
‫أيضا كمدير لكل الوثائق المدخلة في ‪ MS Dynamic CRM‬وتخزن في قاعدة بياناته‪.‬‬

‫بوابة جمعية زمزم‬

‫• الهــدف مــن بوابــة جمعيــة زمــزم تقديــم الخدمــات لمختلــف الفئــات وأصحــاب المصلحة من خــالل البوابة‪.‬‬
‫• البوابة متصلة بسيرفرات الجمعية وتتبادل البيانات معها‪.‬‬
‫• حاليا الخدمات المتوفرة على البوابة هي‪:‬‬

‫بوابة التطوع‬
‫• إدارة عمليات التطوع والمتطوعين والفرص التطوعية‪.‬‬
‫• خدمات ذاتية للمتطوعين‪.‬‬

‫المتجر اإللكتروني‬
‫• إدارة عمليات استقبال التبرعات أون الين‪.‬‬
‫• خدمات ذاتية للمتبرعين‪.‬‬
‫• كفالة الحاالت العالجية بكامل المبلغ أو بجزء منه‪.‬‬
‫• المستشفى االفتراضي وإدارة عملياته‪.‬‬

‫‪27‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫نظام التبرع بدون اتصال (‪)Offline‬‬

‫برنامج يتيح للمكاتب التعريفية تسجيل التبرعات حتى في ظل انقطاع االتصال بالسيرفر‪.‬‬
‫يزامــن البرنامــج التبرعــات مــع الســيرفر بشــكل فــوري‪ ،‬أو عند عــودة االتصال (فــي حــال ا ال نقطا ع ) بشــكل آلي‪.‬‬

‫موقع جمعية زمزم‬

‫تم إسناد تطوير موقع جمعية زمزم لشركة جدة آرت‪ ،‬ويتولى إدارتها مدير إدارة الموارد اإللكترونية حاليً ا‪.‬‬

‫تطبيق جمعية زمزم‬

‫تم تطويره بشكل غير واضح‪ ،‬وهو غير محدث وغير مفعل‪.‬‬

‫‪ 28‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.4‬‬
‫سياسة‬
‫أمن المعلومات‬

‫‪29‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف إلــى توضيــح آليــات حمايــة البيانــات فــي الجمعيــة ومســؤوليات موظفــي تقنيــة المعلومــات تجاههــا‪ .‬كمــا‬
‫توضــح مســؤوليات الموظــف تجــاه أمــن المعلومــات وصالحياتــه‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬النسخ االحتياطي‬

‫‪.1‬أ‪.‬سيناريو النسخ االحتياطي‬

‫تتم عمليات النسخ االحتياطي كالتالي‪:‬‬

‫• النسخ االحتياطي اليومي يتم بأسلوب ‪Incremental‬‬
‫• النسخ االحتياطي األسبوعي يتم بأسلوب ‪Full‬‬
‫تبــدأ عمليــات النســخ ا الحتياطــي اليومــي فــي تمــام الســاعة ‪ 12‬مــن منتصــف كل ليلــة عــدا ليلــة الجمعـــة‪.‬‬
‫تبــدأ عمليــات النســخ االحتياطــي األســبوعي فــي تمــام الســاعة ‪ 12‬مــن منتصــف ليلــة الجمعة مــن كل أ ســبو ع ‪.‬‬

‫‪.1‬ب‪.‬تخزين النسخ االحتياطي‬

‫يتم تخزين النسخ االحتياطي كالتالي‪:‬‬
‫• النسخة االحتياطية اليومية تتم على وحدة تخزين ‪ SAN‬مخصصة‪.‬‬
‫• النسخة االحتياطية األسبوعية تتم على وحدة تخزين ‪ SAN‬مخصصة‪.‬‬
‫• نسخة احتياطية كل أسبوعين تتم على شريط ‪ Tape‬وتسحب ويتم تخزينها في خزينة لدى الثروة البـشـرية‪.‬‬

‫‪.1‬ج‪.‬متابعة النسخ االحتياطي‬

‫موظف تقنية المعلومات المكلف يقوم بمتابعة نجاح أو فشل عمليات النسخ االحتياطي يوميً ا‪.‬‬

‫‪.1‬د‪.‬إصالح أخطاء النسخ االحتياطي‬

‫موظــف تقنيــة المعلومــات يقــوم بتشــخيص المشــكلة التــي تســببت فــي فشــل كلــي أو جزئــي لعمليــة النســخ‬
‫االحتياطــي ويصلحهــا‪ ،‬ويقــوم بعمليــة النســخ االحتياطــي‪.‬‬

‫‪.2‬الحماية من الفيروسات‬

‫‪.2‬أ‪.‬آلية الحماية من الفيروسات‬

‫• يتم اســتخدام نظام ‪ Kaspersky Endpoint Security for Business Advanced‬للحماية من الفيروســات‪.‬‬
‫• يتم تنصيب نسخة السيرفر لإلدارة في كل من فرع جدة وفرع مكة‪.‬‬
‫• يتم تنصيب نســخة الكمبيوتر في كل كمبيوتر يعمل في جمعية زمزم‪ ،‬ويتم ربطه بســيرفر إدارة نظام الحما ية‬
‫من الفيروسات‪.‬‬

‫‪ 30‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬ب‪.‬معايرة نظام الحماية من الفيروسات‬
‫• يتم تطبيق مجموعة من السياســات األمنية على مســتوى كل أجهزة الجمعية من خالل ســيرفر إدارة نظام‬
‫الحماية من الفيروسات‪ .‬السياسات المطبقة هي‪:‬‬
‫• فحص ذاكرات الفالش بشكل تلقائي بمجرد توصيلها بالكمبيوتر‪.‬‬
‫• منع تعطيل عمل نظام مكافحة الفيروسات إال من قبل المسؤول عن النظام‪.‬‬

‫‪.2‬ج‪.‬تحديث نظام الحماية من الفيروسات‬

‫• يجــب أن يتــم تحديــث نظــام الحمايــة مــن الفيروســات‪ ،‬بشــكل دوري‪ ،‬حســب الحاجــة علــى أال تزيــد عــن أســبوع واحــد‪.‬‬
‫• علــى المســؤول عــن إدارة نظــام مكافحــة الفيروســات الفحــص اليومــي مــن خــالل ســيرفر إدارة النظــام‪،‬‬
‫وتحديــث األجهــزة غيــر المحدثــة‪.‬‬

‫‪.2‬د‪.‬متابعة حالة الحماية من الفيروسات‬

‫• على مسؤول إدارة نظام مكافحة الفيروسات الفحص اليومي من خالل سيرفر إدارة النظام‪ ،‬ومتابعة األجهزة‬
‫المصابة بأي تهديدات أمنية‪.‬‬
‫• يجب إخطار المســتخدمين المصابة أجهزتهم لمعرفة الممارســات التي تســببت في إصابة األجهزة‪ ،‬وتثقيفهم‬
‫بالممارسات الصحيحة التي تجنب تهديد الشبكة‪.‬‬

‫‪.2‬هـ‪.‬معالجة تهديدات البرمجيات الخبيثة‬

‫علــى مســؤول إدارة نظــام مكافحــة الفيروســات معالجــة أي إصابــات بشــكل عاجــل وفــوري وبــدون أي تأجيــل‬
‫وبــأي شــكل كان‪ ،‬وعليــه توثيــق ذلــك فــي ســجل التهديــدات األمنيــة‪.‬‬

‫‪.3‬الحماية من االختراق‬

‫‪.3‬أ‪.‬آلية الحماية من االختراق‬

‫• تستخدم الجمعية ‪ 3‬جدر نارية للحماية من االختراق من نوع ‪.Dell Sonicwall‬‬
‫• يتم تكوين منطقة ‪ DMZ‬لحماية السيرفرات‪:‬‬
‫• اثنان من الجدر مع وصلة اإلنترنت وتكون من نوع ‪.Dell SomicWALL NSA 4600‬‬
‫• واحد مع وصلة الشبكة الداخلية ويكون من نوع ‪.Dell SomicWALL NSA 3800‬‬
‫• يستخدم في المكاتب التعريفية جدر نارية من نوع ‪.Dell SonicWALL SOHO‬‬
‫• يتــم إنشــاء ‪ VPN‬مــع الجــدر النارية في المكاتــب التعريفية لضمان تشــفير البيانات أثناء انتقالها عبــر اإلنترنت‪.‬‬

‫‪.3‬ب‪.‬معايرة الجدر النارية‬

‫• يتــم معايــرة الجــدر الناريــة علــى صــد التهديدات المعروفة بشــكل آلي‪ ،‬وإخطار المســؤول عن أمن الشــبكة‬
‫بالتهديدات المشتبه بها‪.‬‬
‫• يتم معايرة الجدر النارية بمنع الوصول إلى المواقع المشبوهة حسب الفئة‪.‬‬

