دورة: الاعتداء على المعلومات والأنماط المستجدة لجرائم الكمبيوتر والإنترنت والاتصالات

المخطط التفصيلي للدورة التدريبية

اليوم الأول: مدخل إلى أمن المعلومات وقيمة المعلومات المؤسسية

• مقدمة عامة ومكونات الدورة التدريبية.
• مفهوم أمن المعلومات من الزاوية الأكاديمية.
• مفهوم أمن المعلومات من الزاوية التقنية.
• مفهوم أمن المعلومات من الزاوية القانونية.
• التعريف بقيمة المعلومات ونظمها ووسائلها داخل المؤسسات.
• أهمية حماية المعلومات في بيئة العمل الرقمية.
• أسس أمن المعلومات في ظل تطور نظم المعالجة والتخزين والنقل.
• العلاقة بين أمن المعلومات واستمرارية الأعمال.
• الفرق بين سرية المعلومات وسلامتها وتوفرها.
• مناقشة تطبيقية حول أثر فقدان المعلومات أو تسريبها على المؤسسة.

اليوم الثاني: مصادر المخاطر وصور الاعتداء على المعلومات

• تحديد مصادر المخاطر التي تهدد المعلومات.
• المخاطر التي تهدد نظم الكمبيوتر والشبكات.
• مصادر التهديد الداخلية والخارجية.
• صور الاعتداء على المعلومات.
• الأنماط المستجدة لجرائم الكمبيوتر والإنترنت.
• جرائم الاتصالات المرتبطة بالمعلومات والأنظمة.
• مفهوم الاختراق وأهدافه ومخاطره.
• الفرق بين الهاكر والكراكر من حيث السلوك والاستخدام.
• أساليب الاختراق الشائعة من منظور توعوي ووقائي.
• ورشة عمل لتحليل حالة اعتداء على معلومات مؤسسة.

اليوم الثالث: استراتيجيات الحماية التقنية والتنظيمية

• تحديد استراتيجيات حماية أمن المعلومات.
• الحماية التقنية للمعلومات والنظم.
• الحماية التنظيمية والإدارية للمعلومات.
• ربط استراتيجيات الحماية باحتياجات كل منشأة.
• برامج الحماية وأنواعها وأهميتها.
• أدوات الوقاية من البرمجيات الضارة والاختراقات.
• حماية الشبكات ونظم التخزين ونقل البيانات.
• أهمية التحديثات الدورية وسد الثغرات.
• التوعية الأمنية ودور الموظفين في الحماية.
• تطبيق عملي على إعداد قائمة أولية لمتطلبات حماية المعلومات.

اليوم الرابع: الحماية القانونية والتشريعات المنظمة لأمن المعلومات

• مفهوم الحماية القانونية للمعلومات.
• التشريعات القانونية المحلية لحماية المعلومات.
• التشريعات والاتفاقيات الدولية المرتبطة بمكافحة جرائم المعلومات.
• الاتجاهات الدولية والإقليمية لحماية المعلومات.
• البعد التنظيمي في حماية المعلومات داخل المؤسسات.
• البعد القانوني في مكافحة الاعتداء على المعلومات.
• مسؤولية المؤسسة تجاه حماية بياناتها ومعلوماتها.
• امتحان النظم الإدارية والقانونية وقدرتها على حماية المعلومات.
• دراسة حالة قانونية حول جريمة إلكترونية أو اعتداء معلوماتي.
• مناقشة جماعية حول العلاقة بين الإدارة القانونية وأمن المعلومات.

