أدرجت منصة «قوى» الواجهة الموحدة لخدمات منظومة العمل السعودية والتابعة لوزارة الموارد البشرية والتنمية الاجتماعية، خدمة توثيق وإدارة العقود لمعالجة مشكلة صياغة وإدارة وتوثيق العقد الوظيفي، الذي يعد الرابط المشترك بين المنشآت والأفراد. «قوى» تعلن إدراج خدمة توثيق وإدارة العقود لقطاع العمل. وجاءت هذه الخدمة لمساعدة الموظفين والمنشآت على توثيق العقد إلكترونيا حفظا للحقوق، ولضمان مطابقته للأنظمة واللوائح فضلا عن تفرع بنوده لتشمل مختلف الحقوق المدنية والعمالية ومنها: ساعات العمل والبيانات والمزايا المالية وغيرها من البنود. وتتيح الخدمة إنشاء وتوثيق عقود الموظفين الكترونيا، حيث يمكن للموظف بعد إنشاء العقد الوظيفي الموافقة على العقد أو رفضه أو طلب تعديله عبر حسابه في «قوى» أفراد، وفي حال موافقة الطرفين يعد العقد موثقا ومعتمدا من وزارة الموارد البشرية والتنمية الاجتماعية. وتسهم هذه الخدمة في حفظ حقوق أصحاب العلاقة التعاقدية (صاحب العمل والموظف) وتساعد في توفير بيئة عمل مستقرة للموظف وتزيد إنتاجيته، إضافة إلى تقليل الخلافات والقضايا العمالية بين أطراف العلاقة التعاقدية من خلال عملية يسيرة تعتمد على التقنية وتسهل الأرشفة والأتمتة، حيث يمكن عبر المنصة الاستفادة من الخدمة في توثيق العقود الورقية الجديدة والقديمة السارية، وكذلك توثيق عقود الموظفين في مدة التجربة وتحديد مدة التجربة في بنود العقد مع الأخذ في الحسبان الحد الأعلى للمدة كما هو منصوص عليه في نظام العمل السعودي.
خدمة توثيق العقود قيد الصيانه حاليا
وتبدأ رحلة توثيق وإدارة العقود الالكترونية من إنشاء طلب التعاقد من قبل صاحب العمل وتنتهي بالموافقة أو الرفض النهائي من قبل الموظف أو إلغاء الطلب تلقائيا لعدم الرد بعد 10 أيام من تاريخ إنشاء العقد، لتسهم بشكل مباشر في تعزيز دور عقود العمل الموثقة كمرجعية تعاقدية لكل العاملين وكذلك التعريف بخدمة العقود للأفراد والمنشآت ورفع جودة بيانات المسجلين من أفراد ومنشآت، إضافة إلى رفع الثقافة الحقوقية ونشر الوعي لدى أطراف نظام العمل ولوائحه. وأطلقت «قوى» حملة توعوية تحت شعار #توثيق_العقد_أولوية للحفاظ على الحقوق، كما يسرت الوصول إلى جميع خدمات قطاع العمل بنفاذ موحد يوفر خدمة رقمية سهلة لإنجاز جميع الخدمات المرتبطة بقطاع العمل وفقا لعوامل السرعة في الأعمال، والدقة في البيانات، والسهولة في الإجراءات، وهو ما يواكب أهداف استراتيجية التحول الرقمي وتمكين فئات المجتمع من دخول سوق العمل وتمكين المرأة وزيادة مشاركتها في القوى العاملة إلى جانب تنظيم سوق العمل وزيادة جاذبيته. وتعد منصة «قوى» - التي أطلقتها وزارة الموارد البشرية والتنمية الاجتماعية في 2019 في إطار مبادراتها وجهودها الحثيثة لمواكبة عملية التحول الرقمي ضمن مستهدفات رؤية 2030 - هي المنصة الرقمية والواجهة الموحدة لجميع خدمات منظومة العمل السعودية، إذ تقدم حاليا أكثر من 116 خدمة رقمية فورية على مدار الساعة لقطاع العمل، تهدف جميعها إلى تسهيل إنجاز خدمات العمل للمنشأة والفرد.
