محتويات المقال
مركز البيانات هو أكثر مناطق المنشأة حساسية — فيه البنية التحتية التي يتوقف عليها كل شيء آخر. كل شخص يدخل غرفة الخوادم يجب أن يكون مُوثَّقًا بدقة تفوق أي منطقة أخرى في المبنى.
لماذا مركز البيانات فئة خاصة؟
- الأثر الكارثي للاختراق: شخص يُثبّت جهاز تجسس في خادم يُعرّض آلاف العملاء للخطر — لا يظهر ذلك في أي كاميرا.
- الوصول المادي = وصول رقمي: أقوى جدار ناري يصبح عديم الفائدة أمام شخص أمام الخادم فعليًا.
- اشتراطات تنظيمية صارمة: NCA، ساما، وزارة الصحة — كل لوائح القطاعات تُشدّد على توثيق وصول مراكز البيانات.
- مخاطر الإهمال بالتساوي: موظف صيانة "نسي" تغيير إعداد يمكن أن يُسبّب توقف الخدمة — السجل يُحدد المسؤولية.
متطلبات NCA لمراكز البيانات
NCA - 01
سجل دخول محمي
كل دخول وخروج لغرفة الخوادم مُسجَّل في Audit Log محمي من التعديل — بالوقت الدقيق والشخص والغرض.
NCA - 02
إذن مسبق إلزامي
لا أحد يدخل "مرور عابر" — كل زيارة لمركز البيانات تحتاج موافقة مسبقة من مسؤول الأمن وIT.
NCA - 03
توثيق الغرض والنشاط
ليس فقط من دخل ومتى — بل ما الذي فعله فعليًا: صيانة خادم رقم X، تبديل قرص، إضافة كابل.
NCA - 04
تسجيل الأجهزة المُحضَرة
كل جهاز يدخل معه الزائر (لابتوب، أدوات، أجهزة) يُسجَّل عند الدخول ويُتحقق منه عند الخروج.
بروتوكول الدخول والخروج
1
طلب الدخول المسبق (24-48 ساعة)
نموذج يُحدد: الغرض، المدة المتوقعة، الخوادم أو المعدات المعنية، الأجهزة المُحضَرة.
2
موافقة مزدوجة
مدير IT + مسؤول الأمن — كلاهما يوافق قبل الإصدار. موافقة واحدة لا تكفي.
3
تسجيل الأجهزة عند الدخول
الحارس يُسجّل كل جهاز يحمله الزائر — بالتسلسل الرقمي إن أمكن.
4
تسجيل الخروج مع فحص الأجهزة
عند الخروج: مقارنة ما خرج مع ما دخل — تطابق كامل شرط فتح البوابة الخارجية.
قاعدة المرافقة الإلزامية
لا أحد يدخل مركز البيانات وحده — بلا استثناء
حتى كبار مديري IT لا يدخلون مراكز البيانات الحساسة وحدهم — المرافقة الإلزامية ليست عدم ثقة بل إجراء أمني معياري. المبدأ: "two-man rule" — شاهد دائمًا على كل نشاط في منطقة حساسة من هذا المستوى.
سجل التدقيق المصرفي الدقيق
سجل مركز البيانات يجب أن يُجيب على:
- من دخل في الساعة X من اليوم Y؟
- ما الغرض المُصرَّح به؟
- ما المدة الفعلية للزيارة؟
- ما الأجهزة التي دخلت وخرجت؟
- من الموظف الداخلي المرافق؟
Audit Log على مستوى مراكز البيانات
حَصين يُوفّر سجل تدقيق محمي من التعديل مع توثيق الأجهزة والغرض — جاهز لمتطلبات NCA.