اليوم الخامس: تطبيقات عملية وحالات متخصصة في أمن المعلومات

• بروتوكول الحركات المالية الآمنة SET.
• حماية المعاملات المالية الإلكترونية.
• نماذج من التهديدات المرتبطة بالمدفوعات الإلكترونية.
• شرح مفاهيمي لأساليب الاختراق الحديثة لأغراض الوقاية.
• آليات التعامل مع محاولات الاختراق.
• إعداد خطة أولية للاستجابة لحوادث أمن المعلومات.
• حالات عملية في أمن المعلومات وجرائم الإنترنت.
• ورش عمل تطبيقية لتحليل المخاطر ووضع إجراءات الحماية.
• تقييم مستوى فهم المشاركين لمحاور الدورة.
• ختام الدورة ومناقشة التوصيات العملية للتطبيق داخل المؤسسات.

الأكاديمية الإسكندنافية للتدريب والتطوير تعتمد على أحدث الأساليب العلمية والمهنية في مجالات التدريب وتنمية الموارد البشرية، بهدف رفع كفاءة الأفراد والمؤسسات. يتم تنفيذ البرامج التدريبية وفق منهجية متكاملة تشمل:

• المحاضرات النظرية المدعومة بعروض تقديمية (PowerPoint) ومقاطع مرئية (فيديوهات وأفلام قصيرة).
• التقييم العلمي للمتدربين قبل وبعد البرنامج لقياس مدى التطور والتحصيل العلمي.
• جلسات العصف الذهني وتطبيقات عملية للأدوار من خلال تمثيل المواقف العملية.
• دراسة حالات عملية مصممة خصيصًا لتلائم المادة العلمية وطبيعة عمل المشاركين.
• اختبارات تقييمية تُجرى في نهاية الدورة لتحديد مدى تحقيق الأهداف التدريبية.

يحصل كل مشارك على المادة العلمية والعملية للبرنامج مطبوعة ومحفوظة على CD أو فلاش ميموري، مع تقديم تقارير مفصلة تشمل الحضور والنتائج النهائية مع التقييم العام للبرنامج.

يتم إعداد المادة العلمية للبرامج التدريبية بطريقة احترافية على يد نخبة من الخبراء والمتخصصين في مختلف المجالات والتخصصات. في ختام البرنامج، يحصل المشاركون على شهادة حضور مهنية موقعة ومعتمدة من الأكاديمية الإسكندنافية للتدريب والتطوير.

أوقات البرنامج:

• من الساعة 9:00 صباحًا حتى 2:00 ظهرًا في المدن العربية.
• من الساعة 10:00 صباحًا حتى 3:00 ظهرًا في المدن الأوروبية والآسيوية.

البرامج التدريبية تتضمن :

• استراحة قهوة يوميا خلال المحاضرات لضمان راحة المشاركين.

المقدمة العامة للدورة التدريبية

يعد أمن المعلومات من المجالات الحيوية التي تجمع بين الجوانب الأكاديمية والتقنية والقانونية، حيث يركز من الناحية الأكاديمية على دراسة النظريات والاستراتيجيات التي تهدف إلى حماية المعلومات من المخاطر والاعتداءات، بينما يركز من الناحية التقنية على الوسائل والأدوات والإجراءات اللازمة لحماية المعلومات من التهديدات الداخلية والخارجية.

ومن الناحية القانونية، يهتم أمن المعلومات بحماية سرية المعلومات وسلامتها وتوفرها، ومكافحة الاعتداء عليها أو استغلال نظمها في ارتكاب الجرائم الإلكترونية. لذلك أصبحت المؤسسات بحاجة إلى فهم متكامل لمخاطر المعلومات وجرائم الكمبيوتر والإنترنت، وتطبيق استراتيجيات حماية تقنية وتنظيمية وقانونية تتناسب مع طبيعة أعمالها واحتياجاتها.

تركز هذه الدورة على تعريف المشاركين بقيمة المعلومات ونظمها، ومصادر المخاطر التي تهددها، وصور الاعتداء عليها، والأنماط الحديثة لجرائم الكمبيوتر والإنترنت والاتصالات، إضافة إلى دراسة التشريعات المحلية والدولية والاتجاهات التنظيمية والقانونية لحماية المعلومات.

