يستخدم هذا الموقع ملفات تعريف الارتباط (الكوكيز). استمرارك في تصفح الموقع يعني موافقتك على استخدام هذه الملفات.

أسئلة وأجوبة

أجوبة على الأسئلة المتكررة حول أمن المعلومات والبيومتريا والتطوير منخفض الكود والتقنية المالية ومجالات أخرى.

أمن المعلومات

312 من الأسئلة

ما هو الـVPN ببساطة؟

ينشئ الـVPN (الشبكة الافتراضية الخاصة) نفقًا مشفّرًا بين جهازك والإنترنت؛ تمر كل البيانات عبره فتُحمى من الاعتراض — كأنه ممر سري لبياناتك.

كيف تختار VPN للشركة؟

يعتمد الاختيار على حجم الشبكة وعدد الموظفين والمتطلبات التنظيمية. المعايير الأساسية: وسائل تشفيرية معتمدة، وامتثال للقانونين 187-FZ و152-FZ، وقابلية التكامل مع البنية التحتية القائمة.

كيف تُعدّ VPN للوصول عن بُعد؟

1) انشر خادم VPN على حدّ الشبكة؛ 2) أعدّ شهادات PKI للمصادقة؛ 3) ثبّت عملاء VPN على محطات العمل.

ما فخ الـVPN المجاني؟

تحقق شبكات VPN المجانية أرباحًا من بيانات المستخدمين وتقيّد السرعة وقد تحوي برمجيات خبيثة؛ وهي غير مقبولة للأنظمة الحكومية والمؤسسية.

ماذا لو كان الـVPN مفعّلًا دائمًا؟

يوفر الـVPN الدائم حماية متواصلة، لكنه قد يبطئ الاتصال ويعقد الوصول إلى بعض الخدمات المحلية.

هل يحمي الـVPN على شبكة Wi-Fi عامة؟

نعم: على الشبكات العامة يمكن اعتراض حركة البيانات، بينما يشفر الـVPN كل حركة البيانات فيجعلها غير مقروءة؛ وهذا مهم للعمل عن بُعد والوصول من الجوال.

هل فيهاتفك VPN مدمج؟

يحتوي أندرويد وiOS على عملاء VPN مدمجة محدودة (PPTP وL2TP/IPsec وIKEv2)؛ وللوسائل التشفيرية المعتمدة ثبّت تطبيقات متخصصة.

ما هو جدار الحماية ببساطة؟

جدار الحماية نقطة تفتيش افتراضية ترشّح حركة البيانات الداخلة والخارجة ولا تمرر إلا البيانات الآمنة؛ كحارس أمن يفحص الحزم وفق القواعد ويقرر السماح أو الحجب.

ما هو الفايروول (Firewall)؟

هو نظام أمن شبكي يقيد حركة البيانات الداخلة والخارجة والداخلية — أداة برمجية أو مادية تحدد مصير كل حزمة؛ وتتكامل الطرازات الحديثة مع SIEM وNGFW.

أين يُركَّب جدار الحماية؟

على الحد بين الشبكة الداخلية والشبكات الخارجية (الإنترنت)، أو أمام القطاعات الحاوية لبيانات سرية؛ ماديًا (خزانات خوادم) أو برمجيًا.

ما الفرق بين جدار الحماية والموجّه؟

الموجّه يمرر البيانات دون تحليل محتواها، أما جدار الحماية فيرشّح حركة البيانات ويمنع الهجمات وفق قواعد الأمان؛ وتتكامل الطرازات الحديثة مع NGFW وSIEM.

ما الأسماء الأخرى لجدار الحماية؟

الجدار النطاقي وجدار الأمان وجدار الشبكة — كلها تشير إلى الأداة نفسها لترشيح حركة البيانات؛ وتضم الحلول الحديثة أجهزة NGFW بوظائف موسعة.

أمثلة على جدران الحماية؟

مادية: Cisco ASA وFortiGate وCheck Point؛ برمجية: UserGate وpfSense وOPNSense؛ مدمجة: جدار حماية Windows وiptables في لينكس. وتجمع NGFW الترشيح وIPS ومكافحة الفيروسات والتحكم بالتطبيقات.

ممَّ يحمي جدار الحماية؟

يحمي من الوصول غير المصرح به ومسح المنافذ وهجمات الشبكة والبرمجيات الخبيثة؛ يحجب الاتصالات المشبوهة ويمنع تسرب البيانات، مع تكامل SIEM/SOC لمراقبة شاملة.

ما هو الـDLP ببساطة؟

يمنع DLP خروج البيانات السرية عمداً أو سهواً خارج الشركة: يراقب الماسنجرات والبريد الإلكتروني والإرسال إلى USB والسحابة ويسجل الأفعال المشبوهة.

ما هو نظام DLP؟

برمجية لحماية معلومات الشركة من التسرب: يراقب البريد والماسنجرات وشبكات التواصل والتخزين السحابي وأقراص USB والطباعة، وعند اكتشاف بيانات سرية يحجب أو ينبه أو يسجل الحادث.

الفرق بين DLP وSIEM؟

فئتان مختلفتان: يمنع DLP التسربات الداخلية بمراقبة نقل البيانات السرية، بينما يجمع SIEM أحداث الأمن ويحللها عبر كامل البنية التحتية لكشف الهجمات السيبرانية؛ وهما متكاملان.

أمثلة على أنظمة DLP؟

في السوق الروسية: InfoWatch Traffic Monitor وSolar Dozor وSearchInform KIB وStaffCop Enterprise وGarda DLP؛ دولية: Microsoft Purview وForcepoint وSymantec DLP. تحقق من التكامل مع SIEM.

أنواع أنظمة DLP؟

حسب البنية: شبكية وقائمة على الوكلاء (محطات العمل) وهجينة؛ وحسب التحليل: محتوى وسياق وسلوك. وتضيف الأنظمة الحديثة تعلم الآلة.

هل DLP برمجية أم مادية؟

برمجية أساساً: وكلاء على الأجهزة الطرفية وحساسات شبكية عند البوابات؛ وتستخدم مسرعات مادية للأحجام الكبيرة، لكن الأساس منصة برمجية.

ما عملية الـDLP؟

ثلاث مراحل: جمع (اعتراض حركة البيانات ونشاط المستخدم)، وتحليل (المحتوى والسياق والسلوك)، واستجابة (حجب وتنبيه وتسجيل الحادث)؛ ويقلل تعلم الآلة الإنذارات الكاذبة.

ما هو الـSIEM ببساطة؟

يجمع SIEM كل أحداث الأمن في البنية التحتية (سجلات الخوادم وجدران الحماية ومضادات الفيروسات) ويحللها وينبه عن الأنشطة المشبوهة — مركز تحكم يرى الشبكة كلها دفعة واحدة.

الفرق بين DLP وSIEM؟

يمنع DLP التسربات الداخلية (البريد والماسنجرات وUSB)؛ ويجمع SIEM الأحداث ويحللها لكشف الهجمات السيبرانية. الأول يحجب التسربات والثاني يرى البنية التحتية كلها.

ما هو SIEM وما هو SOC؟

SIM/SEM: منصة برمجية لتحليل أحداث الأمن؛ أما SOC فهو مركز المراقبة والاستجابة حيث يعمل المحللون والـSIEM أداتهم الرئيسية — تقنية مقابل تنظيم.

هل توجد SIEM مجانية؟

لا يوجد SIEM جاهز مجاني بالكامل. حلول مفتوحة المصدر قوية: Wazuh وELK Stack وSecurity Onion — لكن بإعداد ذاتي دون قواعد جاهزة؛ وهناك نسخ شبه مجانية مثل Splunk Free.

جوهر الـSIEM؟

جمع مركزي وتوحيد وترابط لأحداث الأمن من جميع الأنظمة: يجمّع SIEM السجلات ويحلل العلاقات ويكشف الشذوذ مطلقاً تنبيهات عن النشاط المشبوه.

أمثلة على برامج SIEM؟

روسية: MaxPatrol SIEM وKaspersky UMAP وRuSIEM وAnkey SIEM وKOMRAD؛ دولية: Splunk ES وIBM QRadar وArcSight. وعند الاختيار راعِ التكامل مع SOC.

هل SIEM وSplunk شيء واحد؟

لا. الـSIEM فئة من الأنظمة، وSplunk منتج محدد يمكن استخدامه منصة للـSIEM (Splunk Enterprise Security) إلى جانب IBM QRadar وArcSight والحلول الروسية.

ما هو الـSOC ببساطة؟

يراقب SOC البنية التحتية المعلوماتية على مدار الساعة ويكشف الهجمات ويحمي البيانات — جهاز أمن في العالم الرقمي يستخدم SIEM لجمع الأحداث والتنبيهات.

ماذا يعني SOC؟

معانٍ متعددة: في الأمن السيبراني Security Operations Center (مركز مراقبة والاستجابة للحوادث)؛ وفي الإلكترونيات System on a Chip؛ وفي الطاقة State of Charge.

SOC في الحاسوب الشخصي؟

في الإلكترونيات SoC (System-on-a-Chip) شريحة واحدة تجمع المعالج والرسوميات والمودم والمتحكمات (Apple M وSnapdragon وMediaTek)؛ وفي الأمن SOC = مركز العمليات الأمنية.

SOC وSIEM؟

يجمع SIEM الأحداث ويربطها؛ ويستخدمه محللو SOC لكشف الحوادث والاستجابة لها. الـSIEM هو الأداة الرئيسية للـSOC.

الـSOC في روسيا؟

تتطور مراكز SOC بنشاط: خاصة بالشركات الكبيرة، وخدمات خارجية (MSSP) للمؤسسات الصغيرة والمتوسطة، ومتطلبات تنظيمية للبنية الحرجة (187-FZ).

محللو L1 وL2 وL3؟

L1 فرز أولي للتنبيهات؛ L2 تحري معمق وعزل الأنظمة المصابة؛ L3 اصطياد استباقي للتهديدات وتطوير قواعد الترابط.

راتب محلل SOC؟

في روسيا: L1 نحو 80–120 ألف روبل، وL2 من 150 إلى 250 ألفاً، وL3 من 300 ألف. ويختلف حسب المنطقة والخبرة.

ماذا تعني PKI؟

Public Key Infrastructure أي البنية التحتية للمفاتيح العامة: نظام لإدارة الشهادات الرقمية والمفاتيح التشفيرية.

ما هي الـPKI؟

مجموعة سياسات وإجراءات وبرمجيات وعتاد لإدارة الشهادات والمفاتيح؛ أساس التواقيع الإلكترونية والتشفير والمصادقة وHTTPS. وفي روسيا ترتبط بالوسائل التشفيرية المعتمدة.

ما شهادة PKI؟

شهادة رقمية تصدرها جهة شهادات تؤكد انتماء مفتاح عام لمالك محدد (مستخدم أو خادم أو جهاز).

الفرق بين PKI وPSK؟

PSK (المفتاح المشترك المسبقاً) سر واحد لدى جميع الأطراف؛ أما PKI فتستخدم أزواج مفاتيح غير متماثلة وشهادات مما يوفر قابلية توسع وإبطالاً. وللشركات يفضل PKI.

هل PKI هي SSL؟

لا. SSL/TLS بروتوكول يستخدم الـPKI. والـPKI هي البنية التحتية الأساسية: شهادات وجهات ومفاتيح. وHTTPS يعمل بفضل الـPKI.

المبادئ الأربعة للـPKI؟

السرية والسلامة والمصادقة وعدم الإنكار — تضمنها أزواج المفاتيح وشهادات جهات منح الشهادات.

ماذا تستخدم PKI؟

التوقيع الإلكتروني، والتشفير، والمصادقة الآمنة، والمراسلة المحمية، وHTTPS، والـVPN — أينما طلبت ثقة رقمية وحجية قانونية.

ما هو NGFW (جدار حماية الجيل الجديد)؟

الـNGFW (Next-Generation Firewall) جدار حماية من الجيل الجديد يدمج وظائف الجدار التقليدي مع الفحص العميق للحزم (DPI) ونظام منع الاختراق (IPS) والتحكم بالتطبيقات. وخلاف الجدار الكلاسيكي يحلل حركة البيانات على مستوى التطبيق ويستطيع التعرف على التطبيقات وحجب التهديدات بمعزل عن المنافذ والبروتوكولات.

كيف يعمل NGFW (جدار حماية الجيل الجديد)؟

يفحص الـNGFW حركة البيانات على جميع مستويات نموذج OSI؛ إضافة إلى الترشيح التقليدي للحزم يجري فحصاً عميقاً (DPI) ويتعرف التطبيقات بالبصمات والتحليل السلوكي، ويكشف الهجمات ويحجبها في الوقت الفعلي عبر IPS، ويرشح عناوين URL ويبحث عن برمجيات خبيثة في حركة البيانات.

أين يطبق NGFW (جدار حماية الجيل الجديد)؟

يستخدم NGFW لحماية محيط الشبكة وتقسيم الشبكات الداخلية وحماية مراكز البيانات؛ ينشر على الحد بين شبكة الشركة والإنترنت وأمام القطاعات الحاوية لبيانات سرية. وفي الأنظمة المعلوماتية الحكومية يجب أن يتوافق استخدام NGFW مع متطلبات FSTEC الروسية.

ما مزايا NGFW (جدار حماية الجيل الجديد)؟

يقدم NGFW مستوى حماية أعلى من الجدران الكلاسيكية: فحص عميق للحزم (DPI) ونظام منع اختراق (IPS) وتحكم بالتطبيقات بمعزل عن المنافذ والبروتوكولات وفحصاً مضاداً للفيروسات وترشيح URL ومحتوى الويب وحماية من DDoS؛ مما يتيح كشف وحجب التهديدات الحديثة التي تمررها الجدران التقليدية.

ما متطلبات NGFW (جدار حماية الجيل الجديد) في روسيا؟

تعتمد متطلبات NGFW في روسيا على نوع المنشأة المحمية. في الأنظمة المعلوماتية الحكومية يجب توافق استخدام NGFW مع متطلبات FSTEC الروسية، ولمنشآت البنية التحتية الحرجة (CII) تنطبق متطلبات القانون 187-FZ. ويوصى باستخدام حلول معتمدة ودمج NGFW مع أنظمة SIEM وSOC.

بماذا يختلف NGFW عن الحلول المماثلة؟

يتميز NGFW عن الجدار التقليدي بقدرته على فحص حركة البيانات على مستوى التطبيق: الجدار الكلاسيكي يرشح الحزم بالعناوين والمنافذ، بينما يجري NGFW فحصاً عميقاً ويتعرف التطبيقات بالبصمات والسلوك ويجمع IPS ومضاد الفيروسات وترشيح URL في جهاز واحد، مما يجعله أكفأ أمام التهديدات الحديثة.

كيف ينفذ NGFW في مؤسسة؟

لتنفيذ NGFW في المؤسسة يلزم: 1) اختيار حل يلبي متطلبات الأمان؛ 2) ابتكار سياسة أمان وقواعد ترشيح؛ 3) نشر NGFW على حد الشبكة وإعداد تقسيم حركة البيانات؛ 4) دمجه مع SIEM وSOC للإشراف. وتشمل خدمة التركيب النشر والإعداد.

ما يدخل ضمن البيانات الشخصية وفق 152-FZ؟

وفق القانون 152-FZ البيانات الشخصية أي معلومات تتعلق مباشرة أو غير مباشرة بشخص محدد: بيانات التعريف (الاسم الكامل وتاريخ ومكان الميلاد)، بيانات التواصل (هاتف وعنوان وبريد إلكتروني)، بيانات جواز السفر، وINN وSNILS، وكذلك الآثار الرقمية (عنوان IP والموقع الجغرافي وcookies) بل الصور أو الصوت إذا كانت تتيح تعريف الشخص. والبيانات الحيوية (البصمات والوجه والصوت) فئة خاصة تتطلب حماية معززة واستخداماً إلزامياً للوسائل التشفيرية عند المعالجة.

ما هو 152-FZ بعبارة بسيطة؟

152-FZ قانون يحمي معلوماتك الشخصية: يلزم كل منظمة (بنكاً ومتجراً إلكترونياً وهيئة حكومية) بالحصول على موافقتك لجمع البيانات وتخزينها بسرية وحمايتها من التسرب وحذفها عند أول طلب. وتنص غرامات كبيرة عند المخالفة حتى غرامات نسبية من رقم الأعمال تصل إلى 3% من الدخل السنوي للشركات.

ما العقوبات على مخالفة 152-FZ في 2025–2026؟

تجرّ مخالفة 152-FZ مسؤوليات جدية: غرامات إدارية (حتى 700 ألف روبل للمعالجة دون موافقة)، وغرامات نسبية من رقم الأعمال عند تسرب البيانات (حتى 3% من الدخل السنوي ولا تقل عن مليون روبل)، بل مسؤولية جنائية وفق المادة 137 من قانون العقوبات الروسي (حبس حتى 5 سنوات). كما يمكن حجب الموقع وعزل المسؤولين. ولتفادي هذه المخاطر استخدم وسائل حماية معتمدة مثل الوسائل التشفيرية وأجر تدقيقاً أمنياً منتظماً.

متى لا تكون الموافقة على معالجة البيانات الشخصية مطلوبة؟

لا تطلب موافقة صاحب البيانات عندما تكون المعالجة ضرورية لتنفيذ عقد (كتقديم طلب شراء)، أو للوفاء بالتزامات قانونية (تقديم تقارير للإدارة الضريبية)، أو لحماية حياة الإنسان وصحته، أو لإدارة العدالة. والقائمة الكاملة للاستثناءات في المادة 6 من 152-FZ. وحتى في هذه الحالات يلتزم المشغل بضمان سرية البيانات وتطبيق تدبيرات الحماية اللازمة بما فيها الوسائل التشفيرية عند نقل البيانات.

ما تعديلات 152-FZ النافذة في 2025؟

نفذت في 1 يوليو 2025 تعديلات مهمة لـ152-FZ: حظر استخدام خدمات أجنبية (قواعد بيانات وتخزين سحابي) للجمع والتخزين الأولي لبيانات الروس، ويعد جمع البيانات عبر أدوات تحليل ويب أجنبية مخالفة أيضاً. وتلتزم الشركات الآن باستخدام بنية تحتية روسية حصراً مدرجة في سجل البرمجيات الوطنية. وزيدت الغرامات النسبية من رقم الأعمال عن تسرب البيانات — حتى 3% من الدخل السنوي.

من هو مشغل البيانات الشخصية وفق 152-FZ؟

مشغل البيانات الشخصية أي شخص اعتباري أو طبيعي ينظم المعالجة ويجريها محدداً أغراضها ومكونها: هيئات حكومية وبنوك ومتاجر إلكترونية وأرباب عمل ومؤسسات طبية وغير ذلك. وعلى المشغل ضمان أمن الأنظمة، وتستخدم لذلك جدران حماية وأنظمة SIEM وأنظمة DLP. يمكنك التحقق من كونك مشغلاً والاطلاع على الإجراءات عبر موقع Roskomnadzor.

كيف لا تخالف 152-FZ عند معالجة البيانات الشخصية؟

للامتثال لـ152-FZ نفذ خطوات رئيسية: أرسل إخطاراً إلى Roskomnadzor، واحصل على موافقة أصحاب البيانات (كتابةً أو إلكترونياً)، وانشر سياسة خصوصية على موقعك، واضمن تخزين البيانات على أراضي الاتحاد الروسي عبر خدمات روسية من سجل البرمجيات الوطنية. ومن الجوهري أيضاً تطبيق وسائل حماية تقنية: أنظمة DLP لمنع التسرب ووسائل СКЗИ للتشفير وأنظمة SIEM للإشراف على الحوادث. والتدقيق المنتظم وتصميم أنظمة آمنة يساعدان تجنب الغرامات.

ما هي CII ولمن يسري القانون 187-FZ؟

CII (البنية التحتية الحرجة) تعني أنظمة المعلومات وشبكات الاتصالات وأنظمة التحكم المؤتمت المستخدمة في المجالات الحيوية للدولة. ويوجب القانون 187-FZ على الهيئات الحكومية والشركات في القطاعات الحرجة (البنوك والنقل والاتصالات والطاقة والصحة) حماية أنظمتها من الهجمات السيبرانية والتبليغ عن الحوادث المعلوماتية. ولتنفيذ متطلبات القانون استخدم وسائل СКЗИ معتمدة وسائر تدبيرات الحماية.

ما هو 187-FZ بعبارة بسيطة؟

187-FZ قانون يوجب على المنظمات الحيوية حماية حواسيبها وشبكاتها وقواعد بياناتها من الهجمات السيبرانية؛ هدفه الرئيسي منع القراصنة من قطع الكهرباء وإيقاف القطارات واختراق المستشفيات وتعطيل عمل البنوك. ويفرض القانون تصنيف الأنظمة وتنفيذ حمايتها والتبليغ عن الهجمات إلى FSTEC وFSB، وتستخدم لحماية منشآت CII جدران حماية وأنظمة كشف الاختراق.

ماذا يجب أن يفعل راعي CII وفق 187-FZ؟

يلتزم راعي CII بتصنيف منشآته وإرسال النتائج إلى FSTEC، وإنشاء منظومة أمن بوسائل معتمدة، وتنفيذ تدبيرات حماية تقنية (مراقبة الوصول والتشفير والحماية من الفيروسات)، والتبليغ عن الهجمات المعلوماتية والتفاعل مع GosSOPKA. ويوصى باستخدام أنظمة SIEM وحلول DLP لتأمين منشآت CII.

من يدخل في مجال سريان القانون 187-FZ؟

يدخل في مجال سريان القانون الهيئات الحكومية والأشخاص الاعتبارية الروس مالكو أنظمة معلومات في قطاعات حرجة: الصحة والنقل والاتصالات والطاقة والبنوك والدفاع والصناعة الذرية والتعدينية والمعدنية والكيميائية. ويستثنى من هذه القائمة رجال الأعمال الأفراد. وتستخدم الأنظمة الحيوية وأنظمة التحكم بالوصول (СКУД) لتعريف المستخدمين ومصادلتهم على منشآت CII.

ما فئات أهمية منشآت CII؟

يرسم القانون ثلاث فئات لأهمية منشآت CII: الفئة الأولى منشآت قد يؤدي المساس بأمنها إلى طارئ باتساع فيدرالي؛ الفئة الثانية منشآت يخلق حادثها تهديداً على المستوى الجهوي؛ الفئة الثالثة منشآت قد يسبب حوادثها أضراراً على مستوى بلدية. كما تميز المنشآت ذات الأهمية الخاصة للدفاع والأمن. وتستخدم لحماية المنشآت وسائل حماية تشفيرية متنوعة.

ما هي منشأة CII وفق 187-FZ؟

منشأة CII نظام معلومات أو شبكة معلومات واتصالات أو نظام تحكم مؤتمت مملوك لرعايا البنية التحتية الحرجة، ومنها أنظمة التحكم بالعمليات التقنية (SCADA) وقواعد البيانات وشبكات نقل البيانات وسائر المعدات الضامنة لعمل القطاعات الحرجة. وتحتاج هذه المنشآت لحمايتها وسائل معتمدة منها جدران الحماية وأنظمة مراقبة الوصول.

ما تعديلات 187-FZ النافذة في 1 سبتمبر 2025؟

تنفذ في 1 سبتمبر 2025 تعديلات لـ187-FZ تشدد متطلبات أمن CII: اعتماد إلزامي لوسائل الحماية لكل الفئات، وتعزيز متطلبات مراقبة الحوادث والتفاعل مع GosSOPKA، وتوسيع قائمة المنشآت الخاضعة للاعتماد الإلزامي، وحظر البرمجيات الأجنبية على منشآت CII (عدا انعدام النظائر الوطنية). وللاستعداد للتغييرات يوصى بإجراء اعتماد منشآت CII. ولمزيد عن التنظيم الحكومي للقطاع راجع مقال التنظيم الحكومي في تكنولوجيا المعلومات.

ما هي СКЗИ بعبارة بسيطة؟

СКЗИ برامج أو أجهزة تشفر البيانات وتنشئ التواقيع الإلكترونية؛ تحول البيانات العادية إلى رموز غير مقروءة تحميها من السرقة والتزوير. تستخدم في التداول الإلكتروني للمستندات والتحويلات المصرفية والاتصالات الآمنة. والمنتج SINTEZM وسيلة СКЗИ معتمدة للتوقيع الإلكتروني والتشفير. وستساعدك خدمة الدراسة على اختيار СКЗИ الأمثل.

ما هي СКЗИ؟

СКЗИ (وسائل الحماية التشفيرية للمعلومات) منظومات مادية وبرمجية ومادية-برمجية للتشفير والحماية من الوصول غير المصرح به وإنشاء التواقيع الإلكترونية. وفي روسيا تخضع جميع СКЗИ لاعتماد جهاز FSB. والمنتج SINTEZM وسيلة СКЗИ معتمدة. وستساعدك خدمة الدراسة على انتقاء الحل الأمثل.

أمثلة على СКЗИ؟

أمثلة СКЗИ برمجية: CryptoPro CSP وViPNet CSP وKontur.Kripto والمنتج SINTEZM. СКЗИ مادية: Rutoken وJaCarta. مادية-برمجية: ViPNet Coordinator وCryptoPro HSM. وفي روسيا لا يجوز استخدام إلا СКЗИ معتمدة من جهاز FSB. وستساعدك خدمة الدراسة على اختيار الحل الأمثل لمهامك.

ما هي СКЗИ في جهاز تسجيل الرحلات؟

СКЗИ في جهاز تسجيل الرحلات وسيلة حماية تشفيرية للمعلومات: شريحة تشفير خاصة تشفر بيانات السرعة والمسافة وطريق المركبة. تحمي كتلة СКЗИ البيانات من التزوير وتدعم بطاقات السائق ذات التوقيع الإلكتروني وتسجل الإحداثيات عبر GLONASS/GPS، وعمرها الافتراضي 3 سنوات. والمنتج SINTEZM مثال على СКЗИ برمجية.

كيف تحدد فئة СКЗИ؟

تحدد فئة СКЗИ وفق أمر FSB رقم 378 بحسب نوع التهديدات ومستوى الأهمية ونطاق البيانات المعالجة: KS1 (حماية من التهديدات الخارجية) وKS2 (من الداخلية) وKS3 (مرتفعة) وKV (للأنظمة الحكومية) وKA (أقصى). وتذكر الفئة في الوثائق وشهادة FSB. والمنتج SINTEZM يحوز شهادة FSB. وستساعدك خدمة الدراسة على تحديد الفئة المطلوبة.

من يمكنه العمل مع СКЗИ؟

لا يعمل مع СКزي إلا الموظفون المخولون المتدربون الحاصلون على الوصول إلى مفاتيح التشفير والتواقيع الإلكترونية؛ عليهم اتباع قواعد الاستخدام والإبقاء على سرية المفاتيح وكشف محاولات الاختراق سريعاً. والمنتج SINTEZM وسيلة СКЗИ معتمدة للاستخدام المؤسسي. وستساعدك خدمة التدريب على تأهيل الموظفين.

ما المحظور على مستخدم СКЗИ؟

يحظر على مستخدم СКЗИ: تسليم المفاتيح لأطراف ثالثة، والإفصاح عن كلمات مرور الحوامل، وترك الحوامل دون رقابة، وإنشاء نسخ احتياطية للمفاتيح دون موافقة، وتعديل برنامج СКЗИ، واستخدام مفاتيح العمل على الحواسيب الشخصية. وتجرّ مخالفة القواعد مسؤولية. والمنتج SINTEZM وسيلة СКЗИ معتمدة بقواعد استخدام واضحة.

كيف تنشئ توقيعاً إلكترونياً؟

أسرع طريق هو الحصول على توقيع مجاني عبر تطبيق Gosklyuch (يلزم حساب Gosuslugi موثقاً). وللشركات (ООО/ИП) الطريقة الأوثق التوجه إلى جهة شهادات الهيئة الضريبية الفيدرالية الروسية أو ممثليها الموثوقين، ويمكن كذلك الحصول على توقيع مؤهل (QES) من جهات CA تجارية مرخصة مثل Kontur أو Tensor. وسيحتاج العمل مع التوقيع إلى وسيلة حماية تشفيرية مثل CryptoPro CSP.

أين تجد توقيعك الإلكتروني؟

معلومات شهادات التوقيع الصادرة باسمك في مساحتك الشخصية على بوابة Gosuslugi في قسم «الملف الشخصي» — «التوقيع الإلكتروني». أما ملف التوقيع الفعلي (المفتاح الخاص) فيخزن على حامل محمي (توكن) أو في سجل جهة CA. وإن لم تجد توقيعك اتصل بجهة الشهادات التي صدر منه.

هل يمكن إنشاء توقيع إلكتروني عبر Gosuslugi؟

نعم، عبر Gosuslugi أسهل الحصول على توقيع غير مؤهل (НЭП) أو مؤهل (УКЭП) باستخدام تطبيق Gosklyuch الرسمي؛ الإجراء مجاني وعن بعد، ولتوقيع QES ستحتاج تأكيد الهوية (بالقياسات الحيوية عبر جواز جديد النمط أو حضورياً في أحد مراكز MFC). وهي وسيلة عملية للحصول على توقيع صحيح قانونياً للاحتياجات الشخصية والعمل.

كيف يبدو التوقيع الإلكتروني؟

ليس للتوقيع الإلكتروني صورة بصرية موحدة: في ملفات PDF وWord قد يشبه ختماً مستطيلاً يتضمن معلومات المالك وتاريخ التوقيع ووقته، وقد يكون ملفاً منفصلاً بالامتداد .sig أو .sgn أو .p7s. والتوقيع نفسه ليس صورة بل مجموعة بيانات تشفيرية تؤكد نسبة المستند، ويتحقق من أصالته عبر البنية التحتية للمفاتيح العامة (PKI).

من يصدر التوقيع الإلكتروني؟

تصدر التواقيع الإلكترونية جهات شهادات مرخصة (CA). وللمديرين وأصحاب الأعمال الفردية يصدر التوقيع مجاناً من جهة شهادات الهيئة الضريبية الفيدرالية الروسية، وللأفراد وموظفي المنظمات — من جهات CA تجارية مرخصة (مثل Tensor وSKB Kontur). وتنشر وزارة التنمية الرقمية القائمة الكاملة للمراكز المرخصة على بوابة Gosuslugi. وللحصول على تواقيع للموظفين سيكون مطلوباً توكيل مقروء آلياً من المدير.

ما هو التوكيل المقروء آلياً (МЧД)؟

التوكيل المقروء آلياً (МЧД) مستند إلكتروني بصيغة XML يؤكد حق الموظف في توقيع مستندات إلكترونية باسم شخص اعتباري. ومنذ 1 سبتمبر 2024 أصبح МЧД إلزامياً عندما يستخدم الموظفون توقيعاً إلكترونياً مؤهلاً (УКЭП)، ويوقع بتوقيع المدير المؤهل ويحفظ في مستودع МЧД الموحد لدى الهيئة الضريبية الفيدرالية الروسية، مما يبسط كثيراً التحقق من الصلاحيات في التداول الإلكتروني للمستندات.

ما مدة صلاحية التوقيع الإلكتروني؟

مدة صلاحية شهادة التوقيع الإلكتروني المؤهل (УКЭП) خمس عشرة شهراً (سنة + 3 أشهر) لمعظم أنواع الشهادات، وللأفراد قد تصل إلى 3 سنوات. وبعد انتهاء الشهادة يصبح التوقيع غير صالح — تفقد المستندات الموقعة بتوقيع منتهٍ حجيتها القانونية. فعاود تجديد الشهادة لدى جهة الشهادات في حينه، وننصحك أيضاً بالإلمام بمفهوم التوكنة.

ما هو تشفير البيانات؟

تشفير البيانات عملية تحويل المعلومات إلى رموز غير مقروءة بخوارزميات رياضية ومفتاح؛ لا يقرأ البيانات إلا من يملك مفتاح الوصول الملائم. وهو أساس الأمن على الإنترنت وفي التجارة الإلكترونية والأنظمة المؤسسية. وللهيئات العامة استخدام وسائل الحماية التشفيرية المعتمدة إلزامي.

ما طرائق تشفير البيانات؟

ثلاث طرائق رئيسية: التشفير المتماثل (مفتاح واحد للتشفير وفكه وسريع، مثل AES وGOST «Magma»)؛ والتشفير غير المتماثل (زوج مفاتيح عام وخاص للتوقيع وتبادل المفاتيح، مثل RSA وGOST R 34.10)؛ والتشفير الهجين (مزيج يحمي المفاتيح الجلسية). وفي روسيا استخدام خوارزميات GOST المنفذة في وسائل СКЗИ معتمدة إلزامي للأنظمة الحكومية.

لماذا نشفر البيانات؟

تشفَّر البيانات لضمان سريتها عند التخزين والنقل، فهي تحمي المعلومات من السرقة والوصول غير المصرح به والتسرب. والتشفير إلزامي لنقل بيانات المدفوعات والمعلومات الشخصية والأسرار التجارية. وللشركات الروسية تشفير البيانات الشخصية متطلب من 152-FZ.

ما معايير التشفير الروسية؟

لدى روسيا معايير وطنية للتشفير يعتمدها جهاز FSB: GOST 28147-89 («Magma») شفار بلوكي كلاسيكي بمفتاح 256 بت؛ وGOST R 34.12-2015 («Kuznechik») شفار بلوكي حديث؛ وGOST R 34.10-2012 خوارزمية توقيع على المنحنيات الإهليلجية؛ وGOST R 34.11-2012 («Stribog») خوارزمية تجزئة. وهذه الخوارزميات إلزامية للأنظمة الحكومية ومنشآت CII.

هل يجب تشفير بيانات الهاتف؟

تشفيير بيانات هاتفك موصى به بشدة لأنه يحمي صورتك ومقاطعك ومراسلاتك وبياناتك المصرفية من السرقة عند فقدان الجهاز أو اختراقه؛ فالهواتف الحديثة فيها تشفير مدمج (iOS وأندرويد يشفران البيانات افتراضياً). وهي تدبير حماية أساسي يمنع المهاجمين الوصول إلى معلوماتك.

ما نوعا التشفير؟

يميز التشفير نوعين رئيسيين: المتماثل وغير المتماثل. المتماثل يستخدم مفتاحاً واحداً للتشفير وفكه — سريع وفعال للأحجام الكبيرة؛ وغير المتماثل يستخدم زوجاً (عاماً وخاصاً) — أبطأ لكنه أأمن لتبادل البيانات عبر قنوات غير محمية. وكثيراً ما يجمعان في مخططات هجينة يحمي فيها غير المتماثل مفتاح الخوارزمية المتماثلة.

ما التجزئة وبماذا تختلف عن التشفير؟

التجزئة تحويل رياضي أحادي الاتجاه للبيانات إلى سلسلة طولها ثابت (hash)؛ وخلاف التشفير فهي غير عكسية — لا يمكن استعادة البيانات الأصلية من الهاش. تستخدم للتحقق من سلامة البيانات وتخزين كلمات المرور وإنشاء بصمات الملفات، بينما التشفير عكسي ويهدف إلى ضمان السرية. وفي روسيا معيار التجزئة GOST R 34.11-2012 («Stribog»).

ما الفرق بين المصادقة والتعريف؟

التعريف يجيب عن «من أنت؟» — تخبر النظام بمعرفك أو رقمك؛ والمصادقة تثبت «أنت فعلاً أنت» — تدخل كلمة مرور أو رمز SMS أو تمسح بصمتك. فالتعريف تقديم نفسك للنظام والمصادقة تأكيد أصالتك. وتستخدم Biomark وBiovizum للمصادقة الحيوية، وستساعدك خدمة التصميم على تنفيذ منظومة مصادقة.

ما هو التعريف بعبارة بسيطة؟

التعريف عملية التعرف ومنح اسماً فريداً (معرفاً) لشخص أو كائن لتمييزه عن غيره؛ بعبارة بسيطة هي الإجابة عن «من أنت؟». وفي الحاسوب إدخال معرف عند الدخول إلى حساب، وفي الحياة تقديم جواز السفر. وتتبع التعريف المصادقة — إثبات أنك فعلاً من تدّعي أنك إياه. ويؤمن Biomark وBiovizum التعريف الحيوي.

ما هي المصادقة بعبارة بسيطة؟

المصادقة التحقق من أصالة المستخدم: يتأكد النظام أنك أنت لا غيرك. وهي تشبه حارساً يفحص جواز السفر عند المدخل: تعلن اسمك (معرفاً) والوثيقة تثبت أنك صاحبه. ويتحقق النظام مما تعرفه (كلمة مرور) وما تملكه (رمز SMS) أو ما أنت عليه (قياسات حيوية). ويؤمن Biomark وBiovizum المصادقة الحيوية.

ما عوامل المصادقة الثلاثة؟

العوامل الكلاسيكية الثلاثة: المعرفة (ما تعرفه — كلمة مرور أو رمز PIN)؛ والحوز (ما تملكه — هاتف لرموز SMS أو توكن مادي)؛ والسمة (ما أنت عليه — قياسات حيوية: بصمة ووجه وصوت). واستخدام عاملين أو ثلاثة يسمى المصادقة متعددة العوامل (MFA). وتستخدم Biomark وBiovizum للمصادقة الحيوية، وستساعدك خدمة التصميم على تنفيذ MFA.

ما منظومات المصادقة والتعريف؟

هي مجموعات أدوات لتعريف المستخدمين والتحقق من أصالتهم، ومثالها ESIA (المنظومة الموحدة للتعريف والمصادقة) على Gosuslugi التي تتيح للمواطنين معرفاً وكلمة مرور واحدة للوصول إلى الخدمات الحكومية. وفي الأنظمة المؤسسية تستخدم Biomark وBiovizum. وستساعدك خدمة التصميم على تنفيذ منظومة تعريف ومصادقة.

هل يمكن التعريف دون مصادقة؟

التعريف دون مصادقة ممكن لكنه لا يؤمن الأمان: سيعرف النظام من أنت (بمعرفك) لكنه لن يستطيع تأكيد أنك فعلاً هذا الشخص؛ مثل الإعلان عن اسمك دون عرض جواز سفر — يمكن خداع النظام. والمصادقة ضرورية لحماية كاملة. ويؤمن Biomark وBiovizum مصادقة حيوية موثوقة.

أمثلة على التعريف؟

أمثلة: إدخال معرف عند زيارة موقع، ومسح بصمة الإصبع لفتح الهاتف، وتقديم جواز السفر في البنك. وفي علم النفس التعريف عملية الانتماء لشخص أو مجموعة. وفي الحوسبة التعريف الخطوة الأولى للوصول تليناها المصادقة ثم التصريح. ويؤمن Biomark وBiovizum التعريف الحيوي في الأنظمة المؤسسية.

ما هو التحقق بعبارة بسيطة؟

التحقق مراقبة الأصالة أو تأكيد البيانات؛ بعبارة بسيطة عملية تثبت أنك فعلاً أنت وأن المعلومات أو المستندات المقدمة حقيقية وصحيحة: في البنوك عند فتح حساب يطلبون صورة جوازك — تحقق هوية، وعلى الشبكات الاجتماعية علامة الصح الزرقاء دليل تحقق حساب. وفي الأنظمة المؤسسية يدمج التحقق مع أنظمة التحكم بالوصول والأنظمة الحيوية، ولمزيد راجع قسم التقنيات.

لماذا يطلبون منك إجراء تحقق؟

يطلب التحقق لتأكيد أصالة هوية أو بيانات؛ وهو ضروري لحماية الحساب من الاختراق ومنع الاحتيال وتنفيذ الالتزامات القانونية (KYC). والبنوك والبورصات وأنظمة الدفع ملزمة بالتحقق من عملائها لمنع غسل الأموال. وفي الأنظمة المؤسسية يدمج التحقق مع القياسات الحيوية وأنظمة التحكم بالوصول، وستساعدك خدمة التصميم على تنفيذ التحقق في مؤسستك.

ما هو التحقق؟

التحقق عملية منهجية لمراقبة وتأكيد مطابقة منتج أو نظام أو عملية للمتطلبات والمواصفات المرسومة؛ وفي أمن المعلومات يستخدم لتأكيد أصالة المستخدمين والمستندات والبيانات، وتستخدم لهذا الأنظمة الحيوية ووسائل СКЗИ. ويوفر المنتج Biomark حلولاً شاملة للتحقق الحيوي، ولمزيد راجع قسم التقنيات.

ماذا يعني إجراء التحقق؟

إجراء التحقق تأكيد صحة بياناتك أو هويتك لدى خدمة أو نظام دفع أو منظمة: رفع صورة جواز، أو تأكيد رقم هاتف برمز SMS، أو مراقبة حيوية. وفي الأنظمة المؤسسية يستخدم التحقق للوصول إلى الموارد والتكامل مع أنظمة التحكم بالوصول. ويؤمن Biomark وBiovizum التحقق الحيوي، ولمزيد راجع قسم التقنيات.

ما الكلمة التي تعوض كلمة «تحقق»؟

مرادفات «التحقق»: مراقبة وتأكيد وإثبات ومقابلة. ويمكن بحسب السياق استخدام «المصادقة» أو «التعريف» أو «تأكيد الأصالة»، وفي الوثائق التقنية يستخدم كثيراً تعبير «مراقبة المطابقة». وتستخدم Biomark وBiovizum للتحقق الحيوي، ولمزيد من المقاربات راجع قسم التقنيات.

ما هو التحقق عبر الهاتف؟

التحقق عبر الهاتف تأكيد أن رقم الجوال المذكور يملكه أنت فعلاً؛ عادة يرسل النظام رمزاً مؤقتاً إلى الرقم تدخله على الموقع أو التطبيق، مما يحميك من المحتالين ويؤكد هويتك عند التسجيل. وفي الأنظمة المؤسسية يمكن دمج التحقق الهاتفي مع أنظمة التحكم بالوصول والأنظمة الحيوية، وستساعدك خدمة التصميم على تنفيذ تحقق شامل.

لماذا يكون التحقق ضرورياً؟

التحقق ضروري لتأكيد أصالة البيانات وحماية الحسابات من المحتالين: يأمن أمان العمليات المالية ويؤكد هوية المستخدم ويساعد الخدمات على الامتثال للقوانين (كتلك الخاصة بمنع غسل الأموال). وفي الأنظمة المؤسسية يدمج التحقق مع القياسات الحيوية وأنظمة التحكم بالوصول. ويؤمن Biomark وBiovizum التحقق الحيوي، ولمزيد راجع قسم التقنيات.

ما هو التحكم في الوصول؟

التحكم في الوصول مجموعة قواعد وطرائق وتقنيات تحدد من يصرح له بدخول منطقة مادية أو استخدام موارد معلوماتية؛ ينقسم إلى مادي (СКУД) ورقمي (الوصول إلى البيانات والأنظمة)، ويقوم على التعريف والمصادقة والتصريح. وتؤمن الأنظمة الحيوية Biomark تعريفاً موثوقاً، وستساعدك خدمة التصميم على تنفيذ التحكم بالوصول.

ما أنواع أنظمة التحكم بالوصول؟

تنقسم أنظمة التحكم بالوصول حسب البنية: مستقلة (لباب واحد) وشبكية (تدار من خادم مركزي) ولاسلكية؛ وحسب طريقة التعريف: إلكترونية (بطاقات وشارات) وحيوية (بصمات ووجه) ومحمولة (هاتف ذكي). وتستخدم المنظمات الكبيرة النموذج المبني على الأدوار (RBAC). وتؤمن الأنظمة الحيوية Biomark مستوى أمن عالياً، وستساعدك خدمة التصميم على اختيار النظام الأمثل.

ما هو نظام التحكم بالوصول؟

نظام التحكم بالوصول (СКУД) مجموعة وسائل برمجية ومادية تحدد آلياً من يصرح له بالدخول؛ يتكون من معرفات (بطاقات وقيااسات حيوية) وقارئات ومتحكمات («عقل» النظام) وأجهزة قفل (أقفال وبوابات دوارة). وظائفه الرئيسية: تقييد الدخول وتتبع وقت العمل والأمن. وتتكامل المنتجات Biomark وBiovizum مع СКУД، وستساعدك خدمة التصميم على تنفيذ النظام.

ما هو متحكم الوصول؟

متحكم الوصول «عقل» نظام التحكم بالوصول (СКУД): يتلقى الإشارة من القارئة ويراجعها مقابل قاعدة البيانات ويقرر فتح القفل أو رفض الوصول. والمتحكمات إما مستقلة (لنقطة واحدة) وإما شبكية (تدار مركزياً). ويزيد التكامل مع الأنظمة الحيوية Biomark من الأمن، وستساعدك خدمة التصميم على انتقاء المتحكمات وإعدادها.

لماذا يكون التحكم في الوصول مهماً؟

التحكم في الوصول مهم لتقييد الوصول بالمستخدمين المصرح لهم فقط ومنع تسرب البيانات وحماية الموارد الحرجة؛ ويؤمن الامتثال لمتطلبات الجهات الرقابية (مثل 152-FZ و187-FZ) وهو أساس أمن المعلومات. وتؤمن الأنظمة الحيوية Biomark مستوى تعريف عالياً، وستساعدك خدمة التصميم على تنفيذ تحكم فعال بالوصول.

ما مبادئ التحكم في الوصول الخمسة؟

مبادئ التحكم في الوصول الخمسة: الردع والكشف والرفض والإبطاء والدفاع؛ تؤمن هذه المبادئ أمناً متعدد الطبقات: تردع المهاجمين وكشف محاولات الاختراق وحجب الوصول وإبطاء المخالفين وحماية الموارد. وتنفذ الأنظمة الحيوية Biomark هذه المبادئ عملياً، وستساعدك خدمة التصميم على تنفيذ منظومة شاملة.

ماذا يشمل نظام التحكم بالوصول؟

يشمل نظام التحكم بالوصول معرفات (بطاقات وشارات وبيانات حيوية) وقارئات (تمسح المعرف) ومتحكمات (تقرر القرار) ومشغلات (أقفال وبوابات دوارة) وبرمجيات (إدارة الحقوق وتتبع الوقت). وتتكامل أنظمة СКУД الحديثة مع المراقبة المرئية وأجهزة إنذار الأمن. وتؤمن المنتجات Biomark وBiovizum التعريف الحيوي، وستساعدك خدمة التصميم على تنفيذ СКУД شاملة.

ما هي القياسات الحيوية بعبارة بسيطة؟

القياسات الحيوية تقنية تكون فيها خصائصك الفيزيائية الفريدة «كلمة مرور» لك: بصمة الإصبع أو الوجه أو الصوت. يمسح النظام خاصتك ويحوّلها رمزاً رقمياً ويقارنها بما مخزن في قاعدة البيانات؛ وهي عملية وآمنة لأن بياناتك الحيوية يستحيل نسيانها أو تسليمها لآخر. وتنفذ Biomark وBiovizum طرائق تعريف حيوية متنوعة، ولمزيد راجع قسم التقنيات.

ما هي القياسات الحيوية وما أخطارها؟

القياسات الحيوية تعريف بخصائص فيزيائية فريدة؛ والخطر الرئيسي أنه خلاف كلمة المرور لا يمكن استبدال البيانات الحيوية إذا انكشفت: فإذا اخترقت قاعدة بيانات حيوية يبقى وجهك أو بصماتك مكشوفة إلى الأبد. وتحمى البيانات الحيوية بـ152-FZ. وتؤمن Biomark وBiovizum مستوى حماية عالياً للبيانات الحيوية، ولمزيد عن الأمن راجع قسم التقنيات.

كيف تعرف إن كنت مسجلاً في القياسات الحيوية؟

يمكنك التحقق من وجود بياناتك الحيوية عبر بوابة أو تطبيق Gosuslugi: ادخل وتوجه إلى قسم «الملف الشخصي» — تبويب «القياسات الحيوية»؛ وإن لم تُرسل البيانات ستظهر رسالة «القياسات الحيوية غير مسجلة». يمكنك كذلك التحقق في تطبيق «Biometry Gosuslugi» أو على موقع النظام الموحد للقياسات الحيوية (UBS)، وهناك كذلك تسحب موافقتك على استخدام القياسات الحيوية. ولمزيد راجع قسم التقنيات.

كيف تجمع البيانات الحيوية؟

يمكن إرسال القياسات الحيوية (الوجه والصوت) بنفسك عبر تطبيق «Biometry Gosuslugi» أو حضورياً في مركز معتمد (في مصرف مثلاً): في الفرع تصور بكاميرا خاصة ويطلب منك نطق سلسلة أرقام عشوائية في ميكروفون لتسجيل صوتك، وتُرسل البيانات إلى النظام الموحد للقياسات الحيوية (UBS)؛ وإرسال البيانات الحيوية إجراء طوعي. وتستخدم منتجاتنا Biomark وBiovizum للأنظمة الحيوية المؤسسية.

لماذا يجمعون بياناتك الحيوية؟

تقدم القياسات الحيوية لاستقبال خدمات عن بعد دون عرض وثائق: فتح حسابات مصرفية وإصدار شرائح SIM والوصول إلى الخدمات الحكومية؛ كما ترفع الأمن لأن الخصائص الفريدة أصعب تزييفاً من كلمة مرور أو بطاقة بلاستيكية. وفي روسيا تستخدم القياسات الحيوية في النظام الموحد للقياسات الحيوية (UBS). وتؤمن Biomark وBiovizum التعريف الحيوي في الأنظمة المؤسسية.

أهي البيانات الحيوية نعم أم لا؟

البيانات الحيوية وسيلة تعريف عملية وآمنة أصعب تزييفاً من كلمة مرور، لكنها عند التسرب لا يمكن استبدالها؛ لذلك من المهم أن تلتزم الأنظمة الحيوية بمتطلبات 152-FZ وتستخدم تشفيراً موثوقاً. وتضمن منتجاتنا Biomark وBiovizum تخزيناً ومعالجة آمنة للبيانات الحيوية، ولمزيد راجع قسم التقنيات.

ماذا تشمل البيانات الحيوية للشخص؟

تشمل البيانات الحيوية خصائص فيزيولوجية: بصمات الأصابع ورسم قزحية العين وملامح الوجه وهندسة اليد، وخصائص سلوكية: الصوت والمشي وطريقة الكتابة على لوحة المفاتيح. وفي روسيا الأكثر شيوعاً التعريف بالوجه والصوت وبصمات الأصابع. وتغطي Biomark (البصمات) وBiovizum (التعرف على الوجوه) الطرائق الحيوية الرئيسية. ولمزيد راجع قسم التقنيات، وننصحك أيضاً بالإلمام بـالقالب الحيوي وeSIM والقياسات السلوكية.

ما هو АДИС؟

الأДИС (automated fingerprint identification system) منظومة مادية-برمجية لإدخال البصمات وتخزينها والبحث فيها ومقارنتها؛ تستخدمها الهيئات الضبطية لكشف الجرائم، والخدمة الحدودية لفحص الداخلين، والشركات للتحكم بالوصول. والمنتج Biomark من شركة FINTECH حل حديث من فئة АДИС، وستساعدك خدمات التركيب على تنفيذ النظام في منظمتك.

ماذا تعني АДИС؟

في سياق أمن المعلومات والقياسات الحيوية АДИС اختصار automated fingerprint identification system (النظام المؤتمت للتعريف البصمي). وفي مجالات أخرى قد تعني АДИС منظومة خدمة إرسال مؤتمتة (كالإسعاف مثلاً). وفي نشاطنا АДИС نظام تعريف حيوي بالبصمات، وينفذ المنتج Biomark جميع وظائف АДИС، ولمزيد راجع قسم التقنيات.

ممَّ يتكون АДИС؟

في سياق القياسات الحيوية АДИС منظومة برمجية ومادية متقدمة تتكون من خوادم قوية لتخزين البيانات ومعالجتها، وماسحات بصمات عالية الدقة (من 500 dpi)، وبرمجيات متخصصة لاستخراج النقاط الدقيقة ومقارنة البصمات. ويضم المنتج Biomark جميع مكونات بناء АДИС اللازمة، وستساعدك خدمات التركيب على نشر النظام.

ما هي АДИС Papillon؟

АДИС Papillon من أشهر الأنظمة الروسية المؤتمتة للتعريف البصمي طورتها شركة Papillon، وتستخدم لدى وزارة الداخلية الروسية لإدارة ملفات البصمات. ونظامنا Biomark يوفر وظائف مشابهة للقطاع الخاص والحكومي، وستساعدك خدمات التركيب على تنفيذ АДИС في مؤسستك.

ما هو نظام АДИС Papillon؟

АДИС Papillon نظام روسي مؤتمت للتعريف البصمي لتسجيل ومعالجة ومقارنة وتخزين البيانات الحيوية؛ يعرف ليس بالبصمات فقط بل بالوجه وقزحية العين أيضاً، ويستخدم لدى وزارة الداخلية والخدمات المهاجرية والحدودية. والحل البديل المنتج Biomark من شركة FINTECH، وستساعدك خدمات التركيب على تنفيذ النظام.

ما هي АДИس في البناء؟

في البناء АДИС نظام مؤتمت لإرسال أنظمة هندسة المبنى: مسؤول عن التحكم المركزي بالتدفئة والتهوية وإمداد المياه والإضاءة؛ وهي صنف أنظمة مختلف لا علاقة له بالقياسات الحيوية. وفي نشاطنا АДИС النظام المؤتمت للتعريف البصمي — المنتج Biomark. ولمزيد عن الحلول الحيوية راجع قسم التقنيات.

ما مزايا АДИС؟

تعالج АДИС قواعد بيانات بصمات هائلة خلال ثوانٍ وهو ما يستحيل عملياً يدوياً؛ توفر دقة تعريف عالية وبحثاً آلياً عن التطابقات وتخزيناً موثوقاً للبيانات. وتستخدم АДИС الهيئات الضبطية والخدمات المهاجرية وأنظمة التحكم بالوصول، والمنتج Biomark حل حديث من فئة АДИС.

كيف تعرف إن كنت مسجلاً في النظام الموحد للقياسات الحيوية؟

يمكنك معرفة إن كانت بياناتك الحيوية مسجلة في ЕБС عبر بوابة Gosuslugi: ادخل وتوجه إلى قسم «الملف الشخصي» — تبويب «القياسات الحيوية»؛ وإن لم ترسل البيانات ستظهر عبارة «القياسات الحيوية غير مسجلة». يمكنك كذلك التحقق على الموقع الرسمي لـЕБС بالدخول عبر Gosuslugi، وهناك كذلك تسحب موافقتك وتحذف بياناتك. وتستخدم Biomark وBiovizum للتعريف الحيوي.

ما المصارف المتصلة بالنظام الموحد للقياسات الحيوية؟

متصل بـЕБС مصارف كبيرة عديدة: Sovcombank وT-Bank وRaiffeisenbank وBank Finservice وغيرها، والقائمة الكاملة للشركاء على الموقع الرسمي للنظام. وتستخدم المصارف ЕБС للتحقق البعيد عن العملاء عند فتح الحسابات وإصدار الاعتمادات. وتستخدم Biomark وBiovizum للتعريف الحيوي في الأنظمة المؤسسية، ولمزيد عن الحلول راجع قسم التقنيات.

لماذا تحتاج الدولة إلى قياساتك الحيوية؟

تحتاج الدولة إلى القياسات الحيوية للتأكد البعيد عن هوية المواطنين عند الحصول على الخدمات المالية والحكومية: ما يعوض الزيارة الشخصية للمصرف أو الإدارة ويسرّع الخدمة ويعزز الأمان. وتحمى البيانات الحيوية وفقاً لـ152-FZ وتخزن بوسائل СКЗИ معتمدة. وتؤمن Biomark وBiovizum تعريفاً حيوياً آمناً.

أين تجد القياسات الحيوية في Gosuslugi؟

يمكنك التحقق من وجود بياناتك الحيوية في مساحتك الشخصية على بوابة Gosuslugi: ادخل وانقر رمز الملف الشخصي واختر تبويب «الملف الشخصي» وتوجه إلى قسم «القياسات الحيوية»؛ ستظهر هناك حالة البيانات ونوع القياسات (مبسطة أو معيارية أو موثقة) ومدة الصلاحية. ويمكنك كذلك التحقق عبر تطبيق «Biometry Gosuslugi». وتؤمن Biomark وBiovizum التعريف الحيوي.

ماذا تقدم القياسات الحيوية في المصرف؟

تتيح القياسات الحيوية في المصرف تأكيد هويتك عن بعد دون تقديم جواز سفر؛ مما يسرع فتح الحسابات وإصدار الاعتمادات وسائر الخدمات المالية. وتستخدم المصارف ЕБС للتحقق من أصالة العملاء والحماية من المحتالين. وفي الأنظمة المؤسسية يؤمن التعريف الحيوي المنتجان Biomark وBiovizum، وستساعدك خدمة التصميم على تنفيذه في مؤسستك.

هل يمكن الدفع في روسيا بالتعرف على الوجه؟

نعم، يمكنك في روسيا الدفع باستخدام القياسات الحيوية للوجه: تستخدم المصارف الروسية المصادقة على الوجه لدفع المشتريات مع منع استخدام الصور والأقنعة، وتخزن بيانات الوجه في النظام الحيوي الحكومي، ويمكن تعطيل الوظيفة من تطبيق المصرف. وتستخدم Biomark وBiovizum للتعريف الحيوي في الأنظمة المؤسسية.

لماذا يكون جواز السفر الحيوي خطيراً؟

جواز السفر الحيوي يحوي شريحة إلكترونية ببيانات حامل الحيوية؛ والمخاطر الرئيسية مرتبطة باحتمال القراءة غير المصرح بها للبيانات عند انعدام الحماية، لكن الجوازات الحديثة تستخدم التشفير والبروتوكولات المحمية. وفي روسيا تحمى البيانات الحيوية وفقاً لـ152-FZ. وتؤمن Biomark وBiovizum تعريفاً حيوياً آمناً، وننصحك أيضاً بالإلمام بطريقة البصمات.

كيف تعرف شخصاً من وجهه؟

يمكنك التعرف على شخص من وجهه ببرامج حاسوبية (شبكات عصبية) تحلل النقاط الحيوية: المسافة بين العينين وشكل الأنف وخط الوجه؛ وتحوّل أنظمة مثل Biovizum الوجه إلى رمز رقمي وتقارنه بقاعدة بيانات. يمكنك أيضاً استخدام البحث المعكوس عن الصور عبر خدمات مثل PimEyes أو Search4Faces. وستساعدك خدمة التصميم على تنفيذ نظام تعرف على الوجوه.

ما اسم التعرف على الوجه؟

يسمى التعرف على الوجه facial recognition؛ وهي طريقة تعريف حيوي بلا تلامس للشخص من وجهه. وتستخدم أنظمة التعرف على الوجوه للتحكم بالوصول والمراقبة المرئية والتحقق، وينفذ المنتج Biovizum خوارزميات تعرف عالية الدقة، وستساعدك خدمة التصميم على اختيار الحل الأمثل.

كيف تبحث عن شخص من وجهه مجاناً؟

يمكن البحث عن شخص من وجهه مجاناً بخدمات قائمة على الشبكات العصبية: Search4Faces (قواعد VK وOK) وPimEyes (بحث في الإنترنت العالمي) وتطبيقات الجوال مثل Search Face؛ وللحصول على أفضل نتيجة استخدم صورة جيدة بملامح واضحة. وفي الأنظمة المؤسسية ينفذ التعرف على الوجوه في المنتج Biovizum، وستساعدك خدمة التصميم على تنفيذ نظام تعرف.

ما هو التعرف على الوجوه؟

التعرف على الوجوه وسيلة تعريف أو تأكيد هوية الشخص من صورة وجهه؛ ويمكن لأنظمة التعرف على الوجوه تعريف الأشخاص لحظياً أو من صور وفيديوهات. وتقوم التقنية على تحليل النقاط الحيوية والمقارنة بقوالب مرجعية، وينفذ المنتج Biovizum خوارزميات تعرف عالية الدقة، وستساعدك خدمة التصميم على تنفيذ النظام.

أي تطبيق يتعرف على الوجوه؟

تنقسم تطبيقات التعرف على الوجوه إلى فئات: للبحث عن أشخاص بصورة (PimEyes وSearch4Faces)، ولفرز الصور (Tonfotos وApple Photos)، وللأمن (أنظمة مراقبة مرئية بتعرف على الوجوه). وفي الأنظمة المؤسسية يستخدم المنتج Biovizum للتحكم بالوصول والتحقق، وستساعدك خدمة التصميم على انتقاء وتنفيذ نظام تعرف.

هل يمكن تعريف شخص بالوجه فقط؟

نعم، تستطيع أنظمة التعرف على الوجوه الحديثة تعريف شخص من صورة وجهه فقط بخوارزميات شبكات عصبية: تحلل الأنظمة النقاط الحيوية وتقارن بقاعدة بيانات. ويؤمن المنتج Biovizum تعرفاً عالي الدقة للتحكم بالوصول والتحقق، وستساعدك خدمة التصميم على تنفيذ نظام تعرف في مؤسستك.

كيف يعمل التعرف على الوجوه؟

يعمل التعرف على الوجوه بعدة مراحل: كشف وجه في الصورة، وتحليل النقاط الحيوية الرئيسية (المسافة بين العينين وشكل الأنف وخط الوجه)، وتحويلها إلى رمز رقمي (متجه)، والمقارنة بقاعدة بيانات. وتقوم الخوارزميات الحديثة على شبكات عصبية عميقة، وينفذ المنتج Biovizum هذه الخوارزميات لأنظمة الأمن، وستساعدك خدمة التصميم على تنفيذ النظام.

ما هي البصمات (الدكتيلوسكوبيا)؟

الدكتيلوسكوبيا طريقة تعريف الشخص ببصمات أصابعه وراحتيه قائمة على أن رسم الخطوط الجلدية فريد لكل شخص ولا يتغير مدى الحياة؛ ويشمل الإجراء مسح البصمات أو أخذها بأحبار خاصة، وتستخدم في الجنائيات والسجل المهاجري وأنظمة التحكم بالوصول. ويدعم المنتج Biomark التعريف بالبصمات، وستساعدك خدمات التركيب على تركيب المعدات البصرمية.

كيف يجري إجراء البصمات؟

البصمات عملية آمنة لمسح أو أخذ بصمات الأصابع تدوم دقائق: في النسخة الكلاسيكية يدهن الأحبار على الأصابع وتدحرج على استمارة (بطاقة بصمية)، وفي الحديثة توضع الأصابع على ماسح زجاجي يقرأ الرسم لحظياً ويرسل البيانات إلى قاعدة البيانات؛ ويجرى الإجراء في وزارة الداخلية أو مراكز الهجرة. ويدعم المنتج Biomark طرائق المسح الحديثة.

من يلزم بإجراء البصمات؟

يلزم بأخذ البصمات موظفو الهيئات الضبطية والعسكريون وموظفو وزارة الطوارئ والجمارك وكذلك الأجانب للإقامة والعمل المشروعين في الاتحاد الروسي، ويمكن لأي شخص إجراء بصماته طوعاً لأمنه الشخصي. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة المؤسسية، وستساعدك خدمات التركيب على تركيب المعدات.

أين يأخذ الأجنبي بصماته؟

يستطيع الأجانب إجراء بصماتهم في الفرع الإقليمي لوزارة الداخلية (قسم شؤون الهجرة) في مكان إقامتهم أو في مراكز الهجرة المتخصصة؛ وفي موسكو يمكن إجراء العملية في المركز المهاجري متعدد الوظائف. ويتطلب الإجراء جواز سفر مترجماً موثقاً وبطاقة هجرة ووثيقة تسجيل. ويستخدم المنتج Biomark للتعريف بالبصمات.

كم تكلف البصمات في الاتحاد الروسي؟

تكلفة أخذ البصمات للأجانب في الاتحاد الروسي من 4100 روبل، أما للمواطنين الروس فالبصمات الطوعية مجانية في الفروع الإقليمية لوزارة الداخلية. وللحصول على تأشيرات وجوازات أجنبية تؤخذ البصمات عند تقديم الملف في مركز التأشيرات أو القنصلية. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة المؤسسية.

من يجبر على إجراء البصمات؟

يخضعون للبصمات الإلزامية: المشتبه بهم والمتهمون بارتكاب جرائم، والمحكوم عليهم، وموظفو الهيئات الضبطية، والعسكريون، وموظفا وزارة الطوارئ والجمارك، والأجانب عند الحصول على براءة عمل أو إذن إقامة مؤقت، وجميع الجثث غير المعروفة. ويستخدم المنتج Biomark للتعريف بالبصمات في الأنظمة الحكومية والمؤسسية، وستساعدك خدمات التركيب على تركيب المعدات.