‫‪31‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.3‬ج‪.‬متابعة حالة الجدر النارية‬
‫يجــب أن يتابــع مســؤول أمــن الشــبكة بشــكل يومــي ســجل الجــدر الناريــة‪ ،‬وتســجيل األحــداث فــي ســجل‬
‫التهديــدات األمنيــة‪.‬‬

‫‪.3‬د‪.‬معالجة تهديدات االختراق‬

‫• يجب معالجة أي محاوالت اختراق بشكل فوري وقبل حدوث أي اختراق‪.‬‬
‫• تسجل جمي�ع التهديدات في سجل التهديدات األمنية‪.‬‬

‫‪.3‬هـ‪.‬التعامل مع التهديدات األمنية‬

‫‪.3‬هـ‪.1.‬في حالة اختراق الشبكة‬

‫• على فريق أمن المعلومات القيام بالتالي‪:‬‬
‫ً‬
‫فورا‪.‬‬ ‫• قطع االتصال باإلنترنت‬
‫• مراجعة سجل الجدر النارية لتحديد حجم االختراق‪.‬‬
‫• مراجعة سجل السيرفرات التي تم اختراقها لتحديد حجم الضرر أو حجم الوصول للبيانات‪.‬‬
‫• تحديد الثغرة‪/‬الثغرات التي تم استخدامها في االختراق‪.‬‬
‫• إعداد تقرير بالحادثة ورفعه لمدير التقنية‪.‬‬
‫• معالجة الثغرة‪/‬الثغرات التي تمكن الهاكر من استخدامها‪.‬‬
‫• يمكن لفريق أمن الشبكة االستعانة بخبراء في أمن الشبكات من خارج الجمعية ومن الشركات الشريكة لنا‪.‬‬

‫‪.3‬هـ‪.2.‬في حالة اإلصابة بفيروس‬

‫على فريق أمن المعلومات القيام بالتالي‪:‬‬
‫ً‬
‫فورا عن الشبكة‪.‬‬ ‫• منع انتشار الفيروس في الشبكة عن طريق عزل األجهزة المصابة‬
‫• إجراء فحص شامل على جمي�ع األجهزة غير المصابة‪ ،‬ومعالجة أي تهديد‪.‬‬
‫• محاولة تنظيف األجهزة المصابة أو عمل إعادة تهيئة لكامل الجهاز‪.‬‬

‫مسؤولية موظف زمزم تجاه التقنية‪:‬‬

‫‪.1‬جمعية زمزم والتقنية‬

‫تبنــت جمعيــة زمــزم للخدمــات الصحيــة التطوعيــة التقنيــة كمكــون رئيــس فــي خطتهــا االســتراتيجية الثالثــة‪ ،‬مــن‬
‫خــالل هــدف اســتراتيجي تمكينــي‪ .‬والجمعيــة دعمــت إدخــال التقنيــة بشــكل رائــع‪ ،‬مــن خــالل القــرارات واعتمــاد‬
‫الموازنــات الماليــة للتقنيــة‪ .‬كل هــذا مــن أجــل تحقيــق األهــداف االســتراتيجية للجمعيــة ودعــم مســيرتها لتحقيــق‬
‫رؤيتهــا‪.‬‬
‫لــذا كان لزامـ ًـا اســتخدام التقنيــة فــي الجمعيــة مــن أجــل األهــداف التــي وضعــت لهــا‪ ،‬وبالطريقــة التــي تحددهــا‬
‫الجمعيــة‪.‬‬

‫‪ 32‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.2‬حساب الموظف‬
‫فتح حساب للموظف‬
‫إدارة تقنيــة المعلومــات هــي المســؤولة عــن فتــح حســاب الموظــف بنــاء علــى طلــب مــن إدارة الثــروة البشــرية‬
‫موضــح فيــه اســم الموظــف بالعربــي واإلنجليــزي‪ ،‬والمســمى الوظيفــي واإلدارة التابــع لهــا الموظــف كمــا يتــم‬
‫إنشــاء بريــد إلكترونــي لــه‪ ،‬ويعطــى صالحيــات علــى الطباعــة والدخــول علــى ملفــات الشــبكة الخاصــة بإدارتــه‬
‫والملفــات العامــة‪.‬‬

‫‪.3‬مسؤولية الموظف عن حسابه‬

‫• بمجرد اســتالم الموظف لحســابه واســتخدامه ألول مرة‪ ،‬يصبح مســؤوال مســؤولية كاملة وقانونية عن كل‬
‫األعمال التي تحدث في األنظمة باســتخدام هذا الحســاب‪ ،‬يشــمل ذلك رســائل البريد اإللكتروني المرســلة‪.‬‬
‫• ال يجوز للموظف اإلفصاح ألحد عن معلومات حسابه (اسم المستخدم وكلمة المرور)‪ .‬وال يجوز أن ّ‬
‫يمكن أحد‬
‫من العمل باستخدام حسابه‪.‬‬
‫• اســتخدام حســاب موظــف آخــر بــدون علمه يعتبــر جريمة إلكترونيــة يعاقب علي�هــا القانون فــي الســعودية‪.‬‬
‫• يمكن مشاركة عنوان البريد اإللكتروني مع جهات خارج الجمعية‪.‬‬

‫‪.4‬كلمات المرور‬
‫• كلمــة المــرور يجــب أال تقــل عــن ‪ 6‬حــروف‪ ،‬ويجــب أن تحتوي على رمز واحد على األقل (مثال *&^‪.)!@#$%‬‬
‫• كلمــة المــرور يجــب أن تكــو ن ســرية وال يطلــع علي�هــا أحد‪ ،‬وال تكتب في ورقة أو ما شــابه‪ ،‬وإنما تحفظ فقط‪.‬‬
‫• يمنع مشاركة كلمة المرور مع آخرين‪ ،‬حتى مع موظفي تقنية المعلومات‪.‬‬
‫• ال تتحدث عن كلمة المرور من حيث طولها أو تعقيدها مع أحد من خارج نطاق عمل الجمعية‪.‬‬

‫‪.5‬إغالق حساب الموظف‬

‫• يتم إيقاف حساب الموظف من قبل إدارة تقنية المعلومات بناء على طلب إدارة الثروة البشرية‪.‬‬
‫• ال يحق للموظف استخدام حسابه في حال انتهاء عمله في جمعية زمزم‪.‬‬
‫• يجب على الموظف إزالة أي برمجيات تم تنزيلها على جهازه الخاص باســتخدام حســاب الجمعية (مثال حزمة‬
‫برامج مايكروسوفت أوفيس ‪.)365‬‬

‫‪.6‬صالحيات االطالع على البيانات‬

‫صالحيات عامة‬
‫المدير العام‪ :‬له الحق في االطالع على جمي�ع البيانات وما ينتج عنها (معلومات‪ ،‬تقارير‪.)... ،‬‬
‫مســاعد المديــر العــام‪ :‬لــه الحــق فــي االطــالع علــى جمي ـ�ع البيانــات التــي تتبــع القطــاع الــذي يشــرف عليــه ومــا‬
‫ينتــج عنهــا‪.‬‬
‫مديــر اإلدارة‪ :‬لــه الحــق فــي االطالع على جمي�ع البيانــات التي تقع ضمن نطاق إدارته‪.‬‬
‫رئيس القسم‪ :‬له الحق في االطالع على جمي�ع البيانات التي تقع ضمن نظام قسمه‪.‬‬
‫الموظف‪ :‬له الحق في االطالع على جمي�ع البيانات التي تقع ضمن نطاق عمله وصالحيته‪.‬‬
‫البيانــات العامــة‪ :‬تحــدد الجمعيــة بيانــات محــددة علــى أنهــا عامــة يمكــن االطــالع علي�هــا ومشــاركتها ونشــرها‬
‫بــدون الحاجــة إلــى إذن معيــن‪ ،‬ولكــن يجــب اإلشــارة إلــي مصدرهــا (الجمعيــة)‪.‬‬

‫‪33‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫طلب صالحية إطالع على بيانات وما ينتج عنها‬
‫• فــي حالرغبــة الموظــف فــي االطــالع أو اســتخدام بيانات وما ينتــج عنها ال تقع ضمن حدود صالحياته ‪ ،‬فعليه‬
‫طلبها من صاحب الصالحية حسب التسلسل اإلداري المعتمد‪.‬‬
‫• فــي حــال كان الســماح باالطــالع علــى البيانــات محدد بمدة أو بمهمة‪ ،‬فيجب علــى الموظف إبالغ مــن يلزم‬
‫بإزالة الصالحيات المؤقتة‪.‬‬

‫المسؤولية عن البيانات وما ينتج عنها‬

‫• كل حســب موقعــه يحق له االطالع واســتخدام البيانات المخول بها‪ ،‬بهــدف تحقيق مصلحــة ومنفعــة لجمعية‬
‫زمزم‪.‬‬
‫• ال يجوز استخدام هذه البيانات‪ ،‬وما ينتج عنها خارج جمعية زمزم (إال بإذن من صاحب الصالحية)‪.‬‬
‫• ال يحق نشر هذه البيانات‪ ،‬وما ينتج عنها إال باعتماد صاحب الصالحية‪.‬‬