وتبدأ رحلة توثيق وإدارة العقود الإلكترونية من إنشاء طلب التعاقد من قبل صاحب العمل وتنتهي بالموافقة أو الرفض النهائي من قبل الموظف أو إلغاء الطلب تلقائيًا لعدم الرد بعد 10 أيام من تاريخ إنشاء العقد، لتسهم بشكل مباشر في تعزيز دور عقود العمل الموثقة كمرجعية تعاقدية لكل العاملين وكذلك التعريف بخدمة العقود للأفراد والمنشآت ورفع جودة بيانات المسجلين من أفراد ومنشآت، إضافة إلى رفع الثقافة الحقوقية ونشر الوعي لدى أطراف نظام العمل ولوائحه. الجدير ذكره أن "قوى" أطلقت حملة توعوية تحت شعار #توثيق_العقد_أولوية للحفاظ على الحقوق، كما يسّرت الوصول إلى جميع خدمات قطاع العمل بنفاذ موحّد يوفر خدمة رقمية سهلة لإنجاز جميع الخدمات المرتبطة بقطاع العمل وفقًا لعوامل السرعة في الأعمال، والدقة في البيانات، والسهولة في الإجراءات، وهو ما يواكب أهداف إستراتيجية التحول الرقمي وتمكين فئات المجتمع من دخول سوق العمل وتمكين المرأة وزيادة مشاركتها في القوى العاملة إلى جانب تنظيم سوق العمل وزيادة جاذبيته. وتعد منصة "قوى" - التي أطلقتها وزارة الموارد البشرية والتنمية الاجتماعية في 2019 في إطار مبادراتها وجهودها الحثيثة لمواكبة عملية التحول الرقمي ضمن مستهدفات رؤية 2030 - هي المنصة الرقمية والواجهة الموحدة لجميع خدمات منظومة العمل السعودية، إذ تقدم حاليًا أكثر من 116 خدمة رقمية فورية على مدار الساعة لقطاع العمل، تهدف جميعها إلى تسهيل إنجاز خدمات العمل للمنشأة والفرد.
التجسس و اعتراض المعلومة بدون علم صاحبها، يعد انتهاكات لمبدا السرية. 2. السلامة Integrity: مبدأ النزاهة أو مبدأ السلامة هو مبدأ يسعى إلى حماية المعلومة من اي تعديل أو تغيير من طرف أشخاص غير مصرح لهم بالقيام بذلك. مثلا عندما يصيب فيروس معين جهاز ما، و يقوم بالتعديل على الملفات، يعد هذا انتهاكا لمبدا السلامة. 3. التوافر Availability: مبدأ التوافر هو مبدأ يهدف الى جعل المعلومات متوفرة و متاحة للأشخاص الذين لديهم تصريح بالوصول إليها، في اي وقت يريدون. الفرق بين أمن المعلومات و الأمن السيبراني. كثير من الناس يخلطون بين مصطلح أمن المعلومات و مصطلح الأمن السيبراني ، و يعتبرانهم مصطلحين يشيران إلى معنى واحد. أمن المعلومات | المفاهيم ، المبادئ و التحديات. في الحقيقة أمن المعلومات و الأمن السيبراني ليس لهما نفس المعنى، فأمن المعلومات هو مفهوم عام، و الأمن السيبراني هو مفهوم خاص،اي بمعنى آخر الأمن السيبراني هو فرع أو جزء من أمن المعلومات. أمن المعلومات هو علم يهتم بأمن المعلومة كيما كان شكلها، سواء رقمية أو غير رقمية، و يسعى إلى حماية هذه المعلومة ضد جميع التهديدات الذاخلية و الخارجية. بخلاف الأمن السيبراني الذي يسعى إلى حماية المعلومات الرقمية ،المتداولة عبر شبكة الإنترنت، و حماية جميع الأجهزة و الشبكات التي تحتوي على هذه المعلومات.