كم يوم تستغرق البصمات؟

إجراء أخذ البصمات نفسه يستغرق من 5 إلى 15 دقيقة، وإصدار الوثيقة المؤكدة في مركز الهجرة من 5 إلى 10 أيام، وفي وزارة الداخلية يمكن تسليم الشهادة يوم الطلب للإرسال الطوعي، أما للتأشيرات فتؤخذ البصمات مباشرة عند تقديم الملف. ويؤمن المنتج Biomark مسحاً ومعالجة سريعة للبيانات البصرمية.

ما هو TLS بعبارات بسيطة؟

TLS بروتوكول تشفير ينشئ قناة آمنة بين متصفحك وموقع ويب. وبفضل TLS لا يمكن اعتراض البيانات (كلمات المرور وأرقام البطاقات والرسائل). وتعني أيقونة القفل في شريط العنوان أن TLS قيد الاستخدام.

ما الفرق بين TLS وSSL؟

SSL بروتوكول متقادم (من تسعينيات القرن العشرين)، وTLS هو البديل الحديث له. يحتوي SSL على ثغرات معروفة ولا يجب استخدامه. أما TLS فهو تطوير لـ SSL بأمان وسرعة محسّنين.

أي إصدار من TLS هو الأكثر أماناً؟

TLS 1.3 هو الإصدار الأكثر أماناً وسرعة؛ فهو يسرّع المصافحة ويزيل الخوارزميات المتقادمة ويوفر حماية أفضل. ويوصى باستخدام TLS 1.2 على الأقل.

ما هو SSO بعبارات بسيطة؟

SSO هو عندما تدخل اسم المستخدم وكلمة المرور مرة واحدة فقط وتحصل فوراً على الوصول إلى جميع البرامج والخدمات في العمل. لا حاجة لحفظ عشر كلمات مرور مختلفة — بيانات اعتماد واحدة تكفي للجميع.

أين يُستخدم SSO في روسيا؟

في روسيا يُنفَّذ SSO عبر ESIA (نظام التعريف والمصادقة الموحَّد). فعندما تسجّل الدخول إلى Gosuslugi ثم توجه إلى مركز MFC أو بنك، لا حاجة لتسجيل جديد — هذا هو SSO. وفي البيئة المؤسسية يُستخدم SSO للوصول إلى الأنظمة الداخلية.

ما الفرق بين SSO وMFA؟

يعالج SSO وMFA مهمتين مختلفتين. SSO هو الراحة — بيانات اعتماد واحدة لجميع الأنظمة. أما MFA فهو الأمان — مصادقة متعددة العوامل (كلمة مرور + رسالة نصية + قياسات حيوية). ويمكن دمج SSO مع MFA للحصول على الراحة والأمان معاً.

ما هو الأمن الرقمي بعبارات بسيطة؟

الأمن الرقمي هو حماية أجهزتك وحساباتك وبياناتك من القراصنة والمحتالين. كلمات مرور قوية ومضاد فيروسات وتحديثات — كل ذلك جزء من الأمن الرقمي.

ما هي التهديدات الرئيسية على الإنترنت؟

التهديدات الرئيسية: التصيد الاحتيالي (مواقع ورسائل بريد مزيفة) وبرامج الفدية (تشفير الملفات مقابل فدية) وسرقة كلمات المرور وشبكات Wi-Fi الزائفة والهندسة الاجتماعية. أما الحماية فتكون بكلمات المرور والمصادقة متعددة العوامل (MFA) والتشفير واليقظة.

كيف تؤمّن حاسوبك؟

ثبِّت مضاد فيروسات، وفعِّل جدار الحماية، وحدِّث النظام، واستخدم كلمات مرور فريدة، وفعِّل المصادقة متعددة العوامل (MFA)، ولا تنقر الروابط المشبوهة، وأنشئ نسخاً احتياطية من بياناتك.

بماذا يختلف برنامج مكافحة الفيروسات عن فاحص الفيروسات؟

فاحص الفيروسات (مثل Dr.Web CureIt!) أداة لفحص النظام لمرة واحدة دون حماية دائمة في الخلفية، أما برنامج مكافحة الفيروسات الكامل فيُثبَّت كبرنامج مقيم ويعمل في الوقت الفعلي محظرًا التهديدات قبل تشغيلها. وفي القطاع المؤسسي تُدمج المراقبات أيضًا مع أنظمة SIEM لجمع أحداث الأمان مركزيًا، وهو أمر مهم لمراكز مراقبة أمن المعلومات (SOC).

لماذا من المهم في روسيا اختيار مضاد فيروسات مدرج في سجل البرمجيات؟

اختيار مضاد فيروسات مدرج في سجل البرمجيات الوطنية يضمن الامتثال للمتطلبات القانونية (152-FZ و187-FZ) وغياب خطر انقطاع الدعم فجأة (كما حدث مع كثير من الموردين الغربيين)، وهذا جوهري للهياكل الحكومية وكائنات البنية التحتية الحرجة للمعلومات. وفي إطار الإحلال محل الواردات توفر المضادات الوطنية الدعم التقني وتحديث القواعد حتى في ظل القيود العقوباتية.

ما هي العلامات الرئيسية للإصابة الفيروسية؟

أبرز العلامات: تباطؤ مفاجئ في النظام، سخونة المعالج دون سبب ظاهر (تعدين خفي)، ظهور ملفات مجهولة أو اختفاء مستندات، إضافة إلى تعطيل مضاد الفيروسات نفسه أو تعذّر تحديثه. إذا لاحظت ذلك فافصل الجهاز عن الشبكة فورًا وشغّل فحصًا بفاحص محمول. وفي الشبكات المؤسسية تتطلب مثل هذه الحوادث استجابة فورية وعزل القطاع عبر جدران الحماية الشبكية.

كيف أختار مضاد فيروسات لحاسوب متواضع؟

للحواسيب المتواضعة (ذاكرة 1–2 غيغابايت) يُفضَّل اختيار حلول «خفيفة» تقلل الحمل على المعالج ونظام الأقراص. وانتبه إلى مضادات الفيروسات السحابية التي تنقل معظم حمل التحليل إلى خوادم المورد. ويُنصح أيضًا بتعطيل الوحدات غير المستخدمة (مكافحة الرسائل المزعجة والرقابة الأبوية). ويمكن الحصول على استشارة لاختيار الضبط الأمثل ضمن خدمة تصميم أنظمة الأمان.

لماذا نحتاج مضاد فيروسات على الهاتف؟

الهواتف الذكية عرضة أيضًا لأحصنة طروادة وبرامج التجسس وتطبيقات التصيد. يحلل مضاد الفيروسات المحمول التطبيقات المثبتة ويحظر الروابط الخطرة في الرسائل القصيرة ويحمي البيانات السرية المستخدمة للدخول إلى نظام المدفوعات السريع (SBP) أو لتأكيد العمليات عبر التوقيع الإلكتروني. وغالبًا لا تكفي الأدوات المدمجة في نظام التشغيل ضد الهجمات المستهدفة المتقنة.

كيف يتفاعل مضاد الفيروسات مع وسائل الحماية التشفيرية؟

يعمل مضاد الفيروسات ووسائل الحماية التشفيرية (SKZI) في ثنائي متكامل: يحلل المضاد الملفات قبل أن تبدأ الوسائل التشفيرية بتشفيرها أو توقيعها. وإذا اكتشف المضاد شيفرة خبيثة أثناء عمل بوابة التشفير فقد ذلك يجنّبنا تسرّب البيانات المشفرة. ويُتحقق من توافق مضاد الفيروسات مع وسائل حماية تشفيرية معينة عند اختبارات اعتماد كائنات المعلوماتية. وللتوسع في مفاهيم ذات صلة نوصي بالاطلاع أيضًا على مرشح مكافحة الرسائل المزعجة وSAZ وSDZ.

أين أجد مرشح مكافحة الرسائل المزعجة في الهاتف؟

في معظم الهواتف الذكية الحديثة (Android وiOS) المرشح مدمج في تطبيق «الهاتف». لتفعيله في Android: الإعدادات ← التطبيقات ← الهاتف ← تعريف المتصل والسبام (أو قسم مشابه). وفي iOS: الإعدادات ← الهاتف ← صامت للمتصلين المجهولين. وتوجد أيضًا تطبيقات من طرف ثالث (مثل Kaspersky Who Calls وYandex مع Alice وTruecaller) بوظائف حظر متقدمة. وللحماية المؤسسية توجَّه إلى خدمة تصميم الأنظمة.

كيف أعطّل مرشح مكافحة الرسائل المزعجة؟

لتعطيل المرشح في Android ادخل: الإعدادات ← التطبيقات ← الهاتف ← تعريف المتصل والسبام، وعطّل خيار «تصفية المكالمات غير المرغوبة». وفي iPhone يوجد خيار مماثل في: الإعدادات ← الهاتف ← صامت للمتصلين المجهولين. وإذا كنت تستخدم تطبيقًا من طرف ثالث (Yandex مع Alice أو Kaspersky Who Calls) فعطّله من إعدادات التطبيق نفسه أو من إعدادات الهاتف في قسم «حظر المكالمات وتعريفها».

لماذا تمر بعض المكالمات المزعجة رغم تفعيل المرشح؟

يغيّر المزعجون أرقامهم باستمرار ويتحايلون على القوائم السوداء، لذا قد يمرر المرشح بعض المكالمات. وقد يتوقف ذلك أيضًا على قاعدة بيانات تطبيقك: فهي إن لم تكن محدثة فلن يُعرف الرقم الاحتيالي الجديد. حدِّث تطبيقاتك باستمرار واستخدم طبقات حماية متعددة: مرشح مدمج مثلًا مع تعريف المتصل من المشغّل. كما يلجأ المحتالون إلى انتحال الأرقام (spoofing) مما يعقّد الترشيح.

ما المقصود بالأنتيسبام في سياق البريد الإلكتروني؟

في البريد الإلكتروني يحلل المرشح الرسائل الواردة ويصنّفها: الرسائل الشرعية إلى صندوق الوارد، والمشتبه بها إلى مجلد السبام. ويمكن للمرشحات المؤسسية أن تحذف آليًا الرسائل المحتوية على فيروسات أو روابط خبيثة وأن تحظر رسائل المرسلين سيئي السمعة. ويتيح التكامل مع SIEM توثيق جميع حوادث السبام لتحليلها لاحقًا وضبط قواعد الأمان.

هل قد يحظر الأنتيسبام خطأً رسائل مهمة؟

نعم، ويسمى ذلك إنذارًا كاذبًا. ولتفاديه يضيف المسؤولون المرسلين الموثوقين إلى القوائم البيضاء وينظمون حساسية المرشح. وإذا وقعت رسالة مهمة في السبام يمكن للمستخدم وسْمها بأنها «ليست سبام»، فذلك يعيد تدريب خوارزمية الترشيح على الرسائل اللاحقة. وفي الأنظمة المؤسسية تُضبط استثناءات أيضًا للشركاء الحاسمين والجهات الحكومية.

هل الأنتيسبام ضروري عند مشغّل الاتصالات؟

نعم، يحظر أنتيسبام المشغّل المكالمات والرسائل الجماعية المؤتمتة على مستوى الشبكة قبل وصولها إلى هاتفك. وهو مفيد خصوصًا للحماية من مكالمات «الاستطلاع» ومن المحتالين المنتحلين صفة البنوك أو الجهات الحكومية. وغالبًا ما تُقدَّم هذه الخدمة مجانًا وتُعطَّل بطلب المشترك. وفي روسيا يستخدم المشغلون أنظمة أنتيسبام بنشاط في إطار متطلبات القانون الاتحادي 38 «عن الاتصالات».

كيف يساعد الأنتيسبام في حماية الشركة من التصيد؟

تحظر مرشحات الأنتيسبام رسائل التصيد الساعية إلى انتزاع كلمات مرور الموظفين أو بيانات بطائقهم أو معلومات سرية. وتستخدم الحلول الحديثة خوارزميات تعلم آلي لتحليل الروابط المشبوهة والنطاقات المنتحلة وعناوين المرسلين غير المألوفة. وبالاقتران مع أنظمة DLP يراقب الأنتيسبام الرسائل الصادرة أيضًا، مانعًا بذلك تسرّب البيانات عبر قنوات البريد.

بماذا يختلف الوكيل عن VPN؟

الفرق الرئيسي: إن VPN يشفّر كل الحركة على مستوى نظام التشغيل فينشئ نفقًا آمنًا ويضمن سرية تامة، بينما لا يعمل الخادم الوكيل إلا مع تطبيقات معينة (المتصفح مثلًا) ولا يشفّر البيانات — يكتفي باستبدال عنوان IP. فالـ VPN يحمي من اعتراض الحركة من مزود الخدمة، أما الوكيل فيكتفي بإخفاء الـ IP. وفي الحماية المؤسسية كثيرًا ما يُجمع بين الوكيل وجدار الحماية.

من أين أحصل على خادم وكيل؟

يمكن الحصول على الخوادم الوكيلة بثلاث طرق: عامة مجانية (غير مستقرة وبطيئة وخطرة — قد تعترض البيانات)، وخاصة مدفوعة (مستقرة وسريعة وتصلح للاستعمال المهني والشخصي)، وخادمك الخاص (أمان وتحكم أقصى، يُنشر على VPS أو في بنية الشركة التحتية).

ما مخاطر استخدام الوكلاء المجانيين؟

الوكلاء المجانيون غالبًا مثقلون وبطيء وغير مستقرين. والخطر الرئيسي قدرتهم على اعتراض حركتك: بيانات دخول وكلمات مرور وبيانات بطائق (لا سيما على مواقع HTTP). فضلًا عن أن أصحاب الوكلاء المجانيين قد يبيعون بياناتك الوصفية للمعلنين أو يحقنون إعلانات خبيثة أو يستخدمون مواردك في هجمات. وللعمل مع الروبل الرقمي ونظام المدفوعات السريع (SBP) فإن استخدام الوكلاء العامة غير مقبول.

كيف أضبط وكيلًا في Windows؟

يُضبط الوكيل في Windows من: الإعدادات ← الشبكة والإنترنت ← الوكيل. فعِّل خيار «استخدام خادم وكيل» وأدخل عنوان IP ومنفذ الوكيل. وهناك طريقة أخرى وهي ضبط المتصفح عبر إضافات (FoxyProxy مثلًا) أو من إعدادات الشبكة في المتصفح. وفي الشبكات المؤسسية يُضبط الوكيل غالبًا مركزيًا عبر سياسات المجموعة (GPO).

أي خوادم وكيلة تعمل في روسيا؟

تعمل في روسيا باستقرار الوكلاء الخاصة ببروتوكولات SOCKS5 وHTTPS الواقعة على خوادم روسية أو في دول صديقة. ومن المهم اختيار خوادم لا تنتهخ تشريعات الاتحاد الروسي واستخدامها وفق القانون 187-FZ لأغراض مؤسسية. أما للأنظمة الحكومية فتُستخدم فقط حلول وكلاء معتمدة مدرجة في سجل البرمجيات الوطنية.

ما المهام التي يؤديها الخادم الوكيل في الشبكة المؤسسية؟

في الشبكة المؤسسية يستخدم الخادم الوكيل لـ: ترشيح حركة الويب وتخزينها مؤقتًا (فتسريع التحميل)، وتنظيم التحكم في الوصول إلى الموارد الخارجية وفق سياسات الأمان (حظر المواقع غير المرغوبة)، وتوزيع الأحمال بين الخوادم (وكيل عكسي)، وضمان إخفاء الهوية عند التعامل مع خدمات خارجية، وتدقيق أفعال المستخدمين (تسجيل الطلبات)، والحماية من المواقع الخبيثة عبر التكامل مع برنامج مكافحة الفيروسات.

هل يمكن استخدام وكيل لتجاوز الحجب في روسيا؟

نعم، كثيرًا ما تُستخدم الخوادم الوكيلة لتجاوز الحجب الجغرافي وقيود الوصول إلى المواقع الأجنبية. لكن يجب الانتباه إلى أن استخدام الوكيل لتجاوز القيود التشريعية قد يخالف التشريع الروسي (ومنه متطلبات تخزين البيانات على أراضي الاتحاد الروسي). وللاستخدام القانوني للوكيل لأغراض مؤسسية يوصى بخوادم واقعة في روسيا والالتزام بمتطلبات القانون 187-FZ و152-FZ.

بماذا يختلف WAF عن جدار الحماية العادي؟

يعمل جدار الحماية العادي على المستويين الشبكي والنقلي (L3-L4) محللًا عناوين IP والمنافذ والبروتوكولات، بينما يعمل WAF على المستوى التطبيقي (L7) ويحلل محتوى طلبات HTTP: المعاملات والترويسات وجسم الطلب. فجدار الحماية مثلا سيمرر حقنة SQL إذا وصلت عبر المنفذ المسموح 443 (HTTPS)، أما WAF فيحظرها عند اكتشاف الشيفرة الخبيثة في معاملات الطلب.

ما حلول WAF الروسية الموجودة في السوق؟

تقدم روسيا تطويرات وطنية وحلولًا مُوطَّنة. ومن أشهر حلول WAF الوطنية: PT Application Firewall (Positive Technologies) وWebmonitorx ProWAF وSolidWall WAF وUserGate WAF. ومعظمها مدرج في سجل البرمجيات الوطنية وله شهادات FSTEC، مما يجعل استخدامه إلزاميًا في أنظمة المعلومات الحكومية وعلى كائنات CII.

كيف يحمي WAF من هجمات DDoS؟

يحمي WAF من هجمات DDoS ذات المستوى L7 (التطبيقي) التي تحاكي سلوك مستخدمين حقيقيين (طلبات GET جماعية إلى صفحات ثقيلة مثلًا أو طلبات POST بأحجام كبيرة). وعلى خلاف وسائل حماية DDoS الشبكية يحلل WAF الأنماط السلوكية: معدل الطلبات من عنوان IP واحد وUser-Agent والكوكيز والفواصل الزمنية. كما تتكامل حلول WAF السحابية مع شبكات CDN لتوزيع الأحمال وترشيح الحركة على أطراف الشبكة.

هل WAF خدمة سحابية أم برنامج محلي؟

يمكن أن يكون WAF سحابيًا (SaaS) أو محليًا (on-premise). إن WAF السحابي لا يتطلب تركيب معدات ويتوسع بسهولة ويحدَّث مركزيًا ويناسب الشركات الصغيرة والمتوسطة، أما WAF المحلي فيركب في بنية الشركة التحتية ويوفر تحكمًا كاملًا بالبيانات، وهذا جوهري للهياكل الحكومية وكائنات CII. ويُحسم اختيار الخيارين في مرحلة تصميم نظام الأمان.

كيف يتكامل WAF مع أنظمة SIEM؟

يولّد WAF سجلات أحداث (حظر، تحذيرات، شذوذ) تُمرَّر إلى نظام SIEM عبر بروتوكولات syslog أو SNMP أو API. وفي SIEM تُقرن سجلات WAF ببيانات من وسائل حماية أخرى (جدران حماية، مضادات فيروسات، DLP، EDR) لاكتشاف الهجمات المعقدة وإعادة بناء سلسلة الهجوم. هذا يمكّن مركز مراقبة أمن المعلومات (SOC) من الاستجابة السريعة للحوادث وإجراء التحريات.

هل إعداد WAF صعب وهل يتطلب معرفة خاصة؟

يحتاج إعداد WAF معرفة مهنية بأمن تطبيقات الويب، إذ قد يؤدي الإعداد الخاطئ إلى حظر خاطئ للحركة الشرعية (إنذارات كاذبة) أو على العكس إلى هجمات غير مكتشفة. وتدعم حلول WAF الحديثة وضع تعلم يحلل فيه النظام الحركة النموذجية ويكوّن القواعد آليًا. وللمشاريع المعقدة يوصى بالاستعانة بمتخصصين: خدمة التصميم ودورات التدريب تساعدان على تجنب الأخطاء النمطية.

ما الهجمات التي لا يستطيع WAF منعها؟

لا يحمي WAF من كل أنواع التهديدات: فهو لا يستطيع منع هجمات المستوى الشبكي (DDoS على L3/L4 مثلًا) ولا ثغرات برمجيات الخوادم ولا التهديدات الداخلية (أفعال الموظفين) ولا السرقة الفعلية للبيانات. كما لا يستطيع الدفاع عن نفسه ضد هجمات تستخدم طلبات شرعية (الهجمات المستهدفة لمنطق الأعمال). لذا يجب استخدام WAF مقرونًا بوسائل حماية أخرى: جدران حماية وEDR/XDR ومضادات فيروسات وأنظمة مراقبة.

بماذا يختلف IPS عن IDS (نظام كشف الاختراقات)؟

يكتفي IDS بكشف الهجمات وتنبيه المسؤول دون حظر الحركة؛ فهو أداة مراقبة سلبية. أما IPS فيتدخل بشكل نشط: يعيد ضبط الاتصالات ويحظر عناوين IP ويمنع انتشار التهديدات في الوقت الفعلي. وIPS تطور لـ IDS يقدم حماية استباقية. وكثيرًا ما يُدمج النظامان مع SIEM لإدارة مركزية وتحليل الأحداث.

كيف يحمي IPS من هجمات zero-day؟

يستخدم IPS التحليل السلوكي والتعلم الآلي لكشف هجمات zero-day. يبني النظام ملفًا مرجعيًا للحركة الطبيعية ويكشف الشذوذات (تتابعات حزم غير قياسية، أحجام طلبات غير مألوفة، بيانات لا تليق ببروتوكول معين). كما تلجأ حلول IPS الحديثة إلى تحليل السمعة والذكاء التهديدي (Threat Intelligence) لكشف أنماط هجوم جديدة دون حاجة إلى تواقيع.

هل يمكن أن يعمل IPS مع مضاد فيروسات؟

نعم، يتكامل IPS ومضاد الفيروسات منشئين حماية متعددة الطبقات: يحمي المضاد على مستوى نظام الملفات محللًا الملفات والعمليات على الأطراف، بينما يحمي IPS على مستوى الشبكة محظرًا الحركة الخبيثة قبل بلوغها الجهاز. ومعًا يغطيان نواقل هجوم مختلفة ويضمنان حماية شاملة.

ما حلول IPS الروسية المتوفرة في السوق؟

يقدم السوق الروسي حلول IPS من موردون وطنيون: UserGate وPT Network Security (Positive Technologies) وKaspersky وContinent IPS (Kod Bezopasnosti). ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC، مما يتيح استخدامها في الأنظمة الحكومية وعلى كائنات CII.

أين يفضل نشر IPS — على أطراف الشبكة أم داخل القطاعات؟

يوصى بنهج مشترك: على أطراف الشبكة (أمام مركز البيانات) للحماية من الهجمات الخارجية، وداخل القطاعات (بين الأقسام وبين مناطق الخوادم) لمراقبة الحركة الداخلية ومنع التنقل الأفقي للمهاجمين. ذلك يخلق حماية متعددة الطبقات (دفاع في العمق). وتُوضع البنية الملائمة ضمن خدمة تصميم أنظمة الأمان.

كيف يؤثر IPS في أداء الشبكة وزمن الاستجابة؟

تعمل حلول IPS الحديثة بوضع inline (تعبرها كل الحركة) وقد تسبب تأخيرات إضافية تصل إلى 1–2 ميلي ثانية، غير ملحوظة عادة للمستخدمين. ويتوقف الأداء على قوة المعدات (المعالج والذاكرة) وحجم الحركة المحللة. وللشبكات عالية الحمل يوصى باستخدام مسرعات IPS مادية أو بنية موزعة بتوزيع أحمال، ويُحسم ذلك في مرحلة التصميم.

كيف يساعد IPS في التحقيق في الحوادث؟

يحتفظ IPS بسجلات مفصلة لكل الأحداث: الحزم المحظورة، عناوين IP للمهاجمين، أنواع الهجمات، الطوابع الزمنية، فضلًا عن لقطات كاملة أو جزئية للحركة إن ضُبطت. تُمرَّر هذه البيانات إلى SIEM وتُخزَّن في أنظمة تخزين البيانات للتحليل الجنائي. وعند التحقيق في حادث يمكن للمحللين إعادة بناء تسلسل الهجوم الزمني وتحديد نواقل الاختراق وفهم أي الأنظمة كانت معرضة للخطر.

بماذا يختلف NDR عن EDR؟

يحمي EDR (كشف الأطراف والاستجابة) أجهزة طرفية محددة (حواسيب وخوادم) محللًا النشاط على مستوى نظام التشغيل، أما NDR فيحمي الشبكة بأكملها محللًا الحركة بين الأجهزة. وهما متكاملان: NDR يرى تحركات المهاجمين بين الأجهزة، وEDR يرى ما يجري بالضبط على المضيف المصاب. ومعًا يوفران حماية متكاملة، خاصة عند دمجهما مع SIEM.

ما حلول NDR الروسية الموجودة في السوق؟

تقدم روسيا تطويرات وطنية وحلولًا موطَّنة. من أشهر حلول NDR الوطنية: Kaspersky NDR وPositive Technologies NDR (PT Network Attack Discovery) وGarda NDR. ومعظمها يدعم العمل مع كائنات CII ويمكن دمجها مع وسائل حماية أخرى في إطار الإحلال محل الواردات.

هل يمكن لـ NDR تحليل الحركة المشفرة (HTTPS)؟

تحلل أنظمة NDR الحديثة البيانات الوصفية للحركة المشفرة: أحجام الحزم والفواصل الزمنية واتجاهات الاتصالات ومعدل الطلبات وشهادات TLS (في الجزء غير المشفر). هذا يتيح كشف الشذوذات حتى دون فك التشفير. أما التحليل المتعمق لمحتوى HTTPS فيتطلب تكاملًا مع DPI (الفحص العميق للحزم) ويُضبط عادة في مرحلة التصميم.

كيف يساعد NDR في التحقيق في الحوادث؟

يحفظ NDR التاريخ الكامل للتفاعلات الشبكية (بيانات وصفية، تدفقات، سجلات) في أنظمة تخزين البيانات. وعند اكتشاف حادث يمكن للمحللين إعادة بناء التسلسل الزمني للهجوم: من أول تلامس (زرع الأداة) إلى لحظة الكشف وأفعال المهاجم (C2، تحركات، تسرّب). وهذا بالغ الأهمية لـمراكز مراقبة أمن المعلومات (SOC) في التحاليل الجنائية.

ما البيانات التي يجمعها NDR؟

يجمع NDR البيانات الوصفية لحركة الشبكة: عناوين IP المصدر والهدف، المنافذ، البروتوكولات، أحجام الحزم، الطوابع الزمنية، عدد الاتصالات، حجم البيانات المنقولة، مدد الجلسات. ومن المهم أن NDR لا يعترض محتوى حركة المستخدمين (ملفات ورسائل ومحتوى بريد إلكتروني)، وهو ما يوافق المتطلبات القانونية بما فيها حماية التوقيعات الإلكترونية والبيانات الشخصية.

هل إدخال NDR في البنية القائمة صعب؟

يتطلب إدخال NDR ضبط معدات الشبكة (منافذ SPAN على المبدّلات، مجمِّعات TAP لاعتراض الحركة فعليًا) والتكامل مع أنظمة الأمان القائمة (SIEM وSOAR وجدران الحماية). وللشبكات الكبيرة الموزعة قد يلزم تركيب عدة مجسات في قطاعات مختلفة. ويساعد التصميم المهني على تقليل الأثر في أداء الشبكة وضمان عمل النظام السليم.

ما المتطلبات المفروضة على NDR لكائنات CII؟

لكائنات CII يجب أن تكون حلول NDR معتمدة من FSTEC الروسية، ومدرجة في سجل البرمجيات الوطنية، وداعمة لأنظمة التشغيل الروسية (Astra Linux وRED OS)، وقابلة للتكامل مع أنظمة المراقبة الحكومية (GosSOPKA). ويُشترط أيضًا الامتثال لمتطلبات حماية المعلومات التي تضعها قرارات FSTEC.

بماذا يختلف EDR عن مضاد الفيروسات العادي؟

يستخدم مضاد الفيروسات العادي التحليل التواقيعي ويحمي من التهديدات المعروفة التي أُنشئت لها تواقيع، بينما يستخدم EDR التحليل السلوكي والتعلم الآلي لكشف الهجمات المجهولة (zero-day) وتهديدات APT والهجمات بلا ملفات. كما يوفر EDR أدوات تحقيق في الحوادث (جنائيًا) واستجابة آلية (عزل، حظر عمليات)، بينما يكتفي مضاد الفيروسات بحظر ملف خبيث أو حذفه.

ما البيانات التي يجمعها EDR من الأجهزة الطرفية؟

يجمع EDR قياسًا واسعًا عن الأطراف: العمليات الجارية والمنتهية، اتصالات الشبكة (صادرة وواردة)، تغييرات سجل النظام، عمليات الملفات (إنشاء، تعديل، حذف)، نشاط المستخدمين (عمليات دخول، تشغيل تطبيقات)، تحميل التعريفات ووحدات النواة. وتُمرَّر هذه البيانات إلى وحدة التحكم المركزية للتحليل، ويمكن تخزينها في أنظمة تخزين البيانات للتحقيق اللاحق في الحوادث.

ما حلول EDR الروسية المتوفرة في السوق؟

يقدم السوق الروسي حلول EDR من كبار الموردين الوطنيين: Kaspersky EDR وPT EDR (Positive Technologies) وGarda EDR وSolar Dozor (Solar Security). ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC، مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

كيف يساعد EDR في التحقيق في حوادث أمن المعلومات؟

يحفظ EDR التاريخ الكامل للأحداث على الأجهزة الطرفية لفترة طويلة. وعند اكتشاف حادث يمكن للمحللين إعادة بناء تسلسل الهجوم كاملًا: كيف وصلت الشيفرة الخبيثة إلى الجهاز (ناقل الهجوم)، وما العمليات التي شغّلتها، وما الملفات التي أنشأته أو عدّلته، وما اتصالات الشبكة التي أقامتها، وما الحسابات التي استخدمتها. وهذا بالغ الأهمية لـمراكز مراقبة أمن المعلومات (SOC) في التحليل الجنائي.

هل يؤثر EDR في أداء الحواسيب والخوادم؟

يستخدم وكلاء EDR الحديثون تعريفات خفيفة ومحسّنة لأدنى أثر في الأداء. فمتوسط الحمل على المعالج 1–3٪ وهو غير ملحوظ للمستخدم. ومع ذلك يوصى للحواسيب المتواضعة باستخدام أوضاع توفير الموارد وضبط معدل جمع البيانات. ويُحسم اختيار الضبط الملائم في مرحلة تصميم نظام الأمان.

هل إدخال EDR في المؤسسة صعب؟

يتطلب إدخال EDR تركيب وكلاء على كل الأجهزة الطرفية (حواسيب وخوادم ومحمولة، بما فيها عن بُعد) وضبط وحدة إدارة مركزية. وللمؤسسات الكبيرة ذات البنية الموزعة قد يلزم نشر عدة خوادم إدارة وضبط سياسات شبكية. ويساعد التصميم المهني وتدريب الكادر في دورات تدريبية على تجنب الأخطاء النمطية.

كيف يحمي EDR من هجمات برامج الفدية؟

يحمي EDR من برامج الفدية بطرق عدة: أولًا، يكشف التحليل السلوكي الأنشطة المشبوهة المميزة للمبتزين (تشفير جماعي للملفات، تغيير الامتدادات، محاولات حذف النسخ الظلية VSS). ثانيًا، فور اكتشاف مثل هذا النشاط يمكن لـ EDR عزل الجهاز عن الشبكة آليًا وحظر العملية الخبيثة وبدء الاستعادة من النسخ الاحتياطية. ثالثًا، يساعد EDR في التحقيق في الهجوم وفهم كيفية دخول المهاجم للنظام لمنع هجمات جديدة.

بماذا يختلف XDR عن EDR؟

لا يحمي EDR إلا الأطراف (حواسيب وخوادم) محللًا النشاط على مستوى نظام التشغيل، أما XDR فيحمي البنية بأسرها: أجهزة وشبكة وسحابة وبريد وأنظمة هويات. وXDR تطور لـ EDR يضمن كشف التهديدات من طرف إلى طرف وقرنة آلية للأحداث من مصادر مختلفة. وللمزيد راجع مقال EDR.

بماذا يختلف XDR عن SIEM؟

يجمع SIEM سجلات البنية بأسرها ويقننها لكنه يتطلب ضبطًا يدويًا للقواعد وكثيرًا ما يولد إنذارات كاذبة كثيرة. أما XDR فيؤتمت عملية القرن ويستخدم التعلم الآلي لتقليل الضوضاء ويقدم سيناريوهات استجابة مدمجة. كما يتكامل XDR بتعمق أكبر مع أدوات الحماية لحظر التهديدات آليًا دون تدخل بشري.

ما حلول XDR الروسية الموجودة؟

يقدم السوق الروسي حلول XDR من موردون وطنيون: Kaspersky XDR وPositive Technologies XDR (مبني على PT Ecosystem) وSolar XDR (من شركة RTK-Solar). ومعظمها يدعم التكامل مع أنظمة التشغيل الروسية (Astra Linux وRED OS) والمنصات السحابية، ومدرج أيضًا في سجل البرمجيات الوطنية مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

كيف يساعد XDR في التحقيق في الحوادث؟

يربط XDR آليًا الأحداث من مصادر مختلفة (EDR وNDR وبريد وسحابة) في تسلسل زمني واحد للهجوم. ويمكن للمحلل رؤية الصورة الكاملة: من لحظة الاختراق (رسالة تصيد مثلًا) إلى الأثر النهائي (تشفير البيانات مثلًا). وهذا جوهري لـمراكز مراقبة أمن المعلومات (SOC) حيث تؤثر سرعة التحقيق مباشرة في تقليص الأضرار.

هل يمكن لـ XDR أن يحل محل SIEM؟

لا يحل XDR محل SIEM حلًا كاملًا بل يكمّله. فـ SIEM أنسب للامتثال للمتطلبات التنظيمية (حفظ السجلات 3 سنوات لـ CII مثلًا)، بينما XDR مثالي للكشف والاستجابة الفورية. والاستراتيجية المثلى هي استخدامهما معًا: SIEM للجمع والتخزين طويل الأمد، وXDR للتحليل المؤتمت والاستجابة في الوقت الفعلي.

هل إدخال XDR صعب؟

تنفيذ XDR أكثر تعقيدًا من EDR لأنه يتطلب تكاملًا مع عدد كبير من مصادر البيانات: EDR وNDR وبوابات البريد والمنصات السحابية وأنظمة التحكم في الوصول. وللمؤسسات الكبيرة قد تحتاج المرحلة إلى عدة أشهر لنشر الحل وضبط القرنات. ويمثل التصميم المهني وتدريب الكادر ضمن دورات تدريبية عاملَي نجاح رئيسيين.

ما المتطلبات المطبقة على XDR لكائنات CII؟

لكائنات CII يجب أن تكون حلول XDR معتمدة من FSTEC الروسية ومدرجة في سجل البرمجيات الوطنية وداعمة لأنظمة التشغيل الروسية وخوارزميات التشفير GOST، مع ضمان التكامل مع أنظمة المراقبة الحكومية (GosSOPKA). وتُولى عناية خاصة لحماية البيانات وتوثيق كل أحداث الأمان.

بماذا يختلف SOAR عن SIEM؟

يجمع SIEM السجلات ويكشف التهديدات، أما SOAR فيتلقى الحوادث المكشوفة ويستجيب لها آليًا. باختصار: يقول SIEM «حدث شيء خطأ» ويقول SOAR «احظر عنوان IP، اعزل الجهاز، عطّل الحساب». وهما متكاملان: SIEM للكشف وSOAR للاستجابة.

ما دفتر الإجراءات (playbook) في SOAR؟

دفتر الإجراءات سيناريو معد سلفًا للاستجابة الآلية لحادث. فدفتر إجراءات رسالة تصيد قد يشمل: استخراج المرفقات، التحقق من بصماتها لدى قواعد التهديدات، حظر المرسل، إبلاغ الموظف. وتطوّر المحللون دفاتر الإجراءات وتحسّنها باستمرار استنادًا إلى الخبرة.

ما حلول SOAR الروسية الموجودة؟

يقدم السوق الروسي حلول SOAR من موردون وطنيون: R-Vision SOAR وSecurity Vision SOAR وUDV SOAR. ومعظمها مدرج في سجل البرمجيات الوطنية ومعتمد من FSTEC مما يتيح استخدامه في الأنظمة الحكومية وعلى كائنات CII.

كيف يساعد SOAR مركز SOC؟

يؤتمت SOAR مهام المحللين الروتينية في مركز مراقبة أمن المعلومات (SOC): جمع المعلومات السياقية، حظر عناوين IP، عزل الأجهزة. هذا يحرر وقتًا للتحريات المعقدة ويقلص زمن الاستجابة للتهديدات. كما يقدم SOAR وحدة تحكم موحدة لإدارة كل الحوادث ومراقبة اتفاقيات SLA.

هل يمكن لـ SOAR أن يحل محل المحللين تمامًا؟

لا يحل SOAR محل المحللين بل يجعل عملهم أكثر فاعلية. فالحوادث المعقدة وغير النمطية تتطلب تحليلًا بشريًا واتخاذ قرارات. ولا يؤتمت SOAR إلا المهام الروتينية المتكررة، ممكّنًا المحللين من التركيز على الجوانب الاستراتيجية للأمان. والمحللون هم أيضًا من يطوّر دفاتر الإجراءات ويصونها.

هل إدخال SOAR صعب؟

يتطلب إدخال SOAR تكاملًا مع عشرات أدوات الحماية المختلفة: SIEM وEDR وجدران حماية وDLP ومضادات فيروسات. كما يجب تطوير دفاتر إجراءات للحوادث النموذجية واختبارها. ويمثل التصميم المهني وتدريب الكادر ضمن دورات تدريبية عاملَي نجاح رئيسيين.

ما مؤشرات الأداء التي يحسّنها إدخال SOAR؟

يتيح تنفيذ SOAR تحسين المؤشرات الرئيسية لـ SOC بشكل كبير: MTTD (متوسط زمن الكشف) — ينقص زمن اكتشاف التهديدات بفضل القرنة والإثراء الآليين للبيانات؛ MTTR (متوسط زمن الاستجابة) — ينقص زمن الاستجابة من ساعات إلى دقائق بفضل دفاتر الإجراءات الآلية؛ فضلًا عن خفض الإنذارات الكاذبة ورفع إنتاجية المحللين ثلاث إلى خمس مرات.

بماذا تختلف UEBA عن أنظمة الأمان التقليدية (مضادات فيروسات وجدران حماية)؟

تعمل الأنظمة التقليدية (جدران الحماية والمضادات) وفق تواقيع وقواعد معروفة — تعرف مسبقًا ما تبحث عنه. أما UEBA فتعمل على أساس التحليل السلوكي مكشفةً الانحرافات عن السلوك الطبيعي، مما يتيح كشف هجمات خالية من التواقيع المعروفة (zero-day وAPT وتهديدات داخلية) التي ستغفلها الأنظمة التقليدية ببساطة.

ما المقصود بخط الأساس (baseline) في UEBA؟

خط الأساس نموذج للنشاط النمطي لمستخدم أو جهاز تبنيه خوارزميات التعلم الآلي من بيانات تاريخية تغطي 3–6 أشهر. يشمل الملف: أوقات الدخول والخروج المعتادة، التطبيقات المستخدمة، حجم البيانات المنقولة، الموقع الجغرافي، معدل الأفعال، أنماط العمل النمطية. وكل انحراف عن الملف يعتبر شذوذًا ويقيَّم على سلّم درجات خطر.

هل يمكن لـ UEBA كشف التهديدات الداخلية؟

نعم، تكشف UEBA التهديدات الداخلية بفاعلية (الأفعال الخبيثة أو المهملة للموظفين). فإذا بدأ موظف بتنزيل كمية بيانات غير طبيعية أو وصل أجهزة خارجية أو عمل في أوقات غير معتادة أو حاول التحايل على أنظمة الرقابة أو أرسل بيانات إلى بريده الشخصي — فسيوسم UEBA هذه الأفعال كمشبوهة. والمهم ضبط الملفات والعتبات ضبطًا صحيحًا لتقليل الإنذارات الكاذبة.

ما البيانات التي تحللها UEBA ومن أين تأتي؟

تحلل UEBA بيانات من مصادر عديدة: سجلات التطبيقات (Active Directory وERP وCRM)، حركة الشبكة (عبر NDR)، النشاط في الأنظمة المؤسسية، بيانات EDR/XDR، سجلات المصادقة (عمليات دخول ناجحة وفاشلة)، بيانات أنظمة DLP (نقل ملفات، طباعة)، وبيانات أنظمة SIEM. وكلما تعددت المصادر كانت الملفات أدق.

ما حلول UEBA الروسية الموجودة في السوق؟

في السوق الروسي كثيرًا ما تكون UEBA جزءًا من حلول متكاملة: Solar Dozor وMaxPatrol SIEM (Positive Technologies) بوحدة UEBA وKaspersky UEBA وGarda UEBA. وكثير من هذه الحلول يتكامل مع أنظمة الحماية التشفيرية الروسية ويدعم أنظمة التشغيل الروسية ومدرج في سجل البرمجيات الوطنية.

هل إدخال UEBA في المؤسسة صعب؟

يتطلب تنفيذ UEBA جمع ومعالجة أحجام كبيرة من البيانات من مصادر متنوعة، وقد يستغرق ذلك 3–6 أشهر. يجب ضبط خوارزميات التعلم الآلي ضبطًا صحيحًا وتحديد عتبات لكل ملف ودمج UEBA مع الأنظمة القائمة (SIEM وDLP وEDR). ومن المهم أيضًا تدريب محللي SOC على العمل مع النظام.

كيف تساعد UEBA في الامتثال للقانونين 152-FZ و187-FZ؟

تساعد UEBA المؤسسات على الامتثال لمتطلبات القانون 152-FZ (حماية البيانات الشخصية) والقانون 187-FZ (حماية CII) بكشف الوصول غير المصرح به إلى البيانات والأفعال المشبوهة للمستخدمين. وعند اكتشاف شذوذ يرفع النظام تنبيهًا، مما يتيح الاستجابة السريعة للتهديدات ومنع التسرّبات.

ما هو NSD بعبارات بسيطة؟

يعني NSD (الوصول غير المصرح به) وصول شخص إلى بياناتك أو نظامك دون إذن: قرصان يخمّن كلمة مرور مثلًا، أو موظف يطّلع على ملفات الآخرين، أو مهاجم يدخل غرفة الخوادم. وللحماية تُستخدم وسائل الحماية التشفيرية وكلمات المرور وأنظمة التحكم في الوصول.

ما القوانين التي تنظم الحماية من NSD؟

أهم القوانين: 152-FZ «عن البيانات الشخصية» (حماية المعلومات الشخصية)، و187-FZ «عن أمن CII» (حماية البنية الحرجة)، وقرارات FSTEC التي تضع متطلبات وسائل الحماية من NSD للأنظمة الحكومية.

ما المقصود بوسائل الحماية من NSD؟

وسائل الحماية من NSD هي أدوات لحماية المعلومات من الوصول غير المصرح به، وهي مجموعة حلول برمجية ومادية وبرمجية-مادية تمنع محاولات الاختراق والسرقة وتعديل البيانات. وتشمل وسائل الحماية التشفيرية SKZI وأنظمة المصادقة وجدران الحماية وأنظمة التحكم في الوصول.

كيف نكتشف محاولة NSD؟

تُكتشف محاولات NSD باستخدام أنظمة SIEM التي تحلل السجلات وأحداث الأمان، وأنظمة كشف الاختراقات ومنعها (IDS/IPS)، وأنظمة DLP التي تتبع الأفعال المشبوهة للمستخدمين. ويساعد التدقيق المنتظم لسجلات الوصول أيضًا على ملاحظة الشذوذات في حينها.

ماذا نفعل عند اكتشاف NSD؟

عند اكتشاف NSD يجب فورًا: عزل قطاع الشبكة المصاب، حظر الحسابات المخترقة، حفظ كل الأدلة للتحقيق، وإبلاغ مركز مراقبة أمن المعلومات (SOC). وبعد الحادث ينبغي إجراء تحليل جنائي وتحديث سياسات الأمان.

ما قنوات NSD النمطية؟

أهم قنوات NSD: ثغرات غير معالجة في تطبيقات الويب والخوادم، كلمات مرور ضعيفة على واجهات الإدارة، وسائط قابلة للنقل مصابة، هجمات تصيد عبر البريد والتراسل الفوري، وثغرات zero-day. ومن المهم إجراء مسوحات ثغرات واختبارات اختراق دورية.

ما متطلبات الحماية من NSD لـ CII؟

لكائنات CII يلزم إلزامًا استخدام وسائل حماية معتمدة مدرجة في سجل البرمجيات الوطنية، مع تصنيف الكائنات إلزاميًا وإبلاغ FSTEC بالحوادث واختبارات اعتماد دورية. كما يُحظر استخدام البرمجيات الأجنبية على كائنات CII.

بماذا تختلف SAZ عن مضاد الفيروسات العادي؟

قد لا يمتلك مضاد الفيروسات العادي اعتمادًا من FSTEC. أما SAZ فهي وسيلة معتمدة مطابقة للمتطلبات الصارمة للجهات الرقابية وقابلة للاستخدام في الأنظمة الحكومية وعلى كائنات CII. كما تمتلك SAZ وظائف تدقيق وتكامل موسعة.

ما المتطلبات المطبقة على SAZ في الأنظمة الحكومية؟

يجب أن تكون SAZ الموجهة للأنظمة الحكومية مدرجة في سجل البرمجيات الوطنية، وتمتلك شهادة FSTEC أو FSB، وتضمن سلامة شفرتها وسجلاتها، وتوفر إدارة مركزية ووظائف تكامل مع SIEM.

هل يمكن لـ SAZ أن تحل محل SKZI؟

لا، فـ SAZ ووسائل الحماية التشفيرية SKZI فئتان مختلفتان من وسائل الحماية: تحمي SAZ من البرمجيات الخبيثة، بينما توفر SKZI حماية تشفيرية للبيانات (تشفير، توقيع إلكتروني). وهما تعملان جنباً إلى جنب منشئتين حماية متكاملة لنظام المعلومات.

كيف نختار SAZ مناسبة؟

يعتمد اختيار SAZ على متطلبات الجهات الرقابية (FSTEC وFSB) ونوع النظام المحمي (حكومي، تجاري، CII) وعدد المستخدمين وبنية البنية التحتية. ويمكن الحصول على استشارة للاختيار ضمن خدمة تصميم أنظمة الأمان.

ما حلول SAZ الروسية الموجودة؟

يقدم السوق الروسي حلولا معتمدة: Kaspersky Anti-Virus (النسخة المعتمدة)، Dr.Web (النسخة المعتمدة)، Kaspersky Endpoint Security. ومعظمها مدرج في سجل البرمجيات الوطنية ويمتلك شهادات FSTEC.

ما معدل تحديث SAZ اللازم؟

يجب تحديث SAZ يوميًا لضمان حداثة القواعد الفيروسية. وتُركَّب التحديثات الأمنية الحرجة فور صدورها. وفي الأنظمة الحكومية تُنفَّذ التحديثات وفق اللوائح المعتمدة.

هل يجوز استخدام مضادات فيروسات مجانية لحماية الأنظمة الحكومية؟

لا، لا يجوز للأنظمة الحكومية وكائنات CII استخدام مضادات فيروسات مجانية. فاستخدام وسائل SAZ معتمدة مدرجة في سجل البرمجيات الوطنية وتمتلك شهادات FSTEC أو FSB إلزامي. والمضادات المجانية لا تضمن مستوى الحماية الضروري.

لماذا نحتاج وسيلة الإقلاع الموثوق؟

تحمي وسيلة الإقلاع الموثوق (SDZ) النظام من الهجمات في المرحلة المبكرة من الإقلاع حين لم يبدأ نظام التشغيل بعد ولا تعمل مضادات الفيروسات. هذا يمنع حقن bootkits وrootkits القادرين على الاستيلاء على سيطرة النظام قبل بدء الحماية.

ما حلول SDZ الروسية الموجودة في السوق؟

يقدم السوق الروسي حلولا معتمدة: Dallas Lock وSobol وViPNet SafeBoot وAccord-HTBM. ومعظمها يستوفي متطلبات القانون 187-FZ ويمكن استخدامه على كائنات CII.

بماذا تختلف SDZ عن Secure Boot؟

Secure Boot آلية UEFI مدمجة تتحقق من التواقيع الرقمية لمحملات الإقلاع. أما SDZ فحل أشمل قد يشمل رموزًا مادية ومصادقة بيومترية وآليات رقابة سلامة موسعة غير متاحة في Secure Boot القياسي.

هل SDZ حل مادي أم برمجي؟

يمكن أن تكون SDZ برمجية (مدمجة في UEFI أو قطاع الإقلاع) أو مادية (بطاقات توسعة فعلية، رموز USB). ولكائنات CII تستخدم غالبًا وحدات مادية تضمن أقصى مستوى للحماية من التدخلات المادية.

كيف تتكامل SDZ مع أنظمة الأمان الأخرى؟

تتکامل SDZ مع أنظمة التحكم في الوصول لإدارة الوصول مركزيًا، ومع وسائل الحماية التشفيرية SKZI لتأمين سلامة المفاتيح التشفيرية، ومع SIEM لتمرير سجلات أحداث الإقلاع الموثوق.

ما وحدة الإقلاع الموثوق المادية (HTBM)؟

وحدة الإقلاع الموثوق المادية (HTBM) جهاز مادي متخصص يُركب على اللوحة الأم ويؤدي رقابة سلامة النظام قبل بدء BIOS/UEFI. وتعتبر HTBM أكثر أنواع SDZ موثوقية لأنها منفصلة فعليًا عن النظام الرئيسي ولا يمكن اختراقها بهجمات برمجية.

هل استخدام SDZ إلزامي للشركات التجارية؟

للشركات التجارية ليس استخدام SDZ إلزاميًا إلا إذا كانت تعالج بيانات شخصية أو كانت كائنات CII. لكن للبنوك وشركات التأمين وسائر المنظمات العاملة بمعلومات سرية يوصى باستخدام SDZ كممارسة أمان حسنة.

لماذا نحتاج وسيلة رقابة الوسائط القابلة للنقل؟

تمنع SKNI تسرّب البيانات السرية عبر مفاتيح USB والأقراص الخارجية، وتحظر إصابة النظام عبر وسائط مصابة، وتتيح تتبع أفعال الموظفين مع الأجهزة الخارجية. وهي متطلب إلزامي للأنظمة التي تعالج بيانات شخصية وللكائنات من CII.

ما الوظائف التي تؤديها SKNI؟

تؤدي SKNI وظائف رقابة الوصول إلى الوسائط ورقابة توصيلها والتشفير الآلي للبيانات على الأجهزة القابلة للنقل وتدقيق كل العمليات والفحص الفيروسي للوسائط المتصلة مقروناً بـبرنامج مكافحة الفيروسات.

كيف تتکامل SKNI مع أنظمة DLP؟

كثيرًا ما تكون SKNI وحدة في أنظمة DLP تؤمن الرقابة على مستوى الأجهزة المتصلة. يتلقى DLP من SKNI بيانات كل العمليات مع الوسائط الخارجية ويمكنه تطبيق سياسات أمان، كحظر كتابة أنواع ملفات معينة أو تشفير كل البيانات.

ما حلول SKNI الروسية الموجودة؟

في روسيا كثيرًا ما تكون SKNI جزءًا من حلول متكاملة: Secret Net Studio وDallas Lock وSolar Dozor. ومعظمها معتمد من FSTEC ومدرج في سجل البرمجيات الوطنية.

هل يمكن التحايل على SKNI؟

تستخدم SKNI طبقات حماية عدة: رقابة على مستوى نظام التشغيل، تعريف مادي للأجهزة، تشفير، تدقيق. والتحايل عليها يستلزم صلاحيات مسؤول أو أساليب متخصصة قد يكشفها النظام نفسه. والتحديثات والتدقيقات المنتظمة تقلل مخاطر التحايل إلى أدنى حد.

ما أثر SKNI في أداء النظام؟

تستخدم حلول SKNI الحديثة خوارزميات محسنة فلا تكاد تؤثر في أداء النظام؛ فالأثر في سرعة العمل أقل من 1–2٪ حتى مع الاستخدام المكثف للوسائط الخارجية.

هل استخدام SKNI إلزامي للشركات الصغيرة؟

للشركات الصغيرة ليس استخدام SKNI إلزاميًا إلا إذا كانت الشركة تعالج بيانات شخصية أو كانت كائن CII. لكن لحماية الأسرار التجارية ومنع التسرّب يوصى باستخدام SKNI ضمن منظومة أمان متكاملة.

من يحتاج إلى التأمين السيبراني وهل هو إلزامي؟

يُوصى به لكل مؤسسة تتعامل مع بيانات رقمية، ولا سيما معالجات البيانات الشخصية أو المنضوية تحت البنية التحتية الحرجة. وليس إلزامياً قانوناً، لكنه كثيراً ما يُطلب في المناقصات الحكومية.

ما المخاطر التي يغطيها التأمين السيبراني؟

تسريب البيانات الشخصية، ودفع الفدية، والرسوم القانونية، واستعادة الأنظمة المعلوماتية، وفقدان الأرباح، وخدمات العلاقات العامة.

ما المتطلبات التي يفرضها المؤمِّنون؟

برمجيات مضادة للفيروسات، وأنظمة نسخ احتياطي، وسياسات أمن، وأنظمة SIEM، وخطط الاستجابة للحوادث، وتدريب الموظفين.

كم يكلف التأمين السيبراني في روسيا؟

من 50000 إلى 200000 روبل سنوياً للشركات الصغيرة، ومن 200000 إلى مليون روبل للمتوسطة، ومن مليون روبل فأكثر للمؤسسات الكبيرة.

هل يحمي التأمين السيبراني من برامج الفدية؟

نعم؛ تغطي معظم الوثائق دفع الفدية واستعادة الأنظمة، ويشترط المؤمِّنون نسخاً احتياطياً جيداً لتقليل الحاجة إلى ذلك الدفع أصلاً.

ما هو PCI DSS بمفاهيم مبسطة؟

PCI DSS مجموعة دولية من قواعد الأمن موجهة للشركات التي تقبل الدفع بالبطاقات المصرفية. تحمي هذه القواعد بيانات العملاء من السرقة والاحتيال. إذا كانت شركتك تقبل البطاقات فأنت ملزم بالامتثال لمعيار PCI DSS. اقرأ عن أمن المدفوعات في مقال التقنية المالية.

من يحتاج إلى PCI DSS؟

يشمل PCI DSS جميع المنظمات التي تقبل بيانات بطاقات الدفع أو تنقلها أو تخزنها: البنوك والمتاجر الإلكترونية وأنظمة الدفع وخدمات التوصيل والفنادق والمطاعم — أي نشاط يعمل بالبطاقات. حتى لو كنت تملك متجرًا إلكترونيًا صغيرًا فأنت ملزم بالامتثال لمعيار PCI DSS.

ما هي المتطلبات الاثنا عشر لمعيار PCI DSS؟

تغطي المتطلبات الـ12 ستة مجالات: حماية الشبكة (الجدار الناري وتغيير كلمات المرور)، وحماية بيانات البطاقات (التشفير)، وإدارة الثغرات (مضادات الفيروسات والتحديثات)، وضبط الوصول (المصادقة وتقييد الصلاحيات)، والمراقبة والاختبار، وسياسات أمن المعلومات. القائمة الكاملة للمتطلبات في مقال أمن السحابة.

ما مدة صلاحية شهادة PCI DSS؟

شهادة PCI DSS صالحة 12 شهرًا. بعد 10 أشهر يجب بدء إجراءات التجديد — اجتياز تدقيق جديد أو تعبئة استبيان تقييم ذاتي جديد وإجراء فحص ربع سنوي للشبكة. ويجب تجديد الشهادة سنويًا.

ماذا يحدث في حال عدم الامتثال لمعيار PCI DSS؟

ينتج عن عدم الامتثال لمعيار PCI DSS عواقب وخيمة: غرامات من أنظمة الدفع (حتى 100 ألف دولار شهريًا)، وتعليق قبول المدفوعات، ودعاوى قضائية من العملاء المتضررين وخسائر في السمعة. وفي حالات معينة — سحب ترخيص قبول المدفوعات. اقرأ عن مخاطر الأمن في مقال الاحتيال.

كيف تستعد لتدقيق PCI DSS؟

للاستعداد للتدقيق يجب: إجراء مراجعة داخلية للأمن (يمكنك طلب اختبار اعتماد)، وتطبيق تشفير بيانات البطاقات، وإعداد الجدران النارية ونظام مراقبة، وتدريب الموظفين على قواعد الأمن، وتجهيز وثائق سياسات الأمن. ويُنصح بالاستعانة بمختص مؤهل (QSA).

ما الفرق بين PCI DSS وISO 27001؟

PCI DSS معيار أمن متخصص لبيانات الدفع، أما ISO 27001 فمعيار عام لإدارة أمن المعلومات يناسب جميع البيانات. PCI DSS إلزامي للشركات التي تقبل البطاقات، أما ISO 27001 فطوعية لكن كبار العملاء والمناقصات تطلبها غالبًا. ويمكن لهذين المعيارين أن يتكاملا.

ما هو OAuth بمفاهيم مبسطة؟

OAuth وسيلة للدخول إلى موقع دون إنشاء اسم مستخدم وكلمة مرور جديدين. تضغط «الدخول عبر Google» أو «الدخول عبر VKontakte»، وتوافق، فلا يحصل الموقع إلا على ما أجزت له (اسمك وبريدك الإلكتروني مثلًا). ولا تُنقل كلمة مرورك إلى الموقع قط. إنه كبطاقة دخول رقمية بصلاحيات محدودة بدل تسليم مفاتيح الشقة بأكملها. اقرأ عن أمن البيانات في مقال أمن المعلومات.

كيف يعمل OAuth 2.0؟

يعمل OAuth 2.0 بمبدأ «بطاقة الدخول الرقمية»: توافق على الخدمة (Google مثلًا)، فتمنح التطبيق مفتاحًا مؤقتًا (توكن) للوصول إلى بياناتك. لا يعرف التطبيق كلمة مرورك ولا يمكنه الوصول إلى ما لم تجز له. تشارك في العملية أربعة أطراف: مالك المورد (أنت)، والعميل (التطبيق)، وخادم التفويض (Google)، وخادم الموارد (API). والتوكن صالح لمدة محدودة ويمكن إبطاله في أي وقت. اقرأ عن كيفية عمل التوكنات في مقال توكن الأمن.

ما الفرق بين OAuth 1.0 وOAuth 2.0؟

OAuth 2.0 هو الإصدار الحديث من البروتوكول. وهو أبسط استخدامًا للمطورين (لا توقيع معقد للطلبات)، ويدعم سيناريوهات أكثر (تطبيقات الجوال والأجهزة المتصلة والتفاعل بين الخوادم)، ويستخدم refresh tokens لتمديد الوصول دون إعادة إدخال. ويعتمد OAuth 2.0 أكثر على HTTPS للأمن. اليوم يُستخدم OAuth 2.0 في كل مكان بينما يعد OAuth 1.0 متجاوزًا زمنيًا.

لماذا نستخدم OAuth بدل نقل كلمة المرور ببساطة؟

OAuth أكثر أمانًا من نقل كلمة مرور. إذا تبيّن أن التطبيق احتياليًا فإنك مع OAuth لا تمنحه سوى وصول محدود (اسمك فقط مثلًا) لا الحساب بأكمله. ويمكنك إبطال الوصول في أي وقت من إعدادات حسابك. أما بنقل كلمة المرور فأنت تخاطر بالحساب كله — يستطيع المهاجم الوصول إلى جميع بياناتك بما فيها البريد والمستندات ومعلومات الدفع. اقرأ عن حماية الحسابات في مقال التحقق.

هل OAuth آمن وما مخاطره؟

يعد OAuth آمنًا عند استخدامه الصحيح. فالتوكنات تُنقل عبر قناة مؤمنة (HTTPS)، وعمرها محدود ونطاق صلاحياتها ضيق. لكن توجد مخاطر: اعتراض التوكن (هجوم MITM)، والتصيد (صفحة دخول مزيفة)، وهجمات CSRF، واختراق سر العميل. وللحماية استخدم HTTPS وعمرًا قصيرًا للتوكنات والمعامل state ضد CSRF وPKCE لتطبيقات الجوال.

أين يُستخدم OAuth وأي الشركات تستخدمه؟

يُستخدم OAuth في جميع التطبيقات الويب والجوالة الحديثة تقريبًا. أزرار «الدخول عبر Google» و«الدخول عبر Facebook» و«الدخول عبر Yandex» و«الدخول عبر VKontakte» هي OAuth. كما يُستخدم في واجهات API لتبادل البيانات بين الخدمات (تكامل CRM مع خدمات البريد مثلًا)، وفي أنظمة المؤسسات للمصادقة الأحادية (SSO)، وفي الأجهزة المتصلة. ويستخدمه Google وFacebook وGitHub وMicrosoft وYandex وVKontakte وآلاف الخدمات الأخرى. اقرأ عن إعداد واجهات API في مقال البنية التحتية.

ما الفرق بين OAuth وSSO (المصادقة الأحادية)؟

OAuth بروتوكول تفويض (ما يُسمح به تجاه بياناتك)، بينما SSO (Single Sign-On) حل مصادقة (من أنت). يتيح SSO الدخول مرة واحدة إلى النظام والحصول على الوصول إلى جميع التطبيقات دون إعادة إدخال كلمة المرور. وقد يكون OAuth جزءًا من حل SSO لكنهما مفهومان مختلفان. يقوم SSO غالبًا على بروتوكولات SAML أو OpenID Connect (الذي يستخدم OAuth 2.0 للمصادقة). يمنح OAuth الوصول إلى البيانات، ويسهل SSO الدخول إلى عدة أنظمة.

ما هي الكابتشا بمفاهيم مبسطة؟

الكابتشا اختبار يتحقق من أنك إنسان لا روبوت. تستخدم المواقع الكابتشا للحماية من الرسائل المزعجة والأنشطة المزيفة والهجمات المؤتمتة. قد يُطلب منك إدخال حروف مشوهة أو اختيار صور تمثل أشياء معينة أو مجرد تحديد مربع «أنا لست روبوتًا». اقرأ عن حماية المواقع في مقال أمن المعلومات.

ما أنواع الكابتشا الموجودة؟

الأنواع الرئيسية: نصية (إدخال محارف مشوهة)، وتفاعلية (مربع «أنا لست روبوتًا» مع اختيار صور)، وصوتية (الاستماع وإدخال الأرقام)، وغير مرئية (تعمل في الخلفية)، وكابتشا المؤشر (تركيب أحجية أو تحريك مؤشر). والنوع الأكثر شيوعًا reCAPTCHA من Google. اقرأ عن تقنيات الحماية في مقال برامج مكافحة الفيروسات.

ما الغرض من الكابتشا؟

تحمي الكابتشا المواقع من البوتات والبرامج المؤتمتة. من دونها كان بإمكان المهاجمين إنشاء ملايين الحسابات المزيفة وترك رسائل مزعجة في التعليقات وشراء كل تذاكر الفعاليات أو اختراق الحسابات بكسر كلمات المرور بالقوة الغاشمة. كما تحمي الكابتشا الخوادم من الحمل الزائد.

لماذا لا أستطيع اجتياز الكابتشا؟

قد تكون الأسباب متنوعة: لديك VPN أو بروكسي مفعّل، أو حاجب إعلانات (AdBlock) يعمل، أو JavaScript معطل، أو ملفات تعريف الارتباط مقطوعة، أو أنك ترسل الطلبات بوتيرة زائدة. جرّب تعطيل VPN والحواجبات ومسح ذاكرة المتصفح المؤقتة وإعادة تحميل الصفحة. اقرأ عن إعدادات المتصفح في مقال وضع التخفي.

هل يمكن تجاوز الكابتشا؟

تقنيًا نعم، توجد خدمات حل الكابتشا التي تستعين بأشخاص حقيقيين أو بشبكات عصبية. غير أن استخدام هذه الخدمات ينتهك قواعد كثير من المواقع وقد يؤدي إلى الحجب بل إلى المساءلة في حالات معينة بموجب المادة 272 من القانون الجنائي الروسي (الوصول غير القانوني إلى المعلومات المحوسبة). أما للمستخدمين العاديين فأفضل طريقة هي اجتياز الكابتشا بمتصفح مضبوط إعدادًا سليمًا.

هل كابتشا Google آمنة؟

نعم، reCAPTCHA من Google خدمة مشروعة وآمنة. غير أن استخدام reCAPTCHA في روسيا يواجه صعوبات — قد لا تُحمَّل الخدمة بسبب الحجب أو ترسل بيانات إلى خوادم أجنبية، وهو ما يخالف القانون 152-FZ بشأن توطين البيانات. وتتحول المواقع الروسية أكثر فأكثر إلى البدائل الوطنية (Yandex SmartCaptcha).