‫نشر البيانات وما ينتج عنها‬

‫• جمي�ع البيانات التي تمتلكها الجمعية تعتبر أصل ثمين بالغ األهمية‪.‬‬
‫• علــى جميـ�ع العامليــن فــي الجمعيــة ضمــان عدم التفريط‪ ،‬أو اإلضــرار بهذا األصل بــكل مــا يملكون مــن جهد‪.‬‬
‫• الكشــف عــن هــذه البيانــات ومــا ينتــج عنهــا ال يتــم إال للمخوليــن بكشــفها‪ ،‬أو نشــرها بــأي وســيلة كانــت‪.‬‬
‫• الجمعية تحدد طرق النشر المناسبة‪ ،‬واألشخاص المخولين بالنشر‪ ،‬ونوعية البيانات التي تنشر‪.‬‬

‫المسؤولية عن سالمة صحة البيانات‬

‫• التأكد من إدخال البيانات وصحتها مسؤولية كل من له عمل يتعلق بإدخال البيانات‪.‬‬
‫• يعتبر الرئيس المباشــر ومدير اإلدارة والموظفون المســؤولون عن اإلدخاالت ‪ ،‬وهم مســؤولون مســؤولية‬
‫مباشرة عن التأكد من صحة اإلدخاالت وتصحيحها عند الحاجة‪.‬‬
‫ً‬
‫متعمد ا للبيانات‬ ‫• إدخال البيانات بشــكل خاطئ حتى ولو على ســبيل تســيير العمل وعدم تعطيله يعتبر تخريبً ا‬
‫ومــا ينتــج عنهــا‪ ،‬ومــا قــد يترتب علي�ها من قرارات‪ .‬ويتحمل مســؤولية ذلك كل من له عالقــة مباشــرة بذلك‪.‬‬

‫سياسات إضافية خاصة بالبيانات‬

‫• سياسة االحتفاظ بالوثائق وإتالفها‪.‬‬
‫• سياسة خصوصية البيانات‪.‬‬

‫تصفح اإلنترنت‬

‫استخدامات اإلنترنت في الجمعية‬

‫تتيــح جمعيــة زمــزم خدمــة االنترنــت لجميـ�ع موظفي�هــا بشــكل افتراضــي‪ ،‬وذلــك بغــرض إنجــاز األعمــال التــي تتطلــب‬
‫االتصــال باإلنترنــت‪ ،‬أو بهــدف التنميــة الذاتيــة فــي مجــال العمــل‪.‬‬

‫‪ 34‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المواقع المسموحة والمحجوبة بشكل افتراضي آليً ا‬
‫• المواقع التالية محجوبة بشكل افتراضي وبشكل آلي‪:‬‬
‫• مواقع تنزيل الملفات‪.‬‬
‫• مواقع البريد اإللكتروني المجاني‪.‬‬
‫• مواقع األلعاب‪.‬‬
‫• المواقع المشبوهة واإلباحية‪.‬‬
‫• مواقع وسائل التواصل االجتماعي‪.‬‬
‫غير ذلك فهو مسموح تصفحه بما يحقق هدف الجمعية من إتاحة اإلنترنت للموظفين‪.‬‬
‫• يجب العلم بأن الحجب هنا آلي بناء على قواعد موضوعة في الجدار الناري‪ ،‬لذلك فقد يصنف الجدار الناري‬
‫أحــد المواقــع المســموحة علــى أنــه ممنــوع ويقــوم بحجبــه‪ .‬فــي هــذه الحالــة علــى الموظــف فتــح طلــب‬
‫الدعم الفني لفتح هذا الموقع‪ ،‬وســيتم فتحه بعد التأكد من خلوه من التهديدات‪.‬‬
‫وسائل التواصل االجتماعي‬
‫وســائل التواصــل االجتماعــي بــكل أنواعهــا محجوبــة عــن جميـ�ع الموظفيــن‪ ،‬إال مــن يتطلــب عملــه الدخــول علــى هــذه‬
‫المواقــع مثل‪:‬‬
‫• العالقات العامة واإلعالم‪.‬‬
‫• التسويق‪.‬‬
‫غيــر ذلــك يجــب أن يتقــدم مديــر اإلدارة لمســاعد القطــاع المعنــي بطلــب يثبــت فيــه حاجــة الموظــف للدخــول‬
‫علــى مواقــع التواصــل االجتماعــي‪.‬‬

‫ضوابط استخدام وسائل التواصل االجتماعي من داخل الجمعية‬

‫• يجب أن يكون استخدام وسائل التواصل االجتماعي من داخل الجمعية بداعي إنجاز عمل للجمعية وليس ألي‬
‫هدف آخر‪.‬‬
‫• يجب أن يتجنب اســتخدام وســائل التواصل االجتماعي بالحســاب الشــخصي‪ ،‬ويجب أن يكون هناك حســاب‬
‫مخصص للجمعية مخول له استخدامه بشكل رسمي من إدارة الجمعية‪.‬‬
‫• يمكن إنشــاء حســاب رســمي في الواتس أب للجمعية الســتخدامه للتواصل مع أصحاب المصلحة‪ ،‬ولكن في‬
‫بعــض الحــاالت الخاصــة يمكن فتح الواتس أب على الكمبيوتر لحســاب أحــد الموظفيــن الشــخصي ولكن تحت‬
‫الشروط التالية‪:‬‬
‫• أال يفتح من الرسائل إال ما هو متعلق بالعمل‪ ،‬ويترك المجموعات والرسائل الشخصية بدون فتح‪.‬‬
‫• أال يفتح أي روابط من داخل الواتس أب إال بعد فحصها (للمساعدة في عملية الفحص يمكن تدريب الموظف‬
‫على فحص روابط واتس أب قبل فتحها)‪.‬‬

‫استعراض الفيديو واالستماع للملفات الصوتية‬

‫مشــاهدة ملفات الفيديو (يوتيوب أو غيره) أو االســتماع إلى المقاطع الصوتية (قرآن أو غيره) بشــكل مباشــر‬
‫من اإلنترنت يتســبب في اســتهالك ســعة االشــتراك‪ ،‬مما يتســبب في بطء عام وشامل في اســتخدام الشــبكة‬
‫واإلنترنت‪ .‬عليه‪:‬‬
‫• ال يســمح باســتعراض ملفــات الفيديــو والملفــات الصوتية أثناء وقت الذروة فــي اســتخدام اإلنترنــت (الفترة‬
‫الصباحية بشكل عام وحتى صالة الظهر)‪.‬‬
‫• المشاهدة أو االستماع يجب أن تكون بهدف تنمية الذات وتطوير العمل‪ ،‬وليس ألي سبب آخر‪.‬‬

‫‪35‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تنزيل الملفات‬
‫ال يســمح بتنزيــل ملفــات أي برامــج مــن أي موقــع‪ ،‬أو أي بريــد إلكترونــي‪ .‬وعنــد الحاجــة لمثــل هــذا يجب االســتعانة‬
‫بفنــي مــن التقنيــة للمســاعدة فــي فحــص الملــف والتأكــد من خلــوه مــن التهديدات‪.‬‬
‫يمكــن تنزيــل ملفــات مايكروســوفت أوفيــس أو أدوبــي أكروبــات أو الصــور‪ ،‬ولكــن فقــط مــن الجهــات الموثوقــة‬
‫التــي بيننــا وبينهــم تبــادل ملفــات‪ .‬وفــي حــال االشــتباه فــي إصابــة ملــف مــا‪ ،‬أو إصابــة الكمبيوتــر بعــد فتــح ملــف‬
‫مــا‪ ،‬يجــب فـ ً‬
‫ـورا التواصــل مــع إدارة تقنيــة المعلومــات‪.‬‬

‫استخدام أجهزة الجمعية‬

‫• أجهزة الكمبيوتر وملحقاتها هي أصول وممتلكات لجمعية زمزم‪ ،‬وتعطى للموظفين حسب الحاجة وتبقى في‬
‫عهدته وهو مسؤول عنها بشكل كامل‪ ،‬وبكل ما يصيبها‪.‬‬
‫• يتوقــع مــن الموظــف المحافظــة على ســالمة هذه األجهزة وحرصه على ذلــك أكثر من حرصــه علــى ممتلكاته‬
‫الشخصية‪.‬‬
‫• في حالة تلف جهاز في عهدة الموظف ال سمح الله أو إصابته بخلل يعطل المنفعة منه أو يقلل من االستخدام‬
‫األمثــل لــه‪ ،‬فيجــب اإلبــالغ فـ ً‬
‫ـورا عــن هذا التلــف إلدارة تقنيــة المعلومات‪ ،‬والتي تقــوم بتقييم الوضع ورفعه‬
‫للشؤون اإلدارية التخاذ قرار بشأنه‪.‬‬
‫• ال يسمح للموظف باستخدام أجهزة الجمعية لألغراض الشخصية إال بإذن من صاحب الصالحية‪.‬‬

