تصنيف البيانات وتسميات الحساسية في Microsoft 365: دليل للإمارات

لماذا يسبق التصنيف التقنية

تحتفظ معظم المؤسسات بمعلومات حساسة في أماكن لم يرسمها أحد: عقود في مجلدات الفرق، وتصديرات الرواتب في البريد، وقوائم العملاء في OneDrive الشخصي، وأوراق مجلس الإدارة في محادثة. التصنيف هو عادة تحديد مدى حساسية المعلومات والتعامل معها وفق ذلك. يوفر Microsoft 365 الأدوات، وأهمها تسميات الحساسية، لكن النظام نفسه قرار عمل. فبلا نظام واضح تصبح التسميات زينة، ومعه تدعم التزامات حماية البيانات بموجب قانون حماية البيانات الشخصية في الإمارات ومتطلبات عقود العملاء والضبط الداخلي السليم.

الخطوة 1: اتفقوا على نظام بسيط

قاوم إغراء بناء تسلسل من عشرة مستويات. فنظام صغير يتذكره الناس يتفوق على تفصيلي يتجنبونه. النمط الشائع:

• عام: معتمد للجميع، مثل الكتيبات المنشورة.
• داخلي: معلومات العمل اليومية غير المخصصة للغرباء.
• سري: معلومات يضر كشفها بالعمل أو العملاء، مثل العقود والأسعار وبيانات العملاء.
• مقيَّد: أكثر المواد حساسية، وتُشارك مع أشخاص محددين فقط، مثل الرواتب أو الشؤون القانونية أو بيانات الاعتماد.

لكل مستوى اكتب جملة تعريف واضحة، ومثالين أو ثلاثة من عملك، وقاعدة التعامل: من يستطيع الاطلاع، وهل تجوز المشاركة الخارجية، وهل يجب التشفير. احصل على موافقة الإدارة والمالية والموارد البشرية والشؤون القانونية. وإن اشترط العملاء أو الجهات التنظيمية مصطلحات بعينها فوافِق بين أسمائك وأسمائهم.

الخطوة 2: اعرف أين تقيم البيانات

قبل تطبيق التسميات، انظر إلى ما تحتفظ به وأين. راجع مواقع SharePoint وTeams وOneDrive وصناديق البريد المشتركة وملقمات الملفات التي قد تستخدمها. حدّد المواقع المفتوحة لكل الشركة وهي تحوي محتوى حساساً، والروابط المشاركة مع "أي شخص"، ووصول الضيوف الذي لم يراجعه أحد، والمواقع القديمة بلا مالك. يوفر Microsoft 365 تقارير وأدوات بحث تساعد في ذلك، ويستطيع مزوّد خدمة تنفيذ المراجعة نيابةً عنك. وهذه الخطوة تحقق قيمة بحد ذاتها لأن إحكام الصلاحيات يقلل المخاطر قبل وجود أي تسمية. ويغطي دليل SharePoint Online هيكل المواقع والمشاركة بتفصيل أكبر.

الخطوة 3: حوّل النظام إلى تسميات حساسية

تستطيع تسمية الحساسية في Microsoft 365 فعل عدة أمور بحسب الإعداد والترخيص: إضافة ترويسة أو تذييل أو علامة مائية، وتطبيق تشفير لا يفتح الملف إلا المختارون، وتقييد ما يستطيع المستلمون فعله، والسريان على الاجتماعات والمجموعات والمواقع إضافة إلى المستندات والرسائل. اجعل النسخة الأولى متواضعة:

1. أنشئ التسميات الأربع بأسماء ووصف قصير يفهمه الموظفون.
2. طبّق العلامات المرئية على المستويات الأعلى فقط في البداية.
3. استخدم التشفير بحذر في البداية، للمحتوى المقيَّد حيث الفائدة واضحة، واختبره مع مستلمين خارجيين قبل الاعتماد عليه.
4. حدّد تسمية افتراضية للملفات الجديدة، وغالباً "داخلي"، لتصبح المحتويات غير المسمّاة هي الاستثناء.
5. فكّر هل يلزم أن يذكر الموظف سبباً عند خفض التسمية.