كيف تعمل الكابتشا غير المرئية؟

تعمل الكابتشا غير المرئية في الخلفية دون أي تصرف من المستخدم. يحلل النظام السلوك: حركات الفأرة وسرعة الكتابة وسجل المتصفح والوقت المستغرَق على الصفحة. إذا بدا السلوك «إنسانيًا» جرى التحقق دون أن يشعر به المستخدم. وعند الشكوك تظهر المهمة المعتادة. اقرأ عن الحماية من التتبع في مقال البصمة الرقمية.

ما هو وضع التصفح الخاص بمفاهيم مبسطة؟

وضع التصفح الخاص وضع في المتصفح لا يحفظ السجل ولا ملفات تعريف الارتباط ولا البيانات المدخلة بعد إغلاق النافذة. إنه كجلسة تُستخدم لمرة واحدة — بمجرد إغلاق النافذة لا يبقى أي أثر. لكن لا تنسَ: مزود الإنترنت ومواقع الويب ما زالا يرانا نشاطك. لمزيد من المعلومات حول حماية البيانات، راجع مقال البصمة الرقمية.

كيف تفعّل وضع التصفح الخاص؟

أسرع طريقة هي الضغط على Ctrl+Shift+N على حاسوب (Windows) أو Cmd+Shift+N (Mac). على الجوال افتح المتصفح واضغط النقاط الثلاث (Chrome) أو أيقونة علامات التبويب (Safari) ثم اختر «علامة تبويب خاصة جديدة» أو «تصفح خاص». لمزيد من المعلومات حول إعدادات المتصفح، راجع مقال البنية التحتية.

من يمكنه رؤية تصرفاتي في وضع التصفح الخاص؟

لا يخفي التصفح الخاص السجل إلا عن المستخدمين الآخرين لجهازك. مزود الإنترنت ومالك الشبكة (مكتب أو مقهى) والمواقع التي تزورها ما زالوا يرون نشاطك. فهم يرون عنوان IP الخاص بك والمواقع التي تفتحها. وللإخفاء التام استخدم VPN. لمزيد من المعلومات حول الحماية من المراقبة، راجع مقال أمن المعلومات.

هل يُحفظ السجل في وضع التصفح الخاص؟

لا، في وضع التصفح الخاص لا يُحفظ السجل على الجهاز. وبعد إغلاق النافذة تُحذف جميع البيانات (السجل وملفات تعريف الارتباط والذاكرة المؤقتة). لكن مزود الإنترنت ومواقع الويب قد يسجلان بيانات نشاطك. كما أن المفضلة والملفات المنزّلة ستبقى على الجهاز.

ما الفرق بين التصفح الخاص وVPN؟

لا يخفي التصفح الخاص السجل إلا على جهازك — عن مستخدمي الحاسوب نفسه. أما VPN فيخفي نشاطك عن مزود الإنترنت وجميع أعضاء الشبكة ويشفّر حركة المرور ويغير عنوان IP. التصفح الخاص للخصوصية المحلية، وVPN للإخفاء التام على الإنترنت. لمزيد من المعلومات حول VPN، راجع مقال VPN.

هل يمكن الإصابة بفيروس في وضع التصفح الخاص؟

نعم، وضع التصفح الخاص لا يحمي من الفيروسات. فهو يخفي السجل لكنه لا يحجب الملفات الخبيثة ولا مواقع التصيد. إذا نزّلت فيروسًا أو اتبعت رابطًا خطِرًا فسيتلوث الجهاز حتى في وضع التخفي. استخدم مضاد فيروسات وكن حذرًا على الإنترنت. لمزيد من المعلومات حول الحماية من الفيروسات، راجع مقال برامج مكافحة الفيروسات.

لماذا لا يجعلني التصفح الخاص غير مرئي على الإنترنت؟

التصفح الخاص وظيفة في المتصفح تعمل على جهازك فقط. عند زيارة موقع يرسل حاسوبك طلبًا عبر الإنترنت دائمًا — ويرى المزود والموقع عنوان IP الخاص بك. التصفح الخاص لا يشفر حركة المرور ولا يغير عنوان IP. للإخفاء التام استخدم VPN واحتفظ بالتصفح الخاص للخصوصية المحلية. لمزيد من المعلومات حول حماية البيانات، راجع مقال البصمة الرقمية.

ما هو حادث أمن المعلومات؟

حادث أمن المعلومات أي حدث ينتهك أو يخلق تهديدًا بانتهاك سرية المعلومات أو سلامتها أو توفّرها. أمثلة: اختراق كلمة مرور، وتسرب بيانات، وهجوم DDoS، والإصابة ببرنامج فدية، والوصول غير المصرح به إلى نظام. لمزيد من المعلومات حول أنواع التهديدات، راجع مقال الاحتيال السيبراني.

ما أنواع الحوادث في مجال أمن المعلومات؟

الأنواع الرئيسية للحوادث: البرمجيات الخبيثة (فيروسات وبرامج تشفير)، والوصول غير المصرح به (اختراق الحسابات)، وتسرب البيانات (سرقة معلومات سرية أو إرسالها خطأً)، وهجمات DDoS (انتهاك التوفر)، والهندسة الاجتماعية (التصيد)، والتهديدات الداخلية (تصرفات الموظفين). ويتطلب كل نوع منهجًا خاصًا في الاستجابة والوقاية. لمزيد من المعلومات حول الحماية من هذه الحوادث، راجع مقال أمن المعلومات.

ما الفرق بين حدث أمني وحادث أمن معلومات؟

الحدث أي تغيير في النظام (محاولة دخول فاشلة أو تشغيل مضاد فيروسات أو تغيير في الإعداد مثلًا). أما الحادث فهو حدث سبب أو قد يسبب ضررًا فعليًا (اختراق حساب بنجاح أو سرقة بيانات أو إصابة نظام مثلًا). ليس كل حدث يصبح حادثًا، لكن كل حادث يبدأ بحدث. لمزيد من المعلومات حول مراقبة الأحداث، راجع مقال نظام SIEM.

ماذا تفعل عند اكتشاف حادث أمن معلومات؟

عند اكتشاف حادث يجب: عزل الأنظمة المصابة عن الشبكة فورًا، وحفظ جميع السجلات والأدلة للتحقيق، وإبلاغ الإدارة وقسم الأمن، والاستعانة بمتخصصين في التحقيق الجنائي الرقمي، وإخطار الجهات التنظيمية عند اللزوم (روسكومنادzor وFSTEC والبنك المركزي الروسي). وبعد معالجة الحادث تحلل الأسباب وتحدّث إجراءات الحماية. لمزيد من المعلومات حول خطة الاستجابة، راجع مقال SOAR.

ما الأسس الثلاثة لأمن المعلومات؟

ثلاثية CIA: السرية (الوصول محصور في المصرَّح لهم)، والسلامة (الحماية من التعديلات غير المصرَّح بها)، والتوفّر (البيانات متاحة عند الحاجة). هذه المبادئ الثلاثة أساس جميع إجراءات أمن المعلومات. وحادث أمن المعلومات هو انتهاك لواحد أو أكثر من هذه المبادئ. لمزيد من المعلومات، راجع مقال أمن المعلومات.

ما الحوادث التي يجب إخطار الجهات التنظيمية بها وجوبًا؟

تخضع للإخطار الإلزامي الحوادث المرتبطة بتسرب البيانات الشخصية (القانون 152-FZ) — خلال 24 ساعة من اكتشافها لدى روسكومنادzor. كذلك الحوادث الواقعة في منشآت البنية التحتية الحرجة للمعلومات — الإخطار لـ FSTEC خلال 24 ساعة. وللمؤسسات المالية — الإخطار لدى البنك المركزي الروسي وفق متطلبات الجهة التنظيمية. وتنص القوانين على غرامات عند التأخر في الإخطار.

كيف تقي من حوادث أمن المعلومات؟

تتطلب الوقاية من الحوادث منهجًا شاملًا: تحديثات منتظمة للبرامج ومعالجة الثغرات، واستخدام مضادات الفيروسات وEDR وأنظمة SIEM والجدران النارية، وتدريب الموظفين بانتظام على أساسيات الأمن السيبراني (ومنها مكافحة التصيد)، وتطبيق سياسات وصول آمن (MFA ومبدأ الحد الأدنى من الامتيازات)، والنسخ الاحتياطي المنتظم للبيانات (نظام النسخ الاحتياطي) واختبارات الاختراق.

ما هي المصادقة متعددة العوامل بمفاهيم مبسطة؟

هي طريقة للتحقق من الهوية تتطلب تأكيدًا من فئات مختلفة: كلمة مرور (شيء تعرفه) + رمز SMS (شيء تملكه) أو بصمة (شيء أنت عليه). وحتى لو سُرقت كلمة المرور فلن تدخل دون العامل الثاني. إنها كمفتاحين على الباب — يمكن التغلب على قفل واحد لكن قفلين شبه مستحيل. لاكتشاف وسائل حماية أخرى راجع مقال أمن المعلومات.

ما الفرق بين MFA و2FA؟

المصادقة الثنائية (2FA) تستخدم عاملين اثنين تمامًا (كلمة مرور + رمز SMS). أما MFA (متعددة العوامل) فعاملان أو أكثر (كلمة مرور + بصمة + إشعار push). 2FA حالة خاصة من MFA. وإذا استخدم النظام ثلاثة عوامل فهو MFA وليس 2FA. للفرق بين المصادقة والتفويض راجع مقال المصادقة.

ما أكثر طرق MFA موثوقية؟

أوثقها هي المفاتيح العتادية U2F (YubiKey وRutoken). فهي معزولة فعليًا عن الإنترنت وغير قابلة للتصيد ولا تتطلب أي نقل للبيانات عبر الشبكة. تليها تطبيقات المصادقة (Google Authenticator وYandex Key وAuthy). أما SMS فهي الطريقة الأقل موثوقية بسبب هشاشتها أمام SIM swapping واعتراض الرسائل. لاختيار طريقة راجع مقال القياسات البيومترية.

ما العيب الرئيسي لـ MFA؟

الاعتماد على عوامل خارجية (هاتف وإنترنت وشبكة جوال). إذا فقدت الهاتف الذي فيه تطبيق المصادقة أو كنت في منطقة بلا تغطية فقد يضيع الوصول. لذلك من المهم حفظ رموز الاسترجاع الاحتياطية التي تُسلَّم عند إعداد MFA. ضعها في مكان آمن (خزنة مثلًا) — ستساعدك على استعادة الوصول عند فقدان الجهاز. لمزيد من المعلومات حول النسخ الاحتياطي، راجع مقال النسخ الاحتياطي للبيانات.

اذكر مثالاً على المصادقة متعددة العوامل.

المثال الكلاسيكي هو الدخول إلى المصرف الإلكتروني: إدخال اسم المستخدم وكلمة المرور (معرفة) + تأكيد برمز SMS أو إشعار push في تطبيق الجوال (حيازة). مثال آخر: الدخول إلى حساب Google بكلمة مرور + رمز Google Authenticator + بصمة (ثلاثة عوامل بالفعل). وفي الأنظمة الحكومية الروسية يُستخدم الدخول عبر ESIA مع تأكيد برسالة SMS وتوقيع إلكتروني. للإعداد راجع مقال OAuth.

كيف تفعّل MFA في الخدمات المشهورة (Google وYandex وVKontakte)؟

في Google: إعدادات الحساب ← الأمن ← التحقق بخطوتين ← اتبع التعليمات. في Yandex: إعدادات الحساب ← الأمن ← المصادقة الثنائية. في VKontakte: الإعدادات ← الأمن ← تأكيد الدخول. ويمكنك عمومًا اختيار الطريقة: SMS أو تطبيق مصادقة (Google Authenticator وYandex Key) أو إشعارات push. ويوصى باستخدام تطبيق مصادقة — فهو أكثر أمانًا من SMS.

هل استخدام MFA إلزامي للأنظمة الحكومية في روسيا؟

نعم، في كثير من الأنظمة الحكومية الروسية استخدام MFA إلزامي أو موصى به بقوة. فمثلًا تستخدم بوابة الخدمات الحكومية (ESIA) المصادقة الثنائية — كلمة مرور + رمز SMS أو تأكيد عبر التطبيق. وللوصول إلى الميزانية الإلكترونية وSMIV وغيرها من أنظمة المعلومات الحكومية يُطلب أيضًا MFA مع توقيع إلكتروني وعوامل إضافية. وهذا يتفق مع متطلبات القانونين 152-FZ و187-FZ.

ما هو الترميز بمفاهيم مبسطة؟

الترميز استبدال البيانات الحساسة (رقم بطاقة مثلًا) بسلسلة عشوائية من المحارف — توكن. فالتوكن لا قيمة له عند الهاكرز لأنه لا يحتوي المعلومات الأصلية. مثال: عند الدفع عبر Apple Pay أو Mir Pay لا يُنقل رقم بطاقتك إلى البائع بل يُستخدم توكن فريد بدلًا منه. وحتى لو اختُرقت قاعدة بيانات البائع فلا يمكن استخدام التوكنات لعمليات دفع أخرى. لمزيد من المعلومات حول حماية البيانات، راجع مقال أمن المعلومات.

ما هو الترميز في سلسلة الكتل؟

هو تمثيل أصول حقيقية (عقارات وأسهم وذهب وأعمال فنية) في صورة توكنات رقمية على سلسلة الكتل. يتيح ذلك تقسيم الأصول غير القابلة للتجزئة (تملك 0.5% من شقة مثلًا) وتسريع المعاملات وزيادة السيولة وضمان الشفافية. أمثلة: عقارات مُرمَّزة (RealT) وذهب مُرمَّز (PAX Gold). لمزيد من المعلومات حول سلسلة الكتل، راجع مقال سلسلة الكتل.

ما مخاطر الترميز؟

مخاطر الترميز الرئيسية: قيود تقنية (لا تعمل التوكنات في جميع الأنظمة)، ومخاطر القرصنة عند اختراق التوكنات في نظام هش (إذا اختُرقت خزانة التوكنات Token Vault)، والمخاطر التنظيمية (تشريعات تختلف بحسب الدول بشأن الأصول المُرمَّزة). ومع ذلك فإن الترميز عمومًا أكثر أمانًا بكثير من حفظ البيانات بنص صريح بل من التشفير نفسه لأن التوكنات لا تحتوي المعلومات الأصلية. لمزيد من المعلومات حول حماية البيانات، راجع مقال PCI DSS.

ما الفرق بين الترميز والتشفير؟

التشفير تحويل قابل للعكس للبيانات بمفتاح. فإذا كنت تملك المفتاح فككت تشفير البيانات وحصلت على المعلومات الأصلية. ويمكن كسر التشفير رياضيًا. أما الترميز فيستبدل البيانات ببديل عشوائي (توكن) لا يحتوي المعلومات الأصلية. ولا يمكن «فك» التوكن لأنه لا يخزن أي بيانات أصلًا. وتُحفظ العلاقة بين التوكن والبيانات الحقيقية منفصلة في Token Vault. ويعتبر الترميز أكثر أمانًا لبيانات الدفع. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

أين يُستخدم الترميز؟

يُستخدم الترميز في ثلاثة مجالات رئيسية: أمن المعلومات (حماية أرقام البطاقات وبيانات جواز السفر وSNILS وINN) وسلسلة الكتل (أصول رقمية وعملات رقمية) والذكاء الاصطناعي (تقسيم النص إلى توكنات للشبكات العصبية). كما يُستخدم في أنظمة الدفع (Apple Pay وGoogle Pay وMir Pay وSBP) وأنظمة ضبط الوصول وIoT. لمزيد من المعلومات حول التطبيقات، راجع مقال الذكاء الاصطناعي.

ما هو الترميز في سياق القانون 152-FZ بشأن البيانات الشخصية؟

في سياق القانون 152-FZ يساعد الترميز على حماية البيانات الشخصية باستبدالها بتوكنات. وهذا يتيح للمنظمات معالجة البيانات دون تخزين المعلومات الحقيقية مما يقلل مخاطر التسرب وغرامات الجهة التنظيمية. الترميز إحدى طرق إزالة تحديد هوية البيانات الشخصية التي يجيزها القانون. غير أنه من المهم أن يكون نظام تخزين التوكنات (Token Vault) محميًا وفق متطلبات القانون 152-FZ وباستخدام الحماية التشفيرية للمعلومات.

ما هو الترميز في NLP والذكاء الاصطناعي؟

في NLP (المعالجة الآلية للغات الطبيعية) الترميز تقسيم النص إلى أجزاء صغيرة — توكنات (كلمات وأجزاء كلمات ومقاطع أو محارف). تحوّل النماذج (ChatGPT وYandex GPT وGigaChat) هذه التوكنات إلى معرفات رقمية للمعالجة. وتوجد مناهج مختلفة: الترميز بالكلمات (تقسيم إلى كلمات)، وبأجزاء الكلمات (BPE وWordPiece)، وبالمحارف (تقسيم إلى محارف فردية). ويؤثر اختيار الطريقة على جودة عمل النموذج. لمزيد من المعلومات حول الذكاء الاصطناعي، راجع مقال الذكاء الاصطناعي.

ما هي المصادقة بمفاهيم مبسطة؟

المصادقة التحقق من هوية المستخدم. إنها جواب السؤال «أثبت أنك فعلًا الشخص الذي تدّعي أنك عليه». أمثلة: إدخال كلمة مرور أو قراءة بصمة أو Face ID. لاكتشاف ما يلي من العملية راجع مقال التفويض.

ما الفرق بين المصادقة والتفويض؟

المصادقة التحقق من الهوية («من أنت؟»). أما التفويض فهو تحديد صلاحيات الوصول («ماذا يُسمح لك بفعله؟»). المصادقة تأتي دائمًا أولًا ويتبعها التفويض. مثال: عند دخولك مصرفًا تعرض جواز سفرك أولًا (مصادقة) ثم يتحقق الموظف إن كان بإمكانك سحب المال (تفويض). لمزيد من المعلومات حول هذا الفرق، راجع مقال التفويض.

ما أنواع المصادقة الموجودة؟

الأنواع الرئيسية: أحادية العامل (كلمة مرور فقط)، وثنائية العامل (كلمة مرور + رمز SMS أو إشعار push)، ومتعددة العوامل (ثلاثة عوامل أو أكثر)، وبلا كلمة مرور (بيومترية أو رابط بالبريد أو مفتاح عتادي). وأكثرها أمانًا المصادقة متعددة العوامل والمصادقة بلا كلمة مرور. لمزيد من المعلومات حول MFA، راجع مقال المصادقة متعددة العوامل (MFA).

ما عوامل المصادقة الثلاثة؟

العوامل الثلاثة الرئيسية: المعرفة (كلمة مرور ورمز PIN) والحيازة (هاتف وتوكن وبطاقة مصرفية) والذاتية (بصمة ووجه وصوت وشبكية). ولأقصى أمان تُدمج العوامل الثلاثة (كلمة مرور + توكن + بصمة مثلًا). لمزيد من المعلومات حول البيومترية، راجع مقال القياسات البيومترية.

ما أكثر طرق المصادقة موثوقية؟

أوثقها المصادقة بلا كلمة مرور بالمفاتيح العتادية U2F (YubiKey وRutoken) مقرونة بالبيومترية. تليها تطبيقات المصادقة (Google Authenticator وYandex Key وAuthy). أما رموز SMS فهي الطريقة الأقل موثوقية بسبب الهشاشة أمام SIM swapping واعتراض الرسائل. لمزيد من المعلومات حول الحماية، راجع مقال أمن المعلومات.

ما هي المصادقة التكيفية؟

المصادقة التكيفية (أو السياقية) منهج يحلل فيه النظام سياق الدخول: الموقع الجغرافي والجهاز والوقت وسلوك المستخدم. فإذا كان كل شيء طبيعيًا تم الدخول دون طلبات إضافية. وعند الريبة (الدخول من دولة أخرى مثلًا) يطلب النظام عاملًا إضافيًا (رمز SMS أو إشعار push). وهذا يقوّي الأمان دون الإضرار بالراحة.

كيف تُستخدم المصادقة في الأنظمة الحكومية الروسية؟

في روسيا تستخدم الأنظمة الحكومية (بوابة الخدمات الحكومية والميزانية الإلكترونية وSMIV مثلًا) نظام ESIA (النظام الموحد للتحديد والمصادقة) الذي يتيح للمواطنين والمنظمات الدخول. وهذا يتيح استخدام زوج واحد من اسم المستخدم وكلمة المرور للوصول إلى جميع الخدمات الحكومية. وللأمن المعزز تلجأ إلى المصادقة الثنائية (كلمة مرور + رمز SMS أو إشعار push) والتوقيع الإلكتروني.

ما هو التفويض بعبارات بسيطة؟

التفويض هو التحقق من صلاحيات المستخدم بعد دخوله النظام، وهو يجيب عن سؤال «ما المسموح لك بفعله؟». فعلى سبيل المثال، بعد الدخول إلى بريدك الإلكتروني يمكنك قراءة رسائلك الخاصة دون رسائل الآخرين. وللتعرف على آلية تسجيل الدخول، راجع مقال المصادقة.

ما الفرق بين المصادقة والتفويض؟

المصادقة تجيب عن «من أنت؟» (التحقق من الهوية عبر كلمة المرور)، بينما التفويض يجيب عن «ما المسموح لك بفعله؟» (فحص الصلاحيات والوصول إلى الملفات والوظائف). تأتي المصادقة دائمًا أولًا ثم التفويض. للمزيد، راجع مقال المصادقة.

ما نموذج التفويض الأكثر انتشارًا؟

نموذج RBAC — التحكم في الوصول القائم على الأدوار. تُمنح الصلاحيات للأدوار (مدير النظام، المشرف، الموظف) لا لكل مستخدم على حدة، مما يجعله بسيطًا وسهل الإدارة. للمزيد عن ضبط الصلاحيات، راجع مقال التحكم في الوصول.

أيهما يأتي أولًا: التفويض أم المصادقة؟

تأتي المصادقة دائمًا أولًا — تثبت هويتك بإدخال كلمة المرور، وبعد ذلك فقط يفحص النظام صلاحياتك (التفويض). ومن دون مصادقة يستحيل التفويض. للمزيد عن هاتين العمليتين، راجع مقال المصادقة.

ما هو RBAC بعبارات بسيطة؟

RBAC (التحكم في الوصول القائم على الأدوار) نموذج تفويض تُمنح فيه صلاحيات الوصول للأدوار لا للأشخاص. فجميع «مديري الأنظمة» مثلًا يمكنهم حذف الملفات بينما يكتفي «الموظفون» بقراءتها. وإذا تمت ترقية موظف إلى مدير نظام، حصل تلقائيًا على الصلاحيات الجديدة. للمزيد عن صلاحيات الوصول، راجع مقال التحكم في الوصول.

القياسات الحيوية والتعرف

52 من الأسئلة

ما الذي يُظهره التعرّف على قزحية العين؟

في السياق البيومتري، التعرّف على قزحية العين وسيلة للتعرف على الشخص عبر النمط الفريد لقزحية عينه. أما في السياق الطبي فهو أسلوب غير تقليدي لتقييم الصحة عبر القزحية. في نشاطنا، يُستخدم التعرّف على قزحية العين للتعريف البيومتري. يشمل منتج Biovizum وحدات للتعرّف على القزحية، وستساعدك خدمة التصميم على تنفيذ النظام.

كيف يتم التعريف عبر قزحية العين؟

يستغرق التعريف عبر قزحية العين ثوانٍ معدودة. ينظر المستخدم إلى الجهاز القارئ، فتمسح الأداة القزحية وتقارنها بالنماذج المخزنة في قاعدة البيانات وتجد المطابقة. لا يتطلب المسح أي تلامس جسدي ويعمل عن بُعد. يشمل منتج Biovizum وحدات للتعرّف على القزحية، وستساعدك خدمة التصميم على تنفيذ النظام.

ما دقة التعرّف على قزحية العين؟

يوفر التعرّف على قزحية العين أحد أعلى مستويات الدقة بين جميع الطرق البيومترية؛ احتمال التطابق الخاطئ يقدَّر بنحو واحد من عشرة ملايين، وهذا أفضل بكثير من بصمات الأصابع أو التعرف على الوجه. كما أن نمط القزحية مستقر طوال عمر الشخص ولا يتأثر عملياً بالتقدم في السن، ما يجعله مُعرِّفاً بيومترياً موثوقاً.

كم تكلفة التعرّف على قزحية العين؟

في السياق البيومتري، تعتمد تكلفة أنظمة التعرّف على قزحية العين على عدد نقاط الوصول ونوع المعدات ومدى تعقيد التكامل. قد تبدأ تكلفة الحلول الأساسية لمكتب صغير من 100 ألف روبل. أما بالنسبة إلى الشركات الكبرى والمنشآت المؤمَّنة فيُحتسب السعر على نحو فردي. يقدم منتج Biovizum حلولاً متكاملة، وستساعدك خدمة التصميم على احتساب تكلفة التنفيذ.

ماذا يفعل الإيريديولوجيست؟

في السياق الطبي، يدرس الإيريديولوجيست قزحية العين لتقييم الصحة. أما في نشاطنا فيُستخدم التعرّف على القزحية للتعريف البيومتري. ويشتغل مختصو تنفيذ أنظمة التعرّف على قزحية العين على تركيب المعدات وإعداد البرمجيات والتكامل مع الأنظمة القائمة. ويضمن منتج Biovizum تعرفاً عالي الدقة.

ما الفرق بين التعرّف على قزحية العين والتعرّف على بصمات الأصابع؟

كلاهما طريقة بيومترية، لكنهما يختلفان في الدقة وشروط الاستخدام. التعرّف على قزحية العين أدق (احتمال التطابق الخاطئ نحو واحد من عشرة ملايين مقابل واحد من 50 ألفاً لبصمات الأصابع)، ويعمل بدون تلامس وعن بُعد، ولا يتوقف على حالة الجلد. أما التعرف على بصمات الأصابع فيتطلب تلامساً جسدياً وقد يفشل مع الأصابع المتسخة أو المتضررة.

ما مزايا التعرّف على قزحية العين؟

يجمع التعرّف على قزحية العين بين دقة عالية وسرعة في التعريف: يستغرق التحقق أقل من ثانية ولا يتطلب أي تلامس جسدي. نمط القزحية فريد ومستقر طوال العمر، ويكاد يستحيل تزويره. هذا يجعل الأسلوب ملائماً للتحكم في الوصول وللمنشآت عالية الأمن. يقدم منتج Biovizum حلولاً للتعرّف على قزحية العين.

بماذا تختلف القياسات الصوتية عن التعرف على الوجه؟

تحلل القياسات الصوتية الخصائص الفريدة للصوت (الطابع والنبض والإيقاع وسرعة الكلام)، بينما يحلل التعرف على الوجه هندسة الوجه. وكلا التقنيتين للتعريف، لكن القياسات الصوتية تعمل عبر القنوات الهاتفية ولا تحتاج كاميرا، مما يجعلها عملية لمراكز الاتصال والتعريف عن بعد.

أين تستخدم القياسات الصوتية في روسيا؟

تستخدم في البنوك (لتأكيد العمليات هاتفياً والدخول إلى التطبيقات المحمولة)، وفي النظام البيومتري الموحد (UBS) للخدمات الحكومية، وفي الأنظمة المؤسسية لحماية الوصول إلى المعلومات السرية.

هل القياسات الحيوية الصوتية آمنة؟

تعتبر القياسات الصوتية آمنة لأن البصمة الصوتية صعبة التزوير. وتستخدم الأنظمة الحديثة كشف الحياة (liveness detection) للحماية من التسجيلات الصوتية وdeepfakes. وتخزن البيانات مشفرة بواسطة وسائل الحماية التشفيرية SKZI وفق متطلبات القانون 152-FZ.

هل يمكن رفض القياسات الحيوية الصوتية؟

نعم، استخدام القياسات الصوتية طوعي. وللمواطن حق رفض جمع بياناته البيومترية في النظام البيومتري الموحد بتقديم طلب عبر مركز متعدد الخدمات (MFC) أو بوابة الخدمات الحكومية.

كيف يعمل كشف الحياة في القياسات الصوتية؟

يكشف الحياة في القياسات الصوتية من هجمات التسجيلات: قد يطلب النظام نطق جملة عشوائية، ويحلل الوقفات الدقيقة وأصوات النطق الطبيعية (التنفس والبلع) التي لا يمكن استنساخها بتسجيل، ويتحقق كذلك من الخصائص الصوتية للغرفة.

كيف يتغير الصوت وهل يؤثر ذلك في التعرف؟

تراعي أنظمة القياسات الصوتية الحديثة التغيرات الطبيعية للصوت عند الزكام والتوتر وتقدم العمر والإرهاق، مستخدمةً نماذج تكيفية تُحدِّث قالب المستخدم تدريجياً مع كل جلسة مصادقة ناجحة.

هل تحتاج القياسات الحيوية الصوتية معدات خاصة؟

لا حاجة لأي معدات خاصة — يكفي أي جهاز بميكروفون: هاتف ذكي، حاسوب، لوحي، أو هاتف عادي. مما يجعل التقنية في متناول أي منظمة وسهلة الانتشار.

بماذا يختلف التعرف ثلاثي الأبعاد عن التعرف ثنائي الأبعاد على الوجه؟

يعمل التعرف ثنائي الأبعاد بصورة مستوية وهو عرضة لهجمات الصور والفيديو، أما التعرف ثلاثي الأبعاد فيستخدم نموذجًا حجميًا للوجه محللًا العمق والتجسيم، مما يجعله مقاوماً للتزوير وأدق. كما يعمل التعرف 3D مع تغيّر الإضاءة وزاوية التصوير ومع تغطية جزئية للوجه.

أين يُستخدم التعرف ثلاثي الأبعاد على الوجه؟

تستخدم التقنية في الهواتف الذكية (Face ID وFace Unlock)، وأنظمة التحكم في الوصول، ونقاط تفتيش المطارات، وأجهزة الصراف المزودة بالبيومترية، وأنظمة المراقبة بالفيديو، وفي النظام البيومتري الموحد (UBS). كما تستخدم بنشاط على كائنات CII وفي الأنظمة الحكومية.

هل يمكن خداع التعرف ثلاثي الأبعاد بقناع؟

تستخدم أنظمة 3D الحديثة كشف الحياة — تحليل نسيج الجلد والحركات الدقيقة والإشعاع الحراري والعمق، مما يميز الشخص الحي عن قناع سيليكون أو نموذج مطبوع ثلاثي الأبعاد. ومع ذلك تبقى الأقنعة عالية الجودة تهديدًا نظريًا.

كيف يتکامل التعرف ثلاثي الأبعاد مع أنظمة التحكم في الوصول؟

تدمج أنظمة التحكم في الوصول طرفيات 3D لتعريف الموظفين عند عبور البوابات أو الأبواب، مما يضمن أمانًا عاليًا ويستبعد تسليم بطاقة الوصول لشخص آخر. وتخزن البيانات البيومترية محليًا أو في سحابة محمية باستخدام وسائل الحماية التشفيرية SKZI.

ما المعدات اللازمة للتعرف ثلاثي الأبعاد على الوجه؟

يستخدم للتعرف 3D معدات متخصصة: ماسحات بكاميرات عمق مدمجة (ضوء مهيكل، إسقاط ليزري، كاميرات ستيريو أو مجسات ToF). وفي الهواتف الذكية وحدات مصغرة (TrueDepth مثلًا). ولأنظمة الشركات أكشاك ثابتة أو وحدات مدمجة في البوابات.

كيف يعمل التعرف ثلاثي الأبعاد في الظلام؟

يستخدم التعرف 3D إضاءة تحت حمراء نشطة (مساقط ليزرية أو إنارة IR)، لذا فهو يعمل في ظلام دام بكفاءة الإضاءة الجيدة نفسها. تلتقط الكاميرا تحت الحمراء عمق الوجه وتجسيمه بغض النظر عن الضوء المرئي، مما يجعل التقنية صالحة في كل الأجواء وعلى مدار الساعة.

ما القوانين التي تنظم استخدام البيومترية ثلاثية الأبعاد في روسيا؟

يخضع استخدام البيومترية 3D للقانون 152-FZ «عن البيانات الشخصية» والقانون 187-FZ «عن أمن CII» وقرارات FSTEC الروسية. وللأنظمة الحكومية يلزم اعتماد المعدات والامتثال لمتطلبات حماية البيانات البيومترية الشخصية. ولا يتم جمع البيومترية إلا بموافقة كتابية من صاحبها.

بماذا يختلف التعرف الوريدي عن بصمات الأصابع؟

بصمات الأصابع صفة خارجية يمكن نسخها أو تركها على سطح أو تلفها، أما النمط الوريدي فصفة داخلية تحت الجلد لا يمكن نسخها أو تزييفها. والتقنية أيضًا غير تلامسية ولا تتأثر بحالة الجلد مما يجعلها أكثر موثوقية.

أين يُستخدم التعرف على النمط الوريدي؟

تستخدم التقنية في أنظمة التحكم في الوصول للمنشآت المشددة الحماية، وفي الأنظمة المصرفية لتأكيد المعاملات، وفي نقاط التفتيش والأنظمة الحكومية بما فيها كائنات CII. كما تستخدم في قطاع الصحة لتعريف المرضى وفي صناعة النقل.

هل يمكن خداع نظام التعرف الوريدي؟

النمط الوريدي صفة بيومترية داخلية لا يمكن نسخها أو تصويرها أو استنساخها دون الوصول إلى يد حية. وحتى لو وصل مهاجم إلى القالب فلن يستطيع استخدامه للمصادقة لأن النظام يشترط مسح يد حية. وتستخدم الأنظمة الحديثة كشف الحياة أيضًا.

كيف يتکامل التعرف الوريدي مع أنظمة التحكم في الوصول؟

تُركَّب أنظمة التحكم في الوصول الداعمة للتعرف على النمط الوريدي على البوابات والأبواب لتعريف الموظفين، مما يضمن أقصى مستوى أمان. وتخزن البيانات محليًا أو في قاعدة بيانات محمية. وكثيرًا ما تدمج هذه الحلول مع الطرفيات البيومترية عبر بروتوكولات Wiegand وTCP/IP أو RS-485.

ما المعدات اللازمة للتعرف الوريدي؟

لتشغيل النظام ماسح وردي، قد يكون كشكًا مستقلًا أو وحدة مدمجة. يستخدم الماسح كاميرا تحت حمراء للحصول على صورة الأوردة ومعالجًا مدمجاً لإنشاء القالب البيومتري. كما يلزم خادم لتخزين القوالب وإدارة الوصول.

ما الفرق بين ماسح الراحة وماسح الإصبع؟

يقرأ ماسح الإصبع النمط الوريدي لإصبع واحد، ويأخذ مساحة أصغر، ويستخدم غالبًا في الهواتف الذكية والأكشاك المصغرة. أما ماسح الراحة فيحلل منطقة أكبر بأوردة أكثر، مما يقدم دقة وموثوقية أعلى. والاختيار يتوقف على مستوى الأمان المطلوب.

ما القوانين التي تنظم استخدام البيومترية في روسيا؟

يخضع استخدام البيانات البيومترية ومنها النمط الوريدي للقانون الاتحادي رقم 152-FZ «عن البيانات الشخصية». وللاستخدام في الأنظمة الحكومية وعلى كائنات CII يلزم كذلك الامتثال لمتطلبات القانون 187-FZ وقرارات FSTEC الروسية.

بماذا تختلف البيومترية السلوكية عن البيومترية الساكنة؟

البيومترية الساكنة (بصمات الأصابع، الوجه، الشبكية) تتحقق من الهوية مرة واحدة عند الدخول وهي عرضة للتزوير. أما البيومترية السلوكية فتعمل باستمرار طوال الجلسة محللةً الأنماط السلوكية: سرعة الكتابة وحركات الفأرة وأسلوب التعامل مع الجهاز. وهي تكاد يستحيل تزييفها لأن هذه الأنماط لاإرادية وفريدة.

أين تُستخدم البيومترية السلوكية؟

تستخدم التقنية في التطبيقات المصرفية للحماية من الاحتيال، وفي الأنظمة المؤسسية لرقابة وصول الموظفين، وفي أنظمة المعلومات الحكومية لحماية البيانات، وفي صناعة الألعاب لمحاربة الروبوتات. كما تتکامل مع أنظمة DLP لكشف التهديدات الداخلية ومع أنظمة SIEM.

هل يمكن للبيومترية السلوكية أن تعمل على الأجهزة المحمولة؟

نعم، تستخدم البيومترية السلوكية بنشاط في التطبيقات المحمولة: يحلل النظام بيانات المجسات — قوة الضغط على الشاشة، وسرعة التمرير وطوله، وزاوية الجهاز (مقياس التسارع)، وطريقة حمل الهاتف. هذا يتيح حماية مستمرة للتطبيقات المصرفية.

كيف تحمي البيومترية السلوكية من الهندسة الاجتماعية؟

في هجوم الهندسة الاجتماعية قد يتصرف المستخدم تحت ضغط أو توتر، وهذا يبدّل الأنماط السلوكية: يزيد عدد أخطاء الكتابة وتتغير سرعتها وتصبح الحركات أكثر حدّة. يسجل النظام هذه التبدلات وقد يطلب مصادقة إضافية (عبر MFA مثلًا).

ما العوامل التي قد تشوّه البيومترية السلوكية؟

قد تؤثر في الأنماط السلوكية الإرهاق والتوتر وإصابات اليد وتغيّر الجهاز أو لوحة المفاتيح، فضلًا عن برامج تعدّل سلوك الفأرة. وتراعي الأنظمة الحديثة هذه العوامل وتكيّف الملف بخوارزميات التعلم الآلي.

ما دقة البيومترية السلوكية وهل توجد أخطاء؟

تصل أنظمة البيومترية السلوكية الحديثة إلى دقة 95–99٪ لكن الأخطاء ممكنة: الإنذار الكاذب — حين يحظر النظام مستخدمًا شرعيًا بسبب سلوك غير نمطي؛ الرفض الكاذب — حين يمرر النظام مهاجمًا تكون أنماطه قريبة من المعتاد.

هل إدخال البيومترية السلوكية في نظام قائم صعب؟

يتطلب إدخال البيومترية السلوكية جمع البيانات ومعالجتها في الوقت الفعلي وضبط خوارزميات التعلم الآلي، ويستغرق التكامل مع أنظمة المصادقة القائمة وSIEM وقتًا أيضًا. ويساعد التصميم المهني وتدريب الكادر.

بماذا يختلف القالب البيومتري عن البيانات البيومترية؟

البيانات البيومترية عينات أولية: صورة وجه، تسجيل صوتي، بصمة إصبع. أما القالب البيومتري فتمثيل رياضي منشأ من هذه البيانات، ولا يمكن استعادة البيانات الأصلية منه، مما يجعله أأمن في التخزين.

كيف تُحمى القوالب البيومترية في UBS؟

في النظام البيومتري الموحد (UBS) تُخزَّن القوالب مشفرة باستخدام وسائل حماية تشفيرية SKZI معتمدة. والوصول إلى القوالب مقيَّد بشدة وجميع العمليات موثقة. ويُطبَّق التجزئة وإضافة الملح (salt).

هل يمكن تعديل قالب بيومتري؟

يُنشأ القالب البيومتري من خصائص فريدة للشخص لا يمكن تعديلها؛ فإذا اخترق قالبٌ ما فلا يمكن «استبداله» ككلمة مرور. ومع ذلك يمكن استخدام تقنية البيومترية القابلة للإلغاء (cancelable biometrics).

ما المعيار ISO/IEC 19794؟

ISO/IEC 19794 معيار دولي يحدد صيغ القوالب البيومترية لأنواع مختلفة من البيانات: بصمات الأصابع وصور الوجه والصوت والأنماط الوردية والقزحية وغيرها. ويضمن هذا المعيار التوافق بين الأنظمة المختلفة.

ما أنواع القوالب البيومترية الموجودة؟

توجد قوالب فيزيولوجية (بصمات أصابع، وجه، أوردة، قزحية، DNA) وقوالب سلوكية (صوت، توقيع، مشية، ديناميكية كتابة) وقوالب متعددة الأنماط (اجتماع عدة خصائص). وتقدم الأنظمة متعددة الأنماط دقة أعلى.

ما البيومترية القابلة للإلغاء؟

البيومترية القابلة للإلغاء تقنية تُنشأ فيها قوالب مشتقة مختلفة من البيانات البيومترية الأصلية (بتحويلات خاصة). فإذا اخترق قالبٌ ما أمكن استخدام قالب آخر منشأ من البيانات الأصلية نفسها.

ما متطلبات تخزين القوالب البيومترية في روسيا؟

تحدد في روسيا متطلبات تخزين القوالب البيومترية القانون 152-FZ «عن البيانات الشخصية» وقرارات FSTEC. ويجب تخزين القوالب مشفرة باستخدام وسائل حماية تشفيرية SKZI معتمدة، على خوادم واقعة على أراضي الاتحاد الروسي.

كيف نميّز جواز السفر الإلكتروني من العادي؟

يحمل غلافه رمز شريحة إلكترونية (رمز يشبه الكاميرا مع نقطة أسفلها)، ويضم 46 صفحة بدلاً من 36 في الصيغة القديمة، وصفحته الأولى بلاستيكية، ومدة صلاحيته 10 سنوات بدلاً من 5 سنوات.

ماذا تخزّن شريحة جواز السفر الإلكتروني؟

تخزّن رقاقة RFID البيانات البيوغرافية لحامل الوثيقة وصورة رقمية وبصمات الأصابع في بعض الدول. وتُحمى البيانات بمفاتيح تشفير (بروتوكولا BAC وEAC) فلا تُقرأ دون اقتراب فعلي ودون تفويض.

كيف يُقرأ جواز السفر الإلكتروني في نقاط العبور؟

تُركَّب في نقاط العبور الحدودية قارئات NFC تنشّط الشريحة على مسافة تصل إلى 10 سم، ثم يصادق النظام على الشريحة ويقرأ بياناتها ويقارنها آلياً بالمعلومات المدوَّنة في صفحات الجواز.

هل يمكن نسخ بيانات شريحة الجواز الإلكتروني؟

تتطلب قراءة الشريحة اقتراباً فعلياً ضمن 10 سم ومعرفة مفاتيح الوصول (BAC)، ولا تمنح الشريحة بياناتها بدونها. والقراءة الخفية مستبعدة لأن المهاجم يجب أن يكون على مسافة قريبة جداً، كما أن بيانات الشريحة مشفَّرة.

ما مدة صلاحية جواز السفر الإلكتروني؟

تبلغ صلاحية جواز السفر الأجنبي الإلكتروني 10 سنوات من تاريخ الإصدار (مقابل 5 سنوات لجواز الصيغة القديمة)، ويُصدَر للأطفال أيضاً بصلاحية 5 سنوات.

ما التقنيات المستخدمة في الطرفيات البيومترية؟

تُستخدم التعرّف ثلاثي الأبعاد على الوجه والمسح الضوئي لبصمات الأصابع والتعرّف على نمط الأوردة والتعرّف على قزحية العين، وتجمع الطرفيات متعددة الأنماط عدة طرائق معاً.

أين تُستخدم الطرفيات البيومترية؟

تُستخدم في منشآت البنية التحتية الحرجة والمؤسسات الحكومية ونقاط العبور الحدودية والمصارف والشركات ذات متطلبات الأمان المعزَّزة.

كيف تُحمى الطرفية البيومترية من الانتحال؟

تستخدم الطرفيات الحديثة تقنية كشف الحياة (liveness detection) التي تميز الكائن الحي من التقليد بالتحقق من توصيل الجلد والحركات الدقيقة وتدفق الدم.

كيف تتكامل الطرفية البيومترية مع أنظمة التحكم في الوصول؟

تتكامل الطرفيات مع أنظمة التحكم في الوصول عبر واجهات شبكية أو بروتوكولات (Wiegand وRS-485)، وتُنقل بيانات الأحداث إلى أنظمة SIEM.

هل يمكن استخدام الطرفية البيومترية لتتبع وقت العمل؟

نعم؛ تدعم معظم الطرفيات تسجيل وقت الحضور والانصراف آلياً، ما يستبعد التسجيل اليدوي ويمنع الغش في حساب ساعات العمل.

التحقق من الوثائق والتحكم في الوصول

36 من الأسئلة

كيف تُقرأ منطقة القراءة الآلية في جواز السفر؟

تتكوّن منطقة القراءة الآلية في جواز السفر من سطرَين بطول ثابت (44 محرفاً لكل منهما في جوازات السفر الأجنبية). وتضم السطور نوع المستند ورمز الدولة واسم العائلة والأسماء الأولى ورقم المستند وتاريخ الميلاد والجنس وفترة الصلاحية والأرقام الرقابية. تتم القراءة بواسطة أجهزة مؤتمتة مزوّدة بتقنية OCR-B. وتؤمّن الأجهزة APM-1 وAPM-2 تعرفاً سريعاً ودقيقاً على منطقة MRZ، وستساعدك خدمة التصميم على تنفيذ أنظمة القراءة.

ما هي منطقة القراءة الآلية في جواز السفر؟

منطقة القراءة الآلية (MRZ) منطقة خاصة تقع أسفل صفحة البيانات الشخصية وتحتوي معلومات مشفَّرة عن حامل الوثيقة وعن المستند نفسه. تستخدم جوازات السفر الأجنبية الروسية صيغة TD3 — سطران من 44 محرفاً. تحتوي MRZ على نوع المستند ورمز الدولة واسم العائلة والأسماء الأولى وسلسلة الجواز ورقمه وتاريخ الميلاد والجنس وفترة الصلاحية والأرقام الرقابية. يؤمّن جهاز SPV-7024M قراءة منطقة MRZ، وستساعدك خدمة التصميم على تنفيذ أنظمة التعريف.

ما هو جواز السفر المقروء آلياً؟

جواز السفر المقروء آلياً (MRP) وثيقة سفر تُشفَّر فيها بيانات صفحة التعريف بصيغة التعرف الضوئي على المحارف (OCR-B) داخل منطقة القراءة الآلية (MRZ). تخضع معايير MRZ للوثيقة 9303 الصادرة عن OACI. وتتيح جوازات السفر المقروءة آلياً قراءة البيانات آلياً عند الحدود وغيرها من نقاط التفتيش. وتؤمّن الأجهزة APM-1 وAPM-2 قراءة منطقة MRZ.

أين تقع منطقة القراءة الآلية في جواز السفر؟

تقع منطقة القراءة الآلية (MRZ) أسفل صفحة جواز السفر التي تحتوي البيانات الشخصية والصورة. في جوازات السفر الأجنبية الروسية إنها صفحة الصورة — وفي أسفلها تماماً يوجد سطران برمز أبجدي رقمي. وتحتوي جوازات السفر الداخلية الروسية أيضاً على منطقة MRZ في صفحة الصورة. وتؤمّن الأجهزة SPV-7024M وAPM-1 قراءة MRZ للتعريف الآلي.

كيف يُفكَّ رمز جواز السفر المقروء آلياً؟

يُفكَّ رمز جواز السفر المقروء آلياً وفق معيار OACI. يحتوي السطر الأول على نوع المستند ورمز الدولة واسم العائلة والأسماء الأولى لحامل الوثيقة. أما السطر الثاني فيحتوي على سلسلة الجواز ورقمه والجنسية وتاريخ الميلاد والجنس وفترة الصلاحية والأرقام الرقابية. وتتيح الأرقام الرقابية التحقق من صحة البيانات. وتتعرّف الأجهزة APM-1 وAPM-2 على منطقة MRZ وتتحقق منها آلياً. وستساعدك خدمة التصميم على تنفيذ أنظمة القراءة.

كيف يُقرأ جواز السفر المقروء آلياً؟

يُقرأ جواز السفر المقروء آلياً بواسطة أجهزة مؤتمتة تستخدم التعرف الضوئي على المحارف (OCR). تتكون بيانات MRZ من سطرين من 44 محرفاً باستخدام الحروف اللاتينية A-Z والأرقام العربية 0-9 ومحرف التعبئة «<». تقرأ ماسحات MRZ مثل SPV-7024M الرمز في جزء من الثانية وتمرر البيانات إلى النظام. وتؤمّن الأجهزة APM-1 وAPM-2 دورة تعريف كاملة.

ما الفرق بين جواز السفر البيومتري وجواز السفر المقروء آلياً؟

يتيح جواز السفر المقروء آلياً للماسحات قراءة سريعة للمعلومات المطبوعة في منطقة MRZ. أما جواز السفر البيومتري (الإلكتروني) فيفعل الشيء نفسه لكنه يحتوي إضافة على ذلك رقاقة إلكترونية تحمل البيانات البيومترية لحاملها (الصورة وبصمات الأصابع). ويوفر جواز السفر البيومتري مستوى أعلى من الحماية ضد التزييف. وتدعم الأجهزة APM-1 وAPM-2 قراءة كلا نوعَي المستندات.

ما هو نظام التحكم في الوصول بعبارات بسيطة؟

نظام التحكم في الوصول (SKUD) «حارس» إلكتروني يؤدي ثلاث مهام رئيسية: يمنع دخول الغرباء ويسمح بدخول المخوَّلين وفق جدول زمني ويحسب وقت العمل. وهو مجمع برمجي-مادي يؤتمت التحكم في الوصول في المكاتب والبنوك والوحدات الإنتاجية. لمعرفة المزيد عن مبادئ العمل راجع القسم المخصص لـ التحكم في الوصول.

ما المعدات التي يتكون منها نظام SKUD؟

يتكون نظام التحكم في الوصول من أربع مجموعات رئيسية من المعدات: المعرِّفات (بطاقات وشارات وبيانات بيومترية)، والقارئات (لاستقبال إشارة المعرِّف)، ووحدات التحكم («العقل» المتخذ للقرار)، والمشغِّلات التنفيذية (أقفال كهربائية وبوابات دوارة وحواجز). ويتوقف اختيار المعدات على حجم المنشأة ومهام الأمان. سيساعدك مختصونا في اختيار التهيئة المثلى وتنفيذ تركيب احترافي لنظام SKUD.

ما أنواع أنظمة SKUD الموجودة؟

تُصنَّف أنظمة SKUD بحسب طريقة الإدارة (مستقلة وشبكية) ونوع المعرِّف (بطاقات ومفاتيح وقياسات حيوية) ونوع المشغِّل التنفيذي (أقفال وبوابات دوارة وحواجز). وبالنسبة إلى المنشآت ذات متطلبات الأمان المرتفعة تُعد أنظمة SKUD البيومترية الخيار الأمثل إذ تستخدم بصمات الأصابع أو الوجه للتعريف، ما يجعلها موثوقة وسهلة الاستخدام إلى أبعد حد.

ما الغرض من نظام SKUD في الشركة؟

يعالج نظام SKUD في الشركة مجموعة من المهام: يؤمّن الأمان بمنع الوصول غير المصرح به، ويؤتمت تتبع وقت عمل الموظفين، ويسهم في ضبط الانضباط. فهو ليس مجرد وسيلة لتقييد الوصول بل أداة مهمة لرفع كفاءة العمليات التجارية. ويصبح النظام المصمم جيداً والمُركَّب باحترافية أساساً موثوقاً لمنظومة الأمن بأكملها في المنظمة.

كيف يُركَّب نظام SKUD؟

تركيب نظام SKUD عملية معقدة تشمل التصميم واختيار المعدات وتمديد شبكات الجهد المنخفض وتركيب جميع الأجهزة وتشغيلها. من المهم دمج جميع مكونات النظام بشكل صحيح: وحدات التحكم والقارئات والأقفال والبرمجيات. وتتولى شركة FINTECH تركيب المجمعات البرمجية-المادية وتشغيلها بما يضمن عمل المعدات بشكل موثوق دون انقطاع.

ما هو نظام SKUD في المدرسة؟

في المؤسسات التعليمية يُستخدم نظام SKUD لتنظيم نظام الوصول ورصد حضور الطلبة وتأمين مباني المدرسة. ويتيح نظام التحكم في الوصول تسجيل أوقات الدخول والخروج آلياً ومنع دخول الغرباء والاستجابة السريعة لحالات الطوارئ. وهو أحد العناصر الرئيسية لمنظومة أمن حديثة في التعليم تسهم في تهيئة بيئة آمنة للطلبة والموظفين.

ما هو نظام التحكم في الوصول؟

نظام التحكم في الوصول (SKUD) مجموعة من الوسائل البرمجية والمادية التي تحدد آلياً من يُسمح له بالدخول. ويتكون من معرِّفات (بطاقات وقياسات حيوية) وقارئات ووحدات تحكم («عقل» النظام) وأجهزة إغلاق (أقفال وبوابات دوارة). وظائفه الرئيسية: تقييد الوصول وتتبع وقت العمل والأمان. تتكامل المنتجان Biomark وBiovizum مع أنظمة SKUD، وستساعدك خدمة التصميم على تنفيذ النظام.

ما هي نقطة العبور؟

نقطة العبور مكان مُجهَّز خصيصاً للتحكم في الوصول إلى إقليم منظمة أو عبر حدود الدولة. وفي نقاط العبور الداخلية يتم التحكم في مرور الأشخاص وحركة المركبات بواسطة SKUD وبوابات دوارة وقارئات وثائق. وتؤمّن الأجهزة APM-1 وAPM-2 التحقق الآلي من الوثائق. وستساعدك خدمات التركيب في تنظيم نقطة عبور فعالة.

ما هي نقطة التفتيش؟

نقطة التفتيش مكان مُجهَّز خصيصاً للتحكم في مرور الأشخاص وحركة المركبات نحو إقليم محمي. وعند حدود الدولة تكون نقاط تفتيش ذات رقابة حدية وجمركية، وفي المنشآت الداخلية تكون بوابات حراسة مزودة بـ SKUD وحواجز وبوابات دوارة. يؤمّن جهاز SPV-7024M قراءة الوثائق، وستساعدك خدمات التركيب في تنظيم نقطة التفتيش.

ما نقاط التفتيش التي تعمل على حدود روسيا؟

تعمل نقاط تفتيش على حدود روسيا مع دول رابطة الدول المستقلة وجورجيا ومنغوليا والصين. ومن أبرز نقاط التفتيش البرية: Verkhniy Lars (جورجيا) وZabaykalsk (الصين) وMashtakovo (كازاخستان). وفي اتجاه أوروبا هناك قيود وكثير من نقاط التفتيش مغلق. وتستخدم الأجهزة APM-1 وSPV-7024M لأتمتة التحقق من الوثائق عند نقاط التفتيش، وستساعدك خدمات التركيب في تجهيز نقطة تفتيش.

ما نقاط التفتيش الموجودة على حدود روسيا؟

تعمل أكثر من 300 نقطة تفتيش على حدود روسيا: برية (نقاط تفتيش طريق) وجوية (مطارات) وسكك حديدية وبحرية ونهرية. من أبرز النقاط البرية: Zabaykalsk (الصين) وVerkhniy Lars (جورجيا) وMashtakovo (كازاخستان) وBurachki (لاتفيا). وتستخدم الأجهزة SPV-7024M وARM SPD لأتمتة التحقق من الوثائق، وستساعدك خدمات التركيب في تجهيز نقطة التفتيش.

كم نقطة تفتيش طريق في روسيا؟

تعمل في الاتحاد الروسي 313 نقطة عبور على حدود الدولة (من أصل 388 منشأة)، منها أكثر من 100 نقطة تفتيش طريق. وجميع نقاط التفتيش مزودة بمعدات للتحقق من الوثائق بما في ذلك APM-1 وSPV-7024M. وستساعدك خدمات التركيب في تجهيز نقاط التفتيش الطريقية بمعدات حديثة.

ما الغرض من نقاط التفتيش؟

تُستخدم نقاط التفتيش لتنظيم الوصول إلى الأقاليم المحمية وتأمين الأمان والتحكم في حركة الأشخاص والمركبات. وعند حدود الدولة تؤدي نقاط التفتيش الرقابة الحدودية والجمركية. وفي المنشآت الداخلية تراقب بوابات التفتيش المزودة بـ SKUD وAPM-1 دخول الموظفين والزوار. وستساعدك خدمات التركيب في تنظيم نقطة تفتيش فعالة.

ما هو نظام نقطة التفتيش؟

نظام نقطة التفتيش هو مجموعة القواعد الموضوعة لدخول الأشخاص والمركبات وإقامتهم وخروجهم، وكذلك لإدخال البضائع وإخراجها. وفي نقاط التفتيش الداخلية يحدد النظام قواعد المرور والدخول إلى الإقليم المحمي. وتؤمّن أتمتة نقطة التفتيش بواسطة APM-1 وSPV-7024M الامتثال للنظام، وستساعدك خدمات التركيب في تنظيم نقطة تفتيش مطابقة للمتطلبات.

ما الفرق بين OCR وICR؟

يتعرف OCR (Optical Character Recognition) على النص المطبوع، بينما تُعد ICR (Intelligent Character Recognition) تقنية أطور تتعرف على الخط اليدوي مستعينة بالتعلّم الآلي لتحليل تباينات الكتابة، وتُستخدم كثيراً في المصارف لمعالجة الاستبيانات والطلبات.

ما الحلول المجانية لتقنية OCR؟

من الحلول المجانية الشائعة Tesseract (محرك مفتوح المصدر من Google) وGoogle Cloud Vision API وABBYY FineReader Online (بنسخة محدودة) وOCR.space وMicrosoft OCR المدمج في Windows. أما للاستخدام المهني فيُختار غالباً حلول مدفوعة بدقة عالية ودعم فني.

كيف تُستخدم OCR في أنظمة تدفق المستندات الإلكتروني؟

في أنظمة تدفق المستندات الإلكتروني تتعرف OCR آلياً على المستندات الواردة (فواتير وسندات تسليم وعقود) وتستخرج البيانات الرئيسة وتوجهها إلى العمليات المعنية، ما يقلّل الإدخال اليدوي بنسبة 80 إلى 90%.

كيف تتعرف OCR على نصوص جوازات السفر؟

يُستخدم في التعرف على الجوازات مزيج من OCR والتعرّف على MRZ: تستخرج OCR بيانات المنطقة المرئية، وتقرأ تقنية MRZ منطقة القراءة الآلية للتحقق من البيانات، ويوفر الجمع بين التقنيتين دقة عالية تصل إلى 99.5%.

هل يمكن لـ OCR التعرف على نصوص بعدة لغات؟

نعم؛ تدعم أنظمة OCR الحديثة التعرّف متعدد اللغات، وتستطيع بعض الحلول تحديد لغة المستند آلياً. يدعم Tesseract مثلاً أكثر من 100 لغة، وABBYY FineReader أكثر من 190 لغة.

ما الفرق بين قارئ NFC وقارئ RFID؟

تعمل قارئات RFID بترددات مختلفة وبمدى يمتد من سنتيمترات إلى عشرات الأمتار، أما قارئات NFC فهي حالة خاصة من RFID على تردد 13.56 ميغاهرتز بمدى حتى 10 سم، محسَّنة للمعاملات الآمنة.

أين تُستخدم قارئات NFC؟

تُستخدم في أجهزة الدفع اللامسي، وفي أنظمة التحكم في الوصول (ACS) للعبور بالبطاقات والهواتف، وفي نقاط العبور الحدودية لقراءة جوازات السفر الإلكترونية، وفي الخدمات اللوجستية.

هل يمكن استخدام الهاتف الذكي قارئاً لـ NFC؟

نعم؛ تدعم معظم الهواتف الحديثة (Android وiPhone) تقنية NFC ويمكنها العمل في وضع القارئ بعد تثبيت تطبيق مناسب (مثل NFC Tools)، فيستطيع الهاتف قراءة الوسوم والبطاقات الذكية وجوازات السفر الإلكترونية (بدعم معايير ICAO).

ما المستندات التي يمكن قراءتها بقارئ NFC؟

يتيح القارئ قراءة جوازات السفر الإلكترونية (جوازات أجنبية برقاقة RFID) وبطاقات الهوية ورخص القيادة المزوَّدة برقائق، والبطاقات المصرفية اللامسية، وبطاقات الموظفين وبطاقات النقل.

كيف تُحمى البيانات أثناء النقل عبر NFC؟

تُحمى البيانات على مستويات عدة: المدى المحدود (حتى 10 سم) يصعّب الاعتراض، ويُستخدم التشفير (مثل AES) في المعاملات، أما الجوازات الإلكترونية فتُحمى بياناتها ببروتوكولات BAC/EAC التشفيرية.

ما الفرق بين LPR وANPR؟

يُستخدم المصطلحان مترادفين غالباً: ANPR أشيع في أوروبا والمعايير الدولية، وLPR في الولايات المتحدة. وكلاهما يشير إلى التقنية نفسها للتعرّف الآلي على لوحات تسجيل المركبات.

ما دقة أنظمة التعرّف على اللوحات؟

تصل الأنظمة الحديثة إلى دقة 95–99% في ظروف الإضاءة الجيدة، وتنخفض الدقة في سوء الأحوال الجوية أو اللوحات المتسخة أو التنسيقات غير القياسية أو السرعات العالية. وتزيد الشبكات العصبية والكاميرات الخاصة ذات الإضاءة تحت الحمراء من الدقة.

أين تُستخدم أنظمة التعرّف على اللوحات في روسيا؟

تُستخدم أنظمة LPR/ANPR في الطرق ذات الرسوم ومواقف السيارات وأنظمة «المدينة الآمنة» وفي نقاط العبور لدى المنشآت وفي المراكز اللوجستية وفي أجهزة إنفاذ القانون.

كيف يتم التعرف على اللوحات عند السرعات العالية؟

تُستخدم للتعرف عند السرعات العالية كاميرات متخصصة بغالق سريع (حتى 1/10000 من الثانية) وإضاءة تحت حمراء وخوارزميات تتبع؛ يلتقط النظام عدة إطارات ويختار أفضلها للتعرف، وتعمل الأنظمة الحديثة بسرعات تصل إلى 200 كم/ساعة.

كيف تتكامل LPR/ANPR مع أنظمة التحكم في الوصول؟

تتكامل أنظمة LPR/ANPR مع أنظمة التحكم في الوصول (ACS) لمراقبة العبور آلياً: عند التعرف على رقم مدرج في قاعدة الموظفين أو الضيوف يفتح النظام الحاجز، وتُنقل سجلات الأحداث إلى SIEM.

Low-code والأتمتة

118 من الأسئلة

ما هي منصات low-code وno-code؟

low-code وno-code تقنيات لإنشاء التطبيقات دون كتابة شيفرات أو بأدنى استخدام لها. وتوجه منصات no-code إلى مستخدمي الأعمال وتستبعد البرمجة تماماً، بينما تتيح منصات low-code للمطورين إضافة شيفرات حيث لا تكفي الأدوات المرئية. منصتنا SINTEZ-M من فئة low-code وتتيح إنشاء تطبيقات مؤسسية بأدنى قدر من البرمجة. لمعرفة المزيد عن هذه المقاربات راجع قسم التقنيات.

ما هو low-code؟

low-code مقاربة لتطوير البرمجيات تُنشأ فيها التطبيقات في مُنشئ مرئي بطريقة السحب والإفلات. العناصر الرئيسية مبرمجة سلفاً من المنصة ويكفي ضبط معاملاتها. وإذا لم تكفِ الوظائف القياسية يمكن لمطورين محترفين كتابة شيفراتهم الخاصة. تنفذ منصتنا SINTEZ-M هذه المقاربة خافضةً عتبة الدخول لإنشاء أنظمة معقدة. لمعرفة المزيد عن التدريب راجع قسم الخدمات.

ما هو low-code بعبارات بسيطة؟

low-code طريقة لإنشاء التطبيقات باستخدام مُنشئات مرئية تقلل كمية الشيفرات دون إلغائها نهائياً. إنه أشبه بتجميع مجسم تركيبي من قطع جاهزة بدلاً من تصنيع كل قطعة من الصفر. هذه المقاربة تتيح إنشاء تطبيقات أسرع بثلاث إلى خمس مرات من التطوير التقليدي. تطبق منصة SINTEZ-M هذا المبدأ في أتمتة العمليات التجارية. يمكنك التعرف على الأساسيات في معجم مصطلحاتنا.

ما منصات low-code الموجودة؟

ELMA 365 وSimpleOne وVisary وغيرها شائعة في السوق الروسي. وتحتل منصتنا SINTEZ-M موقع الريادة بفضل الجمع بين وظائف BPMS وRPA وأدوات إنشاء واجهات الويب. وهي مدرجة في سجل البرمجيات الروسي وتستخدم في القطاعين المالي والحكومي. ستساعدك خدمة التصميم في اختيار المعمارية المثلى لمهامك.