‫استخدام األجهزة الشخصية في الجمعية‬

‫ال يســمح بــأي شــكل ربــط جهــاز شــخصي (كمبيوتــر‪ ،‬البتــوب‪ ،‬تابليــت‪ ،‬جــوال‪ ،‬طابعــة‪ ،‬اســكنر‪ ،‬أو غيــر ذلــك)‬
‫ً‬
‫مطلقــا‪ ،‬ويجــب إبــالغ إدارة تقنيــة المعلومــات فــي حــال مالحظــة ذلــك مــن أي كان‪.‬‬ ‫بأجهــزة الجمعيــة‬

‫الدعم الفني‬
‫طلــب دعــم فنــي مــن خــالل نظام الدعــم الفني على البوابــة الداخليــة للجمعية‪ .‬ســتصلك رســالة تؤكــد تســجيل‬
‫طلبك على بريدك اإللكتروني‪.‬‬
‫• في حال تعذر طلب الدعم الفني من خالل الجهاز بســبب تعطله‪ ،‬فيمكن طلب الدعم الفني من جهاز زميل‬
‫لك بحيث توضح فيه اسمك ورقم جهازك‪.‬‬
‫• في حال تعذر إرسال طلب دعم فني من خالل النظام فيمكن التواصل هاتفيً ا مع إدارة تقنية المعلومات أو‬
‫من خالل البريد اإللكتروني‪ .‬ولكن يجب فتح الطلب في نظام الدعم الفني بعد إصالح المشكلة‪.‬‬
‫• حــاول اختيــار البنــد الصحيــح عنــد طلــب الدعم الفني‪ ،‬ألن كل فني في إدارة تقنية المعلومات لــه مســؤوليات‬
‫محددة‪ ،‬واختيار بند آخر قد يتسبب في تأخر تقديم الدعم الفني لك‪.‬‬
‫• بعــد حــل المشــكلة وإغــالق طلــب الدعــم الفني من قبــل موظف الدعم الفني‪ ،‬فســتصلك رســالة تأكيد بحل‬
‫المشكلة‪ ،‬ويمكنك تقييم الخدمة‪.‬‬
‫• فــي حــال كنــت غيــر راض عــن الخدمــة فيمكنك تقييم الخدمة بشــكل ســلبي‪ ،‬وفي هذه الحالــة ســيتم إخطار‬
‫الرئيس المباشــر لموظف الدعم الفني الذي تعامل مع البالغ‪ .‬وســيتم معالجة المشــكلة تحت إشــرافه‪ ،‬بما‬
‫يحقق المصلحة‪.‬‬
‫• في حال تأخر االستجابة لطلبك أو حل مشكلتك‪ ،‬فيمكن إعادة توجيه رسالة تأكيد استالم طلب الدعم الفني‬
‫إلى رئيس قسم الشبكة أو رئيس قسم التطبيقات (حسب نوع المشكلة)‪.‬‬
‫• فــي حــال تأخــر االســتجابة أيضــا فيمكنــك رفــع المشــكلة لمديــر إدارة تقنيــة المعلومات الــذي ســيتابع طلبك‬
‫وحل المشكلة‪.‬‬

‫‪ 36‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.5‬‬
‫سياسة‬
‫صيانة األجهزة‬

‫‪37‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫تهــدف هــذه السياســة إلــى توضيــح األســاليب المتبعــة فــي الجمعيــة لصيانــة األجهــزة بهــدف إطالــة عمرهــا‬
‫االفتراضــي مــن جهــة‪ ،‬وعملهــا بشــكل ســليم مــن جهــة أخــرى‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬الصيانة الوقائية‬
‫• يقوم قسم الشبكة والدعم الفني بإجراء صيانة وقائية لكل األجهزة مرة واحدة كل سنة‪.‬‬
‫• تتضمــن عمليــة الصيانــة الوقائيــة فحص أداء الجهاز وتحســينه‪ ،‬وفحص البرمجيات العاملــة ونظــام التشــغيل‬
‫وتحديثهم‪.‬‬
‫• رئيس قســم الشــبكة والدعم الفني يضح خطة التنفيذ كل ســنة‪ ،‬ويســند كل جهاز إلى أحد فرق الصيانة من‬
‫خالل نظام الدعم الفني‪.‬‬
‫• فريق الصيانة يقوم بعملية الصيانة ويسجل ما تم عمله لكل جهاز في نظام الدعم الفني‪.‬‬

‫‪.2‬الصيانة اليومية‬
‫• السيرفرات والشبكة تتطلب صيانة يومية‪.‬‬
‫• الصيانــة اليوميــة تتضمــن مراقبــة أوضــاع الســيرفرات والشــبكة‪ ،‬ومعالجــة أي مـــشكلة فــور حـدوثهـــا‪.‬‬
‫• تسجل جمي�ع العمليات في نظام الدعم الفني‪.‬‬

‫‪ 38‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.6‬‬
‫سياسة تحديد أولوية‬
‫المشاري�ع التقنية‬

‫‪39‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫الهدف من السياسة‪:‬‬

‫إنجاز المشاري�ع التقنية وفق أولويات الجمعية في ظل تكاثر طلبات المشاري�ع التقنية‪.‬‬

‫اإلجراءات‪:‬‬

‫‪.1‬طلب مشروع تقني‬

‫• المشــاري�ع التقنيــة إمــا أن تكــون بناء نظام إلكتروني يؤدي عمليات محددة‪ ،‬أو تكون تحديــث نظــام إلكتروني‬
‫حالي ليلبي متطلبات جديدة أو يعالج مشكالت قائمة‪.‬‬
‫• يتم طلب المشروع التقني من مدير تقنية المعلومات‪ ،‬أو رئيس قسم التطبيقات‪.‬‬

‫‪.2‬فرز المشاري�ع التقنية‬

‫يقــوم مديــر تقنيــة المعلومــات ورئيــس قســم التطبيقــات بعمليــات تحليــل أولويــة للطلــب التقنــي لتحديــد‬
‫أهدافــه وأبعــاده بهــدف وضــع تقديــر أولــي لحجــم المشــروع مــن حيــث التكلفــة الماليــة وزمــن التنفيــذ‪.‬‬

‫‪.3‬تثقيل المشاري�ع التقنية وترتيبها‬

‫يجتمــع مديــر تقنيــة المعلومــات مــع لجنــة االســتراتيجية إلضافــة الــوزن االســتراتيجي مــع التكلفــة الماليــة ومــدة‬
‫التنفيــذ‪ ،‬ثــم يتــم بنــاء علــى ذلــك ترتيــب المشــاري�ع التقنيــة حســب الــوزن النســبي لهــا‪.‬‬

‫‪.4‬اعتماد ترتيب المشاري�ع التقنية‬

‫• يجتمع مدير التقنية مع اإلدارة التنفيذية‪ ،‬ويطلعهم على ما تم من عملية الترتيب السابقة‪.‬‬
‫• يمكــن أن تقــوم اإلدارة التنفيذيــة بتغييــر الترتيــب وفــق رؤيتهم‪ ،‬أو تقر الـترتيـــب الســـابق‪.‬‬
‫• تعتمــد اإلدارة التنفيذيــة الترتيــب‪ ،‬ويقوم مدير تقنية المعلومات بإخطار اإلدارات المعنية بترتيــب المشــار ي�ع‪،‬‬
‫كمــا يقــوم رئيــس قســم التطبيقــات بوضــع تواريــخ إنجــاز المشــاري�ع ويخطــر بهــا المـعنييـــن‪.‬‬

‫‪ 40‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫‪.7‬‬
‫سياسة العمل عن‬
‫بعد‬

‫‪41‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫ً‬
‫أوال‪ :‬مقدمة‬

‫يقصد بالعمل عن بعد ـ كأحد خيارات العمل البديلة التي تضمن استمرار تأدية األعمال وتقديم الخدمات‬
‫ً‬
‫بعيدا عن المكتب بشكل دائم أو جزئي أو حسب الطلب حيث يكون االتصال‬ ‫بانه العمل الذي يتم تأديته‬
‫ً‬
‫عوضا‬ ‫ما بين الموظف والجمعية أي من خالل استخدام األنظمة الذكية واإللكترونية من خارج مقر العمل‬
‫عن التواجد كليً ا او جزئيً ا في مكاتب العمل‪.‬‬