اختبر كل سلوك على مستندات واقعية، بما فيها فتح الملفات على الهواتف ومن مؤسسات أخرى، فالتشفير الذي يمنع المتعاونين المشروعين يقلب المستخدمين على البرنامج سريعاً.

الخطوة 4: جرّب مع فريق واحد

اختر فريقاً يتعامل مع معلومات حساسة ومستعداً لتقديم ملاحظاته، مثل المالية أو الموارد البشرية. انشر التسميات لهم، ونفّذ إحاطة قصيرة بأمثلة حقيقية، واجمع المشاكل على مدى بضعة أسابيع. من النتائج المعتادة أسماء تسميات مربكة، وملفات لا تُفتح عند العميل، وسير عمل افترض مرفقات غير محمية. عدّل قبل التعميم. وعند الطرح، أرفقه بإرشاد قصير عمّا يُسمّى وكيف ومن يُسأل، وانظر دليل التوعية لسبل إبقائه عملياً.

الخطوة 5: أضف الأتمتة بحذر

يستطيع Microsoft 365 اقتراح التسميات أو تطبيقها تلقائياً عند رصد أنماط مثل أنواع مستندات أو معرّفات معينة، وتستطيع سياسات منع فقدان البيانات التحذير أو المنع عند مشاركة محتوى مسمّى بصورة غير مناسبة. قد تقلل هذه الميزات الاعتماد على الذاكرة، لكن توفرها يعتمد على خطتك، فتحقق من الشروط الحالية. ابدأ بوضع المراقبة أو الاقتراح، وراجع التطابقات، واضبط قبل الإنفاذ. فالمنع الصارم من اليوم الأول يولّد إنذارات كاذبة وحلولاً التفافية، كإرسال الملفات إلى حسابات شخصية، وهو أسوأ من المشكلة الأصلية.

الخطوة 6: اربط التسميات بـ Copilot والمشاركة

إذا كنت تخطط لاستخدام Microsoft 365 Copilot فالتصنيف والصلاحيات أهم. فـ Copilot يعرض محتوى يملك المستخدم حق الوصول إليه أصلاً، لذا قد يظهر مجلد مفرط المشاركة في الإجابات. نظّف الصلاحيات أولاً، وسمِّ أكثر المحتوى حساسية، ثم وسّع الطرح. انظر دليل تراخيص Copilot وخط الأساس لأمان Microsoft 365 لمعرفة الضوابط التي ينبغي أن تسبقه.

الأخطاء الشائعة

• تسميات كثيرة فيخمّن الموظفون أو يتجاهلونها.
• غياب المالك للنظام فتتغير التعريفات.
• تشفير كل شيء قبل اختبار المشاركة الخارجية.
• التسمية دون إصلاح الصلاحيات فتبقى المواقع المفتوحة مفتوحة.
• إغفال الموظفين المغادرين والأجهزة الشخصية؛ اربط النظام بـسياسة الاستخدام المقبول والأجهزة الشخصية.
• غياب المراجعة. افحص استخدام التسميات وعدّل بضع مرات في السنة.

من أين تبدأ

اكتب التعريفات الأربعة، واختر فريقاً تجريبياً، وراجع موقع SharePoint عالي المخاطر واحداً هذا الشهر. تستطيع ميسان المساعدة في تصميم النظام وضبط Microsoft 365 عبر خدمة Microsoft 365 وCopilot وDefender، ويتضمن فحص صحة تقنية المعلومات المجاني نظرة على المشاركة والوصول. تدعم ميسان جلوبال المؤسسات في الإمارات منذ عام 2004 من مقرها الرئيسي في المجاز بالشارقة.