ما هو low-code/no-code للمبتدئين؟

للمبتدئين: low-code وno-code وسيلتان لإنشاء البرامج دون معرفة معمقة بالبرمجة. no-code — دون شيفرات إطلاقاً فقط بسحب الكتل. low-code — بأدنى قدر من الشيفرات للمهام المعقدة. كلتا المقاربتين تسرّعان التطوير وتتيحان لمستخدمي الأعمال إنشاء حلول بسيطة. تنتمي منصتنا SINTEZ-M إلى فئة low-code ويمكن تعلمها عبر برامج التدريب. لمعرفة المزيد راجع قسم التقنيات.

ما هي منصة BPM ذات low-code؟

منصة BPM ذات low-code نظام لإدارة العمليات التجارية مبني على مبادئ التطوير low-code. وهي تتيح ليس فقط نمذجة العمليات بترميز BPMN بل أيضاً إنشاء تطبيقات كاملة بواجهات مستخدم وبأدنى قدر من البرمجة. تجمع منصتنا SINTEZ-M بين BPMS وRPA وlow-code في بيئة واحدة. لمعرفة المزيد عن الوظائف راجع قسم المنتجات.

ما منصات no-code الروسية الموجودة؟

Craftum وInsales وFlexbe وغيرها ممثلة في السوق الروسي لمنصات no-code لإنشاء مواقع الويب والمتاجر الإلكترونية. أما للمهام المؤسسية الأكثر تعقيداً فتستخدم منصات low-code مثل منصتنا SINTEZ-M التي تتيح إنشاء تطبيقات أعمال كاملة. وتساعد خدمة التصميم في تحديد فئة المنصات الملائمة لمهامك. لمعرفة المزيد عن المقاربة المجاورة راجع مقال منصة no-code.

ما هو BPMS؟

BPMS (Business Process Management System) نظام لإدارة العمليات التجارية يساعد على وضع مفهوم الإدارة بالعمليات موضع التنفيذ. وهو يتيح نمذجة عمليات الشركة وأتمتة تنفيذها والرقابة على إنجاز المهام. يقوم BPMS على نماذج بترميز BPMN يحولها النظام إلى شيفرات قابلة للتنفيذ. لمعرفة المزيد عن مقاربات الأتمتة راجع قسم التقنيات.

ما هو BPM بعبارات بسيطة؟

BPM (Business Process Management) مقاربة يبنى فيها عمل الشركة على شكل خوارزميات واضحة. أولًا تُنمذج العمليات على شكل مخططات، ثم تؤتمت في BPMS، ثم تُحلل لكشف نقاط الازدحام. هذا يتيح فرض النظام على الفوضى وأتمتة المهام الروتينية. يمكنك التعرف على الأساسيات في معجم مصطلحاتنا.

ما هو نظام BPM؟

نظام BPM (أو BPMS) برنامج للنمذجة والأتمتة والتنفيذ وتحليل العمليات التجارية. فهو يحوّل المهام الفوضوية والاتفاقات الشفهية إلى خوارزمية رقمية واضحة توحد الموظفين والبيانات وأنظمة تقنية المعلومات في تدفق عمل واحد. يقوم أي نظام BPM على مخطط عملية رسومي بترميز BPMN. ومنتجاتنا مثل SINTEZ-M تنفذ دورة BPM الكاملة.

ماذا تعني عبارة BPM؟

للاختصار BPM ثلاثة معانٍ رئيسية: في الموسيقى Beats Per Minute أي مؤشر الإيقاع؛ وفي الطب معدل ضربات القلب؛ وفي الأعمال وتقنية المعلومات Business Process Management أي مفهوم إدارة المنظمة بالعمليات. وفي سياق نشاطنا BPM مقاربة إدارية تُنفَّذ بواسطة BPMS. لمعرفة المزيد عن المنهجية راجع قسم الخدمات.

ما المهمة الرئيسية لـ BPMS؟

المهمة الرئيسية لـ BPMS هي مساعدة الشركات على تحديد العمليات التجارية وأتمتتها وإدارتها. يستبدل النظام العمليات اليدوية الطويلة بتدفقات عمل محسَّنة في تطبيقات أعمال. كما يجمع BPMS مؤشرات لتحليل نقاط الازدحام والتحسين المستمر للعمليات. لبناء معمارية أتمتة فعالة استخدم SINTEZ-M ومنتجاتنا الأخرى.

من هو مدير نظام BPMS؟

يتولى مدير نظام BPMS إدارة جميع تطبيقات منصة BPM بما فيها حقوق وصول المستخدمين وإعداد العمليات وتتبع التنفيذ وإدارة التكاملات. كما يتكفل بتدريب الموظفين على العمل مع النظام. ولإعداد المديرين نقدم خدمات التدريب واستشارات حول إعداد منتجي SINTEZ-M وSKIF-BP.

ما الفرق بين BPM وBPMS؟

BPM (Business Process Management) تخصص إداري ومنهجية، بينما BPMS (Business Process Management System) هو البرنامج الذي ينفذها عملياً. يحدد BPM المقاربة — نمذجة العمليات وأتمتتها وتتبعها وتحسينها — وBPMS هو الأداة التي تؤتمت العمليات المنمذَجة بترميز BPMN. ومنتجاتنا مثل SINTEZ-M تنفذ دورة BPM الكاملة في بيئة واحدة.

ما هو BPMN بعبارات بسيطة؟

BPMN لغة دولية لرسم مخططات العمليات التجارية مفهومة لرجال الأعمال ومختصي تقنية المعلومات على حد سواء. وهي تتيح عرضاً واضحاً لمن يفعل ماذا وبأي ترتيب لتحقيق هدف ما. ويمكن تنفيذ مخططات BPMN مباشرة في أنظمة BPMS ما يزيل الفجوة بين التصميم والتنفيذ. يمكنك التعرف على الأساسيات في معجم مصطلحاتنا.

ما الفرق بين BPMN وUML؟

يركز BPMN على تدفقات العمل والعمليات التجارية مبيّناً من يفعل ماذا لتحقيق هدف تجاري. أما UML فلغة شاملة لتصميم معمارية البرمجيات والفئات وقواعد البيانات والمنطق داخل أنظمة المعلومات. BPMN مفهوم للمدراء والمحللين، وUML — أساساً للمطورين. ويمكن تنفيذ مخططات BPMN مباشرة في BPMS، وتحويل مخططات UML إلى شيفرات برمجية. لمعرفة المزيد عن الترميزات راجع قسم تقنياتنا.

أين تُرسم مخططات BPMN؟

تتوفر محررات احترافية لإنشاء مخططات BPMN: Camunda Modeler (مجاني مع دعم التنفيذ) وBizagi Modeler (للمبتدئين)، بالإضافة إلى الخدمات السحابية Draw.io وMiro للعمل المشترك. وفي البيئة المؤسسية يستخدم Microsoft Visio غالباً. وإذا كنت تخطط لأتمتة العمليات فاختر أدوات تدعم BPMN 2.0 والتكامل مع BPMS. منتجاتنا مثل SINTEZ-M تتضمن مصمم نماذج BPMN مدمجاً.

ما هو نظام BPMN؟

نظام BPMN (أو BPMS) برنامج لأتمتة العمليات التجارية تُبنى فيه منطقية العمل باستخدام مخططات رسومية بلغة BPMN. يقرأ النظام المخطط ويحوّله إلى شيفرات ووزّع المهام تلقائياً بين المشاركين ويتتبع المؤشرات ويسمح بإجراء تعديلات فورية. تُستخدم مثل هذه الأنظمة لإدارة الموافقات ومعالجة الطلبات والعمليات المتعلقة بالموارد البشرية. لمعرفة المزيد عن الوظائف راجع صفحة SINTEZ-M.

ما الفرق بين BPMN وIDEF0؟

IDEF0 ترميز للنمذجة الوظيفية يمثل النظام كمجموعة وظائف مترابطة لكنه لا يحدد تتابع تنفيذها الزمني. أما BPMN فبالنقيض يركز على تدفقات العمل والتتابعات الزمنية ما يتيح ليس فقط وصف العمليات بل أتمتتها في BPMS. يتمتع BPMN بدلالات رسمية صارمة للتفسير الآلي وهو ما لا يتوفر في IDEF0. لمعرفة المزيد عن الترميزات راجع معجم مصطلحاتنا.

هل يبقى BPMN ملائماً حتى اليوم؟

يبقى BPMN معياراً ملائماً ولا سيما في عصر الذكاء الاصطناعي. فالشركات لا تزال بحاجة إلى أدوات رقابة وسجلات تدقيق وتنبيهات متكررة وتحديد واضح للمسؤولين. فإذا كان الذكاء الاصطناعي هو الدماغ فإن التنسيق عبر BPMN هو الجهاز العصبي للأفعال المنسقة. ويمكن دمج نماذج BPMN في منصات low-code لأتمتة سريعة. لمعرفة المزيد عن التطبيق راجع قسم التقنيات.

لماذا أصبح BPMN معيار نمذجة العمليات التجارية؟

BPMN 2.0 معيار دولي (ISO/IEC 19510) وضعه Object Management Group ويدعمه جميع الموردين الكبار لأنظمة BPMS. وهو يوفر لغة رسومية موحدة مفهومة لمحللي الأعمال والمطورين على حد سواء، وتتيح دلالاته الرسمية الصارمة تنفيذ نماذج العمليات مباشرة على محرك BPM دون برمجة يدوية. لهذا أصبح BPMN المعيار الفعلي لمشاريع أتمتة العمليات في البنوك والهيئات الحكومية والصناعة.

ما هو RPA بعبارات بسيطة؟

RPA (Robotic Process Automation) تقنية يحاكي فيها روبوتات برمجية الأفعال البشرية أمام الحاسوب. فهي «تنظر» إلى الشاشة وتضغط الأزرار وتنسخ النصوص وتنقل البيانات بين البرامج أسرع ودون أخطاء. وتعمل روبوتات RPA عبر الواجهة نفسها التي يعمل بها الإنسان ولذلك لا تتطلب أي تعديلات في أنظمة تقنية المعلومات. تشمل منصتنا SINTEZ-M وحدة RPA مدمجة. لمعرفة المزيد عن الوظائف راجع قسم التقنيات.

ما هو RPA؟

RPA (Robotic Process Automation) تقنية لإنشاء روبوتات برمجية تحاكي الأفعال البشرية أمام الحاسوب: النقر وإدخال النصوص ونسخ البيانات. تعمل الروبوتات فوق البرامج القائمة (المتصفح وExcel وCRM و1C) محررةً الناس من الروتين الرتيب. والخاصية الرئيسية في RPA أن الروبوتات تعمل عبر الواجهة: لذلك لا تحتاج الشركة إلى تعديل أنظمة تقنية المعلومات لديها. وحدة RPA جزء من منصة SINTEZ-M. ستساعدك خدمة التدريب في إتقان تطوير RPA.

ماذا تعني عبارة RPA؟

RPA اختصار لعبارة Robotic Process Automation. وهي تقنية يحاكي فيها روبوتات برمجية أفعال الإنسان أثناء العمل مع الحاسوب. تتفاعل مع التطبيقات كما يفعل موظف لكن أسرع ودون أخطاء. في منصتنا SINTEZ-M مدمجة وحدة RPA مع عمليات BPMN. لمعرفة المزيد عن النشر راجع قسم الخدمات.

ما هو برنامج RPA؟

نظام RPA (أو منصة RPA) بيئة برمجية لتطوير الروبوتات وتشغيلها وإدارتها حيث تحاكي أفعال المستخدم في الأنظمة الرقمية. وتشمل مصمماً مرئياً لإنشاء الروبوتات ووحدة تحكم وإشراف، فضلاً عن أدوات تكامل مع الأنظمة الخارجية. تشمل منصتنا SINTEZ-M وحدة RPA كاملة. ستساعدك خدمة التصميم في هندسة معمارية الروبَنة.

ما جوهر RPA؟

جوهر RPA هو استخدام روبوتات برمجية لأداء مهام مكتبية متكررة: استخلاص البيانات وتعبئة النماذج ونقل الملفات ومعالجة الوثائق. تعمل الروبوتات عبر واجهة المستخدم كما يفعل إنسان لكن أسرع ودون أخطاء. ذلك يتيح تحرير الموظفين للمهام الأكثر تعقيداً. تشمل منصتنا SINTEZ-M وحدة RPA مدمجة في بيئة low-code. لمعرفة المزيد راجع قسم التقنيات.

ما المهام الأنسب لها RPA؟

يناسب RPA أفضل ما يكون أتمتة العمليات المتكررة القائمة على قواعد والتي تُنفَّذ بحجم كبير: إدخال البيانات ونسخها بين الأنظمة وتعبئة النماذج وتوليد التقارير ومعالجة الوثائق. وهذه المهام نمطية عندما لا تملك الأنظمة API مفتوحة أو عندما يكون التكامل مكلفاً جداً. تشمل منصتنا SINTEZ-M وحدة RPA لأتمتة هذه العمليات. لمعرفة المزيد راجع قسم التقنيات.

هل يمكن تعلم RPA بنفسك؟

نعم، يمكن دراسة RPA ذاتياً بفضل الدورات الإلكترونية والوثائق. وتقدم منصات عديدة نسخاً مجانية للتعلم. وتتوفر مواد تدريبية ودورات للعمل مع منصتنا SINTEZ-M. وتتيح خدمة التدريب لدى FINTECH إتقان تطوير RPA بإشراف خبراء. لمعرفة المزيد عن مقاربات التدريب راجع قسم التقنيات.

ماذا تعني عبارة BPM؟

في سياق الأعمال تعني BPM اختصاراً لـ Business Process Management أي إدارة العمليات التجارية. وهو تخصص ينظر إلى العمليات باعتبارها أصولاً للمنظمة ويضمن تحسينها المستمر. ويُنفَّذ BPM بواسطة منهجيات وأدوات منها BPMS. يمكنك التعرف على الأساسيات في معجم مصطلحاتنا.

ماذا تعني كلمة BPM؟

يعني المصطلح BPM غالباً Beats Per Minute في الموسيقى والطب، أو Business Process Management في الإدارة. ففي الموسيقى يشير BPM إلى إيقاع القطعة؛ وفي الطب — معدل ضربات القلب؛ وفي الأعمال — مقاربة لإدارة العمليات. وفي سياق نشاطنا BPM منهجية تستند إلى BPMS وترميز BPMN.

ما دورة حياة BPM؟

تشمل دورة حياة BPM الكلاسيكية خمس خطوات: التصميم (النمذجة بترميز BPMN)، والتنفيذ (الأتمتة على BPMS)، والتشغيل، والمراقبة (جمع المؤشرات والرقابة على KPI)، والتحسين (تحليل نقاط الازدحام). وتتكرر الدورة باستمرار بما يضمن تطوراً دائماً لعمليات المنظمة. وتنفذ منصة SINTEZ-M دورة BPM الكاملة في بيئة واحدة.

ما هو BPM بعبارات بسيطة؟

BPM مقاربة يبنى فيها عمل الشركة على شكل خوارزميات واضحة. أولًا تُنمذج العمليات على شكل مخططات، ثم تؤتمت في نظام BPMS متخصص، ثم تُحلل لكشف نقاط الازدحام. هذا يتيح فرض النظام على الفوضى وأتمتة الروتين وتتبع أين تضيع الوقت والمال. ومنتجاتنا مثل SINTEZ-M تساعد على وضع BPM موضع التنفيذ في منظمتكم.

لماذا BPM مهم للمنظمة؟

يحوّل BPM المنظمة إلى نظام من العمليات العابرة للإدارات قابل للإدارة بدلاً من إدارات معزولة. ذلك يضمن شفافية العمليات وسرعة أكبر في اتخاذ القرارات وخفضاً للتكاليف وتحسيناً مستمراً للجودة. وتتيح الإدارة المنظمة بالعمليات للشركة الاستجابة بمرونة لتغيرات السوق. ولتنفيذ BPM تستخدم أنظمة BPMS متخصصة وترميز BPMN.

ما مزايا BPM؟

تشمل مزايا BPM شفافية العمليات وتقليل كلفة العمليات الروتينية والرقابة على آجال التنفيذ وكشف نقاط الازدحام وتوفير بيانات للقرارات الإدارية. كما تحسن الإدارة بالعمليات رضا العملاء عبر تقليص آجال الخدمة. ومنتجاتنا مثل SINTEZ-M تساعد على تحقيق هذه المزايا في منظمتكم.

كيف يُنفَّذ BPM في المنظمة؟

يبدأ تنفيذ BPM بنمذجة العمليات الرئيسية بترميز BPMN، ثم تؤتمت العمليات على منصة BPMS، وبعدها تُجمع المؤشرات وتُحلل نقاط الازدحام من أجل تحسين مستمر. من المهم إشراك محللي الأعمال ومالكي العمليات في كل مرحلة. وتنفذ منتجانا SINTEZ-M وSKIF-BP دورة BPM الكاملة.

ما الترميزات المستخدمة في نمذجة العمليات التجارية؟

الترميزات الرئيسة: BPMN (المعيار للتفصيل والأتمتة تدعمه معظم أنظمة BPMS)، وIDEF0 (للتحليل الوظيفي عالي المستوى)، وEPC (لنمذجة عمليات SAP). ويُختار الترميز بحسب الهدف.

ما الفرق بين نموذج AS-IS ونموذج TO-BE؟

يصف نموذج AS-IS الوضع الحالي للعملية بأخطائه وتأخراته وقصوره، بينما يصف نموذج TO-BE الوضع المستهدفي بعد التحسين وتطبيق التغييرات بما فيها الأتمتة. والانتقال من AS-IS إلى TO-BE هو جوهر النمذجة التجارية.

كيف تساعد النمذجة على الأتمتة؟

يمكن تحميل نماذج العمليات (بترميز BPMN) مباشرة في BPMS للتنفيذ الآلي، فيوجّه النظام المستخدمين خطوة بخطوة ويتحكم بالمواعيد وينقل المهام تلقائياً بين المنفذين، ما يقلل العمل اليدوي بنسبة 30 إلى 50%.

ما الأدوات المستخدمة في النمذجة؟

تُستخدم محررات BPMN (Microsoft Visio وDraw.io)، وأنظمة BPMS متخصصة (منصات low-code بمحررات مدمجة)، وحلول مؤسسية لنمذجة معمارية المؤسسة (مثل ARIS).

هل تعلّم نمذجة العمليات التجارية صعب؟

يمكن إتقان أساسيات نمذجة BPMN خلال أيام قليلة، لكن النمذجة الاحترافية تتطلب فهماً لمعمارية المؤسسة ومنهجيات التحليل ومعرفة المجال.

ما الفرق بين SCADA والتحكم الآلي بالعمليات التقنية؟

التحكم الآلي بالعمليات التقنية (APCS) اسم عام لكامل نظام الأتمتة. أما SCADA فهو جزء منه، أي برمجيات التحكم المشرف وجمع البيانات التي توفر الواجهة بين الإنسان والآلة (HMI).

ما أنظمة SCADA الروسية المتاحة؟

يقدم السوق الروسي أنظمة: MasterSCADA 4D وKASKAD وSimple-Scada وAlfa Platforma وRapid SCADA. ومعظمها مدرج في السجل الروسي للبرمجيات ويُستخدم لاستبدال الاستيراد في منشآت البنية التحتية الحرجة.

كيف توفر SCADA أمان منشآت البنية التحتية الحرجة؟

يجب أن تستوفي أنظمة SCADA في هذه المنشآت متطلبات قانون 187-FZ: تشفير القنوات بوسائل الحماية التشفيرية، والتحكم في الوصول، وتسجيل جميع الإجراءات، والتكامل مع أنظمة كشف الاختراق.

هل يمكن لـ SCADA العمل دون إنترنت؟

نعم؛ يمكن لأنظمة SCADA العمل في شبكات معزولة دون اتصال بالإنترنت لأسباب أمنية، ويُنفَّذ الوصول عن بُعد عبر قنوات VPN مؤمَّنة أو خطوط اتصال مخصصة.

ما بروتوكولات الاتصال المستخدمة في SCADA؟

تُستخدم بروتوكولات صناعية شائعة مثل Modbus وOPC UA وDNP3 وIEC 61850، ويُختار البروتوكول بحسب نوع المعدات ومتطلبات النظام.

ما الفرق بين Workflow Engine وBPMS؟

BPMS منصة متكاملة لإدارة العمليات التجارية تشمل واجهات نمذجة ومراقبة وإدارة، بينما Workflow Engine هو نواة BPMS، مكتبة أو خدمة تنفّذ العمليات، ويمكن دمجه في تطبيق قائم.

ما محركات Workflow Engine الشائعة؟

من الحلول الشائعة: Camunda وTemporal وActiviti وjBPM. وتطوّر روسيا محركها الخاص ضمن منصة low-code باسم SINTEZ-M.

هل يمكن استخدام Workflow Engine دون BPMN؟

نعم؛ بعض المحركات (مثل Temporal وAWS Step Functions) لا تستخدم BPMN بل لغات خاصة لوصف العمليات، لكن يبقى BPMN الأسلم والأيسر لمستخدمي الأعمال.

كيف يتكامل Workflow Engine مع منصات low-code؟

تستخدم منصات low-code المحرك مكوّناً مدمجاً لتنفيذ العمليات التجارية: يصمم المستخدم العملية في محرر مرئي، وينفّذها المحرك آلياً.

كيف يضمن المحرك الموثوقية وتحمّل الأعطال؟

يعتمد المحرك آليات معاملات تضمن تنفيذ كل مرحلة كاملاً أو إلغائها عند الخطأ، ويدير العمليات طويلة الأمد بمؤقتات وآليات استئناف بعد الانقطاعات.

ما الفرق بين التوأم الرقمي للعملية ونموذج BPMN؟

نموذج BPMN وصف رسومي ثابت للعملية، بينما التوأم الرقمي نموذج ديناميكي يستخدم بيانات واقعية لمحاكاة سلوك العملية، ويمكن تشغيله على محرك Workflow Engine والتنبؤ بالنتائج في الزمن الحقيقي.

أين تُستخدم التوائم الرقمية للعمليات؟

تُستخدم في الصناعة والخدمات اللوجستية والمصارف والإدارة العامة وفي أنظمة تدفق المستندات الإلكتروني.

ما الأدوات المستخدمة لبناء التوأم الرقمي للعملية؟

تُستخدم أدوات النمذجة المحاكاة (AnyLogic وSimio)، وأنظمة Process Mining (Celonis)، إضافة إلى أنظمة BPMS ومنصات low-code الداعمة للمحاكاة.

كيف يساعد التوأم الرقمي على تحسين أعمال الشركة؟

يتيح اختبار التغييرات دون خطر على العمل الجاري، ويبين أثرها في زمن التنفيذ وحِمل العاملين والمؤشرات المالية، ويُستخدم محرك Workflow Engine لتشغيل النموذج.

ما العلاقة بين Process Mining والتوائم الرقمية؟

تقنية Process Mining تستخرج نماذج العمليات آلياً من سجلات أحداث أنظمة المعلومات، وتُستخدم هذه النماذج لبناء توائم رقمية تعكس الوضع الفعلي للعمليات.

ما الفرق بين No-code ومنصات Low-code؟

No-code تستغني عن البرمجة كليًا، بينما تفترض Low-code حدًا أدنى من الترميز للمنطق المعقد والأنظمة عالية التحم.

ما المهام التي يمكن حلها بمنصات No-code؟

صفحات الهبوط، أنظمة الحسابات الداخلية، أتمتة العمليات، بوابات الخدمة الذاتية، ونمذجة MVP.

ما منصات No-code الروسية؟

Craftum وNethouse وBipium وUMA. وللمهام المعقدة تُستخدم SINTEZ-M.

هل استخدام No-code آمن لبيانات الشركة بما فيها البيانات الشخصية؟

معظم المنصات تستخدم تشفير TLS/AES-256. وللبيانات الشخصية يُنصح بمنصات Low-code معتمدة تدعم وسائل الحماية CIPF.

هل يمكن توسيع نطاق تطبيق مبني على No-code؟

تتعامل معظم منصات No-code مع بضعة آلاف من المستخدمين. وللأنظمة عالية التحم يكون Low-code أو التطوير التقليدي أنسب.

كيف تساهم منصات No-code في التحول الرقمي للقطاع العام؟

تتيح إنشاء خدمات رقمية بسرعة دون حشد مطورين كثيرين. أما الأنظمة الحرجة فتستخدم حلول Low-code معتمدة مدمجة مع SMEV.

ما المهارات اللازمة للعمل مع منصات No-code؟

لا تلزم معرفة بالبرمجة؛ يكفي فهم عمليات الأعمال والدقة المنطقية والقدرة على التعامل مع البيانات.

ما الفرق بين التوأم الرقمي والنموذج ثلاثي الأبعاد؟

النموذج ثلاثي الأبعاد صورة ثابتة، أما التوأم الرقمي فهو نظام ديناميكي يستقبل بيانات المستشعرات في الوقت الفعلي ويحللها.

ما التقنيات المستخدمة لإنشاء التوائم الرقمية؟

مستشعرات IoT، ونماذج CAD/CAM، وخوارزميات تعلم الآلة، والمنصات السحابية، وأنظمة العرض.

أين تُستخدم التوائم الرقمية في روسيا؟

في الطاقة والصناعة والبناء (BIM) والنقل والقطاع العام (المدن الذكية).

هل يمكن إنشاء توأم رقمي لعملية أعمال؟

نعم، وهو توأم رقمي للعملية يُنشأ من بيانات BPMS واستخراج العمليات (Process Mining).

هل تنفيذ التوأم الرقمي صعب؟

إنه مشروع معقد يتطلب مستشعرات وأنظمة بيانات ونماذج وتدريبًا، وتتراوح مدته من أشهر قليلة إلى 2–3 سنوات.

كيف يساعد التوأم الرقمي في إدارة منشآت CII؟

يتنبأ بالأعطال ويحاكي حالات الطوارئ ويحسّن التشغيل، بما يرفع الموثوقية ويقلل المخاطر.

ما متطلبات بيانات التوأم الرقمي؟

بيانات آنية عالية الجودة، وبيانات تاريخية، وصيغ معيارية، ومزامنة أقل من 100 ميلي ثانية، وحماية بوسائل الحماية CIPF.

ما الفرق بين النهج العملياتي والنهج الوظيفي؟

يركز النهج الوظيفي على الأقسام والتسلسل الهرمي، بينما يركز النهج العملياتي على عمليات الأعمال العرضية التي تعبر عدة أقسام.

كيف أطبق النهج العملياتي في المؤسسة؟

حدد العمليات ووثّقها، عيّن مسؤولين، ضع مؤشرات KPI، ثم حسّن وأتمِت عبر BPMS أو منصات Low-code.

ما الأدوات الداعمة للنهج العملياتي؟

كيف يساعد النهج العملياتي في التحول الرقمي للقطاع العام؟

يتيح مراجعة اللوائح الإدارية وتقليص زمن تقديم الخدمات، ثم أتمتة العمليات عبر الأنظمة المعلوماتية.

ما منهجيات النهج العملياتي؟

من هو مالك العملية؟

الشخص المسؤول الذي يدير العملية ويراقب تنفيذها ويجيب عن النتائج ومؤشرات KPI والتحسينات.

كيف أقيس فعالية العملية؟

عبر مؤشرات KPI: مدة العملية وتكلفتها وجودتها ورضا العملاء، وتُقاس عبر لوحات معلومات BPMS.

ما الفرق بين معمارية المؤسسة ومعمارية IT؟

تركز معمارية IT على الجانب التقني فقط، بينما تغطي معمارية المؤسسة أيضًا جانب الأعمال — الاستراتيجية والعمليات والهيكل.

ما المعايير المستخدمة في معمارية المؤسسة؟

TOGAF وZachman وFEAF. وفي روسيا تسري متطلبات الأنظمة المعلوماتية الحكومية.

كيف تساعد معمارية المؤسسة في استبدال الواردات؟

تنظم معلومات الأنظمة، وتحدد الاعتماديات على البرمجيات المستوردة، وتخطط للانتقال إلى البدائل الوطنية.

من المسؤول عن معمارية المؤسسة؟

مهندس معمارية المؤسسة أو قسم معمارية مخصص.

ما مجالات معمارية المؤسسة؟

معمارية الأعمال، ومعمارية البيانات، ومعمارية التطبيقات، والمعمارية التقنية وفق TOGAF.

كم مرة يجب تحديث معمارية المؤسسة؟

باستمرار، وعلى الأقل مرة واحدة سنويًا، مع مراعاة تطورات الاستراتيجية والتقنيات والتنظيم.

ما الأدوات المستخدمة لإدارة معمارية المؤسسة؟

ARIS وSparx Enterprise Architect وBizzDesign وLeanIX ونظائرها الروسية.

ما هو الذكاء الاصطناعي بعبارات بسيطة؟

الذكاء الاصطناعي برامج حاسوبية ذكية قادرة على فعل ما كان الإنسان وحده يفعله سابقًا: كتابة النصوص، ورسم الصور، وترجمة اللغات، والإجابة عن الأسئلة. أشهر الأمثلة ChatGPT وAlisa من Yandex والشبكات العصبية لإنشاء الصور. عن عمل الذكاء الاصطناعي، اقرأ مقال التعلم الآلي.

ما أفضل ذكاء اصطناعي مجاني؟

يتوقف أفضل ذكاء اصطناعي مجاني على مهامك: للنصوص والأفكار — ChatGPT وClaude وDeepSeek (بحدود سخية)؛ للمحادثة بالروسية — GigaChat من Sber؛ لتوليد الصور — Bing Image Creator (15 توليدة مجانية يوميًا). كل هذه الخدمات متاحة عبر الإنترنت. عن اختيار الذكاء الاصطناعي للشركة، اقرأ مقال Fintech.

ما الذكاء الاصطناعي الأفضل للاستخدام في روسيا؟

في روسيا يُفضَّل استخدام الشبكات العصبية الوطنية التي تعمل دون VPN: GigaChat من Sber، وAlisa من Yandex (YandexGPT)، وShedevrum لإنشاء الصور. وقد تكون الخدمات الأجنبية (ChatGPT وClaude) غير متاحة لمستخدمي الاتحاد الروسي. تعرَّف على التشريعات السارية. عن استخدام الشبكات العصبية في روسيا، اقرأ مقال إحلال الواردات.

ما الشبكات العصبية المجانية المتوفرة للهاتف؟

أفضل الشبكات العصبية المجانية للهاتف: ChatGPT (التطبيق الرسمي)، وDeepSeek (روبوت محادثة صيني)، وShedevrum (توليد الصور من Yandex)، وGigaChat (من Sber)، وPerplexity AI (بحث ذكي مع المصادر). وجميع التطبيقات متاحة على Google Play وApp Store. عن عمل الذكاء الاصطناعي على الهاتف، اقرأ مقال روبوت المحادثة.

بم يختلف الذكاء الاصطناعي عن التعلم الآلي؟

الذكاء الاصطناعي مفهوم عام لإنشاء آلات «ذكية». أما التعلم الآلي فهو طريقة ملموسة لبناء الذكاء الاصطناعي يتعلّم فيها الحاسوب من البيانات دون برمجة مباشرة. بعبارات بسيطة: الذكاء الاصطناعي هو الهدف، والتعلم الآلي أحد الأدوات للوصول إليه. لمزيد من المعلومات عن الفروقات، راجع مقال التعلم الآلي.

ما أخطار الذكاء الاصطناعي؟

المخاطر الرئيسية للذكاء الاصطناعي: التضليل (قد تخترع الشبكات العصبية وقائع)، وتسرب البيانات السرية، وانحياز الخوارزميات، وإلغاء الوظائف، والتهديد الفرضي المتمثل في فقدان السيطرة على الذكاء الفائق. لا تمرر أبدًا إلى الذكاء الاصطناعي كلمات مرورك الشخصية أو بيانات جواز سفرك أو أسرار عملك التجاري. عن حماية البيانات، اقرأ مقال البصمة الرقمية.

من أين أبدأ في دراسة الذكاء الاصطناعي؟

ابدأ باستخدام أدوات الذكاء الاصطناعي الجاهزة — ChatGPT وClaude وMidjourney. وإذا أردت إنشاء نماذجك الخاصة فتعلّم Python والجبر الخطي ونظرية الاحتمالات. تتوفر دورات مجانية على Stepik وCoursera. عن المهارات اللازمة للعمل مع الذكاء الاصطناعي، اقرأ مقال التعلم الآلي.

ما هو التعلم الآلي بعبارات بسيطة؟

التعلم الآلي وسيلة لتعليم الحاسوب إيجاد الأنماط في البيانات دون برمجة جامدة. بدل كتابة قواعد لكل حالة، تمنح الخوارزمية آلاف الأمثلات فيتعلم منها بنفسه. مثلًا تريه 10000 صورة لقطط وكلاب فيتعلم التمييز بينها. لمزيد من المعلومات عن التقنيات المشابهة، راجع مقال الذكاء الاصطناعي.

بم يختلف الذكاء الاصطناعي عن التعلم الآلي؟

الذكاء الاصطناعي مفهوم واسع لإنشاء آلات «ذكية». والتعلم الآلي طريقة ملموسة لبنائه يتعلّم فيها الحاسوب من البيانات. يمكن القول إن التعلم الآلي حقل فرعي من الذكاء الاصطناعي وأداته الرئيسية. ليس كل ذكاء اصطناعي يستخدم التعلم الآلي، لكن جميع أنظمة الذكاء الاصطناعي الحديثة تقريبًا تقوم على ML. لمزيد من المعلومات عن الفروقات، راجع مقال الذكاء الاصطناعي.

ما أمثلة التعلم الآلي في الحياة اليومية؟

أمثلة ML في كل مكان: مرشح الرسائل غير المرغوبة في البريد، وتوصيات الأفلام على Kinopoisk، والمساعدات الصوتية (Alisa وSiri)، والتعرف على الوجه في الهاتف، والتنبؤات الجوية، وتوصيات المنتجات في المتاجر الإلكترونية. وتستخدم البنوك ML لتقييم مخاطر الائتمان واكتشاف المعاملات الاحتيالية. عن كيف يحمي ML البنوك، اقرأ مقال مراقبة الاحتيال.

بأي لغة يُكتب التعلم الآلي؟

اللغة الرئيسية للتعلم الآلي هي Python. تُبنى معظم الشبكات العصبية بها بفضل وفرة مكتباته (PyTorch وTensorFlow وScikit-learn). وتُستخدم أيضًا R (للإحصاء)، وC++ (للأداء العالي)، وJava (لأنظمة المؤسسات). وللمبتدئين Python هي الخيار الأفضل لبساطتها ومجتمعها الواسع.

كم يكسب مهندس ML؟

راتب مهندس ML في روسيا: Junior — 80000-150000 روبل، وMiddle — 150000-250000 روبل، وSenior — 300000-500000+ روبل شهريًا. وفي الولايات المتحدة الرواتب أعلى بكثير: Junior — 90000-110000 دولار سنويًا، وSenior — 150000-250000+ دولار سنويًا. ويعتمد الدخل على الخبرة والحزمة التقنية والقطاع. عن مهنة مهندس ML، اقرأ مقال Low-code.

هل يمكن تعلم التعلم الآلي بنفسك؟

نعم، من الممكن تمامًا تعلم التعلم الآلي بنفسك. ابدأ بتعلم Python وأساسيات الرياضيات (الجبر الخطي ونظرية الاحتمالات) والمكتبات (NumPy وPandas وScikit-learn). تتوفر دورات مجانية على Stepik وCoursera. وتدرّب على منصة Kaggle ببيانات حقيقية. يستغرق المسار الكامل من المبتدئ إلى Junior من 6 إلى 12 شهرًا. عن نقطة الانطلاق، اقرأ مقال Low-code.

بم يختلف التعلم الآلي عن الشبكات العصبية؟

التعلم الآلي فئة واسعة من طرائق إيجاد الأنماط في البيانات. والشبكات العصبية ليست إلا واحدة من خوارزميات التعلم الآلي، مستوحاة من بنية الدماغ البشري. كل شبكة عصبية تندرج ضمن التعلم الآلي، وليس كل تعلم آلي شبكة عصبية. مثلًا، أشجار القرار والانحدار الخطي يندانجان ضمن ML لكنهما ليسا شبكتين عصبيتين. لمزيد من المعلومات عن الشبكات العصبية، راجع مقال الذكاء الاصطناعي.

ما هو روبوت المحادثة بعبارات بسيطة؟

روبوت المحادثة مساعد افتراضي يتواصل معك في الدردشة. يمكنه الإجابة عن الأسئلة والمساعدة في إتمام الطلبات وحجز الخدمات أو مجرد مواصلة الحديث. قد تكون البوتات بسيطة (بأزرار) أو ذكية (مبنية على الذكاء الاصطناعي). عن عمل البوتات الذكية، اقرأ مقال الذكاء الاصطناعي.

ما أخطار روبوت المحادثة؟

أخطار روبوتات المحادثة: تسرب البيانات الشخصية، والتصيد الاحتيالي، وسرقة الحسابات. عند التشغيل قد يرى البوت اسم مستخدمك ولقبك. وإذا أدخلت بيانات شخصية فقد تقع في أيدي المحتالين. تحقق دائمًا من البوتات عبر التقييمات ولا تمرر معلومات سرية. عن الحماية من المحتالين، اقرأ مقال الاحتيال.

ماذا يستطيع روبوت المحادثة أن يفعل؟

يمكن لروبوت المحادثة الإجابة عن الأسئلة والمساعدة في إتمام الطلبات وحجز الخدمات وإرسال التنبيهات وجمع جهات الاتصال وإجراء الاستطلاعات. وبحسب مدى تعقيده قد يفهم البوت اللغة الطبيعية (بفضل الذكاء الاصطناعي) أو يعمل بالأزرار فقط. عن عمل بوتات الذكاء الاصطناعي، اقرأ مقال الذكاء الاصطناعي.

كم تكلفة إنشاء روبوت محادثة؟

تعتمد تكلفة إنشاء روبوت المحادثة على مدى تعقيده: من 0 روبل (بنفسك عبر منشئ) إلى 500000+ روبل (تطوير متكامل مع ذكاء اصطناعي ودمج). تكلف المنشئات 1000-3000 روبل شهريًا. بوت بسيط ينفذه فريلانسر يكلف 5000-50000 روبل. بوت مؤسسي معقد — من 100000 روبل. لمزيد من المعلومات عن التطوير، راجع مقال Low-code.

ما هو GPT بعبارات بسيطة؟

GPT‏ (Generative Pre-trained Transformer) ذكاء اصطناعي قادر على فهم النص البشري وتوليده. دُرِّب على مليارات صفحات النصوص من الإنترنت. وأشهر مثال له ChatGPT. يعرف GPT كتابة الرسائل والمقالات والشيفرات البرمجية، وترجمة النصوص، وإجراء الحوار. عن عمل النماذج اللغوية، اقرأ مقال الذكاء الاصطناعي.

كيف أميّز البوت عن شخص حقيقي؟

يمكن التعرف على البوت من كلامه غير الطبيعي، وردوده السريعة جدًا، وغياب المشاعر، وضعف فهمه للسياق. كثيرًا ما تجيب البوتات بصورة نمطية، وتكرر العبارات نفسها، أو لا تلتقط السخرية. للتحقق اسأل سؤالًا غير اعتيادي أو غيّر الموضوع فجأة. فالشخص الحي سيلاحظ تغير السياق، بينما قد يظل البوت «عالقًا» بالسؤال السابق.

بم تختلف الدردشة العادية عن روبوت المحادثة؟

الدردشة العادية تواصل بين شخصين حقيقيين. أما روبوت المحادثة فبرنامج يحاكي إنسانًا. في الدردشة العادية يفكر المحاور ويخطئ ويمزح. يعمل روبوت المحادثة بدقة وفق خوارزمية أو على أساس الذكاء الاصطناعي: يجيب أسرع، لكنه قد لا يفهم الأسئلة المعقدة ولا يدرك المشاعر. البوتات الحديثة المبنية على الذكاء الاصطناعي، مثل ChatGPT، اقتربت كثيرًا من الإنسان لكنها ما تزال محدودة. عن عمل بوتات الذكاء الاصطناعي، اقرأ مقال الذكاء الاصطناعي.

ما هو إنترنت الأشياء بعبارات بسيطة؟

إنترنت الأشياء هو عندما تتصل الأشياء العادية (غلاية وثلاجة ومكنسة وسيارة) بالإنترنت وتصبح «ذكية». يمكنها التواصل مع بعضها ومعك دون مشاركتك. مثلًا، الغلاية الذكية تسخّن الماء بنفسها عند استيقاظك، والثلاجة تنبّهك إلى نفاد الحليب. عن عمل هذه التقنية، اقرأ مقال التعلم الآلي.

ما أمثلة إنترنت الأشياء الموجودة؟

أمثلة IoT: المصابيح الذكية، وروبوتات التنظيف، وأسورة اللياقة، والساعات الذكية، وأنظمة «المنزل الذكي»، وحساسات تسرب المياه، وأجهزة تعقب GPS للشحنات، وعدادات الماء والكهرباء «الذكية»، والحساسات الصناعية في المصانع. وفي الزراعة — حساسات رطوبة التربة للري التلقائي. عن تطبيق إنترنت الأشياء في الصناعة، اقرأ مقال Fintech.

ما أخطار إنترنت الأشياء؟

المخاطر الرئيسية لإنترنت الأشياء هي الأمان والخصوصية. تجمع الأجهزة الذكية الكثير من البيانات عنك: أين تسكن، ومتى تغادر منزلك، وما عاداتك. ومع ضعف الحماية قد يخترق المهاجمون كاميرات أو أقفال أو أنظمة أخرى. كما قد تتوقف الأجهزة عن العمل دون إنترنت. عن حماية البيانات، اقرأ مقال البصمة الرقمية.

ما الأجهزة المشمولة بإنترنت الأشياء؟

يشمل إنترنت الأشياء: المصابيح الذكية، ومنظمات الحرارة، والمقابس، والأقفال، والكاميرات، وروبوتات التنظيف، والساعات الذكية، وأسورة اللياقة، والعدادات الذكية، وأجهزة تعقب GPS، والأنظمة المدمجة في السيارات، والحساسات الصناعية، والأجهزة الطبية (مناطق ضربات القلب وأجهزة قياس السكر). باختصار، أي جهاز مزود بحساسات واتصال بالإنترنت.

ما هو IoT بعبارات بسيطة؟

‏IoT‏ (إنترنت الأشياء) هو عندما تتصل الأشياء المادية بالإنترنت وتتبادل البيانات. يجعل ذلك الأشياء «ذكية» — فهي قادرة على اتخاذ قرارات بنفسها دون مشاركتك. مثلًا، المنزل الذكي ينظم درجة الحرارة بنفسه، وسوار اللياقة يتتبع نشاطك تلقائيًا. لمزيد من المعلومات عن هذه التقنية، راجع مقال أمن السحابة.

هل سيحل إنترنت الأشياء محل الذكاء الاصطناعي؟

لا، إن إنترنت الأشياء والذكاء الاصطناعي تقنيتان مختلفتان لكنهما متكاملتان. يجمع IoT البيانات من الأجهزة، ويحللها الذكاء الاصطناعي ويتخذ القرارات. ومعًا يخلقان أنظمة «ذكية» حقيقية. ودون الذكاء الاصطناعي يقتصر IoT على جمع المعلومات دون تحليلها. ودون IoT لن يكون لدى الذكاء الاصطناعي بيانات يحللها. عن تعاون هاتين التقنيتين، اقرأ مقال الذكاء الاصطناعي.

كيف يبدو إنترنت الأشياء عمليًا؟

يشبه إنترنت الأشياء شبكة من العديد من الأجهزة «الذكية» المتخاطبة عبر الإنترنت. مثلًا في «المنزل الذكي» تكون حساسات الحركة والكاميرات ومنظمات الحرارة والمصابيح والمقابس مجمعة في نظام واحد. وتتحكم فيها عبر تطبيق في هاتفك أو بالصوت. وفي الصناعة فهي مئات الحساسات على المعدات ترسل البيانات إلى خادم واحد لتحليلها.

ما هي البصمة الرقمية بعبارات بسيطة؟

البصمة الرقمية هي جميع المعلومات التي تتركها على الإنترنت: منشوراتك على الشبكات الاجتماعية، وطلبات بحثك، وإعجاباتك، ومشترياتك، بل وحتى الوقت المستغرق في موقع ما. إذا كنت تستخدم الإنترنت فلديك بصمة رقمية. عن حماية بياناتك، اقرأ مقال أمن السحابة.

ما أنواع البصمات الرقمية الموجودة؟

توجد البصمة الرقمية بثلاثة أنواع: نشطة (ما تنشره بقصد — منشورات وصور وتعليقات)، وسلبية (ما يُجمع تلقائيًا — سجل البحث وcookies والموقع الجغرافي)، ومشتقة (بيانات تحتسبها الخوارزميات من النوعين الأولين — ملفك النفسي وعاداتك وتفضيلاتك). لمزيد من المعلومات عن حماية البيانات، راجع مقال أنظمة DLP.

لماذا تعد البصمة الرقمية خطيرة؟

البصمة الرقمية خطيرة لأنها قد تُستخدم ضدك. يمكن للمحتالين سرقة بياناتك الشخصية والحصول على قرض. وقد يرى أصحاب العمل منشورات مسئِّلة فيرفضون تعيينك. وقد تتلاعب الخوارزميات برأيك عبر الإعلانات والأخبار المخصصة. عن استخدام المحتالين للبيانات، اقرأ مقال الاحتيال.

كيف أفحص بصمتك الرقمية؟

ابحث عن نفسك في محركات البحث — أدخل اسمك الأول وعائلتك ورقم هاتفك وأسماءك المستعارة. استخدم خدمة Have I Been Pwned للتحقق من تسرب بريدك الإلكتروني. وزر موقع Cover Your Tracks لتعرف أي أدوات تتبع تتبعك. وفي Google انتقل إلى صفحة «نتائج عنك» لترى أي بيانات اتصال يفصح عنها محرك البحث. عن حماية البيانات، اقرأ مقال وضع التخفي.

هل يمكن حذف البصمة الرقمية كليًا؟

من المستحيل حذف البصمة الرقمية تمامًا — فقد تُحفظ المعلومات في نسخ احتياطية أو أرشيفات أو قواعد بيانات. لكن يمكن تقليلها: احذف الحسابات القديمة، وقيّد ظهور منشوراتك على الشبكات الاجتماعية، واستخدم وضع التخفي، وامسح ملفات cookies بانتظام. وفي روسيا يسري «الحق في النسيان» — يمكنك إخفاء المعلومات غير الملائمة من نتائج البحث. لمزيد من المعلومات عن إعدادات الخصوصية، راجع مقال وضع التخفي.

من يستخدم بصمتك الرقمية؟

تستخدم الشركات بصمتك الرقمية لتخصيص الإعلانات والخدمات، وأصحاب العمل للتحقق من المتقدمين، والبنوك لتقييم الجدارة الائتمانية، والمحتالون لسرقة البيانات، وجهات إنفاذ القانون للتحقيقات. وباختصار، أي كان يستطيع الوصول إلى بياناتك يمكنه استخدام بصمتك الرقمية. عن حماية البيانات في الشركة، اقرأ مقال أمن السحابة.

كيف تحمي بياناتك على الإنترنت؟

استخدم كلمات مرور قوية والمصادقة الثنائية. قيّد ظهور منشوراتك على الشبكات الاجتماعية. لا تشارك معلومات شخصية مع غرباء. استخدم وضع التخفي ومانعات الإعلانات. افحص تسرب البيانات دوريًا عبر Have I Been Pwned. عن عمل أدوات الحماية، اقرأ مقال وضع التخفي.

التكنولوجيا المالية والمالية العامة

210 من الأسئلة

ما جدوى إدخال الروبل الرقمي؟

يهدف إدخال الروبل الرقمي إلى إنشاء شكل ثالث للعملة الوطنية أكثر موثوقية وتقدماً تقنياً. فهو يوسع إمكانيات التسويات السريعة منخفضة الكلفة والآمنة، ويفتح آفاقاً جديدة لتطور الاقتصاد الرقمي، ويعزز شفافية التدفقات المالية. إنه أداة للتحول الرقمي للنظام المالي. لمعرفة المزيد عن التقنيات المالية راجع قسم التقنيات.

ما فخ الروبل الرقمي؟

«الفخ» الرئيسي للروبل الرقمي أنه أداة للتسويات حصراً لا للادخار. فلا تُدخل فوائد على الرصيد بالروبلات الرقمية: سيفقد الادخار قيمته تدريجياً بفعل التضخم. فضلاً عن ذلك تصبح جميع المعاملات شفافة أمام الدولة ما يحدّ الخصوصية المالية. ومع ذلك يبقى استخدامه طوعياً، ويمكنك دائماً حفظ مدخراتك في ودائع تقليدية.

هل يمكن رفض الروبل الرقمي؟

يمكنك رفض الروبل الرقمي في أي وقت بمجرد عدم فتح محفظة رقمية — فهو ليس إلزامياً ولا حاجة لكتابة بيان رفض. استخدام الشكل الثالث للعملة الوطنية طوعي تماماً. يمكنك مواصلة تلقي الراتب والمعاش على بطاقة أو نقداً كما كان من قبل. في المقابل قد يصبح الروبل الرقمي أداة مريحة للرقابة على الاستخدام الهادف للأموال في المشتريات الحكومية.

كم يساوي روبل رقمي واحد؟

الروبل الرقمي الواحد يعادل روبلاً عادياً. فهو ليس عملة منفصلة بل الشكل الثالث للعملة الوطنية الذي سيتواجد جنباً إلى جنب مع الروبلات النقدية وغير النقدية. ويمكن تبادله بحرية بأموال غير نقدية أو نقد دون رسوم تحويل وبسعر 1:1.

ماذا سيحدث للنقود الورقية بعد إدخال الروبل الرقمي؟

لن تختفي النقود الورقية بعد إدخال الروبل الرقمي؛ فإلغاؤها غير مُخطط. الأشكال الثلاثة للعملة (النقدية وغير النقدية والرقمية) ستكون ذات قيمة واحدة وستتداول بالتوازي وقابلة للتحويل الحر بعضها إلى بعض. الروبل الرقمي ليس بديلاً عن النقود بل إضافة تقدم فرصاً جديدة لنظام الدفع الوطني.

بماذا يختلف الروبل الرقمي عن المال على البطاقة؟

الفرق الرئيسي أن المال غير النقدي على البطاقة يُحفظ في حساب بمصرف تجاري بينما يُحفظ الروبل الرقمي على منصة بنك روسيا. هذا يعني أن الروبل الرقمي محمي من خطر إفلاس المصرف. في المقابل لا يدر فوائد بخلاف الودائع، وهو مخصص حصراً للمدفوعات والتحويلات بما يوفر سرعة عالية ورسوماً أقل.

متى سيُدخل الروبل الرقمي للمتقاعدين؟

دفع المعاشات بالروبلات الرقمية منصوص عليه قانونياً فعلاً، لكن التحويل الجماهيري للمتقاعدين إلى هذا الشكل من العملة غير مُخطط. الانتقال إلى استلام المعاش بالروبلات الرقمية طوعي حصراً. يبدأ الانتشار الواسع وإتاحة فتح المحافظ الرقمية على نطاق كبير اعتباراً من 1 سبتمبر 2026. وللمتقاعد حق الاختيار كيفية استلام مدفوعاته: نقداً أو على بطاقة أو بالروبلات الرقمية. لدراسة المفاهيم ذات الصلة نوصي أيضاً بمقال السر المصرفي.

ما هي المشتريات الحكومية بعبارات بسيطة؟

المشتريات الحكومية هي عندما تشتري الدولة أو المؤسسات الموازِنية البضائع أو الأعمال أو الخدمات من الشركات الخاصة. تخضع العملية كلها لتنظيم صارم بموجب القانونين 44-FZ و223-FZ بهدف ضمان الشفافية والتنافسية. ويُستخدم نظام SKIF-BP لأتمتة نشاط التوريد. ستساعد خدمة التدريب المختصين على إتقان العمل مع إجراءات الشراء.

كيف تبدأ العمل في المشتريات الحكومية؟

لبدء العمل في المشتريات الحكومية عليك التسجيل بصفة (رائد أعمال فردي أو شركة ذات مسؤولية محدودة أو عامل حر)، والحصول على توقيع إلكتروني مؤهل، وفتح حساب مصرفي خاص للمزادات، والتسجيل في بوابة Gosuslugi وفي نظام المعلومات الموحد (EIS). بعدها يمكنك البحث عن المناقصات وتقديم الطلبات. ويُستخدم نظام SKIF-BP لأتمتة المشاركة. ستساعد خدمة التدريب على إتقان العمليات.

من يمكنه المشاركة في المشتريات الحكومية؟

يمكن المشاركة في المشتريات الحكومية للكيانات القانونية ورجال الأعمال الفرديين، وكذلك للأفراد والعاملين الأحرار. ولا يمكن المشاركة للمنظمات قيد التصفية أو الإفلاس، وللشركات ذات الديون الضريبية، وللشركات خارج الولايات. ويُستخدم نظام SKIF-BP لأتمتة المشاركة في المشتريات. ستساعد خدمة التدريب في إعداد المختصين.

أين تُطَّلع على المشتريات الحكومية؟

المصدر الرسمي لجميع المشتريات الحكومية هو نظام المعلومات الموحد (EIS) في مجال المشتريات (zakupki.gov.ru). تُنشر فيه خطط المشتريات والمناقصات والعقود ونتائجها. وتجري المشتريات أيضاً على منصات المعاملات الإلكترونية: Roseltorg وSberbank-AST وRTS-tender. ويُستخدم نظام SKIF-BP لأتمتة البحث والمشاركة. ستساعد خدمة التدريب على العمل الفعال مع المشتريات.

كيف يُربح من المشتريات الحكومية؟

يُربح من المشتريات الحكومية بتوفير البضائع أو إنجاز الأعمال أو تقديم الخدمات للمؤسسات الحكومية. ويأتي الدخل الرئيسي من المشاركة في المزادات والمسابقات الإلكترونية حيث يدفع العميل مقابل تنفيذ العقد. ويتفاوت الربح من 10% إلى 40% من قيمة العقد. ويُستخدم نظام SKIF-BP لأتمتة المشاركة. ستساعد خدمة التدريب على إتقان عمليات المناقصات.

كم تكلفة ضمان عقد حكومي؟

يُحدَّد مبلغ ضمان تنفيذ العقد بنسبة 0,5% إلى 30% من قيمة العقد. أما ضمان الدفعة المقدمة فيمثل 100% من مبلغ الدفعة (إن وافق المورّد على استلامها). وللعقود حتى 20 مليون روبل يكون ضمان الطلب 0,5–1%، وما فوق 20 مليوناً — 0,5–5%. ويُستخدم نظام SKIF-BP لإدارة الضمانات. ستساعد خدمة التدريب على فهم الإجراءات.

كم يُكسب من المشتريات الحكومية؟

في المشتريات الحكومية يُكسب من 10% إلى 40% ربحاً صافياً من قيمة العقد. فتوفير البضائع يحقق هامشاً 10–15%، وتقديم الخدمات وإنجاز الأعمال — من 15% إلى 40%. ويكسب الموظفون المتخصصون في المناقصات من 40 إلى 120 ألف روبل، والخبراء ذوو الخبرة — حتى 250 ألف روبل. ويُستخدم نظام SKIF-BP لأتمتة المشاركة. ستساعد خدمة التدريب على إتقان عمليات المناقصات.

ما هو GIS «الميزانية الإلكترونية»؟

نظام GIIS «الميزانية الإلكترونية» نظام معلومات حكومي متكامل لإدارة المالية العامة في روسيا. طوّرته وزارة المالية والخزينة الفدرالية لأتمتة الدورة المالية كاملة: من تخطيط النفقات والمشتريات الحكومية إلى المحاسبة والتقارير. يوحّد النظام آلاف المشاركين في العملية الموازِنية. ويؤمّن نظام SKIF-BP التكامل مع GIS. ستساعد خدمة التدريب الموظفين على إتقان العمل في النظام.

من ملزَم بإدارة الميزانية الإلكترونية؟

أنشئ نظام «الميزانية الإلكترونية» ويُدار من قبل وزارة المالية للاتحاد الروسي والخزينة الفدرالية. ويجب أن يعمل في النظام جميع المشاركين في العملية الموازِنية: هيئات السلطة الحكومية والمحلية، والمؤسسات الموازِنية والمستقلة، والمنظمات التجارية المشاركة في عقود الدولة، وهياكل الرقابة. ويُستخدم التكامل مع نظام SKIF-BP لعمل فعال. ستساعد خدمة التدريب في إعداد المختصين.

كيف يُستخدم نظام الميزانية الإلكترونية؟

للعمل في GIIS «الميزانية الإلكترونية» عليك الحصول على توقيع إلكتروني مؤهل، وإعداد محطة عملك بواسطة وسائل تشفيرية (CryptoPro)، وتثبيت الشهادات، وتقديم طلب اتصال إلى مكتب الخزينة الفدرالية. يتم الاتصال عبر بوابة نظام الموازنة الموحد مع اختيار شهادة التوقيع الإلكتروني. ويُستخدم التكامل مع نظام SKIF-BP لتبسيط العمل. ستساعد خدمة التدريب على إتقان النظام.

ما الغرض من الميزانية الإلكترونية؟

أُنشئت «الميزانية الإلكترونية» لأتمتة تخطيط وتنفيذ ومراقبة مالية الدولة والحكم المحلي. وهي توحّد جميع مستويات السلطة في بيئة رقمية واحدة بما يضمن الشفافية والمساءلة. يؤتمت النظام التخطيط الموازِني وإدارة المشتريات والمحاسبة والمرافقة الخزانية. ويؤمّن نظام SKIF-BP التكامل مع GIS. ستساعد خدمة التصميم في إعداد التكامل.

من هو مشغّل نظام GIIS «الميزانية الإلكترونية»؟

مشغّلو GIIS «الميزانية الإلكترونية» هما وزارة المالية للاتحاد الروسي والخزينة الفدرالية. وللأنظمة الفرعية المركزية وبوابة budget.gov.ru يكون المشغلان هما وزارة المالية الروسية والخزينة الفدرالية. ويُستخدم التكامل مع نظام SKIF-BP لعمل فعال مع GIS. ستساعد خدمة التصميم في إعداد معمارية التكامل.

هل يمكن الدخول إلى الميزانية الإلكترونية عبر Gosuslugi؟

نعم، من الممكن الدخول إلى نظام «الميزانية الإلكترونية» عبر Gosuslugi (ESIA)، لكن ذلك يعتمد على النظام الفرعي المحدد وعلى حقوق وصولك. وللحصول على تدابير الدعم لا يكون تسجيل الدخول ممكناً إلا عبر Gosuslugi بحساب موثق وتوقيع إلكتروني. وللمؤسسات الموازِنية منصوص على الدخول عبر ESIA لكن يلزم شهادة الخزينة لتوقيع الوثائق. ويؤمّن SKIF-BP التكامل مع GIS. ستساعد خدمة التدريب في إعداد الوصول.

ما الاسم الدقيق للميزانية الإلكترونية؟

الاسم الكامل لـ «الميزانية الإلكترونية» هو النظام الحكومي المتكامل للمعلومات «الميزانية الإلكترونية» لإدارة المالية العامة (اختصاراً — GIIS «الميزانية الإلكترونية»). طُوّر النظام لتخطيط العمليات الموازِنية ومراقبتها. ويُستخدم التكامل مع نظام SKIF-BP لعمل فعال مع GIS. ستساعد خدمة التدريب على إتقان العمل في النظام.

ما هي المرافقة الخزانية بعبارات بسيطة؟

المرافقة الخزانية رقابة حكومية صارمة على نفقات أموال الموازنة. فبدلاً من مصرف عادي يفتح منفّذ العقد الحكومي حساباً شخصياً لدى الخزينة الفدرالية. وقبل تحويل الأموال تتحقق الخزينة بدقة مما ستُنفق فيه مانعةً أي استخدام مغاير. يؤتمت نظام SKIF-BP هذه العملية. ستساعد خدمة التدريب الموظفين على إتقان هذا العمل.

ما هي المرافقة الخزانية؟

المرافقة الخزانية شكل من أشكال الرقابة الحكومية على الاستخدام الهادف لأموال الموازنة. تمر تسويات العقود عبر حساب شخصي لدى هيئة إقليمية للخزينة الفدرالية (UFK) يفتح ويُدار في GIIS «الميزانية الإلكترونية». تفحص الخزينة كل دفعة من حيث امتثالها لشروط العقد. يؤتمت نظام SKIF-BP المرافقة الخزانية. ستساعد خدمة التصميم في إعداد العمليات.

من أي قيمة للعقد تبدأ المرافقة الخزانية؟

تنطبق المرافقة الخزانية على العقد المبرمة بموجب القانون 44-FZ بقيمة من 100 مليون روبل (أياً كانت الدفعة المقدمة)، وكذلك على العقود من 3 ملايين روبل بدفعة مقدمة تفوق 50%. وللطلبات الحكومية الدفاعية — عندما يتجاوز مبلغ المعاملة 300 ألف روبل. وللإعانات والمشاريع الوطنية تكون المرافقة إلزامية مهما كان المبلغ. يساعد نظام SKIF-BP في أتمتة المحاسبة. ستساعد خدمة التدريب على فهم القواعد.

ما هو العقد مع المرافقة الخزانية؟

العقد مع المرافقة الخزانية هو عقد تمر تسوياته عبر حسابات شخصية خاصة لدى الخزينة الفدرالية. يتضمن العقد شروطاً بشأن التسويات عبر حساب شخصي في UFK، والتزام المنفّذ بتوفير معلومات عن المتعاقدين من الباطن، وحظر نقل الأموال إلى حسابات مصرفية (باستثناء الرواتب والضرائب). يؤتمت نظام SKIF-BP مرافقة هذه العقود.

ما سلبيات المرافقة الخزانية؟

سلبيات المرافقة الخزانية: تعقيد الإجراءات والكلفة الزمنية العالية (كل إجراء يحتاج موافقة من هيئات حكومية)، وتأخيرات في الدفع (يستغرق الفحص من يوم إلى خمسة أيام عمل)، والتوثيق الإضافي. ومع ذلك فهي تضمن الشفافية وتمنع الاستخدام المغاير لأموال الموازنة. يقلل نظام SKIF-BP هذه الصعوبات بفضل الأتمتة. ستساعد خدمة التدريب على إتقان العمليات.

ما أهداف المرافقة الخزانية؟

أهداف المرافقة الخزانية: ضمان الاستخدام الهادف لأموال الموازنة، ومنع الاختلاس، وتقليل الديون المستحقة، وزيادة كفاءة النفقات الموازِنية، وتأمين شفافية حركة الأموال والرقابة التشغيلية على تنفيذ العقود الحكومية. يؤتمت نظام SKIF-BP تحقيق هذه الأهداف. ستساعد خدمة التصميم في إعداد النظام لمهامك.

هل يمكن الدفع من حساب الخزينة إلى حساب عادي؟

نعم، ذلك ممكن. التحويل من حساب شخصي للخزينة إلى حساب مصرفي عادي مسموح لكن بتنظيم صارم. يمكنك تحويل الأموال مقابل أعمال منجزة فعلاً، أو سداد مصاريف، أو سحب الربح الصافي بعد التنفيذ الكامل للعقد. ولذلك يجب إنشاء أمر دفع في نظام «الميزانية الإلكترونية» وإرفاق الوثائق الثبوتية. يؤتمت نظام SKIF-BP هذه العملية.

ما هي واجهات API المفتوحة؟

واجهات API المفتوحة (Open Application Programming Interface) هي واجهات برمجية تنشرها منظمة لاستخدامها خارجياً من مطورين آخرين وشركات وهيئات حكومية. وعلى خلاف API الداخلية فهي متاحة من خارج المنظمة وتتيح لأنظمة مختلفة تبادل البيانات دون بناء تكاملات فردية. في القطاع المالي تنظم القانون واجهات API المفتوحة: منذ 2022 ينفذ بنك روسيا معيار API مفتوح لتبادل البيانات بين المصارف ومزودي الخدمات المالية الخارجيين. توفر منصتنا SINTEZ-M مصمم واجهات API مفتوحة مدمجاً.

كيف تعمل واجهات API المفتوحة؟

تعمل واجهات API المفتوحة عبر طلبات موحدة إلى نقاط النهاية للواجهة: يرسل نظام خارجي طلب HTTP ويستقبل رداً بصيغة قابلة للقراءة الآلية مثل JSON أو XML. ينشر مزود API التوثيق والمواصفة، ويعدّ المصادقة وحقوق الوصول. ذلك يمكّن المطورين والأنظمة الخارجية من تبادل البيانات مع المنظمة دون تكامل فردي. في القطاع العام تستخدم API المفتوحة للتفاعل الإلكتروني بين الإدارات عبر SMEV وللوصول إلى أنظمة المعلومات الحكومية.