الهدف العام للدورة التدريبية

تهدف هذه الدورة إلى تزويد المشاركين بالمعارف والمهارات الأساسية لفهم أمن المعلومات من الجوانب التقنية والتنظيمية والقانونية، وتمكينهم من تحديد مصادر المخاطر وصور الاعتداء على المعلومات، والتعرف على جرائم الكمبيوتر والإنترنت، وتطبيق استراتيجيات الحماية المناسبة بما يعزز قدرة المؤسسات على حماية معلوماتها ونظمها من الأنشطة غير المشروعة.

الأهداف التفصيلية للدورة التدريبية

• التعرف على مفهوم أمن المعلومات من الزوايا الأكاديمية والتقنية والقانونية.
• فهم قيمة المعلومات ونظمها ووسائلها داخل المؤسسات.
• التعرف على أسس أمن المعلومات في ظل تطور نظم المعالجة والتخزين والنقل.
• تحديد مصادر المخاطر التي تهدد المعلومات ونظم الكمبيوتر والشبكات.
• التعرف على جرائم الاعتداء على المعلومات وأنماطها المختلفة.
• تحليل صور الاعتداء على المعلومات في بيئات الكمبيوتر والإنترنت والاتصالات.
• التمييز بين مفاهيم الاختراق والهاكر والكراكر.
• فهم أساليب الاختراق الشائعة لأغراض التوعية والوقاية.
• التعرف على برامج الحماية وأنواعها وأهميتها.
• فهم بروتوكولات الحركات المالية الآمنة مثل SET.
• التعرف على التشريعات القانونية المحلية والدولية لحماية المعلومات.
• تحليل الاتجاهات الدولية والإقليمية في حماية المعلومات تنظيميًا وقانونيًا.
• تقييم قدرة النظم الإدارية والقانونية على حماية المعلومات.
• تطبيق حالات عملية وورش عمل لتعزيز الفهم التطبيقي.

المشاركون المستهدفون من الدورة التدريبية

• مسؤولو أمن المعلومات.
• مسؤولو تقنية المعلومات.
• مسؤولو الشبكات والأنظمة.
• مسؤولو الامتثال والحوكمة والمخاطر.
• مسؤولو الشؤون القانونية في المؤسسات.
• العاملون في الإدارات القانونية ذات العلاقة بالجرائم الإلكترونية.
• مسؤولو حماية البيانات والخصوصية.
• موظفو إدارات التحول الرقمي والحكومة الإلكترونية.
• العاملون في الجهات الحكومية والخاصة التي تتعامل مع البيانات الحساسة.
• مسؤولو التدقيق الداخلي والرقابة الداخلية.
• مدراء المشاريع التقنية والمعلوماتية.
• كل من يرغب في تطوير معرفته بأمن المعلومات وجرائم الكمبيوتر والإنترنت.

تلتزم الأكاديمية الإسكندنافية للتدريب والتطوير بإقامة جميع برامج التدريب في مرافق فندقية مخصصة ومجهزة لعقد وتنفيذ الدورات التدريبية بغض النظر عن أي تفاصيل أخرى، ما لم يتم ذكر خلاف ذلك بوضوح على موقعنا الإلكتروني. سيتم إشعار المشتركين بمكان إقامة البرنامج التدريبي قبل مدة تتراوح بين 7 و 21 يومًا من تاريخ بدء البرنامج، وذلك وفقًا لتقييم الأكاديمية الإسكندنافية للتدريب والتطوير وظروف البرنامج. تنوه الأكاديمية الإسكندنافية للتدريب والتطوير إلى عدم تحملها المسؤولية عن أي ظروف قاهرة تمنع إقامة البرنامج في المكان المحدد. ومع ذلك، ستسعى الأكاديمية الإسكندنافية للتدريب والتطوير جاهدة لتوفير بدائل مناسبة وتقديم الدعم اللازم للمشتركين في حال تغيير مكان انعقاد التدريب نتيجة لظروف طارئة.