دورة: الاعتداء على المعلومات والأنماط المستجدة لجرائم الكمبيوتر والإنترنت والاتصالات

المخطط التفصيلي للدورة التدريبية

اليوم الأول: مدخل إلى أمن المعلومات وقيمة المعلومات المؤسسية

• مقدمة عامة ومكونات الدورة التدريبية.
• مفهوم أمن المعلومات من الزاوية الأكاديمية.
• مفهوم أمن المعلومات من الزاوية التقنية.
• مفهوم أمن المعلومات من الزاوية القانونية.
• التعريف بقيمة المعلومات ونظمها ووسائلها داخل المؤسسات.
• أهمية حماية المعلومات في بيئة العمل الرقمية.
• أسس أمن المعلومات في ظل تطور نظم المعالجة والتخزين والنقل.
• العلاقة بين أمن المعلومات واستمرارية الأعمال.
• الفرق بين سرية المعلومات وسلامتها وتوفرها.
• مناقشة تطبيقية حول أثر فقدان المعلومات أو تسريبها على المؤسسة.

اليوم الثاني: مصادر المخاطر وصور الاعتداء على المعلومات

• تحديد مصادر المخاطر التي تهدد المعلومات.
• المخاطر التي تهدد نظم الكمبيوتر والشبكات.
• مصادر التهديد الداخلية والخارجية.
• صور الاعتداء على المعلومات.
• الأنماط المستجدة لجرائم الكمبيوتر والإنترنت.
• جرائم الاتصالات المرتبطة بالمعلومات والأنظمة.
• مفهوم الاختراق وأهدافه ومخاطره.
• الفرق بين الهاكر والكراكر من حيث السلوك والاستخدام.
• أساليب الاختراق الشائعة من منظور توعوي ووقائي.
• ورشة عمل لتحليل حالة اعتداء على معلومات مؤسسة.

اليوم الثالث: استراتيجيات الحماية التقنية والتنظيمية

• تحديد استراتيجيات حماية أمن المعلومات.
• الحماية التقنية للمعلومات والنظم.
• الحماية التنظيمية والإدارية للمعلومات.
• ربط استراتيجيات الحماية باحتياجات كل منشأة.
• برامج الحماية وأنواعها وأهميتها.
• أدوات الوقاية من البرمجيات الضارة والاختراقات.
• حماية الشبكات ونظم التخزين ونقل البيانات.
• أهمية التحديثات الدورية وسد الثغرات.
• التوعية الأمنية ودور الموظفين في الحماية.
• تطبيق عملي على إعداد قائمة أولية لمتطلبات حماية المعلومات.

اليوم الرابع: الحماية القانونية والتشريعات المنظمة لأمن المعلومات

• مفهوم الحماية القانونية للمعلومات.
• التشريعات القانونية المحلية لحماية المعلومات.
• التشريعات والاتفاقيات الدولية المرتبطة بمكافحة جرائم المعلومات.
• الاتجاهات الدولية والإقليمية لحماية المعلومات.
• البعد التنظيمي في حماية المعلومات داخل المؤسسات.
• البعد القانوني في مكافحة الاعتداء على المعلومات.
• مسؤولية المؤسسة تجاه حماية بياناتها ومعلوماتها.
• امتحان النظم الإدارية والقانونية وقدرتها على حماية المعلومات.
• دراسة حالة قانونية حول جريمة إلكترونية أو اعتداء معلوماتي.
• مناقشة جماعية حول العلاقة بين الإدارة القانونية وأمن المعلومات.

اليوم الخامس: تطبيقات عملية وحالات متخصصة في أمن المعلومات

• بروتوكول الحركات المالية الآمنة SET.
• حماية المعاملات المالية الإلكترونية.
• نماذج من التهديدات المرتبطة بالمدفوعات الإلكترونية.
• شرح مفاهيمي لأساليب الاختراق الحديثة لأغراض الوقاية.
• آليات التعامل مع محاولات الاختراق.
• إعداد خطة أولية للاستجابة لحوادث أمن المعلومات.
• حالات عملية في أمن المعلومات وجرائم الإنترنت.
• ورش عمل تطبيقية لتحليل المخاطر ووضع إجراءات الحماية.
• تقييم مستوى فهم المشاركين لمحاور الدورة.
• ختام الدورة ومناقشة التوصيات العملية للتطبيق داخل المؤسسات.

مركز الأكاديمية الإسكندنافية للتدريب يعتمد على أحدث الأساليب العلمية والمهنية في مجالات التدريب وتنمية الموارد البشرية، بهدف رفع كفاءة الأفراد والمؤسسات. يتم تنفيذ البرامج التدريبية وفق منهجية متكاملة تشمل:

• المحاضرات النظرية المدعومة بعروض تقديمية (PowerPoint) ومقاطع مرئية (فيديوهات وأفلام قصيرة).
• التقييم العلمي للمتدربين قبل وبعد البرنامج لقياس مدى التطور والتحصيل العلمي.
• جلسات العصف الذهني وتطبيقات عملية للأدوار من خلال تمثيل المواقف العملية.
• دراسة حالات عملية مصممة خصيصًا لتلائم المادة العلمية وطبيعة عمل المشاركين.
• اختبارات تقييمية تُجرى في نهاية الدورة لتحديد مدى تحقيق الأهداف التدريبية.