أين تستخدم واجهات API المفتوحة؟

تُستخدم واجهات API المفتوحة في المالية — لتبادل البيانات بين المصارف وخدمات FinTech وفق معيار API المفتوح لدى بنك روسيا؛ وفي القطاع العام — للتفاعل الإلكتروني بين الإدارات والوصول إلى أنظمة المعلومات الحكومية؛ وفي الأعمال — لدمج الشركاء والمطورين الخارجيين في نظام بيئي رقمي. وبحسب الغرض تميز بين API عامة (متاحة لأي مطور) وAPI شريكة (متاحة للشركاء المخوَّلين بعقد) وAPI حكومية مفتوحة (وصول إلى البيانات والخدمات الحكومية). وتتيح منصتنا SINTEZ-M إنشاء ونشر REST API دون كتابة شيفرات.

ما المزايا التي تجلبها واجهات API المفتوحة؟

تجلب واجهات API المفتوحة مزايا لجميع الأطراف. فبالنسبة إلى الدولة: خفض تكاليف التفاعل بين الإدارات وزيادة شفافية النشاط وإنشاء نظام بيئي للخدمات الرقمية للمواطنين والشركات. وللشركات: تكامل سريع مع الأنظمة الحكومية والوصول إلى أسواق جديدة عبر واجهات API الشريكة وتقليل زمن الوصول إلى السوق. وللمستخدمين: تشكيلة أوسع من الخدمات المريحة المبنية على واجهات وبيانات مفتوحة.

ما متطلبات واجهات API المفتوحة في روسيا؟

يخضع تطوير واجهات API المفتوحة في القطاع العام للإرشادات المنهجية لوزارة التطوير الرقمي التي تضع متطلبات موحدة لصيغ وبروتوكولات وأمان API. ولكل تطبيق يمكن توليد مواصفة OpenAPI (Swagger) آلياً وإعداد التصريح وإدارة الوصول. تدعم منصة SintezM جميع متطلبات واجهات API المفتوحة بما فيها المصادقة الإلزامية عبر ESIA.

ما الفرق بين API المفتوحة وAPI الداخلية؟

لا تُستخدم API الداخلية إلا داخل المنظومة الواحدة لربط أنظمتها الخاصة، بينما تُنشر API المفتوحة لمطورين وشركات أو هيئات خارجية وتخضع غالباً لمعايير وتشريعات. تتطلب API المفتوحة توثيقاً منشوراً ومصادقة وإدارة وصول. وفي النظام البيئي low-code توفر منصتنا SINTEZ-M مصمم API مفتوحة مدمجاً يتيح إنشاء ونشر REST API دون كتابة شيفرات.

كيف تُنفَّذ واجهات API المفتوحة في منظمة؟

يبدأ تنفيذ واجهات API المفتوحة بتحديد استراتيجية API: قرار أي البيانات والوظائف ستُعرض وهل ستستخدم API عامة أم شريكة أم حكومية. ثم تصمَّم الواجهات وتوثَّق بمواصفة OpenAPI (Swagger) وتنشر مع إعداد المصادقة وإدارة الوصول. تتضمن منصتنا SINTEZ-M مصمم API مفتوحة مدمجاً يؤتمت هذه العملية. ستساعد خدمة التصميم في وضع استراتيجية ومعمار API.

ما هي RegTech بعبارات بسيطة؟

RegTech تقنية تساعد الشركات على الامتثال الآلي للمتطلبات التنظيمية (بنك روسيا أو دائرة الإيرادات الفدرالية مثلاً). وهي برامج تولد التقارير بنفسها وتفحص العملاء وتتبع المعاملات المشبوهة وتراقب تغيرات التشريع. بدلاً من فعل كل شيء يدوياً، تؤتمت الشركات هذه العمليات موفرةً الوقت وخافضةً خطر الغرامات. في القطاع العام تُنفَّذ وظائف RegTech في نظام SKIF-BP لأتمتة المحاسبة الموازِنية. ستساعد خدمة البحث في تحديد العمليات المطلوب أتمتتها.

ما هي RegTech وSupTech؟

RegTech تقنية لأتمتة امتثال الشركات للمتطلبات التنظيمية (من الأسفل إلى الأعلى). أما SupTech (Supervisory Technology) فهي استخدام الجهات التنظيمية (بنك روسيا مثلاً) للتقنيات لمراقبة السوق (من الأعلى إلى الأسفل). تتيح SupTech التتبع البعيد للامتثال وكشف الانتهاكات وتحليل المخاطر في النظام المالي ككل. يُنفِّذ نظام SKIF-BP وظائف RegTech للمؤسسات الحكومية. لمعرفة المزيد عن هذه المقاربات راجع قسم التقنيات.

ما هي regtech في روسيا؟

regtech في روسيا تقنية رقمية تساعد الشركات والمؤسسات الحكومية على أتمتة الامتثال للمتطلبات التنظيمية. وتتطور regtech في روسيا بنشاط ضمن التحول الرقمي للإدارة العامة. الاتجاهات الرئيسية: أتمتة التقارير الموازِنية (عبر SKIF-BP)، ورصد المشتريات بموجب القانونين 44-FZ و223-FZ، ورقابة الاستخدام الهادف لأموال الموازنة، فضلاً عن KYC وAML/CFT للمنظمات المالية. ستساعد خدمة التصميم على تنفيذ حلول RegTech في منظمتكم.

ما المشاكل التي تحلها RegTech؟

تحل RegTech مشاكل الامتثال للمتطلبات التنظيمية: تؤتمت إعداد التقارير للجهات التنظيمية، وتراقب المعاملات بحثاً عن مؤشرات جرائم مالية، وتدير مخاطر الامتثال، وتتابع تغيرات التشريع. ذلك يقلل تكاليف التكيف مع المتطلبات وخطر الغرامات. في القطاع العام تُنفَّذ وظائف RegTech في نظام SKIF-BP لأتمتة المحاسبة الموازِنية. لمعرفة المزيد عن هذه المقاربات راجع قسم التقنيات.

ما أنواع حلول RegTech الموجودة؟

تنقسم حلول RegTech إلى أربع فئات كبيرة: إدارة المخاطر المالية ورأس المال (احتساب النسب واختبارات الضغط)؛ وحوكمة الشركات والمخاطر والامتثال (GRC — Governance, Risk, Compliance)؛ والأمن السيبراني وأمن تقنية المعلومات (رصد الحوادث وحماية البيانات)؛ ومكافحة الجرائم المالية (AML/CFT وKYC). في القطاع العام تُنفَّذ وظائف RegTech في نظام SKIF-BP لأتمتة العمليات الموازِنية. ستساعد خدمة البحث في تحديد أولويات الأتمتة.

كيف يستخدم بنك روسيا SupTech؟

يستخدم بنك روسيا SupTech لجمع بيانات التقارير وتحليلها وللرقابة على امتثال المنظمات المالية للأنظمة وللكشف عن الانتهاكات وتقييم المخاطر في النظام المالي ككل. تتيح الجمع الآلي للبيانات والتنظيم القابل للقراءة الآلية للجهة التنظيمية الاستجابة أسرع للمخاطر الناشئة. يُنفِّذ نظام SKIF-BP وظائف SupTech للرقابة المالية الحكومية.

من يستخدم SupTech؟

تستخدم SupTech هيئات التنظيم والإشراف: المصارف المركزية ومنظمو الأسواق المالية ودوائر الضرائب وهيئات الرقابة المالية الحكومية. فعلى سبيل المثال يستخدم بنك روسيا أدوات SupTech بنشاط لمراقبة السوق وجمع التقارير. في القطاع العام يُنفِّذ نظام SKIF-BP وظائف SupTech للرقابة المالية الحكومية. لمعرفة المزيد عن هذه المقاربات راجع قسم التقنيات.

ما هي SupTech؟

SupTech (Supervisory Technology) تقنية تستخدمها هيئات التنظيم لرقمنة أنشطة الإشراف لديها. وهي أدوات لجمع البيانات وإجراء التفتيش وكشف الانتهاكات وتقييم المخاطر. فإذا كانت RegTech تساعد الشركات على الامتثال للمتطلبات فإن SupTech أداة الجهات التنظيمية نفسها. وفي روسيا تستخدم بنك روسيا SupTech بنشاط. يُنفِّذ نظام SKIF-BP وظائف SupTech للرقابة المالية الحكومية. لمعرفة المزيد عن هذه المقاربات راجع قسم التقنيات.

بماذا تختلف SupTech عن RegTech؟

RegTech (التقنية التنظيمية) تؤتمت الامتثال للمتطلبات التنظيمية من جهة المنظمات الخاضعة للإشراف — مصارف وشركات تأمين وفاعلين آخرين في السوق. أما SupTech (تقنية الإشراف) فتستخدمها الجهات التنظيمية ذاتها، بنك روسيا مثلاً، لجمع البيانات وإجراء التفتيش وتقييم المخاطر. وهكذا تعمل RegTech من الأسفل إلى الأعلى وSupTech من الأعلى إلى الأسفل. يُنفِّذ نظام SKIF-BP وظائف RegTech وSupTech للقطاع العام.

ما الأدوات التي تشملها SupTech؟

تشمل أدوات SupTech أنظمة لجمع التقارير وتحليلها آلياً، وللرقابة البعيدة على الامتثال، وللتنظيم القابل للقراءة الآلية، واختبارات الضغط، وتحليل مخاطر النظام المالي ككل. تتيح هذه التقنيات للجهات التنظيمية كشف الانتهاكات أسرع وخفّض عبء التفتيش عن المنظمات الخاضعة للإشراف. في روسيا تستخدم بنك روسيا SupTech بنشاط. لمعرفة المزيد راجع قسم التقنيات.

ما مزايا SupTech للجهات التنظيمية؟

تتيح SupTech للجهات التنظيمية خفض تكاليف جمع البيانات ومعالجتها، وتسريع كشف الانتهاكات، وتقييم مخاطر النظام المالي ككل في الزمن الحقيقي. كما تخفف العبء الإداري على المنظمات الخاضعة للإشراف لأن إعداد التقارير يصبح مؤتمتاً. ذلك يجعل الإشراف أكثر فعالية وشفافية. يُنفِّذ نظام SKIF-BP وظائف SupTech للرقابة المالية الحكومية.

ما هي RegTech وSupTech؟

RegTech وSupTech مصطلحان يصفان تطبيق التقنيات على الامتثال التنظيمي والإشراف. RegTech (التقنية التنظيمية) أداة المنظمات الخاضعة للإشراف لامتثال فعال. وSupTech (تقنية الإشراف) أداة الجهات التنظيمية للرقابة والمراقبة. وفي روسيا يتطور الاتجاهان بنشاط ولا سيما في القطاعين المالي والحكومي. يُنفِّذ نظام SKIF-BP وظائف RegTech وSupTech. لمعرفة المزيد راجع قسم التقنيات.

ما الفرق بين RegTech وFinTech؟

FinTech (التقنية المالية) فئة واسعة من التقنيات التي تحسّن الخدمات المالية: المصرف الرقمي ومعالجة المدفوعات ومنصات الاستثمار. أما RegTech (التقنية التنظيمية) فمجموعة فرعية من FinTech تهدف إلى مساعدة المؤسسات المالية على الامتثال للمتطلبات التنظيمية. تؤتمت RegTech إعداد التقارير ورصد المعاملات وإدارة المخاطر. وSupTech هي تقنية الجهات التنظيمية للرقابة. يُنفِّذ نظام SKIF-BP وظائف RegTech وSupTech للقطاع العام.

من يستخدم RegTech؟

تستخدم RegTech المؤسسات المالية (مصارف وشركات تأمين) للامتثال للمتطلبات التنظيمية وإدارة المخاطر ومكافحة الجرائم المالية. وتستخدم هيئات التنظيم SupTech لمراقبة السوق. في القطاع العام تستخدم حلول RegTech لأتمتة المحاسبة الموازِنية ورقابة المشتريات — تتولى هذه المهام نظام SKIF-BP. ستساعد خدمة التصميم على تنفيذ RegTech في منظمتكم.

ما هو نظام الدفع Mir؟

Mir نظام الدفع الوطني الروسي الذي يؤمّن خدمات عمليات الدفع ويصدر البطاقات المصرفية. أُنشئ لضمان استقلال البنية التحتية للدفع في روسيا عن العوامل الخارجية. ومشغّله هو شركة NSPK المساهمة المملوكة لبنك روسيا. تُستخدم بطاقات Mir للمدفوعات الاجتماعية وللتسويات اليومية. يدعم نظام SKIF-BP التفاعل مع NSPK.

لمن ينتمي نظام الدفع Mir؟

نظام الدفع Mir مملوك للدولة. ومشغّله هو شركة «النظام الوطني لبطاقات الدفع» المساهمة (NSPK). 100% من أسهم NSPK تملكها البنك المركزي للاتحاد الروسي. ذلك يضمن استقلال النظام عن العوامل الخارجية والسيطرة الحكومية على البنية التحتية للدفع. يتكامل نظام SKIF-BP مع NSPK للمدفوعات الموازِنية.

ما هو نظام الدفع الوطني في روسيا؟

نظام الدفع الوطني في روسيا بنية تحتية مالية لتسويات غير نقدية دون انقطاع. المشغل الرئيسي هو شركة NSPK المساهمة. وقاعدة النظام هي البطاقة الوطنية للدفع Mir ونظام المدفوعات السريع (SBP) التابع لبنك روسيا الذي يتيح تحويل الموال فوراً والدفع مقابل البضائع برقم الهاتف أو رمز QR. يدعم نظام SKIF-BP التفاعل مع NSPK.

بماذا يختلف نظام الدفع Mir عن Visa؟

Visa نظام دفع دولي (أمريكي) يعمل حول العالم. أما Mir فنظام دفع وطني روسي يعمل في إقليم البلد وفي عدد محدود من الدول الصديقة. وبسبب العقوبات لا تعمل بطاقات Visa الصادرة في روسيا خارج البلد. وتُصرف المدفوعات الاجتماعية (المعاشات والإعانات) فقط على بطاقات Mir. يدعم نظام SKIF-BP صرف المدفوعات الموازِنية على بطاقات Mir.

ما المصارف التي تصدر بطاقة Mir؟

تصدر بطاقة Mir جميع المصارف الروسية الكبرى: SberBank وT-Bank وAlfa-Bank وVTB وGazprombank وPromsvyazbank وSovcombank وRosselkhozbank وغيرها — أكثر من 150 مصرفاً إجمالاً. والقائمة الكاملة المحدَّثة متاحة على الموقع الرسمي لنظام الدفع Mir. وللمدفوعات الاجتماعية والتحويلات الموازِنية يُستخدم نظام SKIF-BP المتكامل مع NSPK.

ما هو نظام الدفع الوطني Mir؟

نظام الدفع الوطني Mir نظام دفع غير نقدي روسي يضمن استقلال البنية التحتية للدفع في البلد. ومشغّله هو شركة NSPK المساهمة المملوكة لبنك روسيا. وتُستخدم بطاقات Mir للمدفوعات اليومية وسحب النقد وتلقي المدفوعات الاجتماعية. ويدعم النظام الدفع بدون تلامس عبر Mir Pay والتحويلات برمز QR. يتكامل نظام SKIF-BP مع NSPK للتسويات الموازِنية.

ما الفرق بين Mir ونظام المدفوعات السريع؟

نظام الدفع Mir نظام دفع وطني قائم على البطاقات: تنتقل الأموال بواسطة بطاقات Mir المصرفية. أما نظام المدفوعات السريع (SBP) فخدمة من بنك روسيا للتحويلات الفورية برقم الهاتف أو رمز QR تعمل دون بطاقة. وكلاهما يشغّله NSPK ويتكاملان في البنية التحتية للدفع الروسية. يتكامل نظام SKIF-BP مع NSPK للتسويات الموازِنية.

ما البنوك المشاركة في نظام المدفوعات السريع؟

أكثر من 300 بنك روسي مرتبط بنظام SBP، ومنها جميع البنوك ذات الأهمية النظامية: Sberbank وVTB وT-Bank وAlfa-Bank وGazprombank وRosselkhozbank وSovcombank وPromsvyazbank. وبموجب القانون يجب أن تكون جميع البنوك الحاصلة على ترخيص عام مرتبطة بالنظام، وتتوفر القائمة الكاملة على الموقع الرسمي للنظام.

ما عيوب نظام المدفوعات السريع؟

من عيوب SBP: غياب الاسترداد النقدي (كاش باك) عند الدفع برمز QR، ونهائية التحويلات (لا يمكن إلغاء دفعة خاطئة)، وحدود التحويلات المجانية (حتى 100000 روبل شهرياً)، وخطر الاحتيال بسبب القيد الفوري للمبالغ، والقيود التقنية (الحاجة إلى هاتف ذكي متصل بالإنترنت). أما بالنسبة للشركات فهناك خطر العامل البشري وصعوبة تصنيف المدفوعات.

كم يمكن تحويله عبر النظام دون عمولة؟

يمكنك عبر SBP تحويل ما يصل إلى 100000 روبل شهرياً إلى أشخاص آخرين دون عمولة، وما زاد على ذلك تخضع لعمولة 0.5% (بحد أقصى 1500 روبل). أما التحويل بين حساباتك الخاصة في بنوك مختلفة فحده 30 مليون روبل شهرياً، والحد الأقصى للتحويل الواحد مليون روبل.

بماذا يختلف نظام المدفوعات السريع عن التحويل العادي؟

يعمل SBP على مدار الساعة وفورياً، ويستخدم رقم الهاتف فقط (دون حاجة لرقم البطاقة أو التفاصيل البنكية)، ويتيح تحويلات بدون عمولة ضمن الحد المسموح. أما التحويلات العادية فتتطلب رقم بطاقة أو تفاصيل بنكية كاملة، وقد تستغرق من ساعات إلى أيام وكثيراً ما تخضع لعمولة. كما يتيح SBP الدفع مقابل السلع عبر رمز QR.

ما مميزات نظام المدفوعات السريع؟

يحقق SBP فوائد للأفراد: تحويلات فورية بدون عمولة ضمن الحد المسموح، وراحة استخدام (يكفي رقم الهاتف)، وأمان (لا حاجة لتسليم البطاقة لأحد). وللشركات: توفير في تكاليف الاستلام (عمولة 0.2–0.7% مقابل 2–3%)، وقبض فوري لعائدات المبيعات، وبساطة التوصيل (يكفي رمز QR).

ما مخاطر الدفع عبر نظام المدفوعات السريع؟

تكمن الخطورة في نهائية التحويلات — فالدفعة الخاطئة لا يمكن إلغاؤها. وقد يدفع المحتالون الضحية لتحويل أموال بحجة «حساب آمن» أو للدفع برمز QR إلى حساب شخصي. ويحق للبنك تعليق تحويل مشتبه به أو حظر الحساب بموجب القانون 115-FZ، ويوصى بالتحقق من المستلم قبل كل عملية تحويل.

لماذا يتقاضى Sber عمولة على تحويلات SBP؟

يتقاضى Sber عمولة على تحويلات SBP في ثلاث حالات: تجاوز الحد الشهري البالغ 100000 روبل (عمولة 0.5%)، والتحويل بين حساباتك الخاصة بأرقام هواتف مختلفة (قد يعتبر النظام المستلم شخصاً آخر)، والتحويل من بطاقة ائتمان (عمولة السحب النقدي القياسية). ويمكن متابعة الحدود عبر تطبيق الهاتف المحمول.

ماذا يعني مصطلح الملف الرقمي؟

الملف الرقمي للمواطن هو مجموعة بيانات شخصية موثوقة عن الشخص مخزنة في أنظمة المعلومات الحكومية (وزارة الداخلية، FNS، Rosreestr، صندوق الضمان الاجتماعي) ومجمعة على أساس بوابة Gosuslugi. ويستخدم للتأكد من الهوية بطريقة آمنة وسريعة عند الحصول على الخدمات: فبدلاً من جمع الشهادات الورقية تمنح المنظمة وصولاً مؤقتاً إلى بياناتك عبر نظام التفاعل الإلكتروني بين الأقسام.

ما هو الملف الرقمي في البنك؟

يتيح الملف الرقمي للبنك الحصول تلقائياً على بيانات موثوقة عن العميل من المصادر الحكومية، بما يعفي العميل من تقديم الوثائق بنفسه، وينتج عن ذلك تقليص وقت التعريف وتسجيل المنتج (قرض أو وديعة أو بطاقة). وتستخدم البنوك هذه المعلومات للامتثال لمتطلبات القانون 152-FZ ومكافحة الاحتيال.

هل يمكن رفض الملف الرقمي؟

نعم، يكفي عدم منح موافقتك على الوصول إلى بياناتك عندما تطلبها المنظمات. فالملف الرقمي خدمة اختيارية تبسّط الحصول على الخدمات لكنها ليست إلزامية، ويمكنك سحب الموافقات الممنوحة سابقاً في أي وقت عبر المساحة الشخصية في بوابة Gosuslugi، بما يضمن سيطرة كاملة على بياناتك الشخصية.

كيف تُنشئ ملفاً رقمياً على Gosuslugi؟

لإنشاء ملف رقمي يجب أن يكون لديك حساب مؤكد على بوابة Gosuslugi، ويُنشأ تلقائياً عند التسجيل وتأكيد الهوية (عبر الإنترنت المصرفي أو مركز الخدمات المتعددة الوظائف أو التوقيع الإلكتروني). ولا يتطلب الملف الرقمي نفسه تفعيلاً منفصلاً — فهو يتشكل تلقائياً من البيانات الموجودة أصلاً في أنظمة المعلومات الحكومية، ويُستخدم التوقيع الإلكتروني لتأكيد الموافقات.

ماذا يشمل الملف الرقمي للمواطن؟

يشمل الملف الرقمي للمواطن أكثر من 80 نوعاً من المعلومات: بيانات جواز السفر، ورقم SNILS ورقم INN، ورخصة القيادة، ومعلومات عن العقارات والمركبات، وبيانات الدخول والخبرة العملية، ومعلومات التعليم، والمساعدات الاجتماعية والحالات الخاصة. والوصول إلى هذه البيانات خاضع لرقابة صارمة ولا يُمنح إلا بموافقتك عبر نظام التعريف والمصادقة.

ما هو الملف الرقمي للمنظمة؟

الملف الرقمي للمنظمة هو مجموعة المعلومات المحدثة عن شركة (ذات مسؤولية محدودة، أو شركة مساهمة، أو رائد أعمال فردي) المخزنة في أنظمة المعلومات الحكومية والمجمعة على أساس بنية Gosuslugi. فهو يلغي الحاجة إلى جمع الشهادات وتقديمها يدوياً، مما يسرّع التفاعل مع البنوك والجهات الحكومية، ويتم الوصول إلى الملف عبر المساحة الشخصية للكيان المعنوي على Gosuslugi.

كيف يتم تأكيد الدخل عبر الملف الرقمي؟

يمكن تأكيد الدخل عبر الملف الرقمي على بوابة Gosuslugi أو في المساحة الشخصية للمكلف. ففي قسم «الدخول» يمكن الحصول على شهادة 2-NDFL بصيغة إلكترونية مصدَّقة بتوقيع إلكتروني ذات حجية قانونية، بما يعفيك من مراجلة الهيئة الضريبية. وللوصول إلى هذه البيانات تُستخدم المصادقة عبر ESIA.

ما هو التحول الرقمي للقطاع العام؟

التحول الرقمي للقطاع العام هو الإدخال الشامل للتقنيات الرقمية في نشاط الأجهزة الحكومية بهدف تحسين جودة الإدارة والخدمات العامة. وفي الاتحاد الروسي يُنفَّذ في إطار البرنامج الوطني «الاقتصاد الرقمي» والمشروع الفدرالي «الدولة الرقمية»، ويشمل انتقال الخدمات إلى الصيغة الإلكترونية وأتمتة العمليات الداخلية والإدارة المبنية على البيانات. وتُستخدم منصتنا منخفضة الشيفرة SINTEZ-M لبناء مثل هذه الحلول.

كيف يعمل التحول الرقمي للقطاع العام؟

يعمل التحول الرقمي عبر خمسة اتجاهات رئيسية: أتمتة العمليات الداخلية، وانتقال الخدمات الحكومية إلى الصيغة الإلكترونية، وتطوير قنوات التفاعل مع المواطنين، واستخدام البيانات لاتخاذ القرارات، وضمان أمن المعلومات. ويُنفَّذ كل اتجاه في صورة مشاريع ملموسة بمؤشرات قابلة للقياس، وستساعدك خدمة التصميم على تخطيط مثل هذه المشاريع.

أين يُطبق التحول الرقمي للقطاع العام؟

يُطبق التحول الرقمي للقطاع العام على جميع مستويات السلطة — الفدرالي والإقليمي والبلدي. ويغطي الخدمات الحكومية المقدمة عبر بوابة Gosuslugi، والعمليات الميزانية، والتفاعل الإلكتروني بين الأجهزة، والصحة والتعليم والحماية الاجتماعية. والهدف هو جعل الخدمات أسرع وأكثر ملاءمة للمواطنين والشركات.

ما الفوائد التي يجلبها التحول الرقمي للقطاع العام؟

يجلب التحول الرقمي فوائد ملموسة: تقديم الخدمات الحكومية أسرع، وتقليل البيروقراطية وتضييق فرص الفساد، وزيادة شفافية الأجهزة الحكومية، وخفض تكاليف الإدارة. وتتيح الإدارة المبنية على البيانات اتخاذ قرارات مستندة إلى تحليل كميات كبيرة من المعلومات، مما يحسّن جودة التفاعل بين الدولة والمواطنين والشركات.

ما متطلبات التحول الرقمي للقطاع العام في روسيا؟

تحدد البرنامج الوطني «الاقتصاد الرقمي» والمشروع الفدرالي «الدولة الرقمية» متطلبات التحول الرقمي: فعلى كل جهاز حكومي تعيين مسؤول للتحول الرقمي (CDO)، وتحقيق المؤشرات المستهدفة للنضج الرقمي، ونقل الخدمات ذات الأولوية إلى الصيغة الإلكترونية. كما ينطبق الاستخدام الإلزامي للبرمجيات المحلية في إطار إحلال الواردات، وتساعد منصتنا SINTEZ-M على تلبية هذه المتطلبات.

بماذا يختلف التحول الرقمي للقطاع العام عن القطاع الخاص؟

يهدف التحول الرقمي في الشركات إلى زيادة الربح والتنافسية، أما في القطاع العام فيهدف إلى جودة الخدمات العامة وإتاحتها للمواطنين. وتخضع مشاريع القطاع العام لتنظيم أكثر صرامة: فهي تُنفَّذ في إطار البرامج الوطنية، وتتطلب تحقيق مؤشرات النضج الرقمي المستهدفة، وتخضع لمتطلبات إحلال الواردات ومتطلبات أعلى في أمن المعلومات.

كيف يُنفَّذ التحول الرقمي في منظمة حكومية؟

يبدأ التنفيذ بتقييم المستوى الحالي للنضج الرقمي وتعيين مسؤول للتحول الرقمي (CDO). ثم تُعد خارطة طريق: نقل الخدمات ذات الأولوية إلى الصيغة الإلكترونية، وأتمتة العمليات الداخلية، وإدخال نظام لإدارة البيانات. كما يُعد تأهيل الموظفين وأمن المعلومات عنصرين مهمين، وستساعدك خدمة التصميم على تخطيط التنفيذ.

ما أشكال الدفع غير النقدي وفق التشريع الروسي؟

أوامر الدفع والاعتمادات المستندية والتحصيل والشيكات والمدفوعات عبر نظام المدفوعات السريع FPS. وتستخدم الشركات أنظمة الخدمات المصرفية عن بُعد.

ما الفرق بين الدفع غير النقدي والدفع نقداً؟

في التسوية النقدية تنتقل الأموال فيزيائياً، بينما تتحول في التسوية غير النقدية بين الحسابات المصرفية؛ والدفع غير النقدي أكثر شفافية وأيسر رقابة.

ما المستندات الصادرة عن الدفع غير النقدي؟

أمر دفع وفاتورة ومحضر قبول الأعمال أو سند تسليم. ويُصدَر إيصال إلكتروني للمدفوعات عبر نظام FPS.

ما المقصود بالدفع غير النقدي عبر نظام FPS؟

في نظام المدفوعات السريع (FPS) يكون التحويل فورياً برقم الهاتف أو رمز QR، ودون عمولة ضمن حد أقصى محدد.

كيف يُضمن أمان المدفوعات غير النقدية؟

باستخدام وسائل الحماية التشفيرية والمصادقة متعددة العوامل وأنظمة مراقبة الاحتيال وتدريب الموظفين.

ما المقصود بالخدمات المصرفية عن بُعد؟

هي إمكانية إدارة الحسابات دون مراجعة الفرع عبر المصرفية الإلكترونية أو التطبيق المحمول أو رسائل SMS، بما يشمل التحويلات عبر نظام FPS.

ما العمليات المتاحة عبر الخدمات المصرفية عن بُعد؟

التحويلات، ودفع ثمن السلع والخدمات، وفتح الودائع، والحصول على القروض، وصرف العملات، وحجز البطاقات، إضافة إلى مشاريع الرواتب للشركات.

هل استخدامها آمن؟

تستخدم الأنظمة الحديثة مصادقة متعددة العوامل وتشفير TLS ومراقبة احتيال، وتُستخدم وسائل الحماية التشفيرية في العمليات ذات الأهمية القانونية.

كيف تُفعَّل الخدمة لشركة؟

بفتح حساب مصرفي وتوقيع عقد الخدمة والحصول على مفاتيح التوقيع الإلكتروني وتثبيت برنامج client-bank.

ما التقنيات الجديدة في الخدمات المصرفية عن بُعد؟

المصادقة البيومترية، والذكاء الاصطناعي، والـAPI المفتوحة، والروبل الرقمي، وروبوتات المحادثة.

ما هو KYC بعبارات بسيطة؟

KYC هو إجراء تتحقق بموجبه البنوك من هويتك ومن مصدر أموالك، باستخدام تقنية OCR والتعريف البيومتري.

ما المستندات المطلوبة لإجراء KYC؟

جواز السفر ورقم INN ورقم SNILS وإثبات العنوان. وللأشخاص الاعتباريين — المستندات التأسيسية وبيانات المستفيدين الحقيقيين.

كم يستغرق إجراء KYC؟

KYC الأساسي يستغرق من 5 إلى 15 دقيقة، والتحقق القياسي من يوم إلى ثلاثة أيام عمل، والتحقق المعزز (EDD) حتى أسبوعين.

ماذا يحدث عند فشل إجراء KYC؟

لن تتمكن من فتح حساب أو استخدام الخدمات المالية، وقد يجمّد البنك حسابك القائم.

هل KYC وAML شيء واحد؟

KYC هو تحديد هوية العميل، أما مكافحة غسل الأموال (AML) فهي نظام أوسع يشمل KYC ومراقبة المعاملات والتفاعل مع الجهات التنظيمية (قانون 115-FZ).

كيف تسرّع التقنيات إجراء KYC؟

تقلّص تقنيات OCR وقراءة MRZ والتعريف البيومتري مدة الإجراء إلى 5–15 دقيقة.

ما التغييرات المتوقعة في KYC قريبًا؟

متطلبات أكثر صرامة، والتعريف عن بُعد عبر ESIA والقياسات البيومترية، وأنظمة تقييم مخاطر قائمة على الذكاء الاصطناعي.

ما هو السر المصرفي بعبارات بسيطة؟

السر المصرفي التزام قانوني على البنوك والمؤسسات المالية بالحفاظ على سرية جميع معلومات العملاء: البيانات الشخصية، حالة الحسابات، مبالغ التحويلات ومستفيدوها. ذلك يحمي أموالك وخصوصيتك من العيون الفضولية.

ما يشمله السر المصرفي؟

يشمل بيانات جواز سفر العميل، ومعلومات عن الحسابات والودائع (أرقامها وتواريخ فتحها وعملاتها)، والأرصدة، وتفاصيل كل العمليات (التحويلات والسحب والإيداع)، ومعلومات عن الدخل والأصول إذا اطلعت عليها البنوك. ولا يحق للبنك إفشاء هذه البيانات دون موافقة العميل.

لمن يجوز للبنك إفشاء السر المصرفي؟

يُلزم البنك بالإفصاح عن معلومات العميل فقط بناءً على طلب رسمي من الهيئات الحكومية المخولة: المحاكم والجهاز الضريبي ومحضري التنفيذ والشرطة والجمارك وغيرها قليلًا. كما تُنقل البيانات إلى مكاتب التاريخ الائتماني لتشكيل التصنيف الائتماني. وفي كل الحالات الأخرى يكون الإفصاح غير قانوني.

ما الفرق بين السر المصرفي والسر التجاري؟

يحمي السر المصرفي معلومات عن عملاء البنك، بينما يحمي السر التجاري أسرار الشركة ذاتها (تقنياتها واستراتيجياتها وقواعد عملائها). السر المصرفي ينص عليه القانون صرامةً، أما السر التجاري فتحدده الشركة بنفسها. وفي الوقت نفسه يطبق البنك النظامين معًا: السر المصرفي لبيانات المودعين، والسر التجاري لتطويراته الداخلية.

ما المسؤولية المترتبة على الإفصاح عن السر المصرفي؟

يستوجب الإفصاح عن السر المصرفي مسؤولية جسيمة قد تبلغ حد المسؤولية الجنائية وفق المادة 183 من قانون العقوبات الروسي: غرامة تصل إلى 500 ألف روبل، أو أعمال تصحيحية، أو حبس حتى سنتين. وقد يتحمل الجناة أيضًا مسؤولية تأديبية أو مدنية أو إدارية.

من الملزم باحترام السر المصرفي؟

ليس البنوك ذاتها فحسب، بل أيضًا منظمات التدقيق، والبنك المركزي للاتحاد الروسي، وهيئات تأمين الودائع، وموظفوها جميعًا ملزمون باحترام السر المصرفي. عليهم حفظ سرية معلومات عمليات وحسابات وودائع العملاء والمتراسلين.

كيف يحمى السر المصرفي في روسيا؟

يحمى السر المصرفي على مستوى القوانين — القانون المدني للاتحاد الروسي (المادة 857) وقانون «على البنوك والنشاط المصرفي» (المادة 26). تحدد هذه الأعمال المعلومات السرية، ولمن يجوز الإفصاح، ومسؤولية المخالفين. وعند تسرب البيانات يمكن للعميل المطالبة بالتعويض عبر القضاء.

ولحماية إضافية للمعلومات السرية في التداول الإلكتروني للمستندات توفر حلولنا SINTeZ-M وSKIF-BP تشفيرًا موثوقًا وضبطًا للوصول.

ما هو الاحتيال السيبراني بعبارات بسيطة؟

الاحتيال السيبراني خداع عبر الإنترنت يستخدم فيه المهاجمون التقنيات الرقمية لسرقة أموالك أو بياناتك الشخصية؛ فقد يتصلون بك متنكرين في هيئة البنك، أو ينشئون موقعًا مزيفًا، أو يخترقون حساب صديق لك على الشبكات الاجتماعية. الهدف الرئيسي أن تحوّل الأموال بنفسك طوعًا أو تكشف كلمات مرورك. لمعرفة كيف تعمل أنظمة الحماية راجع مقال مراقبة الاحتيال.

ما أكثر أنواع الاحتيال السيبراني انتشارًا؟

أكثر المخططات شيوعًا: مكالمات من «خدمة أمن البنك» تطالب بتحويل المال إلى «حساب آمن»، والتصيّد الاحتيالي (مواقع مزيفة للبنوك والمتاجر)، واختراق حسابات الشبكات الاجتماعية لطلب المال، ونصب الاستثمار بالدخل المضمون، والديب فييك — تقليد صوت أو صورة قريب أو مدير مع طلب تحويل عاجل. تعرّف على هذه المخططات في قسم أمن المعلومات.

كيف أعرف مكالمة محتال؟

يلجأ المحتالون إلى الضغط والاستعجال: «يُسرَق مالك الآن»، «خذ قرضًا لتحويله إلى حساب آمن». يطلبون إجراءً فوريًا ولا يتركون وقتًا للتفكير أو الاستشارة. موظفو البنوك والدولة الحقيقيون لا يطلبون أبدًا رموز SMS أو رمز CVV الخاص بالبطاقة أو تحويل الأموال إلى حسابات أخرى. وSINTeZ-M، حلولنا للتداول الوثائقي الآمن، يساعد على حماية بياناتك.

ماذا أفعل إذا حوّلت أموالًا إلى محتالين؟

جمّد البطاقة فورًا عبر تطبيق الجوال أو الخط المباشر للبنك. اجمع كل الأدلة: لقطات شاشة للمراسلات، إيصالات التحويل، روابط المواقع. توجه إلى الشرطة ببلاغ احتيال. وقدّم أيضًا إلى بنكك طلب استرجاع المدفوعات (Chargeback) إذا كان الدفع قد تم بالبطاقة. تجد تعليمات أكثر تفصيلًا في قسم الأسئلة والأجوبة.

ما العقوبة المقررة للاحتيال السيبراني؟

المسؤولية الجنائية عن الاحتيال السيبراني في روسيا منصوص عليها في المادة 159.6 من قانون العقوبات الروسي. ضرر حتى 250 ألف روبل — حبس حتى 3 سنوات؛ ضرر كبير (من 250 ألف روبل) — حتى 5 سنوات؛ ضرر كبير جدًا (من مليون روبل) أو ارتكاب من مجموعة منظمة — حتى 10 سنوات حبس. ويُلزم الجناة أيضًا بتعويض الضرر الذي لحق بالضحايا. للمزيد عن الجوانب القانونية راجع مقال التوقيع الإلكتروني.

كيف أحمي نفسي من الاحتيال السيبراني؟

استخدم كلمات مرور قوية وفعّل المصادقة الثنائية (2FA) لجميع حساباتك. لا تفصح أبدًا عن رموز SMS أو رمز CVV لأحد. تحقق من عناوين المواقع قبل إدخال بياناتك. إذا اتصل بك أحد باسم «بنك» فأنهِ الاتصال وأعد الاتصال على الرقم الرسمي. وراجع تاريخك الائتماني عبر Gosuslugi بانتظام لملاحظة قروض مجهولة.

ولحماية إضافية لبياناتك في التداول الإلكتروني للمستندات استخدم SINTeZ-M وSKIF-BP — فهما يوفران تشفيرًا موثوقًا ونقلًا آمنًا للمستندات.

أين أبلغ إذا خُدعت في متجر إلكتروني؟

إذا دفعت ثمن سلع واختفى البائع فتواصل مع بنكك بطلب استرجاع المدفوعات (Chargeback). وقدّم أيضًا بلاغًا إلى الشرطة، وأبلغ Roskomnadzor عن الموقع الاحتيالي ليُحجب. واترك مراجعة على المنتديات المتخصصة — سيساعد ذلك مستخدمين آخرين على تجنب الفخ. وعن كيفية حماية شركتك من المحتالين اقرأ مقال اختبارات التصديق.

ما هو الاحتيال بعبارات بسيطة؟

الاحتيال هو أي نوع من الغش يرتكب على الإنترنت: قد يكون سرقة أموال من بطاقة مصرفية، أو موقعًا مزيفًا لانتزاع كلمات المرور، أو تضخيم نقرات إعلانية بواسطة البوتات. هدفه الأساسي خداع النظام وتحقيق ربح غير مشروع. للحماية تستخدم أنظمة مكافحة الاحتيال كما هو مفصل في مقال مراقبة الاحتيال.

ما أنواع الاحتيال الموجودة؟

أهم الأنواع: المصرفي (سرقة أموال البطاقات، التصيّد)، والإعلاني (تضخيم النقرات بالبوتات)، والتجارة الإلكترونية (مشتريات ببطاقات مسروقة، تعدد الحسابات)، والداخلي (غش الموظفين)، والعملات الرقمية (مشاريع Scam ومحافظ تصيّد). عن الحماية من الغش الداخلي اقرأ مقال أنظمة DLP.

ما الفرق بين Fraud وScam؟

Fraud وScam مترادفان تقريبًا وكلاهما يعني الخداع. الفرق أن «Fraud» يستخدم أكثر في المجال المصرفي وأمن الأعمال، بينما «Scam» في فضاء الإنترنت (مواقع تصيّد ومشاريع استثمارية مزيفة ويانصيب كاذب). وفي جوهر الأمر فإن Scam أحد أنواع Fraud.

كيف تعمل أنظمة مكافحة الاحتيال؟

تحلل أنظمة Antifraud سلوك المستخدم في الوقت الفعلي: الموقع الجغرافي والجهاز وسرعة الكتابة وتاريخ المعاملات. إذا لاحظ النظام أمرًا غير معتاد — كالدخول من جهاز جديد في الثالثة فجرًا — تُحجب العملية. للمزيد عن مبادئ العمل راجع مقال مراقبة الاحتيال.

ما العقوبة المقررة للاحتيال في روسيا؟

المسؤولية الجنائية عن الاحتيال في روسيا منصوص عليها في المادة 159 من قانون العقوبات الروسي. ضرر حتى 2500 روبل مخالفة إدارية؛ من 2500 روبل — حبس حتى سنتين؛ من 250 ألف روبل — حتى 5 سنوات؛ من مليون روبل — حتى 10 سنوات. وللاحتيال السيبراني تسري المادة 159.6.

كيف أحمي الشركة من الاحتيال؟

تحتاج حماية الشركة نهجًا شاملًا: نشر أنظمة مكافحة الاحتيال، تدريب الموظفين على قواعد الأمن السيبراني، استخدام مصادقة متعددة العوامل وتشفير البيانات. ويساعد تدقيق أمن المعلومات المنتظم على اكتشاف الثغرات قبل استغلالها. للتداول الوثائقي الآمن استخدم SINTeZ-M، وللتشفير SKIF-BP.

ما هو الاحتيال الإعلاني؟

الاحتيال الإعلاني هو تضخيم المشاهدات والنقرات الإعلانية بواسطة البوتات؛ يدفع المعلن مقابل مستخدمين غير موجودين فتضيع الميزانية. علاماته: ذبذبات زيارات غير طبيعية ليلًا، معدل CTR مرتفع مع مبيعات معدومة، عناوين IP متطابقة. وتساعد أنظمة Antifraud التي ترشّح البوتات على مواجهته.

ما هي مراقبة الاحتيال بعبارات بسيطة؟

مراقبة الاحتيال نظام يراقب عملياتك المالية ويحجب المعاملات المشبوهة. مثلًا، إذا كنت تشتري عادة احتياجاتك من السوبرماركت ورأى النظام محاولة سحب مبلغ كبير في بلد آخر — تُحجب العملية. هذا يحمي أموالك من المحتالين. لمزيد من المعلومات عن أنواع الاحتيال، راجع مقال الاحتيال.

كيف تعمل مراقبة الاحتيال؟

يحلل النظام مئات المعايير: الموقع الجغرافي، والجهاز، ووقت العملية، وسجل المعاملات. ينشئ أولًا ملفًا رقميًا لسلوكك المعتاد. وإذا حدث أمر غير معتاد — كالدخول من جهاز جديد في الليل — تُحجب العملية أو تُرسل للتأكيد. عن استخدام هذه الأنظمة للتعلم الآلي، اقرأ مقال التعلم الآلي.

لماذا تحتاج الشركة إلى مراقبة الاحتيال؟

تحمي مراقبة الاحتيال الشركة من الخسائر المالية، وتزيد ثقة العملاء، وتساعد على الامتثال لمتطلبات الجهات التنظيمية، ومنها 152-FZ. يحجب النظام العمليات الاحتيالية تلقائيًا، مما يخفف العبء عن خدمة الأمن ويقلل الخسائر إلى أدنى حد.

ماذا يفعل أخصائي مراقبة الاحتيال؟

يحلل أخصائي مراقبة الاحتيال العمليات المشبوهة، ويضبط قواعد النظام، ويطور نماذج المخاطر، ويتحقق في الحوادث. يعمل مع البيانات الضخمة، ويستخدم التعلم الآلي، ويتفاعل مع خدمات أخرى — خدمة الأمن والقسم القانوني وتقنية المعلومات. عن مهنة أخصائي الأمن، اقرأ مقال SOC.

بم تختلف مراقبة الاحتيال عن مضاد الفيروسات؟

مضاد الفيروسات يحمي جهازك من البرامج الخبيثة، بينما تحمي مراقبة الاحتيال عملياتك المالية من المحتالين. يعمل مضاد الفيروسات على الجهاز المحلي، أما مراقبة الاحتيال فعلى خوادم البنك أو نظام الدفع. ومعًا يوفران حماية كاملة: مضاد الفيروسات ضد الفيروسات، ومراقبة الاحتيال ضد الخسائر المالية.

كيف أختار نظام مراقبة احتيال لشركتي؟

عند اختيار النظام انتبه إلى قابلية التوسع، وسرعة التحليل، واستخدام الذكاء الاصطناعي والتعلم الآلي، وإمكانية التكامل مع البنية التحتية القائمة، وتوافر التقارير المفصلة. يعتمد الحل الأمثل على حجم معاملاتك وخصوصية نشاطك. لاختيار الحل استعن بالخبراء — مثلًا بإجراء تدقيق أمن المعلومات.

ماذا لو حجبت مراقبة الاحتيال عمليتى خطأً؟

هذه الحالات نادرة لكنها ممكنة. إذا حُجبت عملية فستتلقى تنبيهًا. يمكنك تأكيد العملية بالرد على رسالة SMS أو مكالمة البنك، أو التواصل مع خدمة الدعم. تقلل الأنظمة الحديثة القائمة على التعلم الآلي عدد الإنذارات الكاذبة باستمرار. عن عمل هذه الأنظمة، اقرأ مقال الذكاء الاصطناعي.

ما هو البيتكوين بعبارات بسيطة؟

البيتكوين عملة رقمية لا تتحكم بها بنوك ولا دول. لا وجود لها إلا على الإنترنت، وكميتها محدودة بدقة — 21 مليون قطعة فقط. يتيح البيتكوين تحويل الأموال لأي شخص وإلى أي مكان دون وسطاء أو رسوم أو حجب حساب. لمزيد من المعلومات عن تقنية سلسلة الكتل، راجع مقال العملة المشفّرة.

كم يساوي بيتكوين واحد؟

سعر البيتكوين يتغير باستمرار. اليوم يساوي 1 BTC نحو 59000-60500 دولار (أي قرابة 4650000-4750000 روبل). يمكنك الاطلاع على الرقم الدقيق حاليًا على منصات تداول مثل Binance أو Kraken وعلى مجمّعات مثل CoinMarketCap. يتحدد السعر بالعرض والطلب في السوق.

كيف أشتري البيتكوين في روسيا؟

يمكنك شراء البيتكوين في روسيا بطرق عدة: عبر منصات تداول العملات المشفّرة (Bybit وOKX)، أو منصات P2P (معاملات مباشرة بين المستخدمين)، أو مكاتب الصرافة الإلكترونية، أو الشبابيك التقليدية. تحتاج للشراء بطاقة بنكية أو نقدًا. عن طرق تأمين أصولك الرقمية، اقرأ مقال CIPF.

هل يمكن تحويل البيتكوين إلى مال حقيقي؟

نعم، يمكن استبدال البيتكوينات بالروبل أو الدولار أو اليورو. استخدم لذلك منصات التداول (Binance وBybit) أو منصات P2P أو مكاتب الصرافة الإلكترونية. أسرع وسيلة هي التداول عبر P2P، حيث تبيع البيتكوين مباشرة لشخص آخر وتستلم المال على بطاقتك البنكية.

كم بيتكوين يمكنني شراؤه بـ1000 روبل؟

بمبلغ 1000 روبل يمكنك شراء نحو 0.00021-0.00022 BTC، لأن سعر البيتكوين الواحد يقارب 4.6-4.7 مليون روبل. ويعتمد المبلغ الدقيق على السعر الحالي. لشراء كمية صغيرة كهذه يُفضَّل استخدام منصات P2P أو مكاتب صرافة إلكترونية تتعامل مع المعاملات الصغيرة.

ماذا لو انهار البيتكوين؟

قد ينهر البيتكوين بسبب تنظيم صارم أو ثغرات في الشبكة أو بيعات ضخمة من كبار المستثمرين. غير أن الانهيار التام مستبعد نسبيًا، لأن للبيتكوين مجتمعًا قويًا ومستثمرين مؤسسيين. عند انهيار السوق يلجأ كثير من المستثمرين إلى استراتيجية متوسط التكلفة (DCA) بشراء الأصل وقت الانخفاض. اقرأ استراتيجيات الاستثمار في مقال العملة المشفّرة.

كم بيتكوين يملك إيلون ماسك؟

لا يفصح إيلون ماسك علنًا عن المبلغ الدقيق لأصوله الرقمية الشخصية. لكن شركاته تحتفظ باحتياطيات كبيرة: Tesla نحو 11509 BTC، وSpaceX نحو 8285 BTC. كما يُقال، بحسب والده، إن إيلون وشقيقه كيمبال يملكان معًا نحو 23400 BTC. يمكن متابعة حالة الاحتياطيات المؤسسية الحالية على منصة Bitcoin Treasuries.

ما هي العملة المشفّرة بعبارات بسيطة؟

العملة المشفّرة عملة رقمية لا تتحكم بها بنوك ولا دول. لا وجود لها إلا على الإنترنت، تحميها التقنيات التشفيرية، وكثيرًا ما تكون كميتها محدودة. البيتكوين أشهرها، لكن هناك آلاف أخرى: Ethereum وTether وSolana. لمزيد من المعلومات عن البيتكوين، راجع مقال بيتكوين.

ما أنواع العملات المشفّرة الموجودة؟

تنقسم العملات المشفّرة إلى عدة أنواع: العملات الأساسية coins (Bitcoin وEthereum)، والبدائل altcoins (Solana وCardano)، والعملات المستقرة stablecoins (USDT وUSDC المربوطة بالدولار)، والتوكنات tokens (منفعة أو NFT فريدة). ولكل نوع وظيفته الخاصة. عن الفرق بين التوكنات والعملات، اقرأ مقال التوكن.

هل يمكن حقًا كسب المال من العملات المشفّرة؟

نعم، يمكن كسب مال حقيقي من العملات المشفّرة، لكنها سوق عالي المخاطر. طرق الكسب: الاستثمار طويل الأجل (HODL)، والتداول النشط، والستيكرينغ (دخل سلبي)، والمشاركة في مشاريع جديدة (AirDrop). والعائد يتناسب طرديًا مع المخاطر — فقد تضاعف رأس مالك كما قد تخسره كليًا. عن استراتيجيات الاستثمار، اقرأ مقال Fintech.

ما أكثر العملات المشفّرة شعبية؟

الأكثر شعبية بالقيمة السوقية: Bitcoin (BTC) — الأولى والأشهر، وEthereum (ETH) — منصة العقود الذكية، وTether (USDT) — أكثر العملات المستقرة شيوعًا والمربوطة بالدولار. تشمل القمة أيضًا Solana (SOL) وBinance Coin (BNB) وXRP. لمزيد من المعلومات عن البيتكوين، راجع مقال بيتكوين.

كيف أشتري العملات المشفّرة في روسيا؟

يمكنك شراء العملات المشفّرة في روسيا عبر منصات التداول (Bybit وOKX)، أو منصات P2P (معاملات مباشرة بين المستخدمين)، أو مكاتب الصرافة الإلكترونية، أو الشبابيك التقليدية. تحتاج للشراء بطاقة بنكية. انتبه: لا يجوز استخدام العملات المشفّرة وسيلةً للدفع على أراضي البلاد؛ الروبل يبقى الأداة النقدية القانونية الوحيدة.

أين الأأمن لتخزين العملات المشفّرة؟

الوسيلة الأكثر أمانًا لتخزين المبالغ الكبيرة هي المحافظ الباردة — أجهزة مادية (Ledger وTrezor) تحفظ المفاتيح دون اتصال بالإنترنت. للمبالغ الصغيرة والتداول النشط تناسب المحافظ الساخنة على المنصات، لكنها أقل أمانًا. لا تخزّن أبدًا عبارات الاستعادة والمفاتيح الخاصة على الإنترنت ولا تشاركها مع الغير.

ما الفرق بين العملة coin والتوكن token؟

العملة coin أصل أساسي له سلسلة كتل مستقلة خاصة (Bitcoin وEthereum). أما التوكن token فيُبنى فوق سلسلة كتل قائمة، غالبًا Ethereum، ويمكنه أداء وظائف متنوعة: الوصول إلى خدمات المنصة (توكنات المنفعة)، أو تمثيل حصص في أصول حقيقية (توكنات استثمارية)، أو إثبات حقوق الملكية (NFT).

ما هو التوكن بمفاهيم مبسطة؟

التوكن وحدة رقمية تُنشأ على أساس سلسلة كتل قائمة، ويشبه السندات أو التذاكر الخاصة داخل منظومة المشروع. ويمكن للتوكنات أن تمثل عملة أو أسهمًا أو مفاتيح وصول أو إثبات ملكية. وعلى عكس الكوينز (بيتكوين وإيثيريوم)، لا يملك التوكن سلسلة كتل خاصة به. اقرأ عن العملة الرقمية في مقال العملة الرقمية.

ما الفرق بين التوكن والكوين؟

الكوين (بيتكوين، إيثيريوم) يملك سلسلة كتل خاصة به ويُستخدم لدفع الرسوم داخل شبكته. أما التوكن فلا يملك سلسلة كتل خاصة به، بل يُنشأ على أساس سلسلة أخرى (على إيثيريوم مثلًا). بمفاهيم مبسطة: الكوين عملتك الخاصة في بلدك الخاص، والتوكن سندات خاصة متداولة داخل هذا البلد. اقرأ عن البيتكوين في مقال بيتكوين.

ما أنواع التوكنات الموجودة؟

الأنواع الرئيسية: توكنات المنفعة (تمنح الوصول إلى الخدمات)، توكنات الاستثمار (أسهم رقمية)، توكنات الحوكمة (حقوق تصويت)، التوكنات غير القابلة للاستبدال NFT (توكنات فريدة مخصصة للفن أو المقتنيات)، والعملات المستقرة (مرتبطة بالدولار). ولكل نوع وظيفته الخاصة. اقرأ عن العملات الرقمية في مقال العملة الرقمية.

كم يبلغ سعر التوكن الواحد؟

يعتمد سعر التوكن على نوعه وعلى وضع السوق. أما العملات المستقرة (USDT وUSDC) فتساوي دائمًا دولارًا واحدًا تقريبًا. ويمكن لتوكنات المنفعة والحوكمة أن تتداول من كسور السنت إلى آلاف الدولارات — إذ يحدد السعر بعرض وطلب السوق. ويمكن الاطلاع على سعر أي توكن عبر منصات مثل Binance أو CoinGecko.

كيف تنشئ توكنك الخاص؟

يمكنك إنشاء توكن دون برمجة خلال دقائق عبر منصات التوليد المتخصصة (CreateMyToken وSmithii). عليك ربط محفظة رقمية (MetaMask) ودفع رسوم الشبكة وإدخال الاسم والرمز وعدد التوكنات. أما التوكنات المعقدة ذات الوظائف الإضافية فتحتاج مبرمج عقود ذكية. اقرأ عن إنشاء المشاريع الرقمية في مقال العملة الرقمية.

ما هو NFT وكيف يختلف عن التوكن العادي؟

NFT (التوكن غير القابل للاستبدال) توكن فريد لا يمكن استبداله بواحد مقابل واحد. أما التوكنات العادية (USDT وUNI) فهي قابلة للاستبدال — دولار يساوي دولارًا آخر. أما NFTs ففريدة — كل وحدة لها خصائصها وقيمتها الخاصة. وتُستخدم NFTs لتأكيد ملكية الأعمال الفنية الرقمية والمقتنيات وعناصر الألعاب.

هل شراء التوكنات آمن؟

يشمل شراء التوكنات مخاطر عالية. فكثير من التوكنات مشاريع احتيالية (Scam) قد تختفي مع أموال المستثمرين. وحتى التوكنات المشروعة قد تنهار بشدة بسبب تقلبات السوق. لا تستثمر إلا أموالًا لا تكون خسارتها حرجة بالنسبة إليك، وادرس المشاريع بعناية قبل الشراء. اقرأ عن الحماية من المحتالين في مقال الاحتيال.

ما هو التحليل التشفيري بمفاهيم مبسطة؟

التحليل التشفيري علم كيفية كسر الشيفرات دون مفتاح. فإذا كانت التشفيريات تصنع الأقفال لحماية البيانات، فإن التحليل التشفيري يحاول إيجاد مفاتيح عامة لها. يبحث محللو التشفير عن الثغرات في خوارزميات التشفير لجعل أنظمة الأمن أكثر موثوقية. اقرأ عن كيفية عمل التشفير في مقال تشفير البيانات.

ما الفرق بين التحليل التشفيري والتشفيريات؟

التشفيريات (الكريبتوغرافيا) علم حماية البيانات بالتشفير، أما التحليل التشفيري فعلم كسر الشيفرات. وهما كوجهي عملة واحدة: المشتغلون بالتشفير يصنعون الأقفال، ومحللو التشفير يتحققون من متانتها. ومن دون التحليل التشفيري ما كان للتشفيريات أن تتقدم — فمعرفة الثغرات هي ما يتيح إصلاحها. اقرأ عن طرق حماية البيانات في مقال الحماية التشفيرية للمعلومات.

ما طرق التحليل التشفيري الموجودة؟

الطرق الرئيسية: هجوم النص المشفر فقط (لا تتوفر إلا البيانات المشفرة)، هجوم النص الواضح المعروف (توفر أزواج نص واضح–نص مشفر)، هجوم النص الواضح المختار (يمكن تشفير بياناتك الخاصة)، والتحليل الخطي والتفاضلي (طرق إحصائية تستهدف الشيفرات الكتلية). وكل طريقة تناسب أنواعًا مختلفة من الشيفرات. اقرأ عن كيفية عمل الخوارزميات في مقال تشفير البيانات.

من هم محللو التشفير؟

محللو التشفير متخصصون يكسرون الشيفرات ويبحثون عن الثغرات في أنظمة الأمن. ويعملون في شركات الأمن السيبراني والجهات الحكومية ومراكز البحوث. اقرأ عن مهن أمن تكنولوجيا المعلومات في مقال أمن المعلومات.

هل يستطيع التحليل التشفيري كسر الشيفرات الحديثة؟

تعد الشيفرات الحديثة (AES-256 وRSA-2048) متينة تشفيريًا — فلا يمكن كسرها في زمن معقول حتى بأقوى الحواسيب. غير أنه قد توجد ثغرات نظرية يبحث عنها محللو التشفير باستمرار. وقد يغير ظهور الحواسيب الكمية الوضع — فهي قادرة على كسر RSA وECC خلال ساعات. اقرأ عن المتانة التشفيرية في مقال تشفير البيانات.

ما هو التحليل التخطيطي الخطي؟

التحليل التخطيطي الخطي طريقة لكسر الشيفرات الكتلية تقوم على البحث عن اعتمادات خطية بين المدخلات والمخرجات. يبني المحلل تقريبات رياضية تربط النص الواضح والنص المشفر والمفتاح باحتمالية عالية. وهي فعالة خصوصًا ضد شيفرة DES. وطُوّرت هذه الطريقة عام 1993 على يد عالم التشفير الياباني ميتسورو ماتسوي. اقرأ عن الشيفرات الكتلية في مقال تشفير البيانات.

من أسس التحليل التشفيري علماً؟

وضع أسس التحليل التشفيري الرياضي العربي الكِندي في القرن التاسع الميلادي. فقد ابتكر طريقة تحليل التواتر — عدّ تكرار الحروف في النص لفك شفرته. وبقيت هذه الطريقة الوسيلة الرئيسية لكسر الشيفرات ألف عام كامل حتى ظهور خوارزميات تشفير أكثر تعقيدًا. اقرأ عن تاريخ التشفير في مقال التوقيع الإلكتروني.

ما هو زوج المفاتيح بمفاهيم مبسطة؟

يتكون زوج المفاتيح من مفتاحين: عام وخاص. يمكن إعطاء المفتاح العام للجميع — فبه تُشفَّر الرسائل الموجهة إليك. أما المفتاح الخاص فيبقى سريًا — فبه تفك تشفير الرسائل وتوقّع المستندات. إنه كصندوق بريد: المفتاح العام عنوان الصندوق، والمفتاح الخاص مفتاحك الشخصي. اقرأ عن كيفية عمل التشفير في مقال تشفير البيانات.

ما الفرق بين المفتاح العام والمفتاح الخاص؟

يمكن توزيع المفتاح العام بحرية — فبه تُشفَّر البيانات. أما المفتاح خاص فيجب أن يبقى سريًا — فبه تُفك البيانات وتُنشأ التواقيع الرقمية. وفقدان المفتاح الخاص يعني فقدان الوصول إلى جميع المعلومات المحمية. اقرأ عن تخزين المفاتيح في مقال جهة إصدار الشهادات.

أين يُستخدم زوج المفاتيح؟

يُستخدم زوج المفاتيح في التواقيع الإلكترونية لتوثيق المستندات، وفي SSL/TLS للمواقع المؤمنة (HTTPS)، وفي SSH للوصول الآمن إلى الخوادم، وفي العملات الرقمية لتأكيد المعاملات. إنه أساس الأمن الرقمي الحديث كله. اقرأ عن تطبيقه في المستندات في مقال التوقيع الإلكتروني.

كيف تُنشئ زوج مفاتيح؟

يمكن إنشاء زوج مفاتيح باستخدام برامج متخصصة (OpenSSL وCryptoPro CSP) أو لدى جهة إصدار الشهادات عند الحصول على توقيع إلكتروني. خوارزميات التوليد: RSA وECC وGOST R 34.10. ولحمايته، يُسجَّل المفتاح الخاص على وسيط مؤمن (توكن) ويحمى برمز PIN. اقرأ عن إنشاء المفاتيح في مقال الحماية التشفيرية للمعلومات.

ماذا يحدث إذا فقدت المفتاح الخاص؟

فقدان المفتاح الخاص يعني فقدان الوصول إلى جميع المعلومات المشفرة به وعدم القدرة على إنشاء تواقيع رقمية. ولا يمكن استعادة المفتاح الخاص — بل يجب إعادة إصداره لدى جهة إصدار الشهادات. لذلك تُحفظ المفاتيح الخاصة على وسائط مؤمنة وتُؤخذ منها نسخ احتياطية. اقرأ عن حماية المفاتيح في مقال جهة إصدار الشهادات.

ما هو زوج مفاتيح Rutoken؟

Rutoken وسيط فيزيائي (توكن) مخصص لتخزين زوج مفاتيح التوقيع الإلكتروني. يُخزَّن المفتاح الخاص على التوكن ولا يغادره أبدًا، مما يضمن أعلى درجات الأمان. ويتطلب استخدام المفتاح إدخال رمز PIN. ويُستخدم Rutoken لتوقيع المستندات وتقديم الإقرارات الضريبية والمشاركة في المشتريات الحكومية. اقرأ عن التواقيع الإلكترونية في مقال التوقيع الإلكتروني.

هل تخزين المفتاح الخاص على الحاسوب آمن؟

لا يُنصح بتخزين المفتاح الخاص على الحاسوب بسبب خطر الإصابة بالفيروسات والبرمجيات الخبيثة القادرة على سرقة المفتاح. لتخزين المفاتيح الخاصة تُستخدم وسائط عتادية مؤمنة — توكنات (Rutoken وeToken) أو بطاقات ذكية. فهي تعزل المفتاح عن نظام التشغيل وتتطلب وصولًا فعليًا لاستخدامه. اقرأ عن أمن البيانات في مقال البصمة الرقمية.

ما أكثر المحافظ الرقمية موثوقية؟

أوثق وسيلة لتخزين العملات الرقمية هي المحفظة العتادية (الباردة) — Ledger وTrezor. فهي تحفظ المفاتيح الخاصة دون اتصال بالإنترنت معزلًا أصولك عن الهاكرز والفيروسات ومواقع التصيد. لتخزين مبالغ مهمة على المدى الطويل هذا هو الخيار الأفضل. غير أن حتى المحفظة العتادية لن تحميك من فقدان العبارة السرية، لذا احفظها في مكان موثوق.

أين الأفضل فتح محفظة رقمية؟

للمبتدئين والتحويلات المنتظمة — Trust Wallet (جوال) أو MetaMask (إضافة متصفح). لأقصى أمان للمبالغ المهمة — الأجهزة العتادية Ledger أو Trezor. للتداول النشط — محافظ منصات Bybit أو OKX. يعتمد الاختيار على أهدافك وحجم عملياتك. لمزيد من المعلومات حول التعامل مع العملات الرقمية، راجع مقال العملة الرقمية.