‫ً‬
‫ثانيا‪ :‬أهداف‬

‫‪ .1‬تمكيــن الموظفيــن الذيــن يعملــون عــن بعــد مــن أداء المهــام المكلفيــن بهــا عــن طريــق تمكينهــم مــن‬
‫الوصول للمصادر الالزمة لذلك‪.‬‬
‫‪ .2‬توضيح األدوات والمصادر الالزمة للعمل عن بعد‪.‬‬
‫‪ .3‬توضيح الضوابط األمنية للعمل عن بعد‪.‬‬

‫ً‬
‫ثالثا‪ :‬مهام‬

‫األدوات المستخدمة‪:‬‬
‫• برنامــج ‪ : Microsoft Teams‬يســتخدم بشــكل أساســي كمنصــة عمــل كاملــة‪ .‬فعــن طريقهــا يتــم التواصــل‬
‫مــن خــالل الدردشــة أو مــن خــالل المحادثــات داخــل “الفــرق”‪ ،‬وأيضــا لعقــد االجتماعــات والمكالمــات‬
‫الهاتفية‪ ،‬كما يمكن تبادل الملفات والتحرير المشترك من خاللها‪.‬‬
‫• جهاز كمبيوتر‪ :‬يمكن استخدام أي جهاز كمبيوتر شخصي‪ ،‬أو كمبيوتر مخصص من الجمعية‪ .‬كما يمكن استخدام‬
‫الهاتف الذكي‪.‬‬
‫• اتصال إنترنت‪ :‬يمكن ألي إتصال إنترنت أن يفي بالغرض‪ ،‬ويمكن أن توفر الجمعية اتصال إنترنت حسب‬
‫ما تقره‪.‬‬
‫• نظام أوفيس ‪ :٣٦٥‬في حال توفر ترخيص للموظف فيمكنه استخدام جمي�ع برنامج أوفيس ‪ ٣٦٥‬المتاحة‪.‬‬
‫• نظام ‪ :Dynamic 365‬في حال كان عمل الموظف يتطلب الدخول على النظام فيعطى صالحيات مناسبة‪.‬‬

‫الدعم الفني‪:‬‬

‫تقــدم الجمعيــة الدعــم الفنــي للموظفيــن الذيــن يعملــون عــن بعــد مــن خــالل فريــق الدعــم الفنــي عــن بعــد أو عــن‬
‫طريــق زيارتهــم فــي منازلهــم‪.‬‬

‫االلتزامات األمنية‪:‬‬

‫يلتزم الموظف بأي تعليمات أمنية تعطى له في بداية تكليفه بالعمل عن بعد‪.‬‬

‫‪ 42‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫عمليات اإلدارة‬
‫لالطالع على كافة العمليات يرجى االطالع على ملف الجودة الشامل ‪:‬‬
‫عمليات إدارة التقنية من ص إلى ص‬

‫‪43‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجيات التميز الخاصة باإلدارة‪:‬‬

‫منهجية حماية البيانات‬

‫منهجية إدارة الحسابات وصيانتها‬

‫منهجية تشغيل وصيانة الشبكة‬

‫منهجية تشغيل وصيانة األجهزة‬

‫منهجية بناء وتحديث األنظمة اإللكترونية‬

‫منهجية تشغيل وصيانة األنظمة اإللكترونية‬

‫منهجية حماية البيانات‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‪.‬‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدين)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬ ‫‪4‬‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫‪ 44‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫قادة قادرون عل صياغة المستقبل‬
‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬

‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬

‫برامــج تســبب الضــرر للبيانــات بمســحها أو تخريبهــا أو تشــفيرها مثــل‬

‫البرمجيات الخبيثة‬
‫الفيروســات‪.‬‬

‫نســخ البيانــات الهامــة علــى وســائط أخــرى تفيــد فــي حــال تلــف‬
‫النسخ االحتياطي‬
‫البيانــات األصليــة‪.‬‬

‫جهــاز يقــوم بفحــص حركــة البيانــات بيــن الشــبكة الداخليــة واإلنترنــت‪،‬‬

‫ويقــوم بمنــع الطلبــات غيــر المرخصــة أو المشــتبه بهــا مــن الوصــول‬ ‫الجدار الناري‬
‫إلــى البيانــات‪.‬‬

‫برنامــج مركــزي يعمــل مــن خــالل خــادم مركــزي ويتصــل بجميــ�ع‬

‫مكافح الفيروسات المركزي‬
‫األجهــزة‪ ،‬مهمتــه األساســية منــع البرمجيــات الخبيثــة مــن العمــل‪.‬‬

‫‪45‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المعلومات األساسية‪:‬‬

‫تحدد المنهجية األساليب المتبعة لحماية البيانات في الجمعية‪.‬‬ ‫وصف المنهجية‬

‫شرح أهم الوسائل المتبعة لحماية البيانات‪.‬‬ ‫الغرض من المنهجية‬

‫المحافظة على البيانات سليمة‪.‬‬ ‫اإلدارة‬

‫احتياجات المعنيين‬
‫ذوي الصلة‬

‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬ ‫وتكاملها‬
‫إدارة الجمعية بمنهجية االستدامة‪.‬‬

‫منهجية إدارة الحسابات‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬

‫جمعية زمزم‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫شهرية‪.‬‬ ‫دورية التطبيق‬

‫موظفي تقنية المعلومات‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫‪ 46‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫‪ .1‬النسخ االحتياطي‬

‫مدير تقنية المعلومات‬ ‫بناء خطة النسخ االحتياطي‪.‬‬ ‫‪1‬‬

‫رئيس قسم الشبكة‬ ‫إعداد خطة النسخ االحتياطي على نظام النسخ االحتياطي‪.‬‬ ‫‪2‬‬

‫أخصائي الشبكة‬ ‫متابعــة النســخ االحتياطــي وإصــالح األخطاء (إن وجدت)‪.‬‬ ‫‪3‬‬

‫مكافحة الفيروسات‪.‬‬ ‫‪4‬‬

‫رئيس قسم الشبكة‬ ‫إعداد نظام مكافحة الفيروسات على الخادم المركزي‪.‬‬ ‫‪5‬‬

‫إعداد نظام مكافحة الفيروسات على جمي�ع األجهزة وربطها‬ ‫‪6‬‬

‫أخصائي الدعم الفني‬
‫بالخادم المركزي‪.‬‬

‫متابعة نظام مكافحة الفيروسات ومعالجة جمي�ع التحذيرات‬ ‫‪7‬‬

‫أخصائي الدعم الفني‬
‫الصادرة‪.‬‬

‫‪ .2‬الجدار الناري‬

‫مدير تقنية المعلومات‬ ‫وضع قواعد تصفح اإلنترنت‪.‬‬ ‫‪1‬‬

‫رئيس قسم الشبكة‬ ‫إعداد الجدار الناري وفق قواعد تصفح اإلنترنت‪.‬‬ ‫‪2‬‬

‫‪3‬‬
‫أخصائي الشبكة‬ ‫فحــص الجــدار النــاري ومعالجة أي تحذيرات أو مـشـــكالت‪.‬‬

‫‪47‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة عمليات النسخ االحتياطي‬ ‫‪1‬‬

‫ربع سنوي‬ ‫نسخ احتياطي سليم‬
‫‪100%‬‬ ‫السليمة إلى غير المعالجة‪.‬‬

‫نسبة التحذيرات التي تم عالجها‬ ‫‪2‬‬

‫ربع سنوي‬ ‫‪100%‬‬ ‫بشــكل ســليم من نظام الحماية‬ ‫الحماية من الفيروسات‬
‫من الفيروسات‪.‬‬

‫نسبة التحذيرات التي تم عالجها‬ ‫‪3‬‬

‫ربع سنوي‬ ‫الحماية من الهجمات‬
‫‪100%‬‬ ‫بشــكل ســليم من الجدار الناري‪.‬‬

‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫بناء‬
‫المدير العام‬ ‫مراجعة المنهجية‬
‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫‪ 48‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫‪1‬‬

‫‪2‬‬

‫‪3‬‬

‫منهجية إدارة الحسابات وصيانتها‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫‪49‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية إدارة الحسابات وصيانتها‪:‬‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدون)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرون عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫√‬ ‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬

‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫√‬ ‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫‪ 50‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫حســاب إلكترونــي يمكــن الموظــف مــن االســتفادة مــن خدمــات الجمعيــة‬
‫اإللكترونــي (بريــد إلكترونــي وغيــره)‪ ،‬ويمكنــه مــن اســتخدام األنظمــة‬ ‫الحساب‬
‫اإللكترونيــة مــن خــالل اســم مســتخدم وكلمــة مــرور‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضح عمليات إدارة الحسابات في الجمعية‪.‬‬ ‫وصف المنهجية‬

‫توضيح آلية إنشاء الحسابات وتعطيلها وصالحياتها‪.‬‬ ‫الغرض من المنهجية‬

‫الحصــول على حســابات تمكنهم من اســتخدام‬ ‫احتياجات المعنيين‬

‫الموظفون‬
‫الشبكة وخدماتها‪.‬‬ ‫ذوي الصلة‬

‫سالمة المنهجية‬
‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬ ‫تدعم االستراتيجية‬
‫وتكاملها‬