يحصل كل مشارك على المادة العلمية والعملية للبرنامج مطبوعة ومحفوظة على CD أو فلاش ميموري، مع تقديم تقارير مفصلة تشمل الحضور والنتائج النهائية مع التقييم العام للبرنامج.

يتم إعداد المادة العلمية للبرامج التدريبية بطريقة احترافية على يد نخبة من الخبراء والمتخصصين في مختلف المجالات والتخصصات. في ختام البرنامج، يحصل المشاركون على شهادة حضور مهنية موقعة ومعتمدة من مركز الأكاديمية الإسكندنافية للتدريب .

أوقات البرامج التدريبية :

• من الساعة 9:00 صباحًا حتى 2:00 ظهرًا

البرامج التدريبية تتضمن :

• بوفيه يومي يقدم أثناء المحاضرات لضمان راحة المشاركين.
• جميع الاسعار لا تتضمن 15 % ضريبة القيمة المضافة

المقدمة العامة للدورة التدريبية

يعد أمن المعلومات من المجالات الحيوية التي تجمع بين الجوانب الأكاديمية والتقنية والقانونية، حيث يركز من الناحية الأكاديمية على دراسة النظريات والاستراتيجيات التي تهدف إلى حماية المعلومات من المخاطر والاعتداءات، بينما يركز من الناحية التقنية على الوسائل والأدوات والإجراءات اللازمة لحماية المعلومات من التهديدات الداخلية والخارجية.

ومن الناحية القانونية، يهتم أمن المعلومات بحماية سرية المعلومات وسلامتها وتوفرها، ومكافحة الاعتداء عليها أو استغلال نظمها في ارتكاب الجرائم الإلكترونية. لذلك أصبحت المؤسسات بحاجة إلى فهم متكامل لمخاطر المعلومات وجرائم الكمبيوتر والإنترنت، وتطبيق استراتيجيات حماية تقنية وتنظيمية وقانونية تتناسب مع طبيعة أعمالها واحتياجاتها.

تركز هذه الدورة على تعريف المشاركين بقيمة المعلومات ونظمها، ومصادر المخاطر التي تهددها، وصور الاعتداء عليها، والأنماط الحديثة لجرائم الكمبيوتر والإنترنت والاتصالات، إضافة إلى دراسة التشريعات المحلية والدولية والاتجاهات التنظيمية والقانونية لحماية المعلومات.

الهدف العام للدورة التدريبية

تهدف هذه الدورة إلى تزويد المشاركين بالمعارف والمهارات الأساسية لفهم أمن المعلومات من الجوانب التقنية والتنظيمية والقانونية، وتمكينهم من تحديد مصادر المخاطر وصور الاعتداء على المعلومات، والتعرف على جرائم الكمبيوتر والإنترنت، وتطبيق استراتيجيات الحماية المناسبة بما يعزز قدرة المؤسسات على حماية معلوماتها ونظمها من الأنشطة غير المشروعة.

الأهداف التفصيلية للدورة التدريبية

• التعرف على مفهوم أمن المعلومات من الزوايا الأكاديمية والتقنية والقانونية.
• فهم قيمة المعلومات ونظمها ووسائلها داخل المؤسسات.
• التعرف على أسس أمن المعلومات في ظل تطور نظم المعالجة والتخزين والنقل.
• تحديد مصادر المخاطر التي تهدد المعلومات ونظم الكمبيوتر والشبكات.
• التعرف على جرائم الاعتداء على المعلومات وأنماطها المختلفة.
• تحليل صور الاعتداء على المعلومات في بيئات الكمبيوتر والإنترنت والاتصالات.
• التمييز بين مفاهيم الاختراق والهاكر والكراكر.
• فهم أساليب الاختراق الشائعة لأغراض التوعية والوقاية.
• التعرف على برامج الحماية وأنواعها وأهميتها.
• فهم بروتوكولات الحركات المالية الآمنة مثل SET.
• التعرف على التشريعات القانونية المحلية والدولية لحماية المعلومات.
• تحليل الاتجاهات الدولية والإقليمية في حماية المعلومات تنظيميًا وقانونيًا.
• تقييم قدرة النظم الإدارية والقانونية على حماية المعلومات.
• تطبيق حالات عملية وورش عمل لتعزيز الفهم التطبيقي.

المشاركون المستهدفون من الدورة التدريبية

• مسؤولو أمن المعلومات.
• مسؤولو تقنية المعلومات.
• مسؤولو الشبكات والأنظمة.
• مسؤولو الامتثال والحوكمة والمخاطر.
• مسؤولو الشؤون القانونية في المؤسسات.
• العاملون في الإدارات القانونية ذات العلاقة بالجرائم الإلكترونية.
• مسؤولو حماية البيانات والخصوصية.
• موظفو إدارات التحول الرقمي والحكومة الإلكترونية.
• العاملون في الجهات الحكومية والخاصة التي تتعامل مع البيانات الحساسة.
• مسؤولو التدقيق الداخلي والرقابة الداخلية.
• مدراء المشاريع التقنية والمعلوماتية.
• كل من يرغب في تطوير معرفته بأمن المعلومات وجرائم الكمبيوتر والإنترنت.