في ظل التطور السريع الذي تشهده إمكانات الربط والحلول الرقمية، أصبح تبادل البيانات أمرًا بالغ الأهمية للشركات والمؤسسات لتمكينها من مشاركة المعلومات في أجواء تتسم بالفعالية والتعاون. ويعتمد التحوّل الرقمي في دولة الإمارات على قدرات الجهات الحكومية الإماراتية على تبادل البيانات من خلال تعزيز التنسيق بينها، وتمكين اتخاذ القرارات المدروسة، وزيادة قدرات الابتكار، مع المساعدة في تنمية المدن الذكية، وتحقيق المرونة السيبرانية، وإجراء تحسينات على قطاع الرعاية الصحية، وتحقيق النمو الاقتصادي. ويعدّ ضمان تبادل البيانات من الركائز الأساسية في الحدّ بفعالية من الموجة المتصاعدة من الانتهاكات المحتملة لسرية البيانات وخصوصيتها ومنع الأشخاص غير المصرح لهم من الوصول إلى البيانات الحساسة أو تسريبها في أثناء تبادل البيانات. كما تعدّ التدابير الأمنية من العناصر المحورية لتأمين نقل البيانات الحساسة في مختلف المنصات والأنظمة لمعالجة المخاطر وتمكين المشاركة الآمنة للمعلومات.

 

وانطلاقًا من هذه المسؤولية، أعدّ المجلس هذه السياسة لتعزيز أمن تبادل البيانات، وذلك بالمواءمة مع رؤية دولة الإمارات العربية المتحدة التي تتمثّل في تمكينها من أن تصبح دولة رائدة عالميًا في مجال الأمن السيبراني، ولتعزيز الوضع الأمني للمؤسسات والأفراد الذين يتبادلون المعلومات الشخصية والبيانات المهمة المرتبطة بالأعمال داخل الدولة.

الحوكمة

المتطلبات الأساسية لوضع هياكل للقيادة والحوكمة تدعم أمن تبادل البيانات، مع التركيز على تحديد المخاطر ومعالجتها بشكل استباقي. وذلك بهدف ضمان الامتثال للالتزامات القانونية وتصنيف البيانات وحمايتها وضمان حماية خصوصية الأفراد.

 

إدارة الهوية والوصول

المتطلبات اللازمة لمنع الوصول غير المصرح به أو التعديل غير القانوني للبيانات والتي تهدف إلى الحد من المخاطر المرتبطة بعمليات طلب الوصول إلى البيانات، بما في ذلك الموافقة عليها، منحها، وإدارتها ومراجعتها، بجانب تتبع أنشطة المستخدمين في منظومة تبادل البيانات.

 

ضوابط التشفير

المتطلبات اللازمة لحماية البيانات الحساسة التي يتم نقلها باستخدام آليات تبادل البيانات، وتركز على الكشف عن عمليات نقل البيانات غير المصرح بها ومنعها.

 

أمن الشبكات

المتطلبات اللازمة لضمان مستوى عالٍ من التوفر للخدمات والحد من حالات التعطل المحتملة، وتشمل ضبط ومراقبة حركة مرور الشبكة باتباع بروتوكولات آمنة للتواصل ومنع حالات التسلل أثناء عمليات تبادل البيانات.

 

تقوية الأنظمة وتقييم مستوى الأمن

المتطلبات اللازمة لضمان التشغيل الصحيح لأنظمة تبادل البيانات وأمنه، وتركز على الحد من الثغرات الأمنية ومعالجة المشاكل الأمنية في تلك الأنظمة

 

تسجيل الأنشطة ومراقبتها

المتطلبات اللازمة لتتبع وتسجيل الأنشطة والإجراءات في أنظمة تبادل البيانات، وتركز على تحديد حالات الوصول غير المصرح به ومعالجة حالات إساءة الاستخدام.