‫االرتباط بمنهجيات‬
‫سياسة أمن المعلومات‪.‬‬
‫أخرى ذات صلة‬

‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‪.‬‬ ‫دورية التطبيق‬

‫موظفو الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫‪51‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫اســتقبال طلبــات إنشــاء الحســابات مــن الثــروة البشــرية مــن خــالل نظــام‬ ‫‪1‬‬
‫رئيس قسم الشبكة ‪ +‬أخصائي الشبكة‪.‬‬
‫الدعــم الفنــي‪.‬‬

‫أخصائي الشبكة‬ ‫إنشاء الحساب وإسناد الصالحيات المناسبة له‪.‬‬ ‫‪2‬‬

‫‪3‬‬
‫أخصائي الشبكة‬ ‫تسليم الموظف المعني بيانات الحساب‪.‬‬

‫اســتقبال طلــب إغــالق الحســابات مــن الثــروة البشــرية مــن خــالل نظــام‬ ‫‪4‬‬
‫رئيس قسم الشبكة ‪ +‬أخصائي الشبكة‬
‫الدعــم الفنــي‪.‬‬

‫‪5‬‬
‫أخصائي الشبكة‬ ‫تعطيل الحساب ونسخ الملفات التابعة له احتياطيا‪.‬‬

‫مدير تقنية المعلومات‬ ‫استقبال طلبات منح أو حجب الصالحيات‪.‬‬ ‫‪6‬‬

‫‪7‬‬
‫مدير تقنية المعلومات‬ ‫فحص الطلب والتوجيه بالتنفيذ‪.‬‬

‫مدير الشبكة ‪ +‬أخصائي الشبكة‬ ‫منح الصالحية أو حجبها‪.‬‬ ‫‪8‬‬

‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة تغطية طلبات إدارة‬ ‫تغطية جمي�ع طلبات إنشــاء الحســابات‬ ‫‪1‬‬
‫سنوية‬ ‫‪100%‬‬ ‫الحسابات‬ ‫وتعطيلهــا والصالحيــات التابعــة لهــا‪.‬‬

‫‪ 52‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫‪53‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة الشبكة‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدون)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬ ‫بناء‬

‫االقتصادية والبيئية واالجتماعية‬ ‫مستقبل مستدام‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫تنمية القدرة‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬ ‫المؤسسية‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرون عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬ ‫اإلدارة بمرونة‬

‫√‬ ‫المتاحة ومجابهة التحديات الماثلة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫التغيير‬
‫والفاعلية المطلوبة‪.‬‬

‫‪ 54‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬

‫هــي األجهــزة التــي تديــر الشــبكة مثــل أجهــزة التوجيــه (راوتــر) وأجهــزة‬
‫جهاز الشبكة‬
‫التوزيــ�ع (ســويتش)‪ ،‬وتشــمل نقــاط الشــبكة وكيابــل التوصيــل‪.‬‬

‫عمــل اإلعــدادات األوليــة لتشــغيل الجهــاز بمــا يتوافــق مــع شــبكة‬

‫تشغيل جهاز الشبكة‬
‫جمعيــة زمــزم‪ ،‬ثــم اختبــار عملــه‪.‬‬

‫تثبيت التحديثات (إن وجدت) وإصالح األعطال حال حدوثها‪.‬‬ ‫صيانة جهاز الشبكة‬

‫المعلومات األساسية‪:‬‬

‫تصف المنهجية عمليات شراء وإعداد وتشغيل أجهزة الشبكة‪.‬‬ ‫وصف المنهجية‬

‫توضيح آلية تشغيل وصيانة أجهزة الشبكة‪.‬‬ ‫الغرض من المنهجية‬

‫احتياجات المعنيين‬
‫شبكة حاسب آلي تعمل بدون أعطال‪.‬‬ ‫الموظفون‬
‫ذوي الصلة‬

‫إدارة العمل بمنهجية االستدامة‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬
‫وتكاملها‬
‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬

‫االرتباط بمنهجيات‬
‫سياسة شراء وتشغيل وصيانة الشبكة‪.‬‬
‫أخرى ذات الصلة‬

‫‪55‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫أجهزة الشبكة في الجمعية‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‬ ‫دورية التطبيق‬

‫أخصائي الشبكة‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫مدير تقنية المعلومات ‪ +‬رئيس قسم‬ ‫‪1‬‬

‫تحديد المواصفات وطلب الشراء‬
‫الشبكة‬

‫‪2‬‬
‫أخصائي الشبكة‬ ‫تشغيل الجهاز وعمل اإلعدادات‬

‫أخصائي الشبكة‬ ‫تركيب الجهاز واختباره‬ ‫‪3‬‬

‫‪4‬‬
‫أخصائي الدعم الفني‬ ‫استقبال طلبات الصيانة وإحالتها ألخصائي الشبكة‬

‫أخصائي الشبكة‬ ‫إجراء عملية الصيانة وإصالح األعطال‬ ‫‪5‬‬

‫آلية تقييم وتحسين المنهجية‪:‬‬

‫نتائج المنهجية‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫نسبة تغطية فروع الجمعية‬

‫سنوية‬ ‫‪100%‬‬ ‫توفير أجهزة الشبكة حسب الحاجة‬ ‫‪1‬‬
‫بخدمات الشبكة‬

‫نسبة تغطية طلبات الصيانة‬

‫سنوية‬ ‫‪100%‬‬ ‫صيانة أجهزة الشبكة‬ ‫‪2‬‬
‫للشبكة‬

‫‪ 56‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫‪1‬‬
‫الجمي�ع‬ ‫نظام‬ ‫نظام الدعم الفني‬

‫‪2‬‬

‫‪3‬‬

‫‪57‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة األجهزة‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدون)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬

‫√‬ ‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫تنمية القدرة‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬ ‫المؤسسية‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرون عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬ ‫‪5‬‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪ 58‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫النجاح من خالل‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫مواهب وقدرات‬
‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫تشــمل جهــاز الحاســب اآللــي المكتبــي والمحمــول والتابلــت‬
‫والهجيــن‪ ،‬كمــا تشــمل الخــادم المركــزي وتشــمل أجهــزة التخزيــن‬ ‫جهاز كمبيوتر‬
‫ا لملحقــة ‪.‬‬

‫تشــمل الشاشــة ولوحــة المفاتيــح والفــأرة والطابعــة والســماعات‬

‫والمايــك وكاميــرات الويــب‪ ،‬كمــا تشــمل الطابعــات الشــخصية‬ ‫ملحقات الكمبيوتر‬
‫والمركزيــة‪ .‬وتشــمل أيضــا أجهــزة العــرض‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضــح المنهجيــة كيــف تتــم عمليــات توفيــر أجهــزة الكمبيوتــر وملحقاتهــا‬

‫وصف المنهجية‬
‫للجمعيــة‪ ،‬وكيــف تتــم صيانتهــا‪.‬‬

‫تمكيــن الموظفيــن مــن معرفــة خطــوات شــراء أجهــزة الكمبيوتــر وملحقاتهــا‪،‬‬

‫الغرض من المنهجية‬
‫وكيفيــة طلــب صيانتهــا‪.‬‬

‫الحصــول علــى أجهزة الحاســب اآللــي وملحقاتها‬

‫الموظفون‬
‫بمرونة وســهولة‪.‬‬ ‫احتياجات المعنيين‬
‫ذوي الصلة‬
‫تحديد آلية الشراء وتحديد المواصفات‪.‬‬ ‫أخصائي التقنية‬

‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬

‫سالمة المنهجية‬
‫تدعم االستراتيجية‬ ‫وتكاملها‬
‫العمل بمنهجية االستدامة‪.‬‬

‫سياسة شراء جهاز كمبيوتر وملحقاته‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬
‫سياسة تشغيل وصيانة األجهزة‪.‬‬

‫‪59‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫عند الطلب‪.‬‬ ‫دورية التطبيق‬

‫موظفو الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫مدير تقنية المعلومات ‪ +‬رئيس قسم‬

‫تحديد مواصفات أجهزة الكمبيوتر في بداية كل سنة‪.‬‬ ‫‪1‬‬
‫الشبكة‬

‫أخصائي الدعم الفني‬ ‫تهيئة األجهزة الجديدة وتركيبها‪.‬‬ ‫‪2‬‬

‫أخصائي الدعم الفني‬ ‫تسليم األجهزة للموظفين‪.‬‬ ‫‪3‬‬

‫‪4‬‬
‫أخصائي الدعم الفني‬ ‫اســتقبال طلــب الدعــم الفني عبر نظــام الدعم الفني‪.‬‬