أمن المعلومات | المفاهيم ، المبادئ و التحديات
برنامج امن الشبكات والمعلومات
لتغطية كل هذه القواعد، ستحتاج إلى مجموعة متنوعة من أدوات البرامج والأجهزة في مجموعة الأدوات الخاصة بك. الأكثر احترامًا، كما أشرنا، هو جدار الحماية. يقول البعض إن الأيام التي كان فيها جدار الحماية هو المجموع الإجمالي لأمن شبكتك قد ولت منذ فترة طويلة، مع وجود استراتيجيات دفاع في العمق مطلوب لمحاربة التهديدات خلف جدار الحماية (وحتى أمامه). لكن لا يمكن التخلص من جدران الحماية بالكامل. إنها عنصر واحد صحيح في إستراتيجيتك الدفاعية المتعمقة الهجينة. وكما يوضح eSecurity Planet، هناك عدد من أنواع جدران الحماية المختلفة، والتي يتم تعيين العديد منها على الأنواع المختلفة لأمن الشبكات التي قمنا بتغطيتها سابقًا:
- شبكة جدران الحماية
- الجيل القادم من جدران الحماية
- جدران حماية تطبيقات الويب
- جدران حماية قاعدة البيانات
- إدارة التهديدات الموحدة
- جدران الحماية السحابية
- جدران حماية الحاويات
- شبكة الجدران النارية المجزئة
خارج جدار الحماية، سينشر محترفو امن الشبكات والمعلومات عددًا من الأدوات لتتبع ما يحدث على شبكاتهم. بعض هذه الأدوات عبارة عن منتجات شركات من كبار البائعين، بينما يأتي البعض الآخر في شكل أدوات مساعدة مجانية مفتوحة المصدر يستخدمها مسؤولو النظام منذ الأيام الأولى لنظام التشغيل لمكافحة مهددات امن المعلومات والشبكات، وفقًا لتصويت المستخدمين.
هندسة امن الشبكات والمعلومات هي ممارسة لمنع الدخول غير المصرح به إلى الشبكات والحماية منه. كفلسفة، فإنه يكمل أمان نقطة النهاية الذي يركز على الأجهزة الفردية؛ تركز هندسة امن الشبكات والمعلومات بدلاً من ذلك على كيفية تفاعل هذه الأجهزة وعلى النسيج الضام بينها. يأخذ معهد SANS تعريف هندسة امن الشبكات والمعلومات إلى أبعد من ذلك:
هندسة امن الشبكات والمعلومات هي عملية اتخاذ تدابير وقائية مادية وبرمجية لحماية البنية التحتية للشبكات الأساسية من الوصول غير المصرح به أو سوء الاستخدام أو الأعطال أو التعديل أو التدمير أو الكشف غير المناسب، وبالتالي إنشاء نظام أساسي آمن لأجهزة الكمبيوتر والمستخدمين والبرامج لأداء المسموح لهم من وظائف حاسمة في بيئة آمنة. لكن الاتجاه العام هو نفسه: يتم تنفيذ هندسة امن الشبكات والمعلومات من خلال المهام والأدوات التي تستخدمها لمنع الأشخاص أو البرامج غير المصرح لهم من الوصول إلى شبكاتك والأجهزة المتصلة بها. في الأساس، لا يمكن اختراق جهاز الكمبيوتر الخاص بك إذا لم يتمكن القراصنة من الوصول إليه عبر الشبكة. أساسيات هندسة امن الشبكات والمعلومات
كيف تضع خطة لتنفيذ هذه الرؤية؟ كتب ستيفن نورثكوت كتابًا تمهيديًا عن أساسيات هندسة امن الشبكات والمعلومات ونشعر بقوة أن رؤيته للمراحل الثلاث لإزالة مهددات امن المعلومات والشبكات لا تزال ذات صلة ويجب أن تكون الإطار الأساسي لاستراتيجيتك.