كيف أسحب الأموال من محفظة رقمية إلى بطاقة مصرفية؟

يمكنك سحب الأموال عبر منصات P2P (Binance P2P وBybit P2P) أو الصرافين الإلكترونيين (BestChange) أو منصات تبادل العملات الرقمية ذات وظيفة السحب إلى البطاقة. الوسيلة الأكثر شيوعًا هي التداول P2P: تبيع عملاتك الرقمية لمستخدم آخر يحوّل الروبلات إلى بطاقتك عبر SBP أو حوالة مصرفية. لمزيد من المعلومات حول طرق السحب، راجع مقال بوابة الدفع.

كم تكلفة فتح محفظة رقمية؟

فتح محفظة برمجية (Trust Wallet وMetaMask) مجاني تمامًا. أما المحافظ العتادية (Ledger وTrezor) فتكلّف من 60 إلى 150 دولارًا بحسب الطراز. والمحافظ البورصية مجانية أيضًا لكن المنصات تفرض رسومًا على سحب الأموال وقد تحتسب رسوم عدم النشاط. لمزيد من المعلومات حول الرسوم، راجع مقال العملة الرقمية.

هل يمكن فقدان العملات الرقمية من محفظة باردة؟

نعم، ممكن، ويحدث ذلك أكثر مما يتصور المرء. إذا فقد المستخدم الجهاز الفيزيائي (المحفظة الباردة) دون حفظ عبارة الاستعادة (سلسلة من 12 أو 24 كلمة تمكّن من الاستعادة) ضاع الوصول إلى العملات الرقمية نهائيًا. كما يمكنك فقدان أموالك إذا اختُرقت العبارة السرية (سُرقت أو صُوِّرت أو أُدخلت في موقع تصيد). لذلك من المهم حفظ العبارة السرية في مكان آمن منفصل عن المحفظة.

ما هي المحفظة غير الوصائية وما الفرق بينها وبين المحفظة الوصائية؟

المحفظة غير الوصائية محفظة تتحكم فيها بمفاتيحك الخاصة كليًا. أنت وحدك من يصل إلى الأموال ولا يستطيع أحد حجزها أو تجميدها. أمثلة: Trust Wallet وMetaMask. أما المحفظة الوصائية فهي محفظة لدى منصة تداول أو خدمة طرف ثالث حيث تحفظ الجهة المفاتيح. تؤتمن طرفًا ثالثًا على أموالك قد يقيد الوصول أو يُخترق. للتخزين طويل الأمد يوصى باختيار محفظة غير وصائية.

كيف تحمي محفظتك الرقمية من الاختراق؟

أهم إجراءات الحماية: استخدام محفظة عتادية للمبالغ المهمة، وألا تخزن العبارة السرية بصيغة رقمية قط (على ورق فقط وفي خزنة)، وتفعيل المصادقة الثنائية (2FA) لجميع حسابات التداول، واستخدام مضاد فيروسات على أجهزتك، والتحقق من عنوان المستقبل قبل كل معاملة (خصوصًا عند النسخ واللصق لأن بعض الفيروسات تستبدل العناوين). لمزيد من المعلومات حول أمن الأصول الرقمية، راجع مقال أمن المعلومات.

ما هو العقد الذكي (Smart Contract) بمفاهيم مبسطة؟

العقد الذكي برنامج ينفذ نفسه في سلسلة الكتل ويحقق شروط المعاملة تلقائيًا. إنه كآلة بيع رقمية: إذا تحقق الشرط (حوّلت المبلغ مثلًا) نفّذ العقد الإجراء تلقائيًا (سلّم السلعة أو الخدمة). بلا وسطاء ولا بيروقراطية. لمزيد من المعلومات حول تقنية سلسلة الكتل، راجع مقال سلسلة الكتل.

كيف أنشئ عقدي الذكي الخاص؟

لإنشاء عقد ذكي عليك اختيار سلسلة كتل (إيثيريوم مثلًا) وكتابة الكود بلغة Solidity (أو لغة أخرى تناسب السلسلة المختارة) ثم ترجمته ونشره في الشبكة. وللعقود البسيطة تُستخدم البيئة الإلكترونية Remix IDE. ونشر العقد يتطلب دفع رسوم الشبكة (الغاز). لمزيد من المعلومات حول التطوير، راجع مقال البرمجيات مفتوحة المصدر.

ما الفرق بين العقد الذكي والعنوان العادي في سلسلة الكتل؟

العنوان العادي في سلسلة الكتل مجرد محفظة لتخزين الأموال وإرسالها يتحكم فيها مفتاح خاص. أما العقد الذكي فبرنامج مخزّن في عنوانه الخاص وقادر على تنفيذ إجراءات تلقائية فور استلام معاملة. يمتلك العقد الذكي عنوانًا خاصًا به كالمحفظة لكن الذي يتحكم فيه كود وليس شخص. لمزيد من المعلومات حول استخدام المحافظ، راجع مقال المحفظة الرقمية.

هل يمكن إلغاء العقد الذكي؟

لا، بعد نشره في سلسلة الكتل لا يمكن إلغاء العقد الذكي ولا تعديله (إلا إذا وفّر المطوّر مسبقًا آلية تحديث). وهذه إحدى الخصائص الأساسية لسلسلة الكتل — عدم القابلية للتغيير. لذلك قبل نشر العقد يجب فحص كوده بعناية واختباره وإخضاعه لتدقيق أمني. لمزيد من المعلومات حول مخاطر الأمن، راجع مقال حادث أمن المعلومات.

ما أفضل عملة رقمية للعقود الذكية؟

حاليًا إيثيريوم هي المنصة الأكثر شهرة ونضجًا للعقود الذكية. وتُستخدم بكثافة أيضًا Binance Smart Chain (BSC) وسولانا وترون وبوليغون وأفالانش وسلاسل كتل أخرى. يعتمد الاختيار على الرسوم (الغاز) وسرعة المعاملات وأدوات التطوير المتوفرة والوظائف المطلوبة. لمزيد من المعلومات حول العملات الرقمية، راجع مقال العملة الرقمية.

ما هو تدقيق العقد الذكي ولماذا هو ضروري؟

تدقيق العقد الذكي فحص كوده لكشف الثغرات والأخطاء والمشكلات المنطقية، وتجريه شركات متخصصة (CertiK وHacken وTrail of Bits وOpenZeppelin). والتدقيق ضروري لتحديد المشكلات المحتملة قبل نشر العقد تفاديًا لسرقة الأموال أو خلل في العمل. ومن دون تدقيق فإن استخدام عقد ذكي محفوف بالمخاطر للغاية.

ما هو الغاز في سياق العقود الذكية؟

الغاز وحدة قياس الموارد الحوسبية اللازمة لتنفيذ عملية في عقد ذكي. فكل عملية (قراءة أو كتابة أو حساب) تتطلب قدرًا معينًا من الغاز. يدفع المستخدمون الغاز بعملة الشبكة الرقمية (ETH على إيثيريوم مثلًا). ويعتمد تكلفة الغاز على تعقيد العملية وحمل الشبكة. وعند الضغط الشديد قد ترتفع الرسوم ارتفاعًا كبيرًا.

ما هو التمويل اللامركزي بمفاهيم مبسطة؟

DeFi نظام مالي يعمل بلا بنوك ولا وسطاء. تُنفذ جميع العمليات (قروض وودائع وصرافة) تلقائيًا بفضل العقود الذكية في سلسلة الكتل. وتحتفظ بالسيطرة الكاملة على أموالك بفضل المفاتيح الخاصة. لمزيد من المعلومات حول تقنية سلسلة الكتل، راجع مقال سلسلة الكتل.

ما الاتجاهات الرئيسية لـ DeFi؟

الاتجاهات الرئيسية لـ DeFi: البورصات اللامركزية (DEX) لتبادل العملات الرقمية، والإقراض الرقمي لمنح القروض والحصول عليها، والستيكينغ والفارمنغ للحصول على مكافآت مقابل تقييد الأصول، والعملات المستقرة لمدفوعات مستقرة. لمزيد من المعلومات حول العملات الرقمية، راجع مقال العملة الرقمية.

هل DeFi آمنة للمبتدئين؟

تنطوي DeFi على مخاطر عالية. للمبتدئين من الأحسن البدء ببروتوكولات معروفة ومجرَّبة (Aave وUniswap وCompound) واستخدام مبالغ صغيرة ودراسة الرسوم بعناية. كما من المهم حفظ أموالك في محفظة غير وصائية موثوقة. لمزيد من المعلومات حول الأمن، راجع مقال حادث أمن المعلومات.

ما الفرق بين DeFi والبنوك التقليدية؟

في البنوك التقليدية تُحفظ أموالك في حسابات يتحكم فيها البنك. يمكن للبنك تجميد الحساب أو تقييد العمليات أو اقتطاع عمولات. أما في DeFi فأنت تتحكم بأموالك كليًا بفضل المفاتيح الخاصة. لا وسطاء ولا بيروقراطية، لكن لا تأمين على الودائع ولا خدمة دعم أيضًا. لمزيد من المعلومات حول هذه المقارنة، راجع مقال سلسلة الكتل.

ما أكثر منصات DeFi شهرة؟

أشهر بروتوكولات DeFi: Uniswap وPancakeSwap (بورصات لامركزية)، وAave وCompound (إقراض)، وLido (ستيكينغ)، وMakerDAO (إصدار العملة المستقرة DAI). يعتمد اختيار المنصة على الشبكة (إيثيريوم وBSC وسولانا وبوليغون) وعلى أهدافك. لمزيد من المعلومات حول العملات الرقمية، راجع مقال العملة الرقمية.

ما هو الفقدان المؤقت (Impermanent Loss) في DeFi؟

الفقدان المؤقت خسارة مؤقتة في القيمة عند توفير السيولة لمجمعات DEX. يحدث ذلك عندما يتغير سعر أحد توكني الزوج مقارنة بوقت إيداع الأموال. ولا يصبح الفقدان دائمًا (محققًا) إلا عند سحب الأموال من المجمّع. وكلما تغير السعر أكثر كانت الخسارة أكبر. وهذا الخطر ملحوظ خصوصًا في فترات تقلبات السوق الشديدة.

كيف يُنظم DeFi في روسيا؟

في روسيا ليست بروتوكولات DeFi محظورة رسميًا لكنها لا تتمتع بوضع قانوني واضح. وفق القانون الاتحادي 259-FZ «عن الأصول الرقمية المالية» تعد العملات الرقمية ممتلكات لكن استخدامها في التسويات مقيّد. ومنصات DeFi لا تنظّمها البنك المركزي الروسي. ويوصى بتتبع تطور التشريعات واستشارة المحامين في المسائل الضريبية.

ما هو البروتوكول التشفيري بمفاهيم مبسطة؟

البروتوكول التشفيري مجموعة قواعد يتبادل بها الحواسيب البيانات بطريقة آمنة. فهو يحدد كيفية تشفير المعلومات والتحقق المتبادل من الهوية والتأكد من أن البيانات لم تُزيَّف. إنه كلغة سرية يتوافق عليها طرفان. أمثلة: HTTPS (TLS) وSSH وVPN (IPsec). لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

ما البروتوكولات التشفيرية الموجودة؟

أشهر البروتوكولات التشفيرية: TLS/SSL (حماية المواقع وHTTPS)، وSSH (إدارة الخوادم عن بُعد)، وIPsec (VPN)، وPGP/GPG (تشفير البريد الإلكتروني)، وKerberos (مصادقة في شبكات المؤسسات). ولكل منها مهامه الأمنية الخاصة. لمزيد من المعلومات حول حماية الاتصالات، راجع مقال VPN.

ما هو البروتوكول التشفيري TLS؟

TLS (Transport Layer Security) بروتوكول تشفيري يضمن النقل الآمن للبيانات عبر الإنترنت. يُستخدم في HTTPS (القفل في المتصفح) ويحمي البريد الإلكتروني ومراسلات فورية وتطبيقات أخرى. وقد حل TLS محل SSL المتجاوز زمنيًا. والإصدار الحديث TLS 1.3 (2018) أسرع وأكثر أمانًا بكثير من الإصدارات السابقة. لمزيد من المعلومات حول أمن الاتصالات، راجع مقال تشفير البيانات.

ما الفرق بين التشفير والبروتوكول التشفيري؟

التشفير خوارزمية رياضية لتحويل البيانات (AES وRSA مثلًا). أما البروتوكول فمجموعة قواعد تحدد كيفية استخدام هذه الخوارزميات ومتى وبأي ترتيب. البروتوكول يقود العملية، والتشفير أداة ضمنها. مثلًا TLS بروتوكول يستخدم خوارزميات AES للتشفير وRSA لتبادل المفاتيح. لمزيد من المعلومات حول المفاتيح، راجع مقال زوج المفاتيح.

ما هو البروتوكول الشبكي التشفيري؟

هو بروتوكول يضمن أمن نقل البيانات عبر الشبكة. يحمي المعلومات من الاعتراض والتزييف والوصول غير المصرح به. أمثلة: TLS وSSH وIPsec. وتُستخدم البروتوكولات الشبكية التشفيرية في شبكات المؤسسات وعلى الإنترنت وفي الاتصالات الجوالة وفي الأنظمة الحكومية المؤمَّنة. لمزيد من المعلومات حول حماية الشبكات، راجع مقال الجدار الناري.

ما التهديدات التي تواجه البروتوكولات التشفيرية؟

أهم التهديدات: هجوم الرجل في المنتصف (MITM)، والتحليل التشفيري (كسر الخوارزمية)، وهجوم التنفيذ (أخطاء في الكود)، والهندسة الاجتماعية، والهجوم عبر القناة الجانبية (تحليل زمن التنفيذ). وللحماية: تحديث البرامج بانتظام، واستخدام الشهادات، والمصادقة متعددة العوامل، وتدريب الموظفين. لمزيد من المعلومات حول الحماية من التهديدات، راجع مقال أمن المعلومات.

كيف تُستخدم البروتوكولات التشفيرية في الأنظمة الحكومية الروسية؟

في الأنظمة الحكومية الروسية (مثل الميزانية الإلكترونية وSMIV) تُستخدم بروتوكولات تشفيرية تدعم الحماية التشفيرية الوطنية للمعلومات (GOST 28147-89 وGOST R 34.10-2012 مثلًا). وهذا يضمن حماية البيانات وفق متطلبات القانونين 152-FZ و187-FZ. ومن بين ما يُستخدم بروتوكولات TLS بتشفير روسي، فضلًا عن بروتوكولات متخصصة للتفاعل الحكومي البيني الآمن.

ما هي التجزئة بمفاهيم مبسطة؟

التجزئة تحويل البيانات إلى سلسلة محارف فريدة بطول ثابت (Hash). إنها كبصمة إصبع رقمية: أدنى تغيير في البيانات يغيّر التجزئة كليًا. ومن المستحيل استرجاع البيانات من التجزئة. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

ما الفرق بين التشفير والتجزئة؟

التشفير قابل للعكس — يمكن فك تشفير البيانات بمفتاح. أما التجزئة فغير قابلة للعكس — لا يمكن استرجاع البيانات الأصلية منها. التشفير يخفي البيانات والتجزئة تتحقق من السلامة. التشفير يحتاج مفتاحًا والتجزئة لا تحتاجه. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

ما أكثر خوارزميات التجزئة أمانًا؟

للاستخدام العام — SHA-256 وSHA-3. لتخزين كلمات المرور — bcrypt أو Argon2 أو scrypt. فهي بطيئة عمدًا مما يحمي من كسر كلمات المرور. أما MD5 وSHA-1 فعتبران متجاوزين وغير آمنين. لمزيد من المعلومات حول الأمن، راجع مقال أمن المعلومات.

ماذا تفيد التجزئة في سلسلة الكتل؟

في سلسلة الكتل تحتوي كل كتلة على تجزئة الكتلة السابقة. وهذا يربط الكتل في سلسلة ويجعل النظام غير قابل للتغيير — إذا عدّلت كتلة واحدة تغيّرت جميع التجزئات التالية ورصدت الشبكة التزييف. كما تُستخدم التجزئة في التعدين. لمزيد من المعلومات حول سلسلة الكتل، راجع مقال سلسلة الكتل.

لماذا لا يمكن فك التجزئة؟

التجزئة ليست تشفيرًا: فليس لها مفتاح ولا دالة عكسية. لا «نخفي» البيانات بل نضغطها إلى طول ثابت مع فقدان جزء من المعلومات. لذلك يستحيل استرجاع البيانات الأصلية من التجزئة وحدها. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.

ما هي سلسلة الكتل بعبارات بسيطة؟

سلسلة الكتل قاعدة بيانات رقمية تخزن المعلومات في صورة سلسلة من الكتل، وليس لها خادم مركزي — آلاف المشاركين يحتفظون بنسخ منها. ولا يمكن تعديل البيانات أو حذفها بأثر رجعي. للمزيد عن العملات الرقمية، راجع مقال العملة الرقمية.

كيف تعمل سلسلة الكتل بأسلوب مبسط للمبتدئين؟

تجمع المعاملات في كتلة، وتحصد الكتلة بصمة رقمية فريدة (هاش) وترتبط بالكتلة السابقة. ثم يتحقق آلاف الحواسيب من سلامة الكتلة وتضاف إلى السلسلة، وبعدها يستحيل تعديلها. للمزيد عن التجزئة، راجع مقال التجزئة (Hashing).

بماذا تختلف سلسلة الكتل عن العملة الرقمية؟

سلسلة الكتل تقنية (قاعدة بيانات)، بينما العملة الرقمية أحد استخداماتها الممكنة. كالإنترنت والبريد الإلكتروني: الإنترنت تقنية، والبريد الإلكتروني تطبيق لها. للمزيد عن العملات الرقمية، راجع مقال العملة الرقمية.

ما أنواع سلاسل الكتل؟

عامة (مفتوحة للجميع)، وخاصة (وصول مقيد)، وائتلافية (تديرها مجموعة منظمات)، وهجينة (تجمع خصائص الأنواع المختلفة). يعتمد الاختيار على المهمة: العامة للعملات الرقمية، والخاصة لأنظمة المؤسسات. للمزيد عن اختيار البنية، راجع مقال بنية العميل والخادم.

ما أهم عيوب سلسلة الكتل؟

قابلية التوسع — تعالج السلاسل العامة عددًا محدودًا من المعاملات في الثانية (Bitcoin نحو 7)، يضاف إلى ذلك استهلاك كبير للطاقة في التعدين. ولمعالجة ذلك تطور حلول جديدة (Layer 2 وProof of Stake). للمزيد عن التوسع، راجع مقال عنقود الخوادم. ونوصي أيضًا بالإطلاع على مفهومي تفريع سلسلة الكتل وتحليل الشفرات.

ما هي بوابة الدفع بعبارات بسيطة؟

بوابة الدفع وسيط بين المتجر الإلكتروني والبنك. تستقبل بيانات البطاقة وتشفرها وترسلها إلى البنك للمعالجة ثم تعيد الرد. ومن دونها يستحيل الدفع عبر الإنترنت. للمزيد عن المدفوعات، راجع مقال المدفوعات غير النقدية.

كيف تعمل بوابة الدفع؟

يدخل العميل بيانات بطاقته ← تشفر البوابة البيانات وترسلها إلى البنك ← يتحقق البنك من توفر الأموال ويجري فحص مكافحة الاحتيال ← يعيد الرد ← تمرر البوابة الرد إلى المتجر ← يرى العميل النتيجة. تستغرق العملية كلها ثواني معدودة. للمزيد عن الأمان، راجع مقال معيار PCI DSS.

ما بوابات الدفع الشائعة في روسيا؟

YooKassa (Yandex.Kassa) وRobokassa وCloudPayments وPayU وخدمة الاستحواذ البنكي من Sberbank. ويعتمد الاختيار على حجم المدفوعات ووسائل الدفع المدعومة والعمولة ومستوى التكامل المطلوب. للمزيد عن الاختيار، راجع مقال التقنية المالية.

بماذا تختلف بوابة الدفع عن بوابة API؟

بوابة الدفع خدمة متخصصة في معالجة المدفوعات، بينما بوابة API «حارس» عام لجميع الطلبات الموجهة إلى الخدمات المصغرة. ويمكن اعتبار بوابة الدفع إحدى الخدمات الواقعة خلف بوابة API. للمزيد عن بوابات API، راجع مقال بوابة API.

ما عمولات بوابات الدفع؟

عادة من 1.5% إلى 4% من قيمة المعاملة، يضاف إليها مبلغ ثابت (مثلًا 5–10 روبلات). تفرض المجاميع عمولات أعلى لكن الربط بها أبسط، بينما يكون التكامل المباشر مع البنك أقل عمولةً لكنه أعقد. للمزيد عن العمولات، راجع مقال المدفوعات غير النقدية.

ما هو التعدين بعبارات بسيطة؟

التعدين هو استخراج العملات الرقمية باستخدام الحواسيب؛ تحل الحواسيب مسائل رياضية معقدة ومن يجد الإجابة أولًا يحصل على مكافأة من العملات. إنه كمنجم ذهب رقمي. للمزيد عن العملات الرقمية، راجع مقال العملة الرقمية.

كم يمكن كسبه من التعدين؟

تعتمد الربحية على سعر العملة وصعوبة الشبكة وتكلفة الكهرباء وقدرة العتاد. وللحساب الدقيق استخدم حاسبات التعدين. وفي المتوسط تستغرق فترة استرداد رأس مال جهاز ASIC من 12 إلى 24 شهرًا. للمزيد عن الربحية، راجع مقال البيتكوين.

ما المتطلبات القانونية للتعدين في روسيا؟

التعدين قانوني في روسيا لكنه يشترط الالتزام بقواعد: التسجيل في السجل لرواد الأعمال الأفراد والكيانات القانونية، وسداد الضرائب وتقديم الإقرارات. وعند المخالفة — غرامات تصل إلى 2 مليون روبل مع مصادرة العتاد ومسؤولية جنائية قد تبلغ 5 سنوات. للمزيد عن القانون، راجع مقال العملة الرقمية.

ما الأفضل تعدينه في 2026؟

يعتمد الاختيار على السعر والصعوبة. الأشهر هي Bitcoin (يتطلب جهاز ASIC)، إضافة إلى العملات البديلة القابلة للتعدين ببطاقات الرسوميات. تابع المستجدات واستخدم حاسبات الربحية. للمزيد عن الاختيار، راجع مقال العملة الرقمية.

هل يمكن التعدين في المنزل؟

نعم، لكن مع ملاحظات: استهلاك كهرباء مرتفع وضوضاء وحرارة وقيود على شبكة الكهرباء. للتعدين المنزلي تناسب بطاقات الرسوميات أو أجهزة ASIC الصغيرة. لكن انتبه إلى أن استرداد رأس المال قد يكون أبطأ بسبب ارتفاع أسعار الكهرباء. للمزيد عن الشرعية، راجع مقال العملة الرقمية.

ما هو التفريع (fork) في سلسلة الكتل بعبارات بسيطة؟

التفريع هو انقسام سلسلة الكتل إلى فرعين مستقلين، كتفرع في الطريق: مجموعة تسير وفق القواعد الجديدة وأخرى تبقى على القديمة، وقد ينتج عن ذلك عملتان رقميتان مختلفتان. اطلع على مقالنا سلسلة الكتل للمزيد.

ما الفرق بين hard fork وsoft fork؟

hard fork تعديل غير متوافق ينشئ عملة رقمية جديدة، ولا تقبل النسخة القديمة كتل الجديدة. أما soft fork فتحديث متوافق مع السابق: النسخة الجديدة أكثر صرامة لكن كتل القديمة تبقى مقبولة، ولا ينشئ عملة جديدة. اطلع على مقالنا العملة الرقمية للمزيد عن العملات الرقمية.

ما التفريعات الشهيرة؟

Bitcoin ← Bitcoin Cash (2017، زيادة حجم الكتل)، وEthereum ← Ethereum Classic (2016، استرداد الأموال المسروقة)، وBitcoin ← Bitcoin Gold (2017، تغيير خوارزمية التعدين). هذه أشهر الأمثلة فقط. اطلع على مقالنا البيتكوين للمزيد عن البيتكوين.

فيما تستخدم التفريعات في سلسلة الكتل؟

لتحديث البروتوكول (إضافة وظائف وتحسين الأمان)، وحل الخلافات داخل المجتمع، والتجريب واختبار أفكار جديدة. إضافة إلى أن حاملي العملات الرقمية يتلقون عملات العملة الجديدة بالقدر نفسه. اطلع على مقالنا سلسلة الكتل للمزيد.

ما مخاطر التفريعات؟

عدم استقرار الشبكة في الأيام الأولى، والالتباس بين أسماء العملات المتشابهة، وهجمات إعادة الإرسال (تكرار معاملة على شبكة أخرى)، وانخفاض الأمان الإجمالي بسبب انقسام قوة التجزئة. لذلك من المهم توخي الحذر وانتظار تفعيل الحماية. اطلع على مقالنا سلسلة الكتل للمزيد عن الأمان.

استبدال الواردات

66 من الأسئلة

ما هو إحلال الواردات في البرمجيات؟

إحلال الواردات في البرمجيات عملية استراتيجية لانتقال الهياكل الحكومية والشركات من المنتجات البرمجية الأجنبية إلى النظائر المحلية. والهدف هو ضمان السيادة التكنولوجية وحماية البنى التحتية الحرجة من العقوبات ومنع تسرب البيانات. وهذا الانتقال منظم بشكل صارم من الدولة وإلزامي للشركات الحكومية ومنشآت البنية التحتية الحرجة (KII). ومنتجاتنا Sintezm وSKIF-BP مدرجة في سجل البرمجيات المحلية.

من يجب عليه استخدام البرمجيات الروسية؟

جميع الهياكل الحكومية والشركات المهمة، بمن فيهم مالكو منشآت البنية التحتية الحرجة (KII)، ملزمون بنقل أنظمتهم إلى البرمجيات الروسية. وبالنسبة للعملاء الحكوميين فإن استخدام البرمجيات المحلية المدرجة في السجل متطلب إلزامي للمشتريات بموجب القانونين 44-FZ و223-FZ. ومنتجاتنا Sintezm وSKIF-BP تلبي هذه المتطلبات.

اذكر 3 أمثلة على إحلال الواردات.

أمثلة على إحلال الواردات: في المجال المالي — إنشاء نظام بطاقات الدفع الوطني Mir؛ وفي تكنولوجيا المعلومات — تطوير أنظمة تشغيل محلية (Astra Linux) وحزم مكتبية (MyOffice)؛ وفي الزراعة — بناء مجمعات زراعية صناعية لضمان الاكتفاء الغذائي. وفي مجال البرمجيات تُعد منتجاتنا Sintezm وSKIF-BP مثالاً على إحلال واردات ناجح.

ما الذي يتيحه الإدراج في السجل الروسي للبرمجيات؟

يمنح الإدراج في السجل مزايا ضريبية (إعفاء من ضريبة القيمة المضافة على المبيعات)، ومزايا في المشتريات العامة (أولوية في الشراء لتلبية احتياجات الدولة)، وإمكانية الوصول إلى الدعم المالي والقروض التفضيلية، كما يزيد الثقة في المنتج. ومنتجاتنا Sintezm وSKIF-BP مدرجة في السجل، وستساعدك خدمة البحث على اختيار حلول مناسبة.

لماذا الانتقال إلى البرمجيات المحلية؟

يضمن الانتقال إلى البرمجيات المحلية السيادة التكنولوجية والحماية من مخاطر العقوبات وأمن البيانات والامتثال لمتطلبات التشريع. فالبرمجيات المدرجة في السجل وحدها يُسمح لها بالمشاركة في المناقصات بموجب القانونين 44-FZ و223-FZ. ومنتجاتنا Sintezm وSKIF-BP حلول جاهزة لإحلال الواردات، وستساعد خدمة التدريب الموظفين على إتقان الأنظمة الجديدة.

ما خطة الانتقال إلى البرمجيات المحلية؟

تشمل خطة الانتقال حصر البرمجيات الأجنبية المستخدمة، واختيار النظائر من سجل البرمجيات الروسية، والاختبارات التجريبية، وترحيل البيانات، وتأهيل الموظفين. وتحدد الجهات المنظمة آجال الانتقال — فبالنسبة لمنشآت البنية التحتية الحرجة (KII) حتى 1 يناير 2028. ومنتجاتنا Sintezm وSKIF-BP جاهزة للنشر، وستساعد خدمة التصميم في وضع خارطة الطريق.

ما عيوب إحلال الواردات؟

من عيوب إحلال الواردات ارتفاع الأسعار بسبب تناقص المنافسة، والحاجة إلى تحسين جودة المنتجات لتلبية المعايير، وزيادة تكاليف الإنتاج المرتبطة بكلفة إنشاء منتجات جديدة. غير أن إحلال الواردات بالنسبة إلى البنية التحتية الحرجة ضرورة لا مفر منها. وتقدم منتجاتنا Sintezm وSKIF-BP حلولاً تنافسية.

ما هو سجل البرمجيات المحلية؟

سجل البرمجيات المحلية قائمة رسمية للمنتجات البرمجية ذات الأصل الروسي تديرها وزارة التنمية الرقمية والاتصالات ووسائل الإعلام الجماهيرية في الاتحاد الروسي. ويستخدم في المشتريات العامة وإحلال الواردات: فالعملاء الحكوميون يعطون الأولوية للمنتجات المدرجة. ومن المعايير الرئيسية للإدراج أن يكون حامل الحقوق كياناً معنوياً روسياً تسيطر عليه جهات مقيمة في الاتحاد الروسي بحصة مشاركة أجنبية لا تتجاوز 50%. ومنتجاتنا SINTEZ-M وSKIF-BP مدرجة في السجل.

كيف يعمل سجل البرمجيات المحلية؟

يعمل السجل بوصفه قاعدة بيانات عامة موحدة للمنتجات البرمجية المحلية. وتدرس وزارة التنمية الرقمية طلبات حاملي الحقوق، وإذا استوفى المنتج المعايير يمنحه رقم تسجيل ويحدد فئته. ويستخدم المشترون السجل لاختيار البرمجيات في المشتريات العامة، بينما يحصل الموردون على مزايا ضريبية وإمكانية الوصول إلى السوق العامة.

أين يُطبق سجل البرمجيات المحلية؟

يُطبق السجل في المشتريات الحكومية والبلدية: فالعملاء العاملون بموجب القانونين 44-FZ و223-FZ ملزمون بإعطاء الأولوية للبرمجيات المدرجة. ويُستخدم أيضاً في برامج إحلال الواردات للبنية التحتية الحرجة (KII)، وعند اختيار نظائر للمنتجات الأجنبية، وفي منح المزايا الضريبية والدعم المالي لحاملي الحقوق.

ما المزايا التي يوفرها سجل البرمجيات المحلية؟

يؤكد الإدراج في السجل الأصل المحلي للبرنامج ويمنح حق المشاركة في المشتريات الحكومية والبلدية: فالعملاء بموجب القانونين 44-FZ و223-FZ ملزمون بإعطاء الأولوية للمنتجات المدرجة. ويحصل حاملو الحقوق أيضاً على مزايا ضريبية (إعفاء من ضريبة القيمة المضافة على المبيعات)، وإلى الدعم المالي والقروض التفضيلية، فضلاً عن زيادة ثقة العملاء. ومنتجاتنا SINTEZ-M وSKIF-BP مدرجة في السجل.

ما شروط إدراج برنامج في سجل البرمجيات المحلية؟

لكي يُدرج منتج في السجل يجب أن يكون ذا أصل روسي: حامل الحقوق كيان معنوي روسي تسيطر عليه جهات مقيمة في الاتحاد الروسي. ويجب ألا يحتوي البرنامج على اقتباسات جوهرية من منتجات أجنبية، وأن تُستخدم الخوارزميات التشفيرية الروسية حيثما اقتضى الأمر. كما يجب على حامل الحقوق إثبات جدواه الاقتصادية — عوائد من المبيعات وفريق تطوير وخطط تطوير.

كيف يمكن التحقق من وجود برنامج في سجل البرمجيات المحلية؟

السجل متاح للعموم ويسمح بالبحث باسم المنتج أو حامل الحقوق أو فئة المنتج. وتتضمن كل بطاقة رقم التسجيل وفئة البرنامج ومعلومات عن حامل الحقوق. ومن المهم التحقق من السجل عند اختيار البرمجيات للمشتريات العامة، لأن المنتجات المدرجة فقط يمكنها المشاركة فيها.

ما منتجات سجل البرمجيات المحلية التي تقدمها Fintech؟

توجد عدة منتجات لشركة Fintech في سجل البرمجيات المحلية: منصة SINTEZ-M (تطوير منخفض الشيفرة، الفئة 04.06 — أدوات تطوير البرمجيات)؛ ونظام SKIF-BP (العمليات الميزانية، الفئة 02.09 — أنظمة الإدارة المالية)؛ ومنصة Biomark (التعريف البيومتري، الفئة 05.14 — وسائل حماية المعلومات). ووجودها في السجل يؤكد أصلها المحلي ويتيح استخدامها في المشتريات الحكومية والبلدية.

ما هي قاعدة الميزانية بعبارات بسيطة؟

قاعدة الميزانية هي وسادة أمان مالية للبلد: عندما ترتفع أسعار النفط توفّر الدولة جزءًا من الإيرادات في صندوق الرفاه الوطني، وعندما تنخفض تستخدم هذه الادخارات للوفاء بالتزاماتها.

كيف تؤثر قاعدة الميزانية على سعر صرف الروبل؟

تخفف التقلبات: تشتري وزارة المالية العملات عندما تكون أسعار النفط مرتفعة (ما يدعم الروبل) وتبيعها عندما تكون منخفضة (ما يبطئ انخفاضه).

ما علاقة قاعدة الميزانية بالدعم الحكومي؟

تحدد القاعدة حجم الأموال المخصصة لـالدعم الحكومي. وكلما ارتفع السعر الحاجز وزادت الادخارات اتسعت إمكانات برامج الدعم.

ما هو السعر الحاجز في قاعدة الميزانية؟

هو السعر المرجعي للنفط المحدد في الموازنة (مثلًا 59 دولارًا لبرميل الأورال). فوقه تذهب الإيرادات الاستثنائية إلى الاحتياطيات، وتحته تغطي الاحتياطيات العجز.

هل ستُلغى قاعدة الميزانية؟

لا، لكن معاييرها تُراجع دوريًا. ويُدرس الانتقال إلى قاعدة العجز الهيكلي لعامي 2023–2026.

ما الفرق بين صندوق التثبيت وصندوق الرفاه الوطني؟

أُنشئ صندوق التثبيت عام 2004، وفي عام 2008 قُسم إلى صندوق الاحتياط وصندوق الرفاه الوطني. ومنذ عام 2018 توحّدت جميع الأموال داخل صندوق الرفاه الوطني.

كيف تؤثر قاعدة الميزانية على التضخم؟

بشكل غير مباشر عبر الكتلة النقدية وسعر صرف الروبل؛ فشراء العملات عند ارتفاع أسعار النفط يدعم الروبل ويحد من التضخم.

ما الفرق بين الدعم الحكومي والمنح (Grant)؟

الدعم الحكومي مساعدة موجهة تتطلب تقريرًا عن الاستخدام وفق الغرض. أما المنحة (Grant) فتغطي الخسائر ويمكن إنفاقها على الاحتياجات الجارية دون تقارير صارمة.

من يمكنه الحصول على إعانة السكن والخدمات العامة؟

المواطنون الذين تتجاوز مصاريف الخدمات العامة نسبة محددة من دخلهم (22٪ عادة)، بما في ذلك الأسر ذات الدخل المنخفض والمتقاعدون والأسر الكبيرة.

كيف تحصل الشركة على إعانة؟

التسجيل كرائد أعمال فردي (IP) أو شركة (LLC)، وإعداد خطة عمل، وتقديم الطلب إلى مركز «أعمالي». والتقارير عبر التداول الإلكتروني للمستندات.

هل يجب إعادة الإعانة؟

لا، إذا استُوفيت جميع شروط البرنامج وتأكد الاستخدام وفق الغرض. وفي الحالة المعاكسة تُعاد الإعانة إلى الموازنة.

من أين تأتي أموال الدعم الحكومي؟

من الموازنات الفيدرالية والإقليمية والمحلية، بما فيها الأموال المجمعة ضمن قاعدة الميزانية (صندوق الرفاه الوطني).

ما المستندات اللازمة للحصول على إعانة؟

حسب النوع: جواز السفر، شهادة الدخل، خطة العمل، تقدير التكاليف. والقائمة الكاملة تحددها الجهة المختصة.

كم يستغرق النظر في طلب الإعانة؟

عادةً من 10 إلى 30 يومًا، وقد يمتد في بعض الحالات إلى 60 يومًا.

ما الفرق بين المصدر المفتوح والبرمجيات الاحتكارية؟

شيفرة المصدر المفتوح متاحة للدراسة والتعديل، بينما شيفرة البرمجيات الاحتكارية مغلقة وتتطلب شراء ترخيص.

هل استخدام المصدر المفتوح آمن؟

نعم، الشيفرة مفتوحة وتراجعها مجتمع عالمي. ولمنشآت CII يُنصح بحلول معتمدة من FSTEC.

هل يجوز استخدام المصدر المفتوح في الأنظمة الحكومية؟

ما تراخيص المصدر المفتوح المتاحة؟

GPL وMIT وApache. ويؤثر اختيار الترخيص على الاستخدام في المنتجات التجارية والأنظمة الحكومية.

كيف يساعد المصدر المفتوح في استبدال الواردات؟

يتيح إنشاء حلول وطنية على أساس شيفرة مفتوحة مجربة، بما يقلل الاعتماد على الموردين الأجانب.

ما مشاريع المصدر المفتوح الروسية؟

Astra Linux وPostgres Pro وRED OS وAlt OS وLibreOffice وAngie.

ما المخاطر المرتبطة بالمصدر المفتوح؟

الحاجة إلى دعم مستقل، ومشكلات التوافق، وغياب ضمانات من مورّد. يُنصح بتدقيق منتظم. انظر أيضًا الفورك البرمجي.

ما هو الفورك في البرمجة؟

الفورك هو إنشاء نسخة من الشيفرة المصدرية لمشروع بهدف تطوير مستقل، كتفريعة تغادر الطريق الرئيسي.

ما الفرق بين الفورك والاستنساخ (Clone)؟

الفورك نسخة مستضافة على المنصة ومرتبطة بالمشروع الأصلي عبر طلبات الدمج (Pull Request)، بينما الاستنساخ نسخة محلية على حاسوبك.

لماذا تُنشأ الفوركات البرمجية؟

لإضافة وظائف، أو إصلاح أخطاء، أو تكييف المشروع مع مهام محددة، أو عند الخلاف مع توجه المشروع الأصلي.

ما الفوركات الروسية المعروفة؟

Angie (فورك من Nginx)، وPostgres Pro (فورك من PostgreSQL)، وRED OS. وهي مدرجة في السجل الروسي للبرمجيات.

ما مخاطر استخدام الفوركات؟

دعم مستقل للشيفرة، مشكلات توافق، ازدواجية جهود. وتُقلل هذه المخاطر بإدراج الفورك في السجل واعتماده.

كيف أنشئ فوركًا على GitHub؟

افتح صفحة المستودع واضغط زر Fork، ثم استنسخ الفورك وأجرِ تعديلاتك وأنشئ Pull Request إلى المشروع الأصلي.

هل يمكن استخدام الفوركات لأغراض تجارية؟

نعم، حسب الترخيص: MIT/Apache تسمحان بالاستخدام التجاري، بينما GPL تشترط فتح الشيفرة المعدلة.

ما بدائل Windows المتاحة في روسيا؟

Astra Linux وRED OS وAlt OS وROSA Linux. وهي تدعم أنظمة إدارة قواعد البيانات الروسية ووسائل الحماية التشفيرية.

بماذا نستبدل Microsoft Office؟

Russian-7 Office وMyOffice وLibreOffice. وللمستندات تُستخدم أنظمة التداول الإلكتروني المدمجة في الحزم المكتبية الوطنية.

ما أنظمة إدارة قواعد البيانات الوطنية؟

Postgres Pro وTantor وRed Database وLINTER. وتُستخدم في الأنظمة الحكومية ومنشآت CII.

هل الانتقال إلى البرمجيات البديلة صعب؟

إنه مسار معقد يستغرق من 6 إلى 24 شهرًا: ترحيل بيانات وتدريب وتكامل. وبالتخطيط الجيد يتم الانتقال دون انقطاع ملحوظ للنشاط.

ما منصات Low-code البديلة المتاحة؟

SINTEZ-M وELMA 365 وSimpleOne وVisary. وتقدم وظائف مشابهة لـMicrosoft Power Apps وMendix.

ما متطلبات البرمجيات البديلة لأجهزة السلطة العامة؟

الإدراج في السجل الروسي للبرمجيات، واعتماد FSTEC، ودعم وسائل الحماية التشفيرية CIPF بخوارزميات GOST.

ما خطوات الانتقال إلى البرمجيات البديلة؟

تدقيق، اختيار، اختبارات، ترحيل البيانات، تدريب الموظفين، ثم التنفيذ. نفّذ الانتقال على مراحل.

ما الفرق بين نظام إدارة قواعد البيانات وقاعدة البيانات؟

قاعدة البيانات هي البيانات نفسها، بينما نظام الإدارة (DBMS) هو البرنامج الذي يديرها. PostgreSQL نظام إدارة قواعد بيانات، والبيانات التي يخزنها تشكل قاعدة بيانات.

ما الأنظمة المستخدمة في روسيا لاستبدال الواردات؟

ما النظام العلائقي ومتى يُستخدم؟

بيانات منظمة في جداول مترابطة تستخدم SQL وتضمن معاملات ACID. يُستخدم في البنوك والتداول الوثائقي.

ما هو NoSQL ومتى يُستخدم؟

NoSQL لا يعتمد النماذج العلائقية التقليدية. يُستخدم للبيانات غير المهيكلة والأحمال العالية: MongoDB وRedis وCassandra وNeo4j.

كيف أختار نظام إدارة قواعد بيانات لمشروعي؟

خذ في الاعتبار بنية البيانات، والمتطلبات المعاملاتية، والحجم والحمل، وقابلية التوسع، ومتطلبات الاعتماد.

كيف يتحقق الأمان في هذه الأنظمة للقطاع العام؟

اعتماد FSTEC، ووسائل الحماية التشفيرية CIPF، والتحكم في الوصول، والتدقيق، والتكامل مع SIEM.

ما المهارات اللازمة للعمل مع نظام إدارة قواعد بيانات؟

معرفة SQL، وتطبيع قواعد البيانات، وتحسين الاستعلامات. وتشمل مهارات الإدارة ضبط الأداء وإدارة النسخ الاحتياطي.

ما القوانين المنظمة لقطاع IT في روسيا؟

ما استبدال الواردات البرمجية وكيف يُنظم؟

هو انتقال الأجهزة الحكومية ومنشآت CII إلى البرمجيات الوطنية بموجب قرارات حكومية. والبرمجيات المدرجة في السجل إلزامية.

ما المتطلبات المفروضة على وسائل الحماية التشفيرية CIPF في روسيا؟

يجب أن تكون وسائل الحماية CIPF معتمدة من FSB وأن تنفذ خوارزميات GOST.

ما الامتيازات الممنوحة لشركات IT في روسيا؟

اشتراكات تأمينية مخفضة (7.6٪)، وضريبة أرباح 3٪، وإعفاء من ضريبة القيمة المضافة، وإعانات وقروض تفضيلية. ويلزم الاعتماد لدى الوزارة الرقمية.

كيف يؤثر التنظيم الحكومي على منصات Low-code؟

للأنظمة الحكومية يجب أن تكون المنصات مدرجة في السجل وتدعم وسائل الحماية CIPF والتواقيع الإلكترونية.

ما متطلبات توطين البيانات في روسيا؟

يجب تخزين ومعالجة البيانات الشخصية للمواطنين الروس على خوادم تقع داخل روسيا (152-FZ و242-FZ).

ما التغييرات التشريعية المتوقعة في مجال IT؟

متطلبات أكثر صرامة لمنشآت CII، وتنظيم الذكاء الاصطناعي، وزيادة غرامات انتهاك البيانات الشخصية، ومواصلة استبدال الواردات.

ما هو ترخيص البرمجيات؟

الترخيص مجموعة القواعد التي يجوز لك بموجبها استخدام برنامج ما. فهو يحدد عدد التثبيتات المسموح بها، وإمكانية تعديل الشيفرة، وإمكانية نقلها لغيرك. ومن دون ترخيص يكون استخدام البرنامج غير قانوني.

ما الفرق بين MIT وGPL؟

MIT هي الترخيص الأكثر تساهلًا: يمكن استخدام الشيفرة وتعديلها وبيعها دون قيود. أما GPL فيشترط توزيع جميع التعديلات بموجب الترخيص نفسه (copyleft). وMIT أبسط للاستخدام التجاري.

هل تحتاج البرمجيات مفتوحة المصدر إلى ترخيص؟

نعم، تحتاج البرمجيات مفتوحة المصدر أيضًا إلى ترخيص. فالترخيص المفتوح (MIT أو GPL أو Apache) يحدد شروط استخدام الشيفرة وتوزيعها. ومن دون ترخيص تخضع الشيفرة تلقائيًا لحقوق المؤلف.

البنية التحتية

424 من الأسئلة

ما هي شبكة التخزين (SAN) بعبارات بسيطة؟

شبكة التخزين (SAN) «خزنة» رقمية قوية لكميات هائلة من المعلومات. لمزيد من المعلومات حول الجوانب ذات الصلة راجع المستندات: المحاكاة الافتراضية للخوادم والحاويات (Docker).

ما الفرق بين الخادم ونظام التخزين؟

تعالج الخوادم الطلبات وتنفذ التطبيقات وتقدم الخدمات الشبكية، أما نظام التخزين (SAN) فهو صفيقة متخصصة من الأقراص والمتحكمات مصممة للتخزين المركزي عالي الأداء المتحمّل للأعطال والمشترك بين الخوادم. تتوفر معلومات أكثر تفصيلاً في المقالات حول مركز البيانات (DPC) ومستودع البيانات.

مما يتكون نظام التخزين؟

يتكون نظام التخزين من العناصر التالية: وحدات التغذية، ومتحكم، ومصفوفة أقراص HDD/SSD، وذاكرة مخبئية (cache). للتعمق أكثر راجع الأقسام SMEV (نظام التفاعل الإلكتروني بين الأقسام) ومستودع البيانات والمراقب الافتراضي (Hypervisor).

ما أنواع أنظمة التخزين الموجودة؟

الأنواع الرئيسية لأنظمة التخزين: الكتلي، والملفي، والكائني. تتوفر معلومات أكثر تفصيلاً في المقالات حول المراقب الافتراضي والحاويات (Docker) والعميل الرقيق.

فيما يستخدم نظام التخزين؟

نظام تخزين البيانات بنية تحتية متخصصة للتخزين المركزي وإدارة المعلومات في الشبكات المعلوماتية. للتعمق أكثر راجع الأقسام العميل الرقيق والمحاكاة الافتراضية للخوادم ونظام النسخ الاحتياطي (SRK).

بماذا يختلف NAS عن نظام التخزين؟

NAS (Network Attached Storage) تخزين شبكي يوفر وصولاً على مستوى الملفات عبر بروتوكولات قياسية (NFS وSMB)، أما نظام التخزين (SAN) فيوفر وصولاً على مستوى الكتل بسرعة عالية وهو أنسب لقواعد البيانات والأنظمة الحرجة. تتوفر معلومات أكثر تفصيلاً في المقالات حول مركز البيانات (DPC) ومحطة العمل.

هل يمكن ربط 4 خوادم بنظام تخزين واحد؟

تسمح أنظمة التخزين الحديثة ذات واجهة SAS بربط 8 خوادم كحد أقصى (4 كحد أقصى مع مضاعفة المسارات). للتعمق أكثر راجع الأقسام العميل الرقيق والحاويات (Docker). نوصي أيضاً بقراءة أرشفة البيانات والتخزين السحابي ورف الخوادم.

ما هو نظام النسخ الاحتياطي بعبارات بسيطة؟

نظام النسخ الاحتياطي (SRK) مجموعة وسائل عتادية وبرمجية لإنشاء نسخ احتياطية من البيانات تلقائياً واستعادتها بسرعة عند فقدها أو تضررها أو تشفيرها ببرمجيات الفدية. والمهمة الأساسية هي ضمان سلامة البيانات مهما كانت الأعطال والهجمات السيبرانية. لمزيد من المعلومات راجع: شبكة التخزين (SAN) ومستودع البيانات.

ما الذي يخلق الحاجة إلى نظام النسخ الاحتياطي؟

تنبع الحاجة إلى نظام النسخ الاحتياطي من مخاطر فقد البيانات بسبب الأعطال التقنية والأخطاء البشرية وأعطال العتاد والهجمات السيبرانية، وقبلها كلها برمجيات الفدية. تحمي النسخ الاحتياطية من هذه التهديدات بحفظ النسخ على وسائط منفصلة. لمزيد من المعلومات راجع: مستودع البيانات وأعمال التركيب.

ما الذي يساعد على بناء نظام نسخ احتياطي؟

يتطلب بناء نظام نسخ احتياطي فعالاً مقاربة متكاملة: تحديد RPO وRTO، واختيار طرق النسخ (كامل، تزايدي، تفاضلي) ووسائل التخزين (نظام تخزين، مكتبة أشرطة، سحابة). نوصي أيضاً بالاطلاع على المراقب الافتراضي والمحاكاة الافتراضية للخوادم وPostgres Pro لفهم الموضوع إدراكاً كاملاً.

ما الذي يجب تجنبه عند بناء نظام النسخ الاحتياطي؟

عند بناء نظام النسخ الاحتياطي يجب تجنب تخزين النسخ في البيئة المنطقية نفسها التي توجد بها البيانات الرئيسية (فهذا لا يحمي من برمجيات الفدية)، وتجاهل قاعدة 3-2-1، وإهمال اختبار إجراءات الاستعادة. في سياق هذا الموضوع من المفيد دراسة الحاويات (Docker) وSMEV (نظام التفاعل الإلكتروني بين الأقسام).

مع أي شيء يمكن الخلط بين النسخ الاحتياطية؟

يمكن الخلط بين النسخ الاحتياطية والأرشفة: فالأرشيف يحفظ البيانات للتخزين طويل الأمد، أما النسخ الاحتياطي فيُعد لاستعادة سريعة بعد الأعطال. وهما مهمتان مختلفتان بمقاربات مختلفة. للتعمق راجع الأقسام SMEV وتقنية COD والمراقب الافتراضي.

كيف يتم التأكد من أن نظام النسخ الاحتياطي يعمل؟

للتأكد من عمل النظام تجرى استعادات اختبارية منتظمة — أي استعادة فعلية للبيانات من النسخ في بيئة اختبارية. كما تُستخدم مراقبة حالات النسخ، وفحص التقارير، والتدقيق الدوري لإجراءات الاستعادة. تتوفر معلومات أكثر تفصيلاً في المقالات حول SAN والعميل الرقيق وأعمال التركيب.

كم يستغرق وقت استعادة البيانات؟

يتوقف وقت الاستعادة على قيمة RTO المعتمدة وطريقة الاستعادة: فالاستعادة من نسخة كاملة تستغرق وقتاً أطول منها من النسخ التفاضلية أو التزايدية. وبالنسبة للأنظمة الحرجة قد يُقاس RTO بالدقائق مما يتطلب اللجوء إلى الحماية المستمرة للبيانات (CDP). لمزيد من المعلومات راجع: شبكة التخزين (SAN) والمراقب الافتراضي.

ما هو خادم المحاكاة الافتراضية؟

خادم المحاكاة (مضيف المحاكاة) تقنية أو حاسوب فيزيائي يقسم بمساعدة برنامج متخصص (مراقب افتراضي) موارده العتادية (معالجات وذاكرة وأقراص) إلى عدة آلات افتراضية مستقلة. للتعمق راجع الأقسام الحاويات (Docker) والمراقب الافتراضي وشبكة التخزين (SAN).

ما أنواع المحاكاة الافتراضية للخوادم؟

الأنواع الرئيسية: المحاكاة الكاملة المدعومة عتادياً (يحاكي المراقب العتاد بالكامل)، وشبه المحاكاة (يُعدَّل النظام الضيف لأداء أفضل)، والمحاكاة على مستوى نظام التشغيل (حاويات تشترك في نواة المضيف). للتعمق راجع الأقسام الحاويات (Docker) والمراقب الافتراضي وأعمال التركيب.

لماذا تلجأ الخوادم إلى المحاكاة الافتراضية؟

مزايا المحاكاة الافتراضية للخوادم: استغلال فعال للعتاد (يرتفع معدل الاستغلال من 10–15% إلى 70–80%)، وخفض النفقات الاستثمارية والتشغيلية، وتبسيط الإدارة، وتحمّل عالٍ للأعطال. تتوفر معلومات أكثر تفصيلاً في المقالات حول مستودع البيانات ومحطة العمل ومركز البيانات (DPC).

ما هي محاكاة خوادم التطبيقات؟

المحاكاة الافتراضية للخوادم تقنية تتيح تقسيم موارد خادم فيزيائي إلى عدة آلات افتراضية (VM) معزولة. نوصي أيضاً بالاطلاع على شبكة التخزين (SAN) والعميل الرقيق لفهم الموضوع إدراكاً كاملاً.

ما هي المحاكاة الافتراضية للخوادم بعبارات بسيطة؟

المحاكاة الافتراضية للخوادم عملية تقسيم خادم فيزيائي إلى عدة خوادم افتراضية فريدة ومعزولة باستخدام برامج. نوصي أيضاً بالاطلاع على Postgres Pro وشبكة التخزين (SAN) والعميل الرقيق.

فيما يستخدم الخادم الافتراضي؟

الخادم الافتراضي (VPS أو VDS) بيئة افتراضية معزولة تحاكي عمل حاسوب فيزيائي منفصل. نوصي أيضاً بالاطلاع على نظام النسخ الاحتياطي (SRK) والمراقب الافتراضي وأعمال التركيب.

ما هي المحاكاة الافتراضية بعبارات بسيطة؟

المحاكاة الافتراضية تقنية لإنشاء نسخ برمجية (افتراضية) من الحواسيب الفيزيائية أو الخوادم أو الشبكات. للتعمق راجع الأقسام أعمال التركيب ومحطة العمل والحاويات (Docker).

ما هي الحاويات بعبارات بسيطة؟

الحاويات أسلوب لحزم برنامج بجميع مكوناته (الشيفرة والمكتبات والإعدادات) في بيئة معزولة — حاوية. للتعمق راجع الأقسام Sintezm وPostgres Pro.

ما الفرق بين المحاكاة الافتراضية والحاويات؟

يكمن الفرق الرئيسي في مستوى التجريد: فالمحاكاة تحاكي جهازاً فيزيائياً كاملاً (حاسوباً)، أما الحاويات فتعزل التطبيق نفسه وتبعياته فقط ضمن نظام تشغيل واحد. تتوفر معلومات أكثر تفصيلاً في المقالات حول العميل الرقيق ومستودع البيانات.

ما هي حاويات Docker؟

Docker منصة لإنشاء الحاويات وتسليمها وتشغيلها. تتيح Docker حزم التطبيقات بجميع تبعياتها في صور وتشغيلها بشكل معزول على المضيف. تتوفر معلومات أكثر تفصيلاً في المقالات حول شبكة التخزين (SAN) والمراقب الافتراضي ومستودع البيانات.

ما هي الحاويات في علم الحاسوب؟

الحاويات في علم الحاسوب أسلوب لحزم تطبيق بجميع التبعيات اللازمة لعمله (المكتبات والإعدادات والملفات) في صورة واحدة — حاوية. نوصي أيضاً بالاطلاع على شبكة التخزين (SAN) وPostgres Pro.

ما مزايا الحاويات؟

توفر الحاويات عزل التطبيقات، وبدءاً خفيفاً وسريعاً، وقابلية نقل البيئات، واستخداماً فعالاً لموارد الخادم، ونشراً وتوسعاً مبسطين للخدمات المصغرة. للتعمق راجع الأقسام المحاكاة الافتراضية للخوادم والمراقب الافتراضي.

ما الفرق بين Docker والحاويات؟

صور Docker غير قابلة للتغيير، أي لا يمكن تعديلها بعد إنشائها. أما الحاويات فهي مفهوم أوسع — أسلوب لعزل التطبيقات، في حين أن Docker أداة محددة لتنفيذ ذلك. للتعمق راجع الأقسام مركز البيانات (DPC) والمحاكاة الافتراضية للخوادم ومستودع البيانات.

هل ستستبدل الحاويات المحاكاة الافتراضية؟

لكل من المحاكاة والحاويات نقاط قوتها: فالمحاكاة توفر عزلاً أقوى وتشغل أي نظام تشغيل، أما الحاويات فأخف وأسرع ومثالية للخدمات المصغرة. وكثيراً ما تُستخدم معاً. في سياق هذا الموضوع من المفيد دراسة مستودع البيانات وشبكة التخزين (SAN) ونظام النسخ الاحتياطي (SRK).

ماذا يعني اختصار ЦОД (DPC)؟

ЦОД اختصار لعبارة مركز معالجة البيانات (ويُسمى غالباً أيضاً مركز البيانات). في سياق هذا الموضوع من المفيد دراسة مستودع البيانات والعميل الرقيق ونظام النسخ الاحتياطي (SRK).

ما هو مركز البيانات بعبارات بسيطة؟

مركز البيانات (ЦОД) «قلعة رقمية» — مبنى أو قاعة متخصصة واسعة تُنصَّب فيها آلاف الخوادم وأنظمة تخزين البيانات. في سياق هذا الموضوع من المفيد دراسة Postgres Pro وتقنية المحاكاة الافتراضية.

كم عدد مراكز البيانات في روسيا؟

وفقاً للقواعد التحليلية الدولية وخبراء القطاع يوجد في روسيا نحو 180 إلى 195 مركز معالجة بيانات (مراكز بيانات). لمزيد من المعلومات راجع: تقنية المحاكاة الافتراضية وشبكة التخزين (SAN) وSMEV (نظام التفاعل الإلكتروني بين الأقسام).

ما هو مركز البيانات؟

مركز البيانات (ЦОД) منشأة متخصصة أو مجمع مبانٍ مصمم لاستضافة وتوصيل وتشغيل غير منقطع لمعدات الخوادم والشبكات. في سياق هذا الموضوع من المفيد دراسة محطة العمل والمحاكاة الافتراضية للخوادم.

كيف يفُك رمز ЦОД؟

ЦОД اختصار لعبارة مركز معالجة البيانات (ويُستخدم أيضاً غالباً المصطلح الإنجليزي Data Center). وهو مجمع تقني متخصص (أو مبنى منفصل) مخصص لاستضافة معدات الخوادم وأنظمة تخزين البيانات وعقد الاتصالات وتوصيلها بالإنترنت وتشغيلها دون انقطاع. نوصي أيضاً بالاطلاع على تقنية التوسع والمراقب الافتراضي وشبكة التخزين (SAN).

ما مستويات Tier الموجودة لمراكز البيانات؟

يحدد Uptime Institute أربعة مستويات للتوافر: Tier I (أساسي، ~99.671% توافر)، Tier II (مكونات مكررة)، Tier III (قابل للصيانة دون انقطاع الخدمة، ~99.982%) وTier IV (متحمّل للأعطال، ~99.995%). وكلما ارتفع المستوى زادت موثوقية مركز البيانات وكلفته. نوصي أيضاً بالاطلاع على تقنية التوسع والمراقب الافتراضي.

فيما يُستخدم مركز البيانات؟

مركز البيانات (ЦОД) ضروري للاستضافة الآمنة والتشغيل المتواصل والتوصيل بالإنترنت لمعدات الخوادم. نوصي أيضاً بالاطلاع على المحاكاة الافتراضية للخوادم ومستودع البيانات وSMEV (نظام التفاعل الإلكتروني بين الأقسام).

ما هو المراقب الافتراضي بعبارات بسيطة؟

المراقب الافتراضي «برنامج قائد الأوركسترا» الذي يتيح تقسيم حاسوب فيزيائي قوي إلى عدة «آلات افتراضية» مستقلة. في سياق هذا الموضوع من المفيد دراسة شبكة التخزين (SAN) والعميل الرقيق.

بماذا يختلف المراقب الافتراضي عن الآلة الافتراضية؟

المراقب الافتراضي برنامج تحكم أو منصة تنشئ الآلات الافتراضية وتديرها، أما الآلة الافتراضية فبيئة افتراضية معزولة تعمل فوق مراقب. تتوفر معلومات أكثر تفصيلاً في المقالات حول مستودع البيانات ونظام النسخ الاحتياطي (SRK) وشبكة التخزين (SAN).

ما أنواع المراقبات الافتراضية الموجودة؟

المراقبات برامج لإنشاء الآلات الافتراضية وتشغيلها، وهناك نوعان: النوع 1 (bare-metal) — يُركَّب مباشرة على العتاد (VMware ESXi وHyper-V وKVM)، والنوع 2 (مستضاف) — يعمل فوق نظام تشغيل (VirtualBox وVMware Workstation). لمزيد من المعلومات راجع: الحاويات (Docker) ونظام النسخ الاحتياطي (SRK) والعميل الرقيق.

هل نحتاج إلى مراقب افتراضي؟

يضمن المراقب الافتراضي أمان كل آلة افتراضية وعزلها بحيث تعمل بشكل مستقل دون أن تتداخل بعضها مع بعض. في سياق هذا الموضوع من المفيد دراسة الحاويات (Docker) وSMEV (نظام التفاعل الإلكتروني بين الأقسام) ومستودع البيانات.

هل VirtualBox مراقب افتراضي؟

نعم، Oracle VM VirtualBox مراقب افتراضي من النوع 2 يعمل فوق نظام تشغيل. نوصي أيضاً بالاطلاع على نظام النسخ الاحتياطي (SRK) والحاويات (Docker) والمحاكاة الافتراضية للخوادم.

ما هو المراقب الافتراضي مع مثال؟

المراقب الافتراضي برنامج ينشئ الآلات الافتراضية على خادم فيزيائي ويديرها. فعلى سبيل المثال VMware ESXi مراقب من النوع 1 يُركَّب مباشرة على العتاد، أما Oracle VirtualBox فهو مراقب من النوع 2 يعمل فوق نظام تشغيل. للتعمق راجع الأقسام SMEV وتقنية المحاكاة الافتراضية.

ما هو مراقب VMware الافتراضي؟

VMware ESXi مراقب افتراضي بلا نظام تشغيل، يُركَّب على خادم فيزيائي ويعمل على مستوى العتاد (النوع 1). تتوفر معلومات أكثر تفصيلاً في المقالات حول SMEV ومستودع البيانات والحاويات (Docker).

ما هو العميل الرقيق بعبارات بسيطة؟

العميل الرقيق حاسوب بسيط ضعيف (أو برنامج) لا يخدم إلا نقل ضغطات المفاتيح وحركات الفأرة إلى خادم بعيد تعمل وتُخزَّن عليه جميع التطبيقات والبيانات. تتوفر معلومات أكثر تفصيلاً في المقالات حول محطة العمل والحاويات (Docker).

ما هو العميل الرقيق؟

العميل الرقيق جهاز بقدرات حسابية محدودة يتصل ببنية خادمية مركزية (VDI) للعمل مع التطبيقات والبيانات المخزنة على الخوادم. نوصي أيضاً بالاطلاع على مستودع البيانات والمراقب الافتراضي والحاويات (Docker).

ما الفرق بين العميل الرقيق والعميل الثقيل؟

يكمن الفرق بين العميل الرقيق والثقيل في مكان تنفيذ العمليات الحسابية الرئيسية وفي نصيب منطق التطبيق الموجود على جهاز المستخدم: ففي العميل الرقيق تتم جميع العمليات على الخادم، وفي الثقيل — على الجهاز المحلي. لمزيد من المعلومات راجع: الحاويات (Docker) وPostgres Pro.

ما أمثلة العملاء الرقيقين؟

أمثلة على العملاء الرقيقين: Thinstation وLTSP، والمحطات بلا قرص، والوصول الطرفي، وVirtual Network Computing (VNC)، فضلاً عن أجهزة عتادية متخصصة من المصنعين. في سياق هذا الموضوع من المفيد دراسة نظام النسخ الاحتياطي (SRK) والمحاكاة الافتراضية للخوادم والمراقب الافتراضي.

هل 1C عميل رقيق؟

العميل الرقيق في 1C نسخة مخففة من البرنامج للوصول إلى قواعد 1C:Enterprise 8 لا تجري عمليات حسابية محلياً بل تعمل مع الجزء الخادمي. تتوفر معلومات أكثر تفصيلاً في المقالات حول المحاكاة الافتراضية للخوادم وSMEV.