‫أخصائي الدعم الفني‬ ‫إجــراء الصيانــة المطلوبــة وإغالق الطلــب في النظام‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫الموظف طالب الصيانة‬ ‫تأكيــد إغــالق الطلــب أو االعتراض على إغالق الطلب‪.‬‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫معالجة اعتراضات الموظفين على إغالق طلبات الصيانة‪.‬‬ ‫‪7‬‬

‫‪ 60‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬ ‫التعلم واإلبداع‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫سنوية‬ ‫‪100%‬‬ ‫نسبة تغطية طلبات األجهزة‬ ‫توفير األجهزة للجمعية‬ ‫‪1‬‬

‫سنوية‬ ‫‪100%‬‬ ‫نسبة تغطية طلبات الصيانة‬ ‫صيانة األجهزة حسب الطلب‬ ‫‪2‬‬

‫‪61‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم الشبكة والدعم الفني‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬
‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫نظام الدعم‬ ‫‪1‬‬

‫الجمي�ع‬ ‫إلكتروني‬ ‫شاشة طلب دعم فني‬
‫الفني‬

‫موظفو الصيانة‬ ‫نظام الدعم‬ ‫‪2‬‬

‫إلكتروني‬ ‫شاشة إغالق طلب صيانة‬
‫والدعم الفني‬ ‫الفني‬

‫نظام الدعم‬ ‫شاشة التأكيد على إغالق طلب‬ ‫‪3‬‬

‫صاحب طلب الصيانة‬ ‫إلكتروني‬
‫الفني‬ ‫الصيانة‬

‫رئيس قسم الشبكة‬ ‫نظام الدعم‬ ‫‪4‬‬

‫إلكتروني‬ ‫شاشة عرض طلبات الصيانة‬
‫والدعم الفني‬ ‫الفني‬

‫‪ 62‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية بناء وتحديث األنظمة اإللكترونية‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة (دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬ ‫إضافة قيمة‬

‫معها بصورة مستمرة ومنتظمة‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫√‬ ‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫(المستفيدون)‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫√‬ ‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬ ‫‪4‬‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرون عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬ ‫‪5‬‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪63‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫برنامــج حاســوبي يعمــل علــى خــوادم مركزيــة ويســتخدمه مجموعــة‬
‫مــن الموظفيــن فــي نفــس الوقــت إلنجــاز مهــام محــددة‪.‬‬ ‫نظام إلكتروني‬

‫هــو تصميــم شاشــات النظــام وكتابــة الكــود حســب االحتيــاج ســواء‬

‫كان عــن طريــق فريــق زمــزم أو بالتعــاون مــع شــركة خارجيــة‪.‬‬ ‫بناء نظام إلكتروني‬

‫تنصيــب النظــام علــى خــادم مركــزي وتحديثــه كلمــا لــزم األمــر‪،‬‬

‫وإدارة صالحيــات الوصــول للمعلومــات مــن خاللــه‪ ،‬ويشــمل تدريــب‬
‫تشغيل نظام إلكتروني‬
‫الموظفيــن علــى اســتخدامه‪.‬‬

‫المعلومات األساسية‪:‬‬

‫توضح المنهجية كيف يتم بناء نظام إلكتروني أو تحديث نظام قائم‪.‬‬ ‫وصف المنهجية‬

‫تحديد آليات طلب نظام إلكتروني جديد أو تحديثه‪.‬‬ ‫الغرض من المنهجية‬

‫معرفــة كيفيــة طلــب نظــام إلكترونــي جديــد أو‬

‫الموظفون‬
‫تحديــث نظــام قائم‪.‬‬ ‫احتياجات المعنيين‬
‫ذوي الصلة‬
‫الحصــول علــى نظــام إلكترونــي ينجــز عمليــات‬
‫محــددة‪.‬‬

‫تمتين البناء المؤسسي اإلداري والتقني‪.‬‬ ‫سالمة المنهجية‬

‫تدعم االستراتيجية‬ ‫وتكاملها‬

‫سياسة تحديد أولوية المشاري�ع التقنية‪.‬‬

‫االرتباط بمنهجيات‬
‫أخرى ذات صلة‬

‫‪ 64‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫داخل الجمعية‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫تطبيق المنهجية‬
‫سنوي‪.‬‬ ‫دورية التطبيق‬

‫اإلدارات المعنية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫‪1‬‬
‫مدير اإلدارة‬ ‫استقبال طلبات التحديث أو بناء نظام إلكتروني جديد‪.‬‬

‫فــرز وتصنيــف الطلبــات حســب معاييــر (األهميــة‪ ،‬التكلفــة‪ ،‬االرتبــاط مديــر اإلدارة ‪ +‬رئيــس قســم التطبيقــات ‪+‬‬ ‫‪2‬‬
‫لجنــة االســتراتيجية‬ ‫باالســتراتيجية‪ ،‬زمــن التنفيــذ)‪.‬‬

‫رئيس قسم التطبيقات‬ ‫تحليل الطلب وإعداد وثيقة المواصفات‪.‬‬ ‫‪3‬‬

‫‪4‬‬
‫مدير اإلدارة المعنية ‪ +‬مدير تقنية المعلومات‬ ‫مناقشة وثيقة المواصفات والتوقي�ع علي�ها‪.‬‬

‫أخصائي التطبيقات‬ ‫تصميم النظام وكتابة الكود‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫رئيس قسم التطبيقات‬ ‫تشغيل النظام واختباره‪.‬‬

‫‪7‬‬
‫أخصائي التطبيقات‬ ‫تدريب الموظفين المعنيين‪.‬‬

‫مدير اإلدارة المعنية‬ ‫التوقي�ع على استالم النظام الجديد‪/‬التحديث‪.‬‬ ‫‪8‬‬

‫‪65‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫التعلم واإلبداع‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫عدد وثائق المواصفات إلى عدد‬ ‫نسبة المشاري�ع المنفذة وفق‬

‫سنوية‬ ‫‪80%‬‬ ‫‪1‬‬
‫المشاري�ع المنفذة‬ ‫المنهجية‬

‫‪ 66‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫بناء‬
‫المدير العام‬ ‫مراجعة المنهجية‬
‫المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم التطبيقات‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫نموذج طلب تحديث أو نظام‬ ‫‪1‬‬

‫إلكتروني‬

‫‪67‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫منهجية تشغيل وصيانة وتحديث األنظمة اإللكترونية‪:‬‬

‫اعتماد‬ ‫مراجعة‬ ‫مالك المنهجية‬

‫المدير العام‬ ‫لجنة االستراتيجية‬ ‫مدير إدارة تقنية المعلومات‬

‫مقدمة‪:‬‬

‫(دور المنهجية في تحقيق التميّ ز (ما هو مفهوم ‪ /‬معيار التميّ ز الذي تحققه هذه المنهجية؟)‬

‫معايير التميّ ز (الممكنات)‬

‫العمليات‬ ‫الشراكات‬ ‫العاملون‬ ‫االستراتيجية‬ ‫القيادة‬ ‫شرح المفهوم‬ ‫مفاهيم التميّ ز‬ ‫م‬
‫والموارد‬

‫إضـافـة قـيـمـة لـصـالـح الـمـتـعاملين‬

‫معها بصورة مستمرة ومنتظمة‬ ‫إضافة قيمة‬
‫مـن خـالل تـفـهـم وتـوقـع وتـلـبـية‬ ‫لصالح المتعاملين‬ ‫‪1‬‬
‫احتياجاتهم وتوقعاتهم وفرصهم‪.‬‬ ‫(المستفيدون)‬

‫الـعـمـل عـلـى تـطـويـر الـجـوانـب‬

‫√‬ ‫االقتصادية والبيئية واالجتماعية‬ ‫بناء‬ ‫‪2‬‬
‫في قطاعات األعمال الخاصة بها‪.‬‬ ‫مستقبل مستدام‬

‫بـنـاء وتـطـويـر قـدراتـهـا مـن خـالل‬ ‫تنمية القدرة‬

‫اإلدارة الـفـاعـلـة لـعمليات التغـيير‬ ‫المؤسسية‬ ‫‪3‬‬
‫داخل وخارج حدودها المؤسسية‪.‬‬

‫تـعـزز القـيــمة الـمـضـافـة وتـحـقق‬

‫مستويات متصاعدة لألداء من‬
‫خالل آلـيـات التـحسـيـن الـمـسـتمر‬ ‫تسخير اإلبداع‬
‫واالبتكار المنـتـظـم الذي يـتـحقـق‬ ‫واالبتكار‬ ‫‪4‬‬
‫مـن خـالل تـسـخـيـر اإلبـداع لـدى‬
‫جمي�ع المعنيين‪.‬‬

‫قادة قادرون عل صياغة المستقبل‬

‫وتحويله إلى واقع‪ ،‬كما يقومون‬ ‫القيادة من خالل‬
‫أيضا بإعطاء القدوة الحسنة في‬ ‫رؤية وإلهام ونزاهة‬ ‫‪5‬‬
‫القيم والسلوكيات المؤسسية‪.‬‬

‫مـقـدرتـهـا عـلـى اغـتـنـام الـفـرص‬

‫المتاحة ومجابهة التحديات الماثلة‬ ‫اإلدارة بمرونة‬
‫وسرعة التجاوب معها بالكفاءة‬ ‫وسرعة التكيف مع‬ ‫‪6‬‬
‫والفاعلية المطلوبة‪.‬‬ ‫التغيير‬

‫‪ 68‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫تقدر عاملي�ها وتقوم بإيجاد ثقافة‬ ‫النجاح من خالل‬
‫الـتمـكـيـن لـهـم مـن أجـل تـحـقـيـق‬ ‫مواهب وقدرات‬ ‫‪7‬‬
‫األهداف الشخصية والمؤسسية‪.‬‬ ‫العاملين‬

‫نـــتـائج باهـرة ومــسـتدامة تـلـبي‬

‫االحــتــيـاجــات الــخاصــة بـــجــمــيــع‬
‫المعــنيــيــن بـالــمـؤســســة عــلـى‬ ‫استدامة النتائج‬ ‫‪8‬‬
‫الـمـدييـن القـصـيـر والـطويـل فــي‬ ‫الباهرة‬
‫إطار الـبيـئـة التـشـغيــليـة التـي تعمل‬
‫في�ها‪.‬‬

‫التعريفات‪:‬‬

‫التعريف‬ ‫المصطلح‬
‫هــو برنامــج يعمــل علــى الخــوادم المركزيــة ويتصــل بــه ويعمــل عليــه‬
‫عــدد مــن الموظفيــن ألداء عمليــات ومهــام يوميــة‪ ،‬ويــدار بشــكل‬ ‫نظام إلكتروني‬
‫مركــزي‪.‬‬

‫إعــداد الخــادم المركــزي وتنصيــب النظــام عليــه‪ ،‬وضبــط صالحيــات‬

‫تشغيل نظام إلكتروني‬
‫الوصــول إليــه‪.‬‬

‫معالجــة مشــكالت الموظفيــن أثنــاء اســتخدامهم للنظــام وإصــالح‬

‫صيانة نظام إلكتروني‬
‫الخلــل‪.‬‬

‫المعلومات األساسية‪:‬‬

‫تحــدد المنهجيــة كيفيــة تعامــل موظفــي تقنيــة المعلومــات مــع األنظمــة‬

‫اإللكترونيــة ابتــداء مــن تنصيبهــا وحتــى تقديــم الدعــم الفنــي للموظفيــن‬ ‫وصف المنهجية‬
‫الذيــن يســتخدمونها‪.‬‬

‫توضيح آلية تشغيل وصيانة األنظمة من قبل موظفي تقنية المعلومات‪.‬‬ ‫الغرض من المنهجية‬

‫أن تعمــل األنظمــة بدون مشــكالت‪.‬‬ ‫احتياجات المعنيين‬

‫الموظفون‬
‫الحصول على الدعم الفني عند الحاجة‪.‬‬ ‫ذوي الصلة‬

‫سالمة المنهجية‬
‫إدارة الجمعية بمنهجية االستدامة‪.‬‬ ‫تدعم االستراتيجية‬ ‫وتكاملها‬

‫االرتباط بمنهجيات‬
‫منهجية إنشاء وتحديث األنظمة اإللكترونية‪.‬‬
‫أخرى ذات الصلة‬

‫‪69‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األنظمة المستخدمة في جمعية زمزم‪.‬‬ ‫نطاق‪/‬مجال التطبيق‬

‫ربع سنوية‪.‬‬ ‫دورية التطبيق‬ ‫تطبيق المنهجية‬

‫العاملون في الجمعية‪.‬‬ ‫الفئة المستهدفة‬

‫دورية مراجعة‬
‫سنوية‪.‬‬ ‫المراجعة والتحسين‬
‫المنهجية‬

‫خطوات تطبيق المنهجية‪:‬‬

‫مسؤولية التنفيذ‬
‫الخطوات‬ ‫م‬
‫(المسمى الوظيفي)‬

‫رئيس قسم الشبكة‪ /‬أخصائي‬

‫تجهيز الخادم المركزي حسب المواصفات المطلوبة‪.‬‬ ‫‪1‬‬
‫الشبكة‬

‫رئيس التطبيقات‪/‬أخصائي‬ ‫‪2‬‬

‫تنصيب النظام على الخادم المركزي‪.‬‬
‫التطبيقات‬

‫تشغيل نظام إلكتروني‬ ‫‪3‬‬

‫أخصائي التطبيقات‬ ‫اختبار عمل النظام‪.‬‬

‫‪4‬‬
‫أخصائي التطبيقات‬ ‫إضافة المستخدمين للنظام وتحديد الصالحيات‪.‬‬

‫أخصائي التطبيقات‬ ‫توزي�ع األدوار على الموظفين وتدريبهم على النظام‪.‬‬ ‫‪5‬‬

‫‪6‬‬
‫أخصائي التطبيقات‬ ‫استقبال طلب الدعم الفني‪.‬‬

‫أخصائي التطبيقات‬ ‫فحص النظام للتأكد من عمله بشكل سليم‪.‬‬ ‫صيانة نظام إلكتروني‬ ‫‪7‬‬

‫‪8‬‬
‫أخصائي التطبيقات‬ ‫إصالح الخلل إن وجد وتشغيل النظام‪.‬‬

‫‪ 70‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫آلية تقييم وتحسين المنهجية‪:‬‬

‫• تحديد النتيجة المراد الوصول لها‪.‬‬

‫• تحديد المؤشرات‪.‬‬
‫القياس‬
‫• تحديد المستهدفات‪.‬‬
‫• مقارنة المتحقق بالمستهدف‪.‬‬

‫• تحليل النتائج واستخالص الدروس‬

‫المستفادة‪.‬‬
‫التعلم واإلبداع‬
‫• الخروج بأفكار تمثل حلوال وخيارات‬
‫لتحسين النتائج‪.‬‬

‫• تقييم التحسينات وترتيب أولويات‬

‫الحلول والخيارات‪.‬‬
‫التحسين واالبتكار‬
‫• وضع خطة التحسين‪.‬‬
‫• تنفيــذ التحســينات‪.‬‬

‫نتائج المنهجية‪:‬‬

‫النتائج المراد الوصول لها ‪ /‬المراد‬

‫دورية القياس‬ ‫المستهدفات‬ ‫مؤشرات قياسها‬ ‫م‬
‫تحقيقها‬

‫‪95%‬‬ ‫نسبة عمل األنظمة بدون أعطال‬ ‫عمل األنظمة بشكل سليم‬ ‫‪1‬‬

‫‪71‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫األدوار والمسؤوليات‪:‬‬

‫المسؤولية (المسمى الوظيفي)‬ ‫الدور المطلوب‬ ‫المرحلة‬

‫مدير تقنية المعلومات‬ ‫إعداد المنهجية‬

‫المدير العام‬ ‫مراجعة المنهجية‬ ‫بناء‬

‫المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة اعتماد المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة تطبيق المنهجية‬

‫تطبيق المنهجية‬
‫مدير تقنية المعلومات‬ ‫متابعة إصدار تقارير دورية عن التطبيق‬

‫مدير تقنية المعلومات‬ ‫جمع نتائج تطبيق المنهجية‬

‫رئيس قسم التطبيقات‬ ‫استخراج نتائج القياس‬ ‫قياس المنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار تقارير القياس‬

‫مدير تقنية المعلومات‬ ‫تنفيذ المراجعة الدورية للمنهجية‬

‫مدير تقنية المعلومات‬ ‫إصدار النسخة المحدثة‬ ‫تحديث المنهجية‬

‫مدير تقنية المعلومات‬ ‫متابعة مراجعة واعتماد النسخة المحدثة‬

‫المصادر والمراجع (إذا وجدت)‪:‬‬

‫الجهة‪ /‬اإلدارة‬ ‫المصادر ‪ /‬المراجع‬ ‫م‬

‫ملحق‪ :‬نماذج عمل المنهجية‪:‬‬

‫سجل‬

‫عدد المستفيدين‬ ‫نوعها‬ ‫موقعها‬ ‫اسم الوسيلة‬ ‫م‬

‫جمي�ع الموظفين‬ ‫نظام إلكتروني‬ ‫داخلي‬ ‫نظام الدعم الفني‬ ‫‪1‬‬

‫‪ 72‬جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬

 ‫بيانات التواصل‪:‬‬

‫مدير إدارة تقنية المعلومات‬

‫البريد اإللكتروني‪hfelemban@zmzm.org :‬‬
‫تحويلة داخلية‪1200 :‬‬

‫‪73‬‬ ‫جمعية زمزم ‪ -‬الوثيقة الشاملة ‪ -‬اإلصدار الثاني ‪2020 -‬م‬