هل يمكن استخدام العميل الرقيق كحاسوب شخصي عادي؟

نعم، فبالنسبة للمهام المكتبية الشائعة يعمل العميل الرقيق كحاسوب شخصي عادي: توصل شاشة ولوحة مفاتيح وفأرة وتستخدم سطح المكتب. والفرق أن جميع التطبيقات والبيانات تعمل وتُخزَّن على الخادم، بينما يمتلك الجهاز نفسه موارد محلية دنيا. نوصي أيضاً بالاطلاع على محطة العمل والمراقب الافتراضي.

مما يتكون العميل الرقيق؟

العميل الرقيق وحدة مركزية تخلو عموماً من القرص الصلب ولا تضم سوى الحد الأدنى العتادي اللازم لعمل نظام تشغيلها: معالج ضعيف، وكمية صغيرة من ذاكرة الفلاش، وبطاقة شبكة، ومنافذ للشاشة. تتوفر معلومات أكثر تفصيلاً في المقالات حول شبكة التخزين (SAN) والمحاكاة الافتراضية للخوادم.

ما هي محطة العمل؟

محطة العمل مجموعة أساليب عتادية وبرمجية لحل مهام محددة. لمزيد من المعلومات راجع: نظام النسخ الاحتياطي (SRK) والحاويات (Docker) وarm_spd_k.

بماذا تُسمى محطات العمل؟

محطة العمل منتج مستقل فريد — حاسوب مهني عالي الأداء للمهام كثيفة الموارد. نوصي أيضاً بالاطلاع على نظام النسخ الاحتياطي (SRK) ومستودع البيانات.

هل محطة العمل خادم؟

يكمن الفرق الرئيسي في الاستخدام وسيناريوهات الحمل: فالخادم يخدم عدة مستخدمين ويعالج الطلبات، أما محطة العمل فمصممة لمختص واحد يعمل مع تطبيقات كثيفة الموارد. نوصي أيضاً بالاطلاع على المراقب الافتراضي وPostgres Pro.

ماذا تكون خدمة محطة العمل مسؤولة عنه؟

خدمة محطة العمل (LanmanWorkstation) تؤمّن دعم الاتصالات الشبكية على الحواسيب العاملة بنظام Windows. تتوفر معلومات أكثر تفصيلاً في المقالات حول arm_spd والعميل الرقيق.

فيما تُستخدم محطة العمل؟

محطة العمل حاسوب عالي الأداء مصمم خصيصاً لمعالجة المهام الاحترافية المعقدة مثل تحليل البيانات والتصميم ثلاثي الأبعاد ومونتاج الفيديو والنمذجة الهندسية والحسابات المعقدة. نوصي أيضاً بالاطلاع على المراقب الافتراضي والعميل الرقيق.

بماذا تختلف محطة العمل عن حاسوب شخصي عادي؟

تستخدم محطة العمل مكونات احترافية مصدَّقة ISV (معالجات وذاكرة ECC وبطاقات فيديو احترافية) ومصممة للعمل على مدار الساعة بحمل عالٍ في المهام كثيفة الموارد مثل CAD والنمذجة ثلاثية الأبعاد وتحليل البيانات. للتعمق راجع الأقسام العميل الرقيق ونظام النسخ الاحتياطي (SRK).

ماذا يعني مصطلح محطة العمل؟

محطة العمل حاسوب مهني قوي أُنشئ لحل المهام كثيفة الموارد: النمذجة ثلاثية الأبعاد، ومونتاج الفيديو، والحسابات الهندسية (CAD)، والتصميم المعماري، وتحليل البيانات. في سياق هذا الموضوع من المفيد دراسة العميل الرقيق وarm_spd.

كيف يُنظف مستودع البيانات؟

في سياق مستودع البيانات يشير التنظيف إلى العمليات المتعلقة بجودة البيانات: إزالة الازدواج، والتوحيد، وحذف السجلات غير الصحيحة أو المتقادمة، ووضع سياسات الحفظ. ويتم ذلك في مراحل ETL/ELT. في سياق هذا الموضوع من المفيد دراسة المراقب الافتراضي وتقنية التوسع ونظام النسخ الاحتياطي (SRK).

أين توجد بيانات مستودع البيانات؟

توجد بيانات مستودع البيانات في أنظمة تخزين متخصصة وخوادم في مركز بيانات. ويتم الوصول إليها عبر أدوات BI واستعلامات SQL وواجهات تحليلية. للتعمق راجع الأقسام محطة العمل وSMEV.

بماذا يُسمى مستودع البيانات؟

مستودع البيانات (Data Warehouse, DWH) قاعدة بيانات مركزية مخصصة لتخزين المعلومات القادمة من مصادر مختلفة وتحليلها: ERP وCRM والخدمات الشبكية وملفات Excel وقواعد البيانات. لمزيد من المعلومات راجع: الحاويات (Docker) والمحاكاة الافتراضية للخوادم.

كيف يُبنى مستودع البيانات؟

يشمل بناء مستودع البيانات الخطوات التالية: 1) تحديد مصادر البيانات والمتطلبات؛ 2) تصميم نموذج البيانات (المخطط النجمي وData Vault و3FN)؛ 3) إعداد عمليات ETL/ELT؛ 4) تحميل البيانات التاريخية؛ 5) توصيل أدوات BI. تتوفر معلومات أكثر تفصيلاً في المقالات حول الحاويات (Docker) والمحاكاة الافتراضية للخوادم والمراقب الافتراضي.

ماذا نفعل إذا امتلأ مستودع البيانات؟

عند استنفاد سعة المستودع تشمل الخيارات: أرشفة البيانات القديمة، وزيادة سعة التخزين بتقنية التوسع، وتحسين نماذج البيانات، وتحديد سياسات حفظ البيانات. نوصي أيضاً بالاطلاع على Postgres Pro ومركز البيانات (DPC) وSMEV.

ما الفرق بين مستودع البيانات وقاعدة البيانات العادية؟

قاعدة البيانات العادية (OLTP) مُحسَّنة للتسجيل السريع وتحديث البيانات التشغيلية، أما مستودع البيانات (OLAP) فمُحسَّن لتحليل كميات كبيرة من البيانات التاريخية عبر استعلامات معقدة. وهنا 5 فروق رئيسية: الغرض، وبنية البيانات، ونوع الاستعلامات، وحفظ التاريخ، وملف الحمل. نوصي أيضاً بالاطلاع على المراقب الافتراضي ومحطة العمل وتقنية التوسع.

كيف يُفتح الوصول إلى مستودع البيانات؟

لتوفير الوصول إلى مستودع البيانات يجب ضبط الحسابات وحقوق الوصول والأدوار، وتوصيل أدوات BI، وتحديد سياسات الأمان. نوصي أيضاً بالاطلاع على SMEV والمراقب الافتراضي وشبكة التخزين (SAN).

ما الفرق بين PostgreSQL وPostgres Pro؟

PostgreSQL نظام إدارة قواعد بيانات حر مفتوح المصدر مرجعي بمجتمع عالمي، أما Postgres Pro فهو نظام تجاري روسي يقدم تحسينات إضافية وأدوات أمان ودعماً رسمياً. لمزيد من المعلومات راجع: SKIF-BP والحاويات (Docker) ونظام النسخ الاحتياطي (SRK).

ما هو Postgres Pro؟

Postgres Pro نظام إدارة قواعد بيانات (SGBD) تجاري روسي أنشأته شركة Postgres Professional. في سياق هذا الموضوع من المفيد دراسة شبكة التخزين (SAN) وأعمال التركيب.

كم يكلف Postgres Pro؟

يتوقف سعر تراخيص Postgres Pro على النسخة ونوع الرخصة (دائمة أو اشتراك) وعدد أنوية المعالج. لمزيد من المعلومات راجع: مستودع البيانات وشبكة التخزين (SAN).

من أين يمكن تنزيل Postgres Pro؟

يمكن تنزيل Postgres Pro من الموقع الرسمي لشركة Postgres Professional (postgrespro.ru) حيث تتوفر حزم التنصيب والتوثيق. لمزيد من المعلومات راجع: العميل الرقيق وSintezm والمراقب الافتراضي.

هل Postgres Pro نظام إدارة قواعد بيانات؟

نعم، Postgres Pro نظام إدارة قواعد بيانات (SGBD) تجاري روسي أُنشئ على أساس المنصة مفتوحة المصدر PostgreSQL. للتعمق راجع الأقسام شبكة التخزين (SAN) والمراقب الافتراضي.

هل يستطيع PostgreSQL إدارة مليار سجل؟

قد يبدو المليار سجل رقماً مثيراً، لكن PostgreSQL يتعامل معه بشكل مناسب بالمقاربة الصحيحة: تقسيم الجداول، والفهرسة الملائمة، وتحسين الاستعلامات. نوصي أيضاً بالاطلاع على العميل الرقيق ومحطة العمل.

هل أصبح PostgreSQL قديماً؟

إذا كان PostgreSQL موجوداً منذ أكثر من 30 عاماً فليس لأنه قديم بل لأنه يتطور باستمرار. ويواصل Postgres Pro تطويره بوظائف ملائمة للخصوصيات الروسية. تتوفر معلومات أكثر تفصيلاً في المقالات حول المحاكاة الافتراضية للخوادم وSKIF-BP.

ما هو SMEV بعبارات بسيطة؟

SMEV (نظام التفاعل الإلكتروني بين الأقسام) «جسر» رقمي أو بريد مؤمَّن يتيح لأجهزة حكومية مختلفة تبادل البيانات فيما بينها آنياً. تتوفر معلومات أكثر تفصيلاً في المقالات حول مستودع البيانات والمراقب الافتراضي ونظام النسخ الاحتياطي (SRK).

من له حق الوصول إلى SMEV؟

الوصول إلى نظام التفاعل الإلكتروني بين الأقسام (SMEV) متاح للجهات الحكومية وأجهزة الحكم المحلي والمنظمات التجارية التي تؤدي وظائف ذات أهمية اجتماعية. لمزيد من المعلومات راجع: نظام النسخ الاحتياطي (SRK) ومركز البيانات (DPC) وشبكة التخزين (SAN).

ما هو SMEV؟

SMEV نظام للتفاعل الإلكتروني بين الأقسام مهمته ضمان تنفيذ الوظائف الحكومية وتقديم الخدمات العامة بصيغة إلكترونية، وضمان التفاعل المعلوماتي عند تقديم هذه الخدمات وتنفيذ هذه الوظائف. لمزيد من المعلومات راجع: العميل الرقيق والحاويات (Docker) ومستودع البيانات.

كيف يتم العمل مع SMEV؟

إجراء الاتصال بـSMEV هو كما يلي: 1) ملء طلب التسجيل في SMEV وتقديمه إلى وزارة التنمية الرقمية؛ 2) تطوير خدمة إلكترونية وفقاً للمتطلبات؛ 3) اجتياز الاختبارات في بيئة التطوير؛ 4) الحصول على الوصول إلى بيئة الإنتاج. للتعمق راجع الأقسام الحاويات (Docker) وPostgres Pro والمحاكاة الافتراضية للخوادم.

من يمكنه الاتصال بـSMEV؟

يمكن للجهات الحكومية وكذلك المنظمات التجارية والعامة التي تؤدي وظائف ذات أهمية اجتماعية الاتصال بنظام SMEV (نظام التفاعل الإلكتروني بين الأقسام). للتعمق راجع الأقسام محطة العمل والمحاكاة الافتراضية للخوادم.

كم يستغرق التحقق في SMEV؟

يستغرق التحقق حتى 5 أيام تقويمية — وستصل إخطار إلى مساحتك الشخصية. في سياق هذا الموضوع من المفيد دراسة العميل الرقيق والمحاكاة الافتراضية للخوادم.

كم تكلفة الاتصال بـSMEV؟

وافقت الحكومة على قواعد تحصيل أجور استخدام البنية التحتية للدولة الإلكترونية (EGI): تبلغ هذه الأجور 4.93 روبل عن كل استعلام مسجل في نظام SMEV، و10 روبل عن الحصول على معلومات من نظام ESIA للتعريف والمصادقة. في سياق هذا الموضوع من المفيد دراسة المراقب الافتراضي والعميل الرقيق.

ما هو الـDNS بعبارات بسيطة؟

يحوّل الـDNS أسماء النطاقات (yandex.ru) إلى عناوين IP (77.88.55.77) وبالعكس — وهو دليل الإنترنت الذي بدونه لكان علينا حفظ العناوين الرقمية.

كيف يتم فحص سجلات DNS الخاصة بنطاق؟

بأوامر nslookup أو dig أو بخدمات فحص WHOIS/DNS عبر الإنترنت: فهي تعرض سجلات A وMX وTXT وNS الخاصة بالنطاق.

ما هو DNS over HTTPS؟

يشفر DoH استعلامات الـDNS عبر HTTPS فيخفي النطاقات التي تزورها عن مزود الإنترنت ويحميك من الانتحال. وهو مدعوم في المتصفحات والأنظمة الحديثة.

ما هو الـWi-Fi بعبارات بسيطة؟

تقنية اتصال لاسلكية: تتصل الأجهزة بالإنترنت عبر موجات راديوية دون كابلات. الموجِّه يبث والإمحولات تلتقط.

أي جيل من الـWi-Fi هو الأسرع؟

Wi-Fi 7 (802.11be، 2024): حتى 46 جيجابت/ثانية وقنوات بعرض 320 ميغاهرتز. والأكثر انتشاراً حالياً: Wi-Fi 6/6E (9.6 جيجابت/ثانية).

هل الـWi-Fi آمن؟

مع WPA2/WPA3 وكلمة مرور قوية (12 حرفاً فأكثر) — نعم. أما البروتوكولات القديمة WEP/WPA فتُخترق خلال دقائق؛ وتجنّب الشبك العامة المفتوحة عند التعامل مع بيانات حساسة.

ما هو خادم الويب بعبارات بسيطة؟

خادم الويب برنامج يقدّم صفحات الموقع إلى متصفحك. عندما تزور موقعًا يرسل متصفحك طلبًا إلى خادم الويب، فيرد عليك بالصفحة.

أي خادم ويب أفضل — NGINX أم Apache؟

NGINX أسرع وأكفأ تحت الأحمال العالية وأنسب للعمل كوكيل، بينما Apache أسهل إعدادًا للمشاريع الصغيرة. ومعظم المواقع الحديثة تستخدم NGINX.

هل يمكن تثبيت خادم ويب في المنزل؟

نعم، يمكنك تثبيت NGINX أو Apache على حاسوب منزلي، لكن لتشغيل الموقع تحتاج إلى IP ثابت أو DDNS ومنافذ مفتوحة واتصال إنترنت مستقر. وللمشاريع الجادة يُفضَّل اللجوء إلى الاستضافة.

ما الفرق بين عنقود الخوادم وخادم واحد؟

يشكّل الخادم الواحد نقطة فشل مفردة يتوقف عندها العمل عند حدوث عطل، بينما يجمع عنقود الخوادم عدة عقد فيضمن تحمّل الأعطال، ويتيح التوسع بإضافة خوادم جديدة دون إيقاف الخدمة.

ما أنماط تجميع الخوادم؟

الأنماط الرئيسة: نشط–احتياطي تعمل فيه عقدة وتنتظر الثانية في وضع الاستعداد، ونشط–نشط تعمل فيه جميع العقد معاً موزعة الأحمال، ويوفر النمط الثاني أداءً أفضل.

ما علاقة عنقود الخوادم بأنظمة التخزين؟

يعتمد عنقود الخوادم عادة نظام تخزين مشتركاً تصل إليه جميع العقد بما يضمن اتساق البيانات؛ ولا يمكن بناء عنقود متحمل للأعطال دون تخزين مشترك.

ما التقنيات المستخدمة لإدارة العناقيد؟

تُستخدم Kubernetes وProxmox VE وVMware vSphere وOpenStack لإدارة العناقيد، إضافة إلى موزعات حمل مثل Nginx وHAProxy. وتُعد تقنية المحاكاة الافتراضية أساس كثير من هذه الحلول.

كم خادماً يلزم لتكوين عنقود؟

يتكون العنقود الأدنى المتحمل للأعطال عادة من 3 عقد لضمان النصاب (quorum)، أما في الأنظمة عالية الحمل فقد يبلغ عدد العقد مئات بل آلاف.

ما التخزين السحابي الذي تختاره الشركة؟

يتوقف اختيار الشركات على متطلبات الأمان والتكامل والحجم. ومن الخدمات الشائعة في روسيا Yandex 360 وVK Cloud وSberDisk. وللبيانات الشخصية يُنصح باستخدام حلول معتمدة من FSTEC مدمجة مع وسائل الحماية التشفيرية.

هل تخزين المستندات في السحابة آمن؟

يكون تخزين المستندات في السحابة آمناً عند استخدام التشفير (TLS للنقل وAES-256 للتخزين) والمصادقة الثنائية، ومن المهم أيضاً اختيار مزوّد يملك مراكز بيانات داخل روسيا.

كم مساحة توفر خدمات التخزين السحابي مجاناً؟

الخطط المجانية: Yandex Disk خمسة غيغابايت، وMail.ru Cloud ثمانية غيغابايت، وGoogle Drive خمسة عشر غيغابايت، وMicrosoft OneDrive خمسة غيغابايت، وDropbox غيغابايتان.

كيف يتكامل التخزين السحابي مع أنظمة إدارة المستندات؟

تتكامل خدمات التخزين السحابي مع أنظمة إدارة المستندات عبر API بما يضمن التحميل الآلي ومزامنة المستندات؛ فمنصة SINTEZ-M مثلاً تدعم التكامل مع خدمات التخزين السحابي.

هل يمكن استخدام التخزين السحابي للنسخ الاحتياطي؟

نعم؛ تدعم معظم خدمات التخزين السحابي النسخ الاحتياطي الآلي، وتوجد حلول نسخ متخصصة مثل Veeam. ويُنصح بقاعدة 3-2-1 لمزيد من الموثوقية.

ما المقصود بوحدة 1U في حامل الخوادم؟

1U (وحدة واحدة) وحدة ارتفاع قياسية تساوي 44.45 مم؛ وتوجد خوادم بارتفاع 1U أو 2U أو 4U، ويستوعب الحامل 42U ما يصل إلى 42 خادماً بسماكة 1U.

ما المقاسات القياسية لحامل الخوادم؟

عرض قياسي 19 بوصة وارتفاع 42U (نحو مترين) وعمق من 600 إلى 1200 مم. وفي مراكز البيانات تُستخدم أكثر الحوامل عمقاً بين 1000 و1200 مم.

ما الفرق بين حامل الخوادم (rack) وخزانته؟

الحامل إطار معدني مفتوح، بينما الخزانة هيكل مغلق بأبواب وأقفال يوفر حماية إضافية للمعدات.

كم قطعة من المعدات يستوعب حامل الخوادم؟

يستوعب حامل 42U نظرياً 42 خادماً بسماكة 1U أو 21 خادماً بسماكة 2U؛ وعملياً يتسع لنحو 15–20 خادماً مع مراعاة فراغات التبريد.

كيف يُنظَّم التبريد في حامل الخوادم؟

بمبدأ «الممرات الباردة/الممرات الحارة»، مع الحفاظ في مراكز البيانات على درجة حرارة بين 18 و27 درجة مئوية ورطوبة نسبية بين 40 و60%.

ما الفرق بين أرشفة البيانات والنسخ الاحتياطي؟

الأرشفة تحرر مساحة للتخزين طويل الأمد، بينما النسخ الاحتياطي ينشئ نسخاً مخصصة للاستعادة بعد الأعطال. وكثيراً ما يُدمج الأمران في أنظمة النسخ الاحتياطي.

ما طريقة الأرشفة الأنسب للمؤسسة؟

الاستراتيجية المدمجة هي الأمثل: نسخ كامل أسبوعي ونسخ تزايدي يومي، مع تفضيل المقاربة التفاضلية عندما تكون الأولوية للاستعادة السريعة.

ما صيغة الأرشفة الأكثر موثوقية للحفظ طويل الأمد؟

ZIP أو 7Z صيغتان مفتوحتان تضمنان إمكانية القراءة مستقبلاً؛ استخدم ضغطاً بلا فقد وتحقق من سلامة الأرشيف بمجاميع التحكم.

كيف تُحمى الأرشيفات من برامج الفدية؟

هل يؤثر الضغط في سرعة استعادة البيانات؟

نعم؛ الضغط العالي (LZMA2 في صيغة 7Z) يتطلب وقتاً أطول لفك الضغط، ولذلك تُختار غالباً صيغة ZIP للبيانات الحرجة لتقليل زمن الاستعادة (RTO).

ما هو أمن السحابة بعبارات بسيطة؟

أمن السحابة هو حماية بياناتك المخزنة في السحابة (على Yandex Disk أو Google Drive مثلًا أو في أنظمة سحابية مؤسسية). إنه كأمن ملفاتك الرقمية: تشفير، ومراقبة الوصول، وحماية من الاختراق. لمزيد من المعلومات عن التشفير، اقرأ مقال تشفير البيانات.

ما التهديدات الرئيسية لأمن السحابة؟

التهديدات الرئيسية: تسرب البيانات (بسبب أخطاء الإعداد)، وسوء إعداد الموارد السحابية (دلاء مفتوحة وقواعد بيانات علنية)، واختراق الحسابات (كلمات مرور ضعيفة وغياب المصادقة الثنائية)، والتهديدات الداخلية (أخطاء الموظفين أو أفعالهم الخبيثة). عن كيفية حماية حساباتك، اقرأ مقال التحقق.

من المسؤول عن الأمن في السحابة؟

تتوزع المسؤولية بين المزوّد والعميل. يحمي المزوّد البنية التحتية (مراكز البيانات والمعدات والشبكات). أما العميل فمسؤول عن إعداد الوصول وأنظمة التشغيل وتشفير البيانات وأمن نقاط النهاية. هذا ما يسمى نموذج المسؤولية المشتركة. لمزيد من المعلومات عن توزيع المسؤوليات، اقرأ مقال البنية التحتية.

ما المعايير التي تنظّم أمن السحابة؟

أهم المعايير: ISO 27001 (المعيار الدولي لإدارة أمن المعلومات)، وPCI DSS (لمعالجة بيانات الدفع)، وFSTEC وFSB (اعتمادات روسية موجهة للمنظمات الحكومية). ويسري أيضًا القانون 242-FZ بشأن توطين البيانات: يجب تخزين بيانات المواطنين الروس على خوادم تقع في الاتحاد الروسي. عن ماهية PCI DSS، اقرأ مقال PCI DSS.

كيف أختار مزوّد سحابة آمنًا؟

عند الاختيار افحص: وجود شهادات أمان (ISO 27001 وPCI DSS وFSTEC)، ودعم تشفير البيانات، ووجود مراكز بيانات في روسيا (الامتثال للقانون 242-FZ)، ودعمًا تقنيًا متاحًا على مدار الساعة طوال الأسبوع، وSLA. ادرس كذلك آراء المستخدمين وتقارير الأمان الخاصة بالمزوّد. لاختيار الحلول السحابية، اقرأ مقال Fintech.

ما نموذج المسؤولية المشتركة في السحابة؟

هو مبدأ يقتضي توزيع أمن السحابة بين المزوّد والعميل. فالمزوّد مسؤول عن أمن البنية التحتية (الخوادم المادية والشبكات والمحاكيات الافتراضية). والعميل مسؤول عن أمن ما يضعه في السحابة (أنظمة التشغيل والتطبيقات والبيانات وإعدادات الوصول). ومن المهم فهم ذلك جيدًا لتجنب أي ثغرة في الحماية. عن حماية البيانات، اقرأ مقال أمن المعلومات.

ماذا يحدث إذا أُهمل أمن السحابة؟

قد تكون العواقب وخيمة: تسرب بيانات سرية، وخسائر مالية، وغرامات تنظيمية (حتى 6 ملايين روبل وفق القانون 152-FZ)، وفقدان ثقة العملاء، وتوقف العمليات التجارية. وفي بعض الحالات — مسؤولية جنائية للمديرين. لحماية بياناتك وتجنب الغرامات، اقرأ مقال أمن المعلومات.

ما هو الجهاز الافتراضي بعبارات بسيطة؟

الجهاز الافتراضي هو «حاسوب داخل الحاسوب». إنه برنامج ينشئ حاسوبًا افتراضيًا له معالجه وذاكرته وقرصه الخاص، لكنه يستخدم موارد حاسوبك الحقيقي. يمكنك تثبيت نظام تشغيل آخر عليه والعمل عليه كأنه جهاز منفصل. اقرأ كيف يُستخدم ذلك في السحابة في مقال أمن السحابة.

ما الفرق بين VirtualBox وVMware؟

VirtualBox برنامج مجاني مفتوح المصدر مثالي للاستخدام المنزلي وللمبتدئين. أما VMware فهو حل تجاري قوي يقدم أداء أفضل ويعمل بشكل أفضل مع الرسوم ثلاثية الأبعاد. وقد أصبح VMware Workstation Pro مجانيًا للاستخدام الشخصي. اختر VirtualBox للمهام البسيطة، وVMware للعمل الاحترافي. اقرأ كيف تختار أدواتك في مقال البنية التحتية.

هل يمكن الإصابة بفيروس عبر جهاز افتراضي؟

نعم، لكن بشروط معينة. يمكن للفيروس أن يصيب النظام الرئيسي عبر المجلدات المشتركة أو الحافظة أو ثغرات المحاكية نفسها (VM Escape). وللحماية: عطّل المجلدات المشتركة، ولا تستخدم الحافظة، وأعدّ شبكة معزولة. اقرأ كيف تحمي نفسك من الفيروسات في مقال البرمجيات المضادة للفيروسات.

ما أنواع الأجهزة الافتراضية الموجودة؟

تتميز الأجهزة الافتراضية بنوع المحاكية: النوع 1 (Bare-Metal) — مثبت مباشرة على المعدات (VMware ESXi وHyper-V)، والنوع 2 (مستضاف) — يعمل داخل نظام تشغيل (VirtualBox وVMware Workstation). كما تختلف بحسب الغرض: أجهزة افتراضية للخوادم، وأخرى للمكاتب، وحاويات، ومحاكيات.

أي جهاز افتراضي يناسب Windows أكثر؟

بالنسبة إلى Windows، الخيار الأفضل هو VMware Workstation Pro (أداء عالٍ) أو VirtualBox (مجاني وبسيط). وإذا كان لديك Windows Pro فيمكنك استخدام Hyper-V المدمج. للاستخدام المنزلي أنصح بـVirtualBox، وللعمل الاحترافي — VMware. اقرأ كيف تختار حلولا للشركة في مقال Low-code.

كيف أنشئ جهازًا افتراضيًا على الحاسوب؟

حمّل وثبّت VirtualBox أو VMware. انقر «إنشاء»، واختر اسمًا ونوع نظام التشغيل، وخصّص ذاكرة RAM‏ (2-4 غيغابايت)، وأنشئ قرصًا افتراضيًا (20-50 غيغابايت). ثم حدد صورة ISO لنظام التشغيل وابدأ التثبيت كأنك على حاسوب عادي. لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية.

كم ذاكرة RAM يحتاج الجهاز الافتراضي؟

الحد الأدنى — 2 غيغابايت لأنظمة Linux الخفيفة، و4 غيغابايت لـWindows 10/11. وللعمل المريح يوصى بأن يكون لديك 8-16 غيغابايت على نظام المضيف لتخصص 4-8 غيغابايت للجهاز الافتراضي. كلما خططت لمهام أكثر داخل الجهاز الافتراضي احتجت إلى ذاكرة أكبر. اقرأ المتطلبات في مقال نظام التشغيل.

ما هو نظام التشغيل بعبارات بسيطة؟

نظام التشغيل هو البرنامج الرئيسي للحاسوب أو الهاتف الذكي يدير كل «المعدات» ويتيح استخدام الجهاز. بدون OS لا يعمل الحاسوب ببساطة — إنه كمخّ للآلة. أشهر أنظمة التشغيل: Windows وmacOS وLinux للحواسيب، وAndroid وiOS للهواتف. لمزيد من المعلومات عن اختيار نظام تشغيل، اقرأ مقال البنية التحتية.

ما أنواع أنظمة التشغيل الموجودة؟

للحواسيب المكتبية والمحمولة — Windows (الأوسع انتشارًا) وmacOS (لأجهزة Apple) وLinux (مجاني، للمبرمجين). للهواتف الذكية والأجهزة اللوحية — Android (الأوسع انتشارًا) وiOS (لآيفون). وهناك أيضًا أنظمة تشغيل روسية: Astra Linux وRED OS وAlt OS. اقرأ التطويرات الروسية في مقال إحلال الواردات.

ما أكثر أنظمة التشغيل شيوعًا في العالم؟

بين الحواسيب — Windows (نحو 72% من السوق). وبين جميع الأجهزة (الهواتف الذكية شاملة) — Android (أكثر من 70% من السوق العالمي). Windows شائع للعمل والألعاب، وAndroid للأجهزة المحمولة. اقرأ اختيار نظام التشغيل للشركة في مقال Fintech.

بم يتفوق Linux على Windows؟

Linux مجاني وأكثر أمانًا (فيروسات أقل) وأخف (يعمل على معدات قديمة) ويمنح تحكمًا كاملًا بالنظام. Windows أكثر عملية للمبتدئين ويتيح برامج وألعابًا أكثر. يعتمد الاختيار على مهامك: إن كنت مبرمجًا أو مسؤول أنظمة — Linux، وللمستخدم العادي — Windows. اقرأ اختيار نظام التشغيل في مقال البنية التحتية.

ما هو نظام التشغيل الروسي؟

هو نظام تشغيل طُوِّر في روسيا ليحل محل Windows وmacOS الأجنبيين. أهم أنظمة التشغيل الروسية: Astra Linux (يُستخدم في الجهات الحكومية) وRED OS وAlt OS. وهي مبنية على Linux، وتحمل اعتمادات FSTEC وFSB، وتستوفي متطلبات الأمان للعمل مع أسرار الدولة. اقرأ التطويرات الروسية في مقال إحلال الواردات.

أي نظام تشغيل يناسب الحاسوب المحمول أكثر؟

لمعظم المستخدمين، الخيار الأفضل هو Windows 11 لأنه يقدم أكبر عدد من البرامج والألعاب وأفضل توافق مادي. وإذا كنت تعمل في مجال إبداعي (تصميم وفيديو وموسيقى) فإن macOS خيار ممتاز. وللمبرمجين ومسؤولي الأنظمة — Linux. اقرأ اختيار نظام التشغيل للعمل في مقال Fintech.

ما عيوب Linux؟

Linux أصعب على المبتدئين، ويتيح ألعابًا وبرامج مهنية أقل (مثل Adobe Photoshop). كما قد تنشأ مشكلات تعريفات مع المعدات غير القياسية. ومع ذلك، فبالنسبة إلى المبرمجين والخوادم والمستخدمين المتقدمين ليست هذه العيوب حرجة. اقرأ اختيار نظام التشغيل في مقال البنية التحتية.

ما هو النطاق بعبارات بسيطة؟

النطاق هو عنوان موقع إلكتروني تدخله في المتصفح. فمثلًا google.com وyandex.ru نطاقات. وهي ضرورية ليتمكن الجميع من العثور بسهولة على المواقع دون حفظ عناوين IP رقمية معقدة. لمزيد من المعلومات عن عمل الإنترنت، اقرأ مقال البنية التحتية.

ما الفرق بين النطاق والموقع الإلكتروني؟

النطاق ليس إلا عنوان الموقع (votresite.ru مثلًا). أما الموقع الإلكتروني فهو المشروع ذاته بنصوصه وصوره وشيفرة، المخزن على استضافة. يمكن مقارنة النطاق بعنوان بيت، والموقع الإلكتروني — بالبيت ذاته الذي تسكنه. اقرأ اختيار الاستضافة في مقال البنية التحتية.

ما مناطق النطاقات الموجودة؟

تنقسم مناطق النطاقات إلى وطنية (‎.ru — روسيا، و‎.kz — كازاخستان، و‎.de — ألمانيا)، ودولية (‎.com — تجارية، و‎.org — غير ربحية، و‎.net — شبكية)، ومناطق موضوعية جديدة (‎.shop — متاجر، و‎.tech — تقنيات، و‎.blog — مدونات). ويعتمد اختيار المنطقة على أهداف مشروعك. اقرأ اختيار نطاق للشركة في مقال Fintech.

كيف أسجل نطاقًا؟

اختر مسجلاً (مثل Reg.ru أو Beget أو Nic.ru)، وتحقق من توفر الاسم، واختر منطقة، واملأ النموذج وادفع رسوم التسجيل. يُؤجَّر النطاق لمدة من سنة إلى عشر سنوات. بعد التسجيل اضبط DNS لربط النطاق بالاستضافة. لمزيد من المعلومات عن الإعداد، اقرأ مقال DNS.

كم يكلف النطاق؟

تعتمد تكلفة النطاق على المنطقة والمسجّل. في المتوسط يكلف نطاق في منطقة .ru من 500 إلى 800 روبل سنويًا، و.com — من 800 إلى 1200 روبل، و.rf — من 300 إلى 500 روبل. أما النطاقات المميزة (قصيرة وجاذبة) فقد تكلف من عشرات الآلاف إلى ملايين الروبلات. اقرأ اختيار نطاق للشركة في مقال Low-code.

هل يمكن إنشاء موقع دون نطاق؟

تقنيًا نعم، لكنه سيكون غير عملي. فبدون نطاق لا يُتاح الموقع إلا عبر عنوان IP الخاص به (192.168.0.1 مثلًا)، وهو صعب الحفظ ومستحيل الاستخدام في العلامة التجارية. وللمشروع الجاد النطاق ضرورة لا غنى عنها. اقرأ إنشاء المواقع في مقال Low-code.

ما هو النطاق الفرعي؟

النطاق الفرعي جزء من النطاق الرئيسي أُنشئ لأقسام محددة من الموقع. مثلًا في العنوان mail.yandex.ru يكون mail نطاقًا فرعيًا. وتستخدم النطاقات الفرعية لفصل الخدمات: البريد والمدونة والمتجر والمنتدى. وتُنشأ مجانًا في لوحة إدارة الاستضافة. لدراسة المفاهيم المجاورة ننصحك أيضًا بقراءة مقالَي CDN وDHCP.

ما هي شبكة CDN بعبارات بسيطة؟

شبكة CDN شبكة خوادم موزعة حول العالم تخزّن نسخًا من موقعك (صور وفيديوهات وأنماط). عندما يفتح مستخدم الموقع تُحمَّل الملفات من أقرب خادم إليه لا من استضافتك الرئيسية. وهذا يجعل الموقع أسرع، خصوصًا لمستخدمي بلدان أو مناطق أخرى. لمزيد من المعلومات عن اختيار حلول تقنية المعلومات، اقرأ مقال البنية التحتية.

ما الفرق بين شبكة CDN والاستضافة؟

الاستضافة هي المكان الذي يُخزَّن فيه موقعك (الخادم الرئيسي). أما شبكة CDN فشبكة خوادم إضافية تسرّع توصيل المحتوى إلى المستخدمين. تخزّن الاستضافة جميع الملفات، بينما تحتفظ شبكة CDN بنسخ منها فقط للتوزيع السريع. وهما تعملان معًا: الاستضافة كالبيت الرئيسي، وشبكة CDN — كمستودعات في مدن مختلفة تحتوي نسخًا من البضائع. اقرأ اختيار الاستضافة في مقال Low-code.

ما شبكات CDN العاملة في روسيا؟

تعمل في روسيا مزودون محليون: Ngenix (الأكبر، وهو جزء من Rostelecom Data Center) وSelectel وCDNvideo وEdgeTsentr وcdnnow!، فضلًا عن الخدمات السحابية Yandex Cloud CDN وVK Cloud CDN. ومن الأجانب أبقى Cloudflare عدة عقد في الاتحاد الروسي، لكن استخدام قد يكون غير مستقر بسبب القيود. وللمشاريع الروسية من الأفضل اختيار شبكات CDN محلية. لمزيد من المعلومات عن اختيار المزودين، اقرأ مقال Fintech.

كم تكلف شبكة CDN؟

تعتمد الأسعار على حجم حركة المرور. يقدم بعض المزودين تعرفة ثابتة (600 روبل شهريًا مقابل 1000 غيغابايت لدى cdnnow! مثلًا). ويقدم آخرون دفعًا بحسب الاستخدام — من 0.5 إلى 1.5 روبل مقابل كل غيغابايت من حركة المرور. ويمنح بعض المزودين السحابيين (Yandex Cloud) حصصًا مجانية تصل إلى 150 غيغابايت. وللمواقع الصغيرة تبلغ تكلفة شبكة CDN من 500 إلى 3000 روبل شهريًا. اقرأ اختيار التعرفات في مقال البنية التحتية.

هل هناك شبكة CDN مجانية؟

تقدم بعض شبكات CDN تعرفات مجانية: Cloudflare (أكثر شبكات CDN المجانية شهرة في العالم)، وخدمات روسية مثل TurboFlare. غير أن التعرفات المجانية لها عادة حدود لحركة المرور أو السرعة أو الوظائف. وللمشاريع الجادة ذات حركة المرور العالية من الأفضل استخدام حلول مدفوعة. اقرأ اختيار شبكة CDN للشركة في مقال Low-code.

لماذا أحتاج شبكة CDN إذا كان موقعي سريعًا بالفعل؟

حتى لو كان موقعك سريعًا في منطقتك فقد يكون بطيئًا لمستخدمي مدن أو دول أخرى. تحل شبكة CDN هذه المشكلة بتخزين نسخ من الملفات في كل مكان بالعالم. كما تحمي شبكة CDN من هجمات DDoS، وتخفف الحمل على الخادم، وتحسّن SEO. وإذا كان لديك جمهور عالمي أو كنت تفكر في توسيعه فشبكة CDN ضرورة. اقرأ الحماية من هجمات DDoS في مقال WAF.

كيف أربط شبكة CDN بموقع؟

يستغرق ربط شبكة CDN عادة من 10 إلى 15 دقيقة: اختر مزوّدًا، وسجّل، وأنشئ مورد CDN وحدد عنوان خادمك الرئيسي. بعد ذلك في إعدادات DNS لنطاقك أنشئ سجل CNAME يشير إلى عنوان مزوّد شبكة CDN. واضبط قواعد التخزين المؤقت وشهادة SSL. وتتوفر في معظم أنظمة إدارة المحتوى (WordPress و1C-Bitrix) إضافات للتكامل التلقائي. لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية. وننصحك أيضًا بقراءة مقال مفهوم اسم النطاق.

ما هو DHCP بعبارات بسيطة؟

DHCP نظام يوزع تلقائيًا عناوين IP على أجهزة الشبكة. عندما توصل هاتفًا بشبكة Wi-Fi يسنده خادم DHCP (الراوتر غالبًا) بنفسه إلى عنوان وقناع شبكة فرعية ومعاملات أخرى. لا تحتاج إلى إدخال أي شيء يدويًا — كل شيء يتم تلقائيًا. لمزيد من المعلومات عن عمل الشبكات، اقرأ مقال البنية التحتية.

ما الفرق بين DHCP وDNS؟

DHCP يوزع عناوين IP على أجهزة الشبكة، بينما يحوّل DNS أسماء نطاقات المواقع (yandex.ru مثلًا) إلى عناوين IP. إن DHCP كمسؤول يخصص أرقامًا (عناوين) للأجهزة. وDNS كدفتر هاتف يجد رقمًا (عنوان IP) من اسم (نطاق). وهما يعملان معًا: يخصص DHCP عنوانًا، ويساعد DNS في العثور على موقع باسمه. لمزيد من المعلومات عن DNS، اقرأ مقال DNS.

ماذا يحدث إذا عطّلت DHCP على الراوتر؟

إذا عطّلت DHCP ستتوقف الأجهزة عن استلام عناوين IP تلقائيًا. سيحتاج كل جهاز (هاتف وحاسوب محمول وتلفاز) إلى إعداد يدوي — عنوان IP وقناع الشبكة الفرعية والبوابة وDNS. وهذا غير عملي جدًا، خاصة إذا كانت لديك أجهزة كثيرة. بدون DHCP تتوقف الشبكة عن كونها «وصّل واستخدم» — لن يتمكن جهاز جديد من الاتصال دون إعداد يدوي. اقرأ ضبط الشبكات في مقال البنية التحتية.

ما مدة إيجار DHCP؟

مدة الإيجار هي الفترة التي يخصص خلالها عنوان IP لجهاز. وبعد انتهاء المدة يمكن للجهاز استلام عنوان جديد أو تجديد الإيجار. للمنزل تضبط عادة 24 ساعة، وللشبكات العامة (مقاهي وفنادق) — من 1 إلى 2 ساعة. ويتيح الإيجار القصير تحرير العناوين أسرع عند مغادرة الجهاز للشبكة.

ما الأفضل: DHCP أم IP ثابت؟

DHCP عملي لمعظم الأجهزة — فهو تلقائي ولا يتطلب إعدادًا. أما IP الثابت فضروري للخوادم والطابعات والأجهزة الأخرى التي تتطلب عنوانًا دائمًا (للوصول الخارجي مثلًا). في الشبكات المنزلية تستخدم جميع الأجهزة تقريبًا DHCP، وللطابعة أو NAS يمكنك حجز عنوان دائم عبر إعدادات DHCP. اقرأ اختيار الإعدادات في مقال البنية التحتية.

كيف أفعّل DHCP على الراوتر؟

انتقل إلى إعدادات الراوتر عبر المتصفح (عادة 192.168.0.1 أو 192.168.1.1). ابحث عن قسم LAN أو الشبكة أو DHCP. ضع المفتاح على «تشغيل»، وحدد نطاق العناوين (192.168.1.100-200 مثلًا) ومدة الإيجار. واحفظ الإعدادات وأعد تشغيل الراوتر. بعد ذلك ستستلم الأجهزة عناوين IP تلقائيًا. لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية.

لماذا أحتاج DHCP إذا أستطيع إعداد كل شيء يدويًا؟

يستغرق الإعداد اليدوي لعناوين IP لكل جهاز وقتًا طويلًا ويسبب الأخطاء — فقد تسند بالخطأ العنوان نفسه لجهازين (تعارض IP). يؤتمت DHCP هذه العملية، ويمنع التعارضات، ويبسط إدارة الشبكة، خاصة إذا كانت لديك أجهزة كثيرة. وفي الشبكات الحديثة يُستخدم DHCP في كل مكان تقريبًا.

ما هي الشبكات اللاسلكية بعبارات بسيطة؟

الشبكات اللاسلكية هي توصيل الأجهزة دون كابلات عبر موجات الراديو. فهي Wi-Fi في البيت، وسماعات Bluetooth، والإنترنت المحمول 4G/5G. وتتيح الاتصال بالإنترنت وتبادل البيانات في أي مكان دون ارتباط بالكابلات. لمزيد من المعلومات عن هذه التقنيات، اقرأ مقال Bluetooth.

ما أنواع الشبكات اللاسلكية الموجودة؟

تنقسم الشبكات اللاسلكية بحسب المدى: WPAN‏ (حتى 10 أمتار — Bluetooth وNFC)، وWLAN‏ (حتى 100 متر — Wi-Fi)، وWMAN‏ (حتى عشرات الكيلومترات — WiMAX)، وWWAN‏ (عالمي — 4G و5G والإنترنت عبر الأقمار). للبيت والمكتب يُستخدم Wi-Fi، وللأجهزة المحمولة — الاتصال الخلوي. اقرأ الشبكات المنزلية في مقال الشبكات المنزلية.

ما الفرق بين Wi-Fi والإنترنت اللاسلكي؟

Wi-Fi وسيلة لتوصيل الأجهزة بالإنترنت داخل محل (شبكة محلية). أما الإنترنت اللاسلكي فووسيلة لإيصال الإنترنت إلى سكنك أو جهازك (عبر 4G/5G أو قمر اصطناعي). يوزع Wi-Fi الإنترنت داخل المسكن، بينما يوصل الإنترنت اللاسلكي الإنترنت إلى المسكن. وهما يعملان معًا: يقدم المزوّد الإنترنت اللاسلكي، ويوزعه الراوتر عبر Wi-Fi.

ما الأجهزة التي تستخدم الشبكات اللاسلكية؟

جميع الأجهزة الحديثة تقريبًا: الهواتف الذكية، والحواسيب المحمولة، والأجهزة اللوحية، والساعات الذكية، وأسورة اللياقة، والسماعات اللاسلكية، ومكبرات الصوت الذكية، والتلفزيونات، وأجهزة الألعاب، وروبوتات التنظيف، والمصابيح المتصلة وسائر أجهزة إنترنت الأشياء. حتى السيارات تستخدم الشبكات اللاسلكية للملاحة والتحديثات.

ما مخاطر الشبكات اللاسلكية؟

المخاطر الرئيسية: اعتراض البيانات (إذا لم تكن الشبكة محمية بكلمة مرور)، والهجمات عبر ثغرات الراوتر، واتصال أجهزة غريبة بشبكتك، وسرقة كلمات المرور عبر نقاط وصول Wi-Fi زيفة (Evil Twin). وللحماية استخدم تشفير WPA2/WPA3 وكلمات مرور قوية وحدّث برمجيات الراوتر بانتظام. اقرأ حماية البيانات في مقال أمن السحابة.

ما الأفضل: شبكة سلكية أم لاسلكية؟

الشبكة السلكية (Ethernet) تقدم سرعة واستقرارًا وأمانًا أعلى. أما الشبكة اللاسلكية (Wi-Fi) فأكثر عملية — يمكنك الاتصال من أي نقطة في البيت دون ارتباط بكابل. للحاسوب المكتب وأجهزة الألعاب من الأفضل استخدام الكابل، وللأجهزة المحمولة — Wi-Fi. وكثيرًا ما تُستخدم الخياران معًا.

كيف أتصل بشبكة لاسلكية؟

على هاتف أو حاسوب محمول افتح إعدادات Wi-Fi، وفعّلها، واختر الشبكة من القائمة وأدخل كلمة المرور. إذا كانت الشبكة مفتوحة (بدون كلمة مرور) فسيحدث الاتصال تلقائيًا لكنه غير آمن. وقد يتطلب الاتصال بشبكة مؤسسية إعدادًا إضافيًا (معرّف وشهادة). اقرأ ضبط الشبكات المنزلية في مقال الشبكات المنزلية. ولدراسة المفاهيم المجاورة ننصحك أيضًا بقراءة مقالي إنترنت الأشياء وNFC.

ما هي الشبكة المنزلية بعبارات بسيطة؟

الشبكة المنزلية هي توحيد جميع أجهزتك (الهاتف والحاسوب المحمول والتلفاز والطابعة) في شبكة واحدة عبر راوتر. يمكنها التواصل مع بعضها والوصول إلى الإنترنت عبر قناة واحدة. إنها كبيت مشترك يستطيع جميع سكانه الحديث والخروج من باب واحد (الراوتر). اقرأ عمل الشبكات اللاسلكية في مقال الشبكات اللاسلكية.

مما تتكون الشبكة المنزلية؟

المكونات الرئيسية: راوتر (يوزع الإنترنت)، وأجهزة (حواسيب محمولة وهواتف وتلفزيونات)، وكابلات للاتصال السلكي، ونقاط وصول لتوسيع Wi-Fi. والراوتر هو «مخّ» الشبكة الذي يدير كل حركة المرور ويوزع الإنترنت بين الأجهزة. اقرأ اختيار راوتر في مقال البنية التحتية.

كيف أنشئ شبكة Wi-Fi منزلية؟

وصّل كابل المزوّد بالراوتر، وشغّله، وانتقل إلى الإعدادات (192.168.0.1 أو 192.168.1.1)، وحدد اسمًا للشبكة وكلمة مرور، واختر تشفير WPA2 أو WPA3. ثم وصّل الأجهزة — ابحث عن الشبكة في قائمة Wi-Fi وأدخل كلمة المرور. تستغرق العملية كلها من 10 إلى 15 دقيقة. لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية.

ما الفرق بين الشبكة المنزلية وWi-Fi؟

الشبكة المنزلية مفهوم عام يشمل جميع طرائق الاتصال (السلكية واللاسلكية). وWi-Fi ليس إلا وسيلة لاسلكية للاتصال بالشبكة المنزلية. قد تكون الشبكة المنزلية سلكية (كابلات) أو لاسلكية (Wi-Fi) أو هجينة. وWi-Fi جزء لا يتجزأ من الشبكة المنزلية.

هل يمكن استخدام شبكة منزلية دون إنترنت؟

نعم، يمكن للشبكة المنزلية أن تعمل دون وصول إلى الإنترنت. يمكنك تبادل الملفات بين الحواسيب، والطباعة على طابعة مشتركة، ومشاهدة أفلام من خادم وسائط، أو اللعب بألعاب على الشبكة المحلية. لا يلزم الإنترنت إلا للوصول إلى الشبكة العالمية، لكن الوظائف الداخلية للشبكة المنزلية تعمل حتى بدونه.

أي مزوّد يناسب الإنترنت المنزلي أكثر؟

يتوقف اختيار المزوّد على عنوانك. في موسكو والمدن الكبرى تحظى بشعبية MTS وBeeline وRostelecom وDom.ru. وفي الأقاليم — مزودون محليون. قارن التعرفات بحسب السرعة والسعر، واقرأ آراء جيرانك. والسرعة المثالية لعائلة من 3-4 أفراد هي 100-300 ميغابت/ثانية. اقرأ اختيار مزوّد في مقال Fintech.

كيف أحافظ على شبكة Wi-Fi المنزلية؟

استخدم كلمة مرور قوية (12 رمزًا على الأقل بأرقام وحروف)، وفعّل تشفير WPA2 أو WPA3، وأخفِ اسم الشبكة (SSID) عن الغرباء، وعطّل WPS، وحدّث برمجيات الراوتر بانتظام. كما يمكنك ضبط شبكة للضيوف حتى لا يصل الزوار إلى أجهزتك. اقرأ حماية البيانات في مقال أمن السحابة.

ما هو Bluetooth بعبارات بسيطة؟

‏Bluetooth تقنية اتصال لاسلكي قصيرة المدى. تتيح توصيل سماعات بهاتف، أو لوحة مفاتيح بحاسوب، أو ساعة بهاتف ذكي — كل ذلك دون أسلاك. إنها ككابل غير مرئي يربط أجهزتك. اقرأ تقنيات اللاسلكي الأخرى في مقال الشبكات اللاسلكية.

ما الفرق بين Bluetooth وWi-Fi؟

يربط Bluetooth الأجهزة ببعضها (سماعات بهاتف) ويستهلك طاقة قليلة. أما Wi-Fi فيوصل الأجهزة بالإنترنت ويستهلك طاقة أكبر. Bluetooth مخصص للملحقات الشخصية، وWi-Fi — للإنترنت والشبكات. وهما يتكاملان: Bluetooth للتواصل قصير المدى، وWi-Fi للوصول إلى الإنترنت. لمزيد من المعلومات عن Wi-Fi، اقرأ مقال الشبكات اللاسلكية.

ما إصدارات Bluetooth الموجودة؟

الإصدارات الرئيسية: Bluetooth 4.0 (قدّم الوضع الاقتصادي BLE)، وBluetooth 5.0 (رفع المدى إلى 240 مترًا وضاعف السرعة)، وBluetooth 5.2 (LE Audio)، وBluetooth 5.3 (استقرار محسّن)، وأحدثها Bluetooth 6.0 (تحديد موقع دقيق بسنتيمترات). ومعظم الأجهزة يكفيها Bluetooth 5.0 أو أحدث.

هل يمكن استخدام Bluetooth دون إنترنت؟

نعم، يعمل Bluetooth دون إنترنت. فهو يربط الأجهزة مباشرة عبر قناة راديوية. يمكنك الاستماع إلى الموسيقى عبر السماعات، ونقل الملفات بين الهواتف، وقيادة منزل ذكي — كل ذلك يعمل دون Wi-Fi أو إنترنت محمول. الإنترنت ليس ضروريًا لعمل Bluetooth.

هل Bluetooth آمن على الصحة؟

نعم، Bluetooth آمن تمامًا على الصحة. فقدرة إشعاع أجهزة Bluetooth تتراوح بين 1 و10 مللي واط — أي 1000 مرة أقل من الهاتف الذكي. والإشارة تنتمي إلى الإشعاعات غير المؤينة التي لا تستطيع إتلاف الحمض النووي ولا تسخين الأنسجة. والدراسات الكبرى لا تؤكد أي ارتباط بين Bluetooth والأمراض.

هل يجب تعطيل Bluetooth في الهاتف؟

يوصى بتعطيل Bluetooth عندما لا تكون هناك حاجة إليه. هذا يوفر البطارية (قليلًا بالطبع) ويحسّن الأمان — فلن يتمكن المحتالون من الاتصال بجهازك عبر ثغرات Bluetooth. في الأماكن العامة أبقِ Bluetooth معطلًا؛ وفي البيت يمكنك تركه مفعلاً للملحقات. اقرأ حماية البيانات في مقال البصمة الرقمية.

كيف أصل سماعات Bluetooth بهاتف؟

شغّل السماعات وانتقل بها إلى وضع الاقتران (اضغط زر التشغيل عادة 3-5 ثوان). وفي الهاتف فعّل Bluetooth، وابحث عن السماعات في قائمة الأجهزة المتاحة واضغط «اتصال». وإذا طُلبت كلمة مرور فهي عادة 0000 أو 1234. بعد الاتصال الأول ستتصل السماعات تلقائيًا. اقرأ ضبط الأجهزة في مقال البنية التحتية.

ما هو NFC بعبارات بسيطة؟

‏NFC تقنية تتيح للأجهزة تبادل البيانات على مسافة قصيرة جدًا (حتى 10 سم). أشهر مثال لها هو الدفع في المتجر بالهاتف: يكفي تقريب هاتفك الذكي من طرفية. ويُستخدم NFC أيضًا لرحلات المترو، ونقل الملفات بين الهواتف، وإدارة المنزل الذكي. اقرأ عمل NFC في الدفع في مقال Fintech.

كيف أفعّل NFC في الهاتف؟

في Android: انتقل إلى «الإعدادات» ← «الاتصالات» (أو «الشبكة والإنترنت») ← ابحث عن عنصر NFC وحرّك المفتاح إلى «تشغيل». يمكنك تفعيله أيضًا عبر لوحة الإشعارات (اسحب لأسفل) — أيقونة NFC يجب أن تكون هناك. وفي iPhone يكون NFC مفعلاً افتراضيًا ولا يحتاج تفعيلًا يدويًا — يتفعل تلقائيًا عند استخدام تطبيقات الدفع (Apple Pay). لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية.

كيف أعرف هل هاتفي يدعم NFC؟

وسيلة سريعة: اكتب الأمر *#06# على لوحة أرقام الهاتف — إذا كان NFC موجودًا سترى سطرًا فيه EID‏ (Embedded Identity Document). أو انتقل إلى «الإعدادات» واكتب «NFC» في البحث — إذا وجد العنصر فالوحدة مدعومة. يمكنك أيضًا التحقق في «الإعدادات» ← «الاتصالات» — ابحث عن عنصر NFC أو «الدفع بدون تلامس». وفي iPhone توجد NFC في جميع الطرز ابتداءً من iPhone 6، لكنها لا تُستخدم إلا لـApple Pay.

كيف أهيئ الدفع عبر NFC؟

لتهيئة الدفع عبر NFC: فعّل NFC في هاتفك (في Android)، وثبّت تطبيق دفع (Google Wallet أو Mir Pay أو SberPay أو T-Pay)، وأضف بطاقة بنكية (امسحها بالكاميرا أو أدخلها يدويًا). وأكّد البطاقة عبر SMS أو عبر تطبيق البنك. بعد ذلك يكفي فتح قفل الهاتف (بصمة أو كلمة مرور) وتقريبه من طرفية دفع. لا تحتاج إلى فتح التطبيق للدفع — يكفي أن تكون الشاشة نشطة. اقرأ أنظمة الدفع في مقال Fintech.

هل الدفع عبر NFC آمن؟

نعم، NFC آمن. فمداه لا يتجاوز 2 إلى 10 سم، ولذلك لا يستطيع المهاجم «قراءة» البيانات عن بُعد. إضافة إلى أن الدفع يتطلب فتح قفل الشاشة (كلمة مرور أو بصمة أو Face ID). ولا تُرسَل بيانات الدفع نفسها — بدل رقم البطاقة يُستخدم رمز رقمي مشفر (tokenization) لا يصلح للمهاجمين. كما تستخدم البنوك تحققًا إضافيًا للمعاملات. اقرأ حماية البيانات في مقال البصمة الرقمية.

هل يجب تعطيل NFC في الهاتف؟

لست مضطرًا لتعطيل NFC — فهو لا يستهلك البطارية تقريبًا (أقل من 1% يوميًا) وهو آمن. ومع ذلك، لأقصى أمان يوصي الخبراء بتعطيله في الأماكن العامة (مواصلات وشارع) لاستبعاد الاحتمال النظري للهجوم (رغم أن مثل هذه الهجمات نادرة للغاية بسبب قصر المدى). وفي البيت يمكنك تركه مفعلاً لمزيد من الراحة. اقرأ أمان الأجهزة المحمولة في مقال البصمة الرقمية.

هل يمكن استخدام NFC دون إنترنت؟

نعم، يعمل NFC دون إنترنت. يتم نقل البيانات بين الأجهزة مباشرة عبر قناة راديوية عند 13.56 ميغاهرتز. والدفع بدون تلامس لا يتطلب إنترنت — تتصل الطرفية بالبنك عبر شبكتها الخاصة (GSM أو Ethernet مثلًا) لا عبر هاتفك. غير أن بعض الوظائف (مثل الاطلاع على رصيد بطاقة أو تفعيل بعض تطبيقات الدفع) قد تحتاج إلى إنترنت، لكن الوظيفة الرئيسية لـNFC تعمل دون اتصال.

ما هي eSIM بعبارات بسيطة؟

‏eSIM بطاقة SIM افتراضية. فهي مدمجة في الهاتف ولا تحتاج إلى بطاقة بلاستيكية. تفعّل رقمًا عبر الإنترنت — تمسح رمز QR أو تثبته عبر تطبيق المشغّل. إنها كنسخة إلكترونية من SIM التقليدية لا يمكن فقدانها ولا كسرها. اقرأ عمل الشبكات المحمولة في مقال الشبكات اللاسلكية.

ما الفرق بين eSIM وبطاقة SIM التقليدية؟

‏SIM التقليدية بطاقة بلاستيكية يمكن انتزاعها ووضعها في هاتف آخر. أما eSIM فشريحة ملحومة داخل الهاتف لا يمكن انتزاعها. وeSIM أكثر عملية: يمكنك تفعيل أرقام عبر الإنترنت، وتخزين عدة ملفات تعريف، والسفر دون تغيير البطاقة. وعيبها — نقل الرقم إلى هاتف آخر أصعب. اقرأ ضبط الشبكات في مقال البنية التحتية.

كيف أفعّل eSIM في الهاتف؟

في Android: «الإعدادات» ← «الاتصالات» ← «مدير بطاقة SIM» ← «إضافة eSIM» ← امسح رمز QR. وفي iPhone: «الإعدادات» ← «بيانات الجوال» ← «إضافة eSIM» ← امسح رمز QR. يقدم المشغّل رمز QR عند طلب eSIM. ويتطلب التفعيل اتصالاً بالإنترنت. لمزيد من المعلومات عن الإعداد، اقرأ مقال البنية التحتية.

ما عيب eSIM؟

العيب الرئيسي هو الارتباط بجهاز محدد. لا يمكنك ببساطة نقل البطاقة إلى هاتف آخر. وإذا تعطل الهاتف أو فُقد فعليك التواصل مع المشغّل للحصول على رمز QR جديد. كما يتطلب تفعيل eSIM وجود إنترنت. وفي بعض الدول ما تزال دعم eSIM محدودًا. اقرأ اختيار الأجهزة في مقال IMEI.

ما الهواتف التي تدعم eSIM؟

تدعم eSIM جميع هواتف iPhone ابتداءً من XS/XR وما بعدهما، وجميع Google Pixel ابتداءً من 3، وجميع Samsung Galaxy S20/S21/S22/S23/S24 وما بعدها، والعديد من طرازات Xiaomi‏ (13 و14 وما بعدهما)، وHonor وHuawei وOppo. اكتب الأمر *#06# — إذا احتوت القائمة على EID فإن الهاتف يدعم eSIM. اقرأ التحقق من الأجهزة في مقال IMEI.

هل يمكن استخدام eSIM في روسيا؟

نعم، تعمل eSIM قانونيًا في روسيا. تدعم eSIM جميع المشغلين الكبار (MTS وMegaFon وBeeline وT2 وYota وSberMobile). يمكنك تفعيل رقم جديد أو نقل رقم موجود من SIM مادية إلى eSIM. ويتطلب التفعيل جواز سفر أو تأكيد هوية عبر الخدمات الحكومية (Gosuslugi). اقرأ ضبط الشبكات في مقال البنية التحتية.

ماذا تصبح بطاقة SIM المادية عند الانتقال إلى eSIM؟

عند الانتقال إلى eSIM تتوقف بطاقة SIM المادية عن العمل — يُنقل الرقم إلى الشريحة المدمجة. يمكنك التخلص من البطاقة المادية أو الاحتفاظ بها احتياطًا إن احتجت إلى العودة. ويسمح بعض المشغلين بالحصول على SIM مادية وeSIM معًا في الهاتف نفسه بأرقام مختلفة. اقرأ ضبط الشبكات المنزلية في مقال الشبكات المنزلية.

ما هو IMEI بعبارات بسيطة؟

‏IMEI رقم فريد يمنح لكل هاتف في المصنع. إنه كجواز سفر أو بصمة إصبع جهازك. وحتى لو كان هاتفان من الطراز نفسه فإن IMEI لهما مختلف. والهواتف ذات شريحتَي SIM لها IMEI اثنان. اقرأ عمل الشبكات المحمولة في مقال الشبكات اللاسلكية.

كيف أعرف IMEI للهاتف؟

أسرع وسيلة كتابة الأمر *#06# على لوحة أرقام الهاتف. يظهر الرقم فورًا على الشاشة. يمكنك أيضًا رؤية IMEI في الإعدادات (iPhone: «الإعدادات» ← «عام» ← «معلومات»؛ Android: «الإعدادات» ← «حول الهاتف»)، أو على علبة الهاتف، أو على الهيكل (محفور غالبًا على فتحة SIM). اقرأ ضبط الأجهزة في مقال البنية التحتية.

لماذا يُستخدم IMEI في الهاتف؟

يُستخدم IMEI لتعريف جهاز في الشبكات المحمولة. فهو يساعد المشغلين على التعرف على الهاتف والشرطة على حجب الأجهزة المسروقة. ويُستخدم IMEI أيضًا للتحقق من أصالة جهاز عند الشراء ولخدمة الضمان في المراكز المعتمدة. اقرأ حماية البيانات في مقال البصمة الرقمية.

هل يمكن تحديد موقع هاتف عبر IMEI؟

تقنيًا نعم، لكن جهات إنفاذ القانون فقط هي القادرة على ذلك عبر مشغلي المحمول. المستخدمون العاديون والمواقع والتطبيقات لا يستطيعون. إذا سُرق هاتف فأبلغ الشرطة عن IMEI الخاص به — فستتمكن من تتبع الجهاز عندما يظهر على الشبكة. ولا تثق بالموقعات التي تعد بتحديد موقع هاتف عبر IMEI مقابل مال — إنها نصب. اقرأ الأمان في مقال البصمة الرقمية.

هل يمكن حجب هاتف عبر IMEI؟

نعم، يمكن لمشغّل محمول حجب هاتف عبر IMEI إذا أبلغت عن سرقته. بعد الحجب لن يتمكن الجهاز من الاتصال بشبكة المشغّل حتى لو غيّر المهاجم بطاقة SIM. وللحجج تواصل مع الشرطة ومع مشغّلك مع تقديم بيان. اقرأ حماية الأجهزة في مقال أمن المعلومات.

لماذا لا يجب إظهار IMEI للغرباء؟

يمكن للمحتالين استخدام IMEI الخاص بك لاستنساخ جهاز، أو إضافته إلى قوائم سوداء، أو ابتزازك. وإذا حصل مهاجم على IMEI الخاص بك أمكنه تفليشه على هاتف آخر، وإذا ارتُكبت جريمة بواسطته فقد تطرق الشرطة بابك. فلا تعرض إذن IMEI في المنتديات ولا في الإعلانات ولا تخبر به الغرباء. اقرأ الحماية من المحتالين في مقال الاحتيال.

هل يختلف IMEI في هواتف الشريحتين؟

نعم، هواتف شريحتَي SIM لها IMEI اثنان — واحد لكل فتحة. ويظهران عادة معًا عند إدخال الأمر *#06#. يتوافق IMEI الأول مع الفتحة الأولى، والثاني — مع الثانية. والرقمان فريدان لهذا الجهاز بعينه. اقرأ ضبط شريحتَي SIM في مقال الشبكات المنزلية.

ما هو النسخ الاحتياطي للبيانات بمفاهيم مبسطة؟

النسخ الاحتياطي إنشاء نسخ من ملفاتك المهمة تحسبًا لفقدانها. إنه كالتأمين على بياناتك. إذا حذفت ملفًا عن طريق الخطأ أو تعطل حاسوبك أو شفّر فيروس بياناتك، يمكنك استعادة كل شيء من نسخة احتياطية. اقرأ عن حماية البيانات في مقال أمن السحابة.

ما أنواع النسخ الاحتياطي الموجودة؟

ثلاثة أنواع رئيسية: الكامل (تنسخ جميع البيانات)، والتزايدية (التغييرات فقط منذ آخر نسخة)، والتفاضلية (التغييرات منذ آخر نسخة كاملة). الكامل أكثرها موثوقية لكنه الأبطأ. التزايدية أسرعها وأكثرها توفيرًا. والتفاضلية حل وسط بينهما. اقرأ عن إعداد النسخ الاحتياطي في مقال البنية التحتية.

ما هي قاعدة 3-2-1؟

هي القاعدة الذهبية للنسخ الاحتياطي: 3 نسخ من البيانات (الأصل + نسختان احتياطيتان)، ونوعان مختلفان من الوسائط (قرص خارجي والسحابة مثلًا)، ونسخة واحدة خارج الموقع (خارج المنزل أو المكتب). هذا يضمن ألا تفقد بياناتك حتى في حال وقوع مشكلات جسيمة. اقرأ عن تطبيق هذه القاعدة في مقال البنية التحتية.

أين تخزّن نسخ النسخ الاحتياطي؟

الخيار الأفضل هو الجمع بين مواقع مختلفة: تخزين سحابي (Google Drive وYandex Disk وiCloud) للمزامنة التلقائية، وأقراص صلبة خارجية للتخزين المحلي، وتخزين بعيد (خادم في مدينة أخرى أو سحابة ثانية). وتوصي قاعدة 3-2-1 بحفظ النسخ في أماكن مختلفة وعلى وسائط مختلفة.

كم مرة يجب أخذ نسخ احتياطية؟

يعتمد التكرار على معدل تغير بياناتك. للمستندات اليومية وملفات العمل — يوميًا. للصور ومقاطع الفيديو الشخصية — مرة أسبوعيًا. للنسخ الاحتياطي للنظام — مرة شهريًا. اضبط النسخ التلقائي حتى لا تنسى القيام بذلك. اقرأ عن إعداد الأتمتة في مقال Low-code.

ماذا يحدث إذا لم تأخذ نسخًا احتياطية؟

إذا لم تأخذ نسخًا احتياطية فأنت تخاطر بفقدان جميع بياناتك عند تعطل النظام أو تلف القرص أو هجوم فيروسي أو سرقة جهاز. فوفق الإحصاءات تُغلق أكثر من 60% من الشركات التي فقدت بياناتها أبوابها خلال ستة أشهر. أما للأفراد فالنتائج هي فقدان صور العائلة والمستندات وملفات العمل. اقرأ عن الحماية من الفيروسات في مقال برامج مكافحة الفيروسات.

كيف تستعيد البيانات من نسخة احتياطية؟

تعتمد الاستعادة على مكان تخزين النسخة. في الخدمات السحابية ادخل إلى حسابك ونزّل الملفات اللازمة. على قرص خارجي — صله بالحاسوب وانقل الملفات. وللنسخ الاحتياطية للنظام استخدم الأدوات المدمجة (Time Machine في macOS، استعادة النظام في Windows). لمزيد من المعلومات حول الاستعادة، اقرأ مقال البنية التحتية.

ما هو هجوم DDoS بمفاهيم مبسطة؟

هجوم DDoS إغراق مصطنع لموقع ويب أو خادم بعدد هائل من الطلبات الواردة من حواسيب مختلفة. الهدف هو جعل المورد غير متاح للمستخدمين العاديين. يستخدم المهاجمون شبكة أجهزة مصابة (بوت نت) موزعة في العالم كله. لمعرفة وسائل الحماية من هذه الهجمات راجع مقال أمن المعلومات.

كيف أدرك أن هجوم DDoS جارٍ؟

العلامات الرئيسية: قفزة مفاجئة في حركة المرور دون سبب ظاهر، وأخطاء خادم 502/503/504، وتحميل بطيء أو عدم توفر الموقع تمامًا، وجغرافيا غريبة للطلبات (من دول ليس لديك فيها جمهور). إذا لاحظت هذه العلامات فتحقق من سجلات الخادم واتصل بمزود الاستضافة. لمزيد من المعلومات حول تشخيص المشكلات، راجع مقال حادث أمن المعلومات.

ما الفرق بين DoS وDDoS؟

هجوم DoS (حجب الخدمة) هجوم من جهاز واحد. أما DDoS (الحجب الموزع للخدمة) فهو هجوم من مصادر عديدة (موزع) يستخدم بوت نت. هجوم DDoS أصعب في الحجب لأن حركة المرور تأتي من عناوين مشروعة لمستخدمين حقيقيين أصيبت أجهزتهم. لمزيد من المعلومات حول تهديدات الشبكات، راجع مقال الجدار الناري.

ما عقوبة هجوم DDoS؟

ينتج عن تنظيم هجوم DDoS أو المشاركة فيه مسؤولية جزائية. في روسيا — بموجب المواد 272–274 من القانون الجنائي للاتحاد الروسي (حتى 7 سنوات سجن وغرامات قد تبلغ 2 مليون روبل). وفي الولايات المتحدة ودول الاتحاد الأوروبي — من 10 إلى 20 سنة سجن. كما تكون الدعاوى المدنية بالتعويض ممكنة. لمزيد من المعلومات حول العواقب القانونية، راجع مقال الاحتيال السيبراني.

كيف تحمي نفسك من هجمات DDoS؟

الوسيلة الأكثر فعالية هي اللجوء إلى خدمات الحماية السحابية (Anti-DDoS) التي تصفي حركة المرور قبل وصولها إلى خادمك. نوصي بـ Cloudflare أو DDoS-Guard أو الحلول المتكاملة من Yandex Cloud. كما تساعد إعداد تحديد معدل الطلبات واستخدام WAF. لمزيد من المعلومات حول الحماية الشاملة، راجع مقال أمن المعلومات.

ما هي البيئة الرملية (Sandbox) في الحوسبة بعبارات بسيطة؟

البيئة الرملية بيئة معزولة تتيح تشغيل الملفات المشبوهة أو اختبار الشيفرة بأمان. تبقى جميع التعديلات داخلها دون أن تؤثر في النظام الأساسي. وهي أشبه بصندوق رمال للأطفال: يمكنك اللعب والبناء والهدم داخله، لكن ما هو خارجه يبقى نظيفًا. وللمزيد عن الحماية من الفيروسات، راجع مقال برنامج مكافحة الفيروسات.

ما فائدة البيئة الرملية في الأمن السيبراني؟

تُستخدم لتحليل الملفات والبرامج المشبوهة بأمان. يُشغَّل الملف في بيئة معزولة يراقب فيها المختصون سلوكه: ماذا يحاول تعديله، وما الملفات التي ينشئها، وإلى أين يرسل البيانات، وما استدعاءات النظام التي ينفذها. فإذا كان فيروسًا لن يستطيع إصابة النظام الأساسي، بينما يحصل المحللون على معلومات عن سلوكه لإنشاء التواقيع والحمايات. للمزيد عن الحماية من التهديدات، راجع مقال EDR / XDR.

بماذا تختلف البيئة الرملية عن الآلة الافتراضية؟

الآلة الافتراضية محاكاة كاملة لحاسوب يمكن تثبيت نظام تشغيل عليه والعمل عليه كما على حاسوب عادي؛ فهي معزولة لكنها تحتاج موارد كبيرة. أما البيئة الرملية فهي عادةً بيئة معزولة أخف مخصصة لتشغيل برامج فردية، وغالبًا على مستوى نظام التشغيل أو التطبيق. وتُستخدم الأجهزة الافتراضية غالبًا كبيئات رملية وليس العكس. للمزيد عن المحاكاة الافتراضية، راجع مقال المحاكاة الافتراضية.

ما أشهر البيئات الرملية؟

من الحلول الشهيرة: Sandboxie (على Windows)، وWindows Sandbox (المدمجة في Windows 10/11 Pro)، وCuckoo Sandbox (لتحليل البرمجيات الخبيثة في مراكز العمليات الأمنية)، وVirtualBox/VMware (أجهزة افتراضية كاملة تعمل كبيئات رملية)، وFirejail (لأنظمة Linux). يعتمد الاختيار على المهمة: تكفي Sandboxie أو Windows Sandbox للاختبارات البسيطة، بينما يناسب التحليل الاحترافي Cuckoo أو الأجهزة الافتراضية. للمزيد عن الأجهزة الافتراضية، راجع مقال الآلة الافتراضية.

هل يمكن لفيروس التحايل على البيئة الرملية؟

نعم، فبعض الفيروسات المتطورة تستطيع كشف أنها تعمل داخل بيئة رملية (sandbox evasion) فتخفي نشاطها الخبيث. كذلك قد «يهرب» الفيروس ويصيب النظام عند سوء إعداد العزل (sandbox escape). لذلك من المهم أن تستخدم حلولًا مجرَّبة، وتحدّث البرمجيات بانتظام، وتعتمد طبقات عزل متعددة، وتدمج البيئات الرملية مع وسائل حماية أخرى مثل EDR وSIEM.

هل تستخدم مضادات الفيروسات البيئة الرملية؟

نعم، كثير من مضادات الفيروسات الحديثة تستخدم البيئات الرملية للتحليل السلوكي للملفات المشبوهة. فعند اكتشاف ملف مجهول يمكن لمضاد الفيروسات تشغيله في بيئة رملية سحابية أو محلية وتحليل سلوكه واتخاذ قرار الحظر من عدمه. هذا يساعد على كشف تهديدات جديدة لا توجد لها تواقيع بعد. للمزيد عن مضادات الفيروسات، راجع مقال برنامج مكافحة الفيروسات.

كيف أُنشئ بيئة رملية للتطوير على Windows؟

توفر نسختا Windows 10/11 Pro وEnterprise خاصية Windows Sandbox المدمجة. لتفعيلها افتح لوحة التحكم ← البرامج ← تشغيل ميزات Windows أو إيقافها، وفعِّل «Windows Sandbox». بعد إعادة التشغيل يمكنك تشغيل البيئة المعزولة من قائمة «ابدأ». ويمكن أيضًا استخدام Sandboxie أو VirtualBox لإنشاء أجهزة افتراضية. أما للاستخدام الاحترافي فيوصى بتصميم بيئات محمية عبر خدمات احترافية.

ما هي بوابة API (API gateway) بعبارات بسيطة؟

بوابة API نقطة دخول واحدة لجميع الطلبات الموجهة إلى الخدمات المصغرة. تستقبل الطلب وتفحص صلاحيات المستخدم وتحد من معدل الطلبات وتوجهه إلى الخدمة المناسبة، تمامًا كمكتب استقبال في مبنى مكاتب كبير. للمزيد عن الخدمات المصغرة، راجع مقال بنية العميل والخادم.

فيما تستخدم بوابة API؟

تدير بوابة API بشكل مركزي المصادقة والتفويض وتحديد الطلبات والتوجيه وتحويل البيانات وتجميع الردود. هذا يخفف العبء عن الخدمات المصغرة ويبسط إدارة واجهات API. للمزيد عن الأمان، راجع مقال WAF.

ما بوابات API المتوفرة؟

سحابية: Yandex API Gateway وAWS API Gateway وAzure API Management. مفتوحة المصدر: Kong وTraefik وTyk وEnvoy وNGINX. داخلية (on-premise): Apigee وIBM API Connect. يعتمد الاختيار على البنية التحتية والميزانية. للاطلاع على حلول مشابهة، راجع مقال الخادم الوكيل.

بماذا تختلف بوابة API عن البروكسي؟

البروكسي العادي يمرر الطلبات «كما هي» فقط. أما بوابة API فهي بروكسي «ذكي»: تفحص المصادقة، وتحد من الطلبات، وتحوّل البيانات، وتجمّع ردود عدة خدمات، وتجمع بيانات التحليلات. للمزيد عن البروكسيات، راجع مقال الخادم الوكيل.

هل بوابة API موزِّع حمل؟

ليس تمامًا. موزع الحمل يوزع الحمل بين نسخ الخدمة الواحدة. أما بوابة API فتفعل أكثر: توجه الطلبات بين خدمات مختلفة، وتفحص الصلاحيات وتحوّل البيانات. ويمكن أن تشمل موازنة الحمل، لكنها مجرد إحدى وظائفها. للمزيد عن موازنة الحمل، راجع مقال عنقود الخوادم.

ما هي بنية العميل والخادم بعبارات بسيطة؟

هي نموذج يطلب فيه العميل (متصفحك أو تطبيقك) البيانات، ويعالجها الخادم ويعيدها. وكطلبٍ في مطعم: أنت (العميل) تقدّم الطلب، والمطبخ (الخادم) يحضّر الطبق ويقدمه. لفهم عمل الخوادم، راجع مقال خادم الويب.

بماذا تختلف بنية العميل والخادم عن بنية الملف والخادم؟

في نموذج الملف والخادم تُخزَّن الملفات على الخادم ويفتحها العملاء ويعالجونها بأنفسهم (مثل الوصول المشترك إلى المستندات). أما في نموذج العميل والخادم فلا يرسل العميل إلا الطلبات، ويتكفل الخادم بكامل المعالجة. وهذا أكثر أمانًا وفاعلية للأنظمة المعقدة. للمزيد عن قواعد البيانات، راجع مقال نظام إدارة قواعد البيانات.

ما مستويات بنية العميل والخادم؟

بمستويين: يتوجه العميل مباشرة إلى خادم قاعدة البيانات. وبثلاثة مستويات: يتوسط خادم تطبيقات يحمل منطق العمل بين العميل وقاعدة البيانات. وبمستويات متعددة: تضاف طبقات التخزين المؤقت وطوابير الانتظار وخدمات التكامل. للمزيد عن أنظمة المؤسسات، راجع مقال 1C:Enterprise.

ما مزايا بنية العميل والخادم؟

تخزين مركزي للبيانات، وأمان عالٍ، وسهولة التوسع، والنسخ الاحتياطي والتحديثات. فالعملاء لا يخزنون البيانات؛ فإذا تعطل جهاز لم تُفقد المعلومات. للمزيد عن حماية البيانات، راجع مقال النسخ الاحتياطي للبيانات.

ما عيوب بنية العميل والخادم؟

نقطة فشل واحدة — إذا تعطل الخادم أصبح النظام غير متاح. والاعتماد على جودة الشبكة، وحمل مرتفع على الخادم مع كثرة المستخدمين. ولمعالجة هذه المشكلات يُلجأ إلى العناقيد وموازنة الحمل. للمزيد عن العناقيد، راجع مقال عنقود الخوادم.

ما هي البرمجيات مفتوحة المصدر بعبارات بسيطة؟

البرمجيات مفتوحة المصدر برامج شيفرةُ مصدرها متاحة للجميع؛ فلا يمكنك استخدامها مجانًا فقط، بل الاطلاع على طريقة عملها وتكييفها لاحتياجاتك وتوزيع نسخك الخاصة منها. وكوصفة طبق: يمكنك طبخها وتغيير المكونات ومشاركة الوصفة. للمزيد عن اختيار البرمجيات، راجع مقال البرمجيات البديلة.

ما البرامج الشهيرة مفتوحة المصدر؟

Linux (أنظمة تشغيل)، وLibreOffice (مكتب)، وFirefox (متصفح)، وPostgreSQL وMySQL (قواعد بيانات)، وNGINX وApache (خوادم ويب)، وGIMP (رسوميات)، وBlender (ثلاثي الأبعاد)، وPython وJavaScript (لغات برمجة). هذه جزء يسير فقط — إذ توجد ملايين مشاريع Open Source. للاطلاع على حلول، راجع مقال استبدال البرمجيات المستوردة.

ما الفرق بين Open Source والبرمجيات الحرة؟

تركز البرمجيات الحرة على الحريات الأخلاقية للمستخدم، بينما تركز البرمجيات مفتوحة المصدر على المزايا العملية (الجودة والأمان). وعمليًا الأمر شبه واحد، لكن الفلسفة تختلف. للمزيد عن التراخيص، راجع مقال التراخيص.

ما مزايا البرمجيات المفتوحة؟

المجانية، والأمان (تتحقق آلاف المطورين من الشيفرة)، والشفافية (لا وظائف خفية)، والاستقلال عن الموردين، والمرونة (إمكانية التخصيص)، والمجتمع الواسع. للمزيد عن الاختيار، راجع مقال بنية المؤسسة.

كيف تجني البرمجيات المفتوحة الأرباح؟

عبر الخدمات المدفوعة (التثبيت والإعداد والدعم الفني)، والدعم التجاري (Red Hat)، والخدمات السحابية (SaaS)، ونموذج Open Core (الأساس مجاني والإضافات مدفوعة)، فضلًا عن التبرعات والرعاية. للمزيد عن النماذج الاقتصادية، راجع مقال التقنية المالية.

ما هو الخادم ببساطة؟

حاسوب مخصص يعالج باستمرار طلبات الأجهزة الأخرى موفرًا لها الموارد والبيانات والخدمات. إنه نواة أي بنية تقنية معلوماتية.

ما الفرق بينه وبين الحاسوب الشخصي؟

مكونات أكفأ (ذاكرة ECC وتغذية زائدة)، وعمل على مدار الساعة، وأحمال مرتفعة، وتحمل أعطال. يمكن للحاسوب الشخصي أن يتوقف أما الخادم فلا.

ما أنواع الخوادم؟

برجي (للشركات الصغيرة)، ورففي (لمراكز البيانات)، وشفرات (للأعداد المدمجة). ووظيفيًا: ملفات، وويب، وبريد، وقواعد بيانات، وتطبيقات، ووكيل.

لماذا تحتاج الشركة خادمًا؟

تخزين مركزي للبيانات، وإدارة الوصول، واستضافة الخدمات الداخلية (البريد وCRM)، والنسخ الاحتياطي المركزي، والأمان.

كيف أختر خادمًا للمكتب؟

لـ10–50 مستخدمًا: خادم برجي بمعالج واحد وذاكرة 32–64 غيغابايت ومصفوفة RAID. وقيّم النمو المتوقع وقدرة تحمل الأعطال.

ما البنية التحتية الخادمية؟

المجموعة المترابطة: خوادم وتخزين وشبكة ومحاكاة افتراضية ونسخ احتياطي ومراقبة — التي تكفل خدمات تقنية المعلومات.

كم يكلف الخادم وصيانته؟

خادم المستوى الأول يبدأ من نحو 150 ألف روبل؛ أما الصيانة فعقد سنوي بحسب اتفاقية مستوى الخدمة (SLA). ومراكز البيانات تكلف أغلى بكثير.

خادم في المنزل أم مركز بيانات؟

المنزل: أرخص لكن الكهرباء وقناة الاتصال والموثوقية محدودة. مركز البيانات: تغذية زائدة وتبريد وقناة وأمان — لأي استخدام جاد.

ما هو الحاسوب الشخصي؟

الحاسوب الشخصي (PC) جهاز حوسبة عام مخصص للعمل الفردي: معالجة المستندات والحسابات والوصول إلى الإنترنت والبرمجة والوسائط المتعددة. ويتكون من وحدة مركزية (أو جهاز متكامل) وشاشة وأجهزة إدخال، ويعمل بنظام تشغيل — Windows أو Linux أو macOS.

ما الفرق بين الحاسوب الشخصي والخادم؟

الحاسوب الشخصي مصمم لمستخدم واحد وينفذ مهامه المحلية. أما الخادم فيخدم مستخدمين كثيرين في آن واحد: يخزن البيانات ويشغل التطبيقات ويرد على طلبات الشبكة. وتستخدم الخوادم مكونات أكفأ وتغذية زائدة وتعمل 24 ساعة، بينما الحاسوب أبسط وأرخص وموجه للعمل التفاعلي للمستخدم.

ما أنواع الحواسيب؟

حواسيب المكتب سهلة الترقية وتقدم أفضل نسبة أداء/سعر؛ والأجهزة المتكاملة مدمجة وجميع مكوناتها داخل هيكل الشاشة؛ والمحمولات متنقلة؛ والنت توب بسيط للمكتب. وتفرق على حدة محطات العمل للحسابات المعقدة والعملاء الرقيقين للعمل في بنية المكاتب الافتراضية.

مما يتكون الحاسوب؟

المكونات الرئيسية: لوحة أم ومعالج وذاكرة عشوائية (RAM) وقرص تخزين (SSD أو HDD) وبطاقة رسوميات ووحدة تغذية وهيكل. ويحدد وجود بطاقة رسوميات مستقلة وقوتها ملاءمة الحاسوب للألعاب والرسوميات، فيما تحدد الذاكرة وسرعة القرص الأداء في المهام الاحترافية.

كيف أختر حاسوبًا للمكتب؟

لمعظم المهام المكتبية يكفي حاسوب بمعالج من الفئة المتوسطة وذاكرة 8–16 غيغابايت وقرص SSD بسعة 512 غيغابايت ورقاقة رسوميات مدمجة. وعلى المنظمات مراعاة متطلبات وثائق المناقصات، بما فيها إمكانية التوريد ضمن برامج استبدال الواردات، وأنظمة تشغيل معتمدة وضمان.

حاسوب مكتبي أم محمول — ماذا أختار؟

حاسوب المكتب يقدم أداء أعلى بالسعر نفسه، وأسهل ترقية وصيانة. أما المحمول فمدمج ويعمل في أي مكان ويستهلك طاقة أقل، لكنه أغلى ومحدود الترقية وأقل موثوقية تحت الأحمال الكثيفة. ويعتمد الاختيار على مدى تنقل الموظف وطبيعة المهام.

ما محطة العمل وما الحاسوب الانغماسي؟

محطة العمل حاسوب عالي الأداء للتصميم المساعد بالحاسوب والنمذجة ثلاثية الأبعاد ومونتاج الفيديو والحسابات العلمية: معالج متعدد الأنوية وذاكرة 32–128 غيغابايت وبطاقة رسوميات احترافية. أما مصطلح «الحاسوب الانغماسي» فيستخدم لأنظمة الواقع الافتراضي والمعزز التي تتطلب أقصى أداء رسومي.

هل تجدر ترقية الحاسوب ومتى؟

يجرى ترقية الجهاز حين يعجز عن المهام: بدء تشغيل النظام يدوم دقائق، والبرامج «تتخبط»، والذاكرة ومساحة القرص غير كافيتين. غالبًا يكفي زيادة الذاكرة العشوائية واستبدال HDD بقرص SSD — وهذا يحقق تسريعًا ملموسًا دون استبدال الحاسوب كله. ويخطط للاستبدال الكامل بعد 5–8 سنوات من الاستخدام أو عند تعطل مكونات رئيسية.

ما هو مبدل الشبكة وفيما يستخدم؟

مبدل الشبكة جهاز يربط الحواسيب والخوادم وسائر عقد الشبكة في شبكة محلية واحدة وينقل البيانات حصرًا بين الأجهزة المعنية. ويستخدم لربط حواسيب المكتب وتغذية الكاميرات ونقاط الوصول وتنظيم شبكات VLAN وبناء نواة شبكة مركز بيانات.

ما الفرق بين المبدل والموجّه؟

يعمل المبدل داخل شبكة محلية واحدة وينقل الإطارات بين عقد اعتمادًا على عناوين MAC. أما الموجه فيربط شبكات مختلفة وينقل الحزم بينها بعناوين IP، متكفلًا إضافيًا بالوصول إلى الإنترنت وNAT والحماية بين الشبكات.

ما أنواع المبدلات؟

غير مدارة — بسيطة بلا ضبط؛ ومدارة — بشبكات VLAN وجودة خدمة QoS ومراقبة؛ ومبدلات وصول وتجميع ونواة — بحسب المستوى في التسلسل الشبكي؛ ومبدلات PoE — لتغذية الأجهزة عبر كابل الشبكة؛ وصناعية — للظروف التشغيلية القاسية.

كم منفذًا يحتاج المبدل؟

احسب عدد الأجهزة المراد ربطها وأضف 20–30% هامشًا للنمو. لمكتب صغير تكفي عادة 8–24 منفذًا؛ ولشركة متوسطة — طرازات بـ48 منفذًا مع عدة منافذ uplink بسرعة 10 غيغابت/ثانية نحو غرفة الخوادم ومعدات المستوى الأعلى.

ما شبكة VLAN في المبدل؟

الشبكة المحلية الافتراضية (VLAN) خاصية في المبدل المدار تتيح تقسيم شبكة فعلية منطقيًا إلى عدة شرائح معزولة: مثلًا شبكات منفصلة للموظفين والضيوف والخوادم وهاتفية IP. هذا يعزز الأمان ويبسط إدارة الحركة.

ما تقنية PoE وفيما تستخدم؟

PoE (تغذية عبر الإيثرنت) تقنية تغذية الجهاز كهربائيًا عبر كابل الشبكة نفسه الذي ينقل البيانات. تغذي مبدلات PoE كاميرات المراقبة ونقاط وصول Wi-Fi والهواتف عبر IP، مما يبسط التركيب ولا يحتاج مقابس منفصلة قرب كل جهاز.

بماذا يتفوق المبدل المدار على غير المدار؟

يتيح المبدل المدار ضبط شبكات VLAN وأولويات QoS وتجميع المنافذ ونسخ المراقبة والإشراف على الحركة. وهذا ضروري لشبكات المؤسسات التي تشترط التجزئة والتحكم في الأداء وأمن المعلومات.

أي مبدل أختر لمركز البيانات؟

لنواة مركز البيانات تختار مبدلات عالية الأداء 10/25/40/100 غيغابت/ثانية بتغذية ومراوح زائدة ودعم لوحدات توسيع وإدارة عبر CLI/NETCONF. وفي رفوف الخوادم تستخدم طرازات بتجميع منافذ للربط بنواة الشبكة وأنظمة التخزين.

ما هو الموجّه بعبارات بسيطة؟

الموجّه جهاز يربط الشبكات ببعضها ويوجه حركة الإنترنت في المسار الصحيح. ويوفر الموجّه المنزلي الإنترنت للأجهزة ويبث شبكة Wi-Fi ويسند لكل جهاز عنوانًا محليًا عبر DHCP.

ما الفرق بين الموجّه والمبدل؟

يعمل المبدل داخل شبكة واحدة وينقل الإطارات بعناوين MAC. أما الموجّه فيربط شبكات مختلفة وينقل حزم IP عبر المسارات متكفلًا بالوصول إلى الإنترنت وNAT والحماية بين الشبكات. ويجمع الموجّه المنزلي موجّهًا ومبدلًا ونقطة وصول.

ما أنواع الموجهات؟

منزلية ومكتبية — متعددة الوظائف مع Wi-Fi؛ وللمؤسسات — بشبكات VPN للفروع ودعم عدة مزودي اتصال؛ وموجهات حافة — على أطراف الشبكة؛ ونواة — في العمود الفقري للمزود؛ وصناعية — للظروف القاسية.

ما هو التوجيه؟

التوجيه اختيار المسار الأمثل لنقل الحزم بين الشبكات. يفحص الموجّه عنوان IP للمستلم ويراجع جدول التوجيه (ساكنًا أو مشكَّلًا ببروتوكولات OSPF/BGP) ثم يمرر الحزمة نحو الشبكة المطلوبة.

ما تقنية NAT في الموجّه؟

NAT (ترجمة عناوين الشبكة) تتيح لأجهزة كثيرة داخلية الوصول إلى الإنترنت عبر عنوان IP خارجي واحد. يستبدل الموجّه العنوان المصدر الداخلي بعنوانه الخارجي ويتذكر الاتصال لإعادة الرد إلى الجهاز الصحيح. كما يحجب ذلك الشبكة الداخلية عن العالم الخارجي.

كيف أختر موجهًا للمكتب؟

قيّم عدد الموظفين والأجهزة والمعدل اللازم للقناة وعدد المنافذ السلكية (عادة 8–48) والحاجة إلى الإدارة. ولشبكة فرعية اختر موجهات مؤسسية بشبكات VPN وجودة خدمة QoS ودعم تكرار قنوات الإنترنت.

ما خدمة DHCP في الموجّه؟

DHCP خدمة الإسناد الآلي للإعدادات الشبكية للأجهزة: عنوان IP وقناع الشريحة الفرعية والبوابة وخوادم DNS. بفضل DHCP تتصل الأجهزة بالشبكة دون ضبط يدوي — فالموجّه يسند لها الإعدادات لمدة الإيجار.

ما الفرق بين التوجيه الساكن والديناميكي؟

التوجيه الساكن: تكتب المسارات يدويًا المشرف — بسيط ومتوقع لكنه لا يتكيف مع الأعطال. والتوجيه الديناميكي يستخدم بروتوكولات (OSPF وBGP) تبني جداول المسارات آليًا وتتحايل على الروابط المتعطلة، وهو عملي في الشبكات الكبيرة.

ما هو مصدر الطاقة غير المنقطع (UPS) وفيما يستخدم؟

مصدر UPS جهاز يوفر تغذية غير منقطعة للمعدات عند تعطل الشبكة الكهربائية. وهو يحمي الخوادم والحواسيب من فقدان البيانات عند انقطاع التيار ومن الإضرار بسبب ارتفاعات الجهد والتشويش.

ما أنواع مصادر UPS؟

Off-line (Standby) — ينتقل إلى البطاريات عند عطل التيار؛ وLine-Interactive — يثبت الجهد أيضًا؛ والتحويل المزدوج (Online) — يتغذى الحمل دائمًا من المحول، وهو مثالي للخوادم ومراكز البيانات.

كيف أحسب قدرة مصدر UPS؟

اجمع استهلاك المعدات بالوات وأضف 20–30% احتياطًا. مثلًا لخادم بوحدة تغذية 800 واط يناسب مصدر بقدرة 1000–1200 VA. تعبر القدرة بالفولت أمبير (VA) أو بالوات (W) — قارن الطراز بالحمل المطلوب.

كم يجب أن يعمل مصدر UPS على البطاريات؟

تكفي استقلالية 5 إلى 15 دقيقة لإغلاق النظام بشكل سليم. ولعمل أطول تضاف بطاريات خارجية أو يوصل مولد ديزل يتكفل بالحمل بعد توقف مصدر UPS.

بماذا يتفوق مصدر Online على Line-Interactive؟

يغذي مصدر Online الحمل باستمرار من المحول عبر البطاريات، فالجهد مستقر دائمًا ولا يوجد أي انتقال. أما Line-Interactive فيصحح الانحرافات بمثبت، لكنه ينتقل لبرهة إلى البطاريات عند الانقطاع التام. وللخوادم الحرجة وأنظمة التخزين يختار Online.

هل يلزم مصدر UPS للحاسوب المنزلي؟

نعم — سيحمي الحاسوب من فقدان البيانات غير المحفوظة ومن الإضرار عند الانقطاع أو ارتفاع الجهد. وللمنزل والمكتب يكفي مصدر line-interactive بقدرة 600 إلى 1000 VA للإغلاق السليم.

ما استبدال البطاريات أثناء التشغيل؟

هو خاصية تتيح استبدال البطاريات دون فصل مصدر UPS أو الحمل. وهي تتيح صون التغذية غير المنقطعة في غرفة الخوادم دون مقاطعة عمل المعدات الحرجة، وتتوفر في الطرازات بوحدات بطاريات قابلة للسحب.

ما الفرق بين مصدر UPS والمولد؟

يوفر مصدر UPS تشغيلًا آنيًا على البطاريات (من ثوان إلى دقائق) لكن سعته محدودة. أما المولد فيقدم تغذية طويلة الأمد لكنه يحتاج دقائق للإقلاع والوصول إلى سرعة التشغيل. وفي غرف الخوادم يستخدمان معًا: يسند مصدر UPS الحمل أثناء إقلاع مولد الديزل.

ما هو نظام SCS وفيما يستخدم؟

نظام SCS بنية كبل معيارية للمبنى تربط محطات العمل بالمبدلات والخوادم بشكل موحد. ويستخدم لشبكات المعلومات والهاتفية وأنظمة الأمان، ويبسط الصيانة ويتيح توسيع الشبكة دون إعادة الكبل.

مما يتكون نظام الكابلات المهيكلة؟

يشمل النظام منطقة عمل (مقابس)، ونظام أفقي (كابلات نحو خزانة الطابق)، وحقل توصيل (لوحات وحبال)، وعمودًا رأسيًا بين الطوابق، وغرفة تقنية بنواة الشبكة. وجميع الخطوط موثقة ومختبرة.

بماذا يختلف SCS عن الكبل العادي؟

الكبل العادي يجرد بطريقة فوضوية لمهمة بعينها. أما SCS فيبنى وفق معايير بتسلسل هرمي صارم ومقابس شاملة: يمكن توصيل حاسوب أو هاتف أو كاميرا بالمقبس نفسه. هذا يبسط الإدارة والتوسع.

أي فئة كابل أختار؟

للمكاتب الجديدة توصى Cat 6A — حتى 10 غيغابت/ثانية ودعم PoE+. وللمهام المعتادة تكفي Cat 5e/6 (حتى 1–10 غيغابت/ثانية). وتستخدم الألياف البصرية بين المباني والطوابق. ويجري الاختيار بهامش 10–15 سنة من تطور الشبكة.

ماذا يشمل تركيب نظام SCS؟

يشمل التركيب تصميم المخطط، وتمديد مسارات الكابلات والكابلات، وتركيب الخزائن ولوحات التوصيل، وتمديد المقابس عند محطات العمل، ووسم كل خط واختباره للتأكد من مطابقته للفئة. وفي النهاية يتسلم العميل التوثيق وجواز النظام.

ما النظام الرأسي (backbone) في SCS؟

يربط النظام الرأسي الغرف التقنية ببعضها وكذلك المباني. ويبنى على كابلات ألياف بصرية (SM/MM) و/أو أزواج نحاسية، ويوفر قنوات نواة الشبكة التي تصل مبدلات الطوابق بغرفة الخوادم.

كم يكلف تصميم وتركيب SCS؟

يتوقف التكلفة على المساحة وعدد محطات العمل وفئة الكابلات. ويشمل عرض السعر الكابلات والخزائن ولوحات التوصيل والمقابس فضلًا عن أعمال التركيب والاختبار. ولا يعطي التقدير الدقيق إلا مشروعًا بعد زيارة الموقع — تواصل مع مدمج أنظمة.

هل يمكن استخدام SCS للمراقبة بالفيديو؟

نعم. تستخدم مقابس SCS القياسية لتوصيل كاميرات IP ونقاط وصول Wi-Fi عندما تدعم المبدلات PoE. وشمولية النظام تتيح جمع الشبكة المحلية والهاتفية والمراقبة بالفيديو والتحكم في الوصول في بنية واحدة.

ما هو الحاسوب المحمول بعبارات بسيطة؟

الحاسوب المحمول حاسوب متنقل بشاشة ولوحة مفاتيح وبطارية مدمجة. يمكنك اصطحابه إلى العمل والاجتماعات والأسفار؛ ويعمل بالبطارية ساعات عدة، وعند توصيله بالكهرباء يعمل كحاسوب شخصي عادي.

ما الفرق بين الحاسوب المحمول والمكتبي؟

يجمع المحمول جميع المكونات في هيكل مدمج ببطارية وشاشة مدمجتين؛ فهو متنقل لا يشغل مساحة. والحاسوب المكتبي أرخص وأقوى وأسهل إصلاحًا وترقية لكنه يحتاج موقعًا ثابتًا ومقابس كهرباء.

ما أنواع الحواسيب المحمولة؟

مكتبية (منزلية) — للمستندات والإنترنت؛ وألعاب — ببطاقة رسوميات قوية؛ واحترافية — للفيديو والأبعاد الثلاثية والتصميم؛ وللمؤسسات — باستقلالية طويلة ووظائف أمان؛ وألترابوك — رقيقة خفيفة متنقلة؛ ومحطات عمل متنقلة — للأحمال الحاسوبية الكثيفة.

كيف أختر محمولًا للعمل؟

ابدأ من المهام. للمستندات والبريد — ذاكرة 8 غيغابايت وقرص SSD ومعالج من فئة Intel Core i3/Ryzen 3. وللفيديو والتصميم — 16 إلى 32 غيغابايت وبطاقة رسوميات مستقلة. مهم أيضًا: جودة الشاشة (Full HD IPS) والمنافذ واستقلالية 3–5 ساعات.

كم يدوم بطارية الحاسوب المحمول؟

تحتفظ الطرازات الحالية الموجهة للعمل بـ4 إلى 10 ساعات على البطارية: المهام المكتبية نحو 8–10 ساعات، بينما تخفض مكالمات الفيديو والعمل متعدد النوافذ الاستقلالية إلى 4–6 ساعات. وتعتمد الاستقلالية على السطوع والحمل وإعدادات حفظ الطاقة.

هل يمكن للمحمول أن يحل محل محطة العمل؟

نعم. وصّل بالمحمول شاشة خارجية ولوحة مفاتيح وقاعدة توصيل، فيصبح محطة عمل متكاملة. وهذا النظام — محمول مع قاعدة توصيل — يجمع تنقل الجهاز المتنقل مع بيئة عمل ثابتة مريحة.

ما أهم ما في المحمول: الذاكرة أم القرص؟

يؤثر القرص (SSD) في سرعة التحميل واستجابة النظام — 256 إلى 512 غيغابايت حد أدنى مريح. وتحدد الذاكرة تعدد المهام وإمكانية تشغيل البرامج الثقيلة. الأمثل: قرص SSD سريع وذاكرة 16 غيغابايت؛ وكلاهما قابلان للتوسعة في بعض الطرازات فقط.

أي محمول أختر للمطور؟

يحتاج المطور معالجًا سريعًا (Intel Core i5/i7 أو Ryzen 5/7)، وذاكرة 16–32 غيغابايت، وقرص SSD بسعة 512 غيغابايت أو أكثر، ولوحة مفاتيح جيدة. ويختار نظام التشغيل بحسب حزمة التقنيات (Windows أو macOS أو Linux). ومن المستحسن شاشة مريحة 14–15 بوصة واستقلالية بطارية طويلة.

ما هو جهاز العرض بعبارات بسيطة؟

جهاز العرض (الشاشة) جهاز يظهر المعلومات القادمة من الحاسوب. يحول إشارة بطاقة الرسوميات إلى صورة ويتيح الاطلاع على المستندات والمواقع والبرامج. ويحدد القطر والدقة ونوع اللوحة جودة الصورة.

ما الفرق بين لوحات IPS وVA وTN؟

تقدم IPS أدق نقل للألوان وزوايا رؤية واسعة؛ وتعطي VA أسودًا عميقًا وتباينًا عاليًا؛ وTN سريعة الاستجابة لكن زواياها وألوانها متواضعة. وللمكتب والتصميم توصى IPS، وللوسائط VA، وللألعاب السريعة TN أو IPS سريعة.

أي دقة أفضل للشاشة؟

تكفي Full HD (1920×1080) للعمل النصي في المكتب. وللرسوميات والتصميم المساعد أفضل 2K (2560×1440) أو 4K (3840×2160) — مساحة عمل أكبر ووضوح أعلى. وكلما ارتفعت الدقة لزمت بطاقة رسوميات أقوى.

لماذا التردد المرتفع للتحديث؟

يشير تردد التحديث (60/144/240 هرتز) إلى عدد تحديثات الصورة في الثانية. والتردد المرتفع يجعل الصورة أكثر انسيابية: الحركات السريعة في الألعاب والتمرير لا تتشوش. وللمستندات والعمل اليومي تكفي 60 هرتز.

ما المزامنة التكيفية (FreeSync/G-Sync)؟

هي وظيفة تزامن تردد تحديث الشاشة مع إيقاع إخراج بطاقة الرسوميات موحّدةً عرض الصور. ونتيجة ذلك اختفاء التشوهات الرسومية وتمزق الصورة أثناء الألعاب والمشاهد الحركية. وهي مفيدة لعشاق الألعاب والمصممين ومحرري الفيديو.

أي شاشة أختر للعمل الرسومي؟

للتصميم والمالية توصى شاشة IPS بقطر 27 بوصة ودقة 2K/4K ونقل ألوان أمين (تغطية sRGB/Adobe RGB) ومعايرة مصنعية. ومن المهم ضمان تغطية 100% من النطاق واتساع الشاشة لعمل مريح مع المستندات.

لماذا شاشتان؟

تزيد الشاشتان مساحة العمل: على الأولى تفتح البريد والدردشة، وعلى الثانية — مستندات العمل أو طرفية تداول. هذا يقلل تبديل النوافذ ويسرع عمل المحللين والمشغلين والمطورين.

ماذا أنظر إليه عند اختيار شاشة للمكتب؟

للمكتب توصى شاشة IPS من 23 إلى 27 بوصة بدقة Full Full HD وحماية للعيون (flicker-free وضوء أزرق منخفض). والقاعدة القابلة للضبط ارتفاعًا والراحة البصرية تخفضان الإجهاد خلال يوم العمل. وتفيد كذلك منافذ للربط بقاعدة توصيل المحمول.

ما هي بطاقة الشبكة؟

بطاقة الشبكة (NIC) جهاز لتوصيل الحاسوب بالشبكة. تشكل الإطارات الشبكية وتميزها بعنوان MAC الخاص بها وترسلها عبر الكابل أو Wi-Fi وتستقبل البيانات الموجهة إلى هذا الحاسوب.

بماذا تختلف بطاقة 1 غيغابت/ثانية عن 10 غيغابت/ثانية؟

في سرعة نقل البيانات: 1 غيغابت/ثانية كلاسيكية لمحطات العمل والخوادم الصغيرة؛ أما 10 غيغابت/ثانية فأكثر فلخوادم مراكز البيانات وأنظمة التخزين ونواة الشبكة حيث يلزم عرض نطاق كبير.

كيف أعرف عنوان MAC لبطاقة الشبكة؟

عنوان MAC عنوان فريد من ست بايت يشكل المصنع أول ثلاث منها ورقم تسلسل الجهاز الباقي. وفي Windows يُستخرج بالأمر ipconfig /all، وفي Linux بالأمر ip link، وفي الخوادم — على الملصق أو في واجهة النظام.

لماذا يحتاج الخادم عدة بطاقات شبكة؟

تتيح المنافذ المتعددة تجميع القنوات (زيادة عرض النطاق والموثوقية)، وفصل التيارات (الإدارة/البيانات/النسخ الاحتياطي)، وربط الخادم بعدة شبكات في آن واحد. وتدعم البطاقات شبكات VLAN وتفريغ البروتوكولات.

ما التفريغ (offload) في بطاقة الشبكة؟

التفريغ هو نقل جزء من معالجة بروتوكولات الشبكة (مجاميع التحقق وتجزئة الحزم) إلى عتاد البطاقة بدلًا من المعالج. هذا يخفض حمل المعالج ويسرع معالجة التيارات الكبيرة في الخوادم.

أي محول أختار للمحمول؟

للحاسوب المحمول تكفي عادة وحدة Wi-Fi 6/6E المدمجة؛ ولاتصال سلكي مستقر يستخدم محول USB Gigabit Ethernet. وللمهام الاحترافية يناسب محول USB-C بدعم 2.5 إلى 10 غيغابت/ثانية.

ما وحدة SFP في بطاقة الشبكة؟

SFP/SFP+ وحدة بصرية قابلة للسحب تثبت في مقبس بطاقة شبكة أو مبدل لربط الألياف البصرية. وتحدد المعدل (من 1 إلى 25 غيغابت/ثانية) ونوع الخط (ألياف أحادية النمط أو متعددة الأنماط).

في أي طبقة OSI تعمل بطاقة الشبكة؟

تعمل بطاقة الشبكة في الطبقة الثانية (ربط البيانات) من نموذج OSI: تشكل الإطارات بعناوين MAC وترسلها في وسيلة النقل. أما التوجيه بين الشبكات فيجري أعلى في الطبقة الشبكية عبر معدات التوجيه.

ما نقطة وصول Wi-Fi؟

جهاز ينشئ شبكة Wi-Fi لاسلكية: يحول الحركة السلكية إلى إشارة راديوية والعكس موصلًا المحمولات والهواتف الذكية وغيرها.

ما الفرق بين نقطة الوصول والموجّه؟

يسند الموجّه عناوين IP ويجري NAT ويوفر الإنترنت؛ أما نقطة الوصول فتوسع شبكة قائمة فقط بإضافة الاتصال اللاسلكي.

كم جهازًا تدعم نقطة الوصول؟

الطرازات الحديثة: عشرات إلى مئات العملاء نظريًا؛ وعمليًا 20–40 عميل نشط لكل نقطة.

لماذا التجوال في Wi-Fi؟

التجوال السلس بين نقاط الوصول (802.11r/k/v): المكالمة ومؤتمر الفيديو لا ينقطعان أثناء التنقل في المكتب.

ما PoE في نقطة الوصول؟

PoE (تغذية عبر الإيثرنت): تغذية كهربائية عبر كابل الشبكة نفسه — لا مقبس منفصل، وتركيب أسهل في السقف/الجدار.

كيف نبني شبكة لاسلكية للمكتب؟

دراسة موقع ← نقاط في الأسقف بتغذية PoE ← قنوات غير متداخلة ← وحدة تحكم مركزية ← WPA3 + شبكة ضيوف ← قياس التغطية.

ما معايير Wi-Fi؟

Wi-Fi 4 (600 ميغابت/ثانية)، و5 (3.5 غيغابت/ثانية)، و6/6E (9.6 غيغابت/ثانية)، و7 (46 غيغابت/ثانية). وجميعها متوافقة مع السابق.

هل تلزم نقطة وصول في المنزل؟

لشقة سكنية — يكفي عادة الموجه. وتفيد النقاط المنفصلة للمساحات الواسعة أو الجدران السميكة: شبكة mesh أو تجوال.

ما هي لوحة التوصيل؟

لوحة التوصيل هي لوحة بصف من المنافذ (عادة 24 أو 48) تُركَّب في الحامل؛ تُوصَل بها كابلات مواقع العمل من الخلف وتُربط المنافذ من الأمام بالمبدِّل عبر أسلاك التوصيل، مما يخلق نقطة تحويل منظمة.

لماذا تُستخدم لوحة التوصيل في الحامل؟

تنظم لوحة التوصيل نظام الكيبلنة: لا تُوصَل الخطوط الرئيسية بالمبدِّل مباشرة بل تنتهي عند اللوحة، ويتم نقل المعدات أو استبدالها بسلك توصيل قصير دون إعادة مسارات الكابلات.

ما الفرق بين لوحة التوصيل والمبدِّل؟

لوحة التوصيل جهاز سلبي يكتفي بربط الموصلات ونقل الإشارة فعليًا دون معالجة البيانات، أما المبدِّل فجهاز نشط يستقبل الإطارات ويوجهها بحسب عناوين MAC إلى المنفذ المطلوب.

أي فئة كابل تحتاجها لوحة التوصيل؟

تكفي الفئة 5e (حتى 1 جيجابت/ثانية) للشبكات المكتبية العادية، وللسرعات الحديثة من 2,5 إلى 10 جيجابت/ثانية تُستخدم الفئة 6 (10 جيجابت حتى 55 مترًا) والفئة 6A (حتى 100 متر)؛ ويجب أن تطابق فئة اللوحة الكابل والمقابس.

ما هي لوحة التوصيل البصرية؟

تحتوي على محوِّلات LC أو SC للألياف البصرية وتُستخدم للوصلات الرئيسية بين الحاملات وصفوفها؛ توفر سرعة عالية وحماية من التشويش الكهرومغناطيسي.

كم منفذًا في لوحة التوصيل؟

الشائع هو لوحات 24 و48 منفذًا بارتفاع 1U؛ يوفر تنسيق 1U بـ48 منفذًا مساحة في الحامل لكنه يجعل الكيبلنة أكثر كثافة، وفي المكاتب الصغيرة يكفي لوحان بسعة 24 منفذًا.

ما هو منظِّم الكابلات؟

هو شريط مثقوب بفتحات أو قناة تُركَّب أسفل لوحة التوصيل لتوجيه أسلاك التوصيل بشكل مرتب؛ يحافظ على نصف قطر انحناء الكابل ويقلل الفوضى ويسهّل صيانة الحامل.

هل الدرع في اللوحة ضروري؟

تُستخدم اللوحات المحمية بالدرع (FTP/STP) حيث التشويش قوي ومتطلبات حماية البيانات المرسلة عالية: المناطق الصناعية والقرب من خطوط الكهرباء؛ وفي المكتب العادي تكفي لوحة UTP غير المحمية.

ما هو الحاسوب المتكامل؟

هو حاسوب تجمع فيه الوحدة المركزية والشاشة هيكلًا واحدًا؛ يشغل مساحة أقل من الحاسوب التقليدي ويُوصَل بالكهرباء ولوحة المفاتيح والفأرة بمجموعة كابلات واحدة.

ما الفرق بين المتكامل والحاسوب التقليدي؟

لا توجد في المتكامل وحدة مركزية منفصلة: المعالج والذاكرة والتخزين خلف الشاشة. وهو أصعب في الترقية — عادة لا يمكن سوى استبدال الذاكرة والتخزين — بينما في الحاسوب المكتبي يمكن تغيير معظم المكونات تقريبًا.

هل يمكن ترقية الحاسوب المتكامل؟

في معظم الطرازات يمكن استبدال ذاكرة RAM وقرص SSD لهذا توجد مقاييس خدمية؛ أما المعالج وبطاقة الرسوميات فهما ملحمان في الهياكل المدمجة ولا يمكن استبدالهما.

ما أنواع الحواسيب المتكاملة؟

طرازات مكتبية بمقاس 21–24 بوصة، وطرازات عامة بمقاس 27 بوصة للتصميم والوسائط، وطرازات مدمجة لنقاط البيع وأكشاك المعلومات؛ وتختلف الشاشات بين لوحات IPS والإصدارات اللمسية.

أي جهاز متكامل أختار للمكتب؟

تكفي للمهام المكتبية معالجات بفئة Core i3 أو Ryzen 3 وذاكرة 8 جيجابايت وقرص SSD بسعة 256 جيجابايت فأكثر؛ وتُعتبر المشاركة المستقرة في النطاق والتبريد الهادئ وضمان الشركة مهمة.

كم يكلف الحاسوب المتكامل؟

الطرازات المكتبية بسعر مقارب للحاسوب المكتبي بالمواصفات ذاتها، بينما الطرازات بألوان دقيقة وشاشة لمسية أعلى سعرًا؛ ويعتمد السعر النهائي على مقاس الشاشة والمعالج وحجم الذاكرة.

ما المنافذ في الحاسوب المتكامل؟

عادة يتضمن منافذ USB (بينها USB-C) ومخرج HDMI أو DisplayPort لشاشة خارجية ومنفذ RJ-45 للشبكة السلكية ومقبس صوت؛ وتختلف القائمة حسب الطراز والشركة المصنِّعة.

لماذا أختار المتكامل بدل المحمول؟

يوفر شاشة أكبر ومكونات أقوى غالبًا بالسعر نفسه دون حاجة لقاعدة توصيل؛ أما المحمول فيتفوق في التنقل فالاختيار يعتمد على الحاجة للعمل بعيدًا عن محطة العمل.

ما هو العميل السميك؟

حاسوب يعالج التطبيقات والبيانات محليًا دون اعتماد مستمر على الخادم؛ تُنفَّذ البرامج على الجهاز نفسه ويُستخدم الخادم للتخزين وتبادل البيانات.

ما الفرق بين العميل السميك والنحيف؟

السميك يعالج البيانات بنفسه ويعمل باستقلالية بينما النحيف يكتفي بعرض صورة ينتجها الخادم؛ النحيف أرخص وأسهل صيانة لكنه يتطلب شبكة مستقرة.

ما القدرة اللازمة للعميل السميك؟

تكفي للمهام المكتبية معالجة حديثة وذاكرة 8 جيجابايت وقرص SSD بسعة 256 جيجابايت فأكثر، وترتفع المتطلبات إذا كان التطبيق يعمل مع رسوميات ثقيلة أو قواعد بيانات محلية.

هل يعمل العميل السميك دون شبكة؟

نعم، يواصل العمل عند انقطاع الشبكة معتمدًا البيانات والتطبيقات المحلية، وبعد استعادة الاتصال تُزامَن التعديلات مع الخادم.

أين يُستخدم العملاء السميك؟

في البنوك والمؤسسات لمحطات الصرّافين وبرامج التشفير والتطبيقات العاملة مع الأجهزة الطرفية: الطابعات والماسحات وقارئات الوثائق.

عيوب العميل السميك؟

العتاد أغلى من العملاء النحيفة، والتحديث المركزي أكثر تعقيدًا، ويزداد خطر تسرب البيانات إذا خُزِّنت معلومات حساسة محليًا.

هل الجهاز المتكامل عميل سميك؟

نعم، يمكن للجهاز المتكامل أن يعمل عميلًا سميكًا إذا عولجت التطبيقات والبيانات على الجهاز نفسه؛ فالمصطلح يصف بنية لا نوعًا محددًا من الحاسوب.

كيف تُحمى بيانات العملاء السميكين؟

يلزم: إدارة مركزية وتشفير الأقراص وتحديث التطبيقات وسياسات أمن تقيّد تثبيت البرامج غير المرخصة وتشغيلها.

ما هي الطابعة؟

جهاز لإنتاج المستندات الرقمية والصور على الورق أو أي وسيلة أخرى؛ تستقبل مهام الطباعة من حاسوب أو شبكة وتخرجها على أوراق بالمقاس المطلوب.

ما أنواع الطابعات؟

ليزرية — للطباعة المكثفة للمستندات؛ حبرية — لطباعة ملوّنة عالية الجودة؛ نقطية — للتذاكر والنماذج متعددة الطبقات؛ حرارية — للإيصالات والملصقات على ورق حراري.

ما الفرق بين الطابعة والجهاز متعدد الوظائف؟

الطابعة تطبع فقط، بينما الجهاز متعدد الوظائف يمسح وينسخ ويرسل المستندات بالبريد أو الفاكس أيضًا، وهذا مفيد عند الحاجة لمسح المستندات ضوئيًا.

أي طابعة للمكتب؟

للأحجام الكبيرة تناسب طابعة ليزرية بطباعة على الوجهين ومنفذ شبكة، ولقاعات العمليات المصرفية طرازات مدمجة هادئة بطباعة التذاكر.

ما هو خادم الطباعة؟

هو حاسوب أو جهاز يستقبل مهام الطباعة من المستخدمين ويوجهها إلى الطابعات الشبكية؛ فيمركز إدارة الطباعة ومحاسبتها.

ما سرعة طباعة الطابعة؟

تصل الليزرية عادة إلى 20–50 صفحة في الدقيقة والحبرية 10–30، وتتوقف السرعة على وضع الجودة ونوع المستند.

ما هي المستهلكات؟

هي خزانات الحبر أو التونر ووحدات تكوين الصورة والرؤوس الحرارية، وتتوقف كلفة التملك على سعر الصفحة وعمر المستهلكات.

كيف تُحمى طباعة المستندات السرية؟

تُستخدم المصادقة على الجهاز واحتجاز المهام على خادم الطباعة حتى تأكيد المستخدم ومحاسبة الطبعات؛ مما يتيح مراقبة من يطبع ماذا.

ما هو الجهاز متعدد الوظائف؟

يجمع الطابعة والماسح والنساخة في هيكل واحد، وترسل كثير من الطرازات المستندات بالبريد أو الفاكس أيضًا.

ما الفرق بينه وبين الطابعة؟

الطابعة تطبع فقط، بينما الجهاز متعدد الوظائف يمسح وينسخ أيضًا؛ فيتيح مسح المستندات وأخذ النسخ دون أجهزة منفصلة موفّرًا المساحة والمال.

ما أنواع الأجهزة متعددة الوظائف؟

ليزرية — لطباعة المستندات السريعة؛ وحبرية — لطباعة ملوّنة عالية الجودة. وحسب الوظائف تُميَّز النماذج بنساخة وبمغذي تلقائي للمستندات وبفاكس.

ما هو المغذي التلقائي؟

المغذي التلقائي للمستندات (ADF) آلية تمرّر رزمة أوراق عبر الماسح تلقائيًا؛ وهو عملي لمسح المستندات متعددة الصفحات بسرعة دون وضع كل ورقة على حدة.

أي جهاز متعدد الوظائف للمكتب؟

لتدوير المستندات يناسب جهاز ليزري بسرعة 25 صفحة/دقيقة فأكثر بمغذي تلقائي واتصال شبكي، مع أهمية كلفة الصفحة وعمر الخزانات.

ما المقصود بالمسح الضوئي في الجهاز؟

يحوّل المسح المستند الورقي إلى نسخة إلكترونية — صورة أو PDF — تُحفَظ على حاسوب أو مجلد شبكي أو تُرسَل بالبريد الإلكتروني.

كم تكلفة الصفحة على الجهاز؟

يتوقف سعر الصفحة على نوع الجهاز والمستهلكات؛ توفر الطرازات الليزرية الأحادية أرخص طباعة بين معدات المكتب، والحبرية الملوّنة أغلى.

هل يتصل الجهاز بالشبكة؟

نعم، يدعم معظم الأجهزة الحديثة الاتصال الشبكي عبر RJ-45 أو الواي فاي، فيتمكن عدة موظفين من إرسال مهام الطباعة والمسح من جهاز مشترك.

ما هو الماسح الضوئي؟

جهاز ينقل المستند الورقي أو الصورة إلى نسخة إلكترونية: ملف صورة أو PDF؛ يضيء الصفحة ويلتقط الضوء المنعكس بحساس.

ما أنواع الماسحات؟

مسطح — يوضع المستند على الزجاج؛ وبالسحب — بمغذي تلقائي لرزمة أوراق؛ ومحمولة وماسحات كتب. وتوجد ماسحات مخصصة للجوازات والباركود.

ما هو الماسح بالسحب؟

يسحب الأوراق تلقائيًا ويمسحها على الوجهين بمرور واحد؛ يعالج عشرات الصفحات في الدقيقة ويناسب المسح الجماهيري.

ما الفرق بين الماسح والجهاز متعدد الوظائف؟

الماسح يمسح فقط، بينما الجهاز متعدد الوظائف يطبع وينسخ أيضًا؛ وللأحجام الكبيرة من المسح يكون الماسح المستقل بالسحب أسرع وأوثق.

ما الدقة اللازمة للمسح؟

تكفي 300 dpi للنص و600 dpi للباركود والمستندات المصرفية و1200 dpi فأكثر للصور والتفاصيل الدقيقة؛ والدقة العالية تزيد حجم الملف.

ما هو OCR في الماسح؟

التعرّف الضوئي على الحروف (OCR) وظيفة برمجية تحوّل الصورة الممسوحة إلى نص قابل للتحرير؛ مما يتيح البحث في محتوى المستندات ومعالجته.

كيف تصل المستندات إلى الأرشيف؟

يحفظ الماسح الملفات في مجلد مشترك أو نظام إدارة مستندات؛ يتعرّف البرنامج على النص ويعتدل الصفحات وينقل المستند إلى المستودع مع تتبّع وتوقيع.

لماذا الماسحات الاحترافية في البنوك؟

تمسح الطلبات والجوازات وأوامر الدفع بسرعة وموثوقية؛ وتتعرّف ماسحات الإضاءة تحت الحمراء وفوق البنفسجية على عناصر حماية الوثائق مما يسرّع خدمة العملاء.

ما هي مكونات الخادم؟

هي العناصر العتادية للخادم: المعالجات وذاكرة RAM وأوساط التخزين ومزودات الطاقة ومتحكمات الشبكة؛ صُمِّمت لحمل دائم وموثوقية عالية.

ما الفرق بين قطع الخوادم والقطع الاستهلاكية؟

مصممة لحمل ثابت وتدعم أنوية وذاكرة وقنوات أكبر؛ تستخدم ذاكرة الخادم تصحيح أخطاء ECC وتوفر الأقراص عمرًا أطول وحماية من انقطاع الطاقة.

ما هي ذاكرة ECC؟

تصحيح الأخطاء في الذاكرة: تكتشف وحدات ECC أخطاء البت الواحد وتصححها، وهذا حرج لقواعد البيانات والأنظمة المالية حيث دقة البيانات فوق كل اعتبار.

ما الأقراص المناسبة للخادم؟

أقراص SSD للأنظمة وقواعد البيانات (سريعة بتحمّل كتابة عالٍ) وأقراص HDD للأرشيف والنسخ الاحتياطية (سعة كبيرة)؛ وتوفر أقراص NVMe على PCIe أقصى سرعة.

ما هو RAID؟

تجميع عدة أقراص في مصفوفة للموثوقية والسرعة؛ تكرّر المرآة (RAID 1) البيانات وتحفظ المصفوفة بتكافؤ (RAID 5/6) معلومات استعادة تتيح تجاوز تعطل قرص.

لماذا مزودا طاقة؟

تكرار 1+1: إذا تعطل مزود تولى الثاني الحمل؛ مما يضمن استمرارية العمل وإمكانية الاستبدال دون إيقاف الخادم.

ما هو متحكم BMC؟

بطاقة خدمية في الخادم (iLO وiDRAC) تتيح تشغيله وإطفائه ومراقبته عن بعد حتى عندما يكون نظام التشغيل مطفأً؛ وهي أساس الإدارة البعيدة.

كيف تختار مكونات الخادم؟

ابدأ من المهام: خادم ملفات يحتاج أقراص كبيرة السعة، وقواعد البيانات معالجات سريعة وذاكرة ECC كثيرة، والمحاكاة الافتراضية توازنًا بين الأنوية وRAM؛ والتوازن جوهري فالعنق الزجاجي يخفض كل الأداء.

ما هو محول الوسائط؟

جهاز يحوّل الإشارة بين كابل نحاسي (زوج مجدول) وليف بصري؛ يتيح ربط معدات نحاسية عبر عمود فقري بصري لمسافات طويلة.

ماذا يُستخدم محول الوسائط؟

يعمل الزوج المجدول حتى 100 متر والليف البصري حتى كيلومترات؛ يربط المحول الوسطين عندما يلزم ربط مبانٍ أو موقع بعيد دون استبدال المبدِّل.

ما أنواع محولات الوسائط؟

حسب السرعة: 10/100 ميجابت وجيجابت؛ وحسب التغذية: بدعم PoE للكاميرات ونقاط الوصول؛ وحسب التصميم: مكتبية وهياكل للحاملات. وغالبًا يكون المنفذ البصري مقبس SFP.

ما الفرق بين أحادي النمط ومتعدد الأنماط؟

تعمل المحولات أحادية النمط مع ليف أحادي النمط لعشرات الكيلومترات، ومتعددة الأنماط مع ليف متعدد الأنماط لمسافات قصيرة (500 متر فأقل)؛ والاختيار بحسب طول الخط.

ما هو PoE؟

تغذية عبر الإيثرنت: تتيح للمحول تغذية الجهاز المتصل — كاميرا أو نقطة وصول — عبر الزوج المجدول، فتتجنب سحب كابل تغذية منفصل.

كيف يوصَّل المحول؟

وصّل الزوج المجدول بمنفذ RJ-45 وأدخل وحدة SFP الملائمة في المنفذ البصري ووصّله بالليف؛ ويجري المحول المقابل في الطرف الآخر التحويل العكسي.

ما هو هيكل المحولات؟

صندوق متعدد الوحدات للتركيب في حامل يجمع عشرات المحولات بمزود طاقة مشترك وتكرار؛ وهو عملي للتمركز في غرفة الخوادم.

هل المحول شفاف؟

نعم، يعمل في المستوى الفيزيائي ولا يحلل الحزم؛ فهو شفاف للبروتوكولات ويغيّر شكل الإشارة بين الوسطين النحاسي والبصري فقط.

ما هي وحدة SFP؟

مرسل-مستقبل قابل للإزالة لتوصيل البصريات بمبدِّل أو خادم أو محول وسائط؛ يحدد سرعة خط الاتصال ونوع الليف ومداه.

ما الفرق بين SFP وSFP+؟

يدعم SFP سرعات حتى 1 جيجابت/ثانية وSFP+ حتى 10 جيجابت/ثانية؛ والصيغة متوافقة لكن السرعة يحددها الوحدة والمنفذ معًا.

كيف أختار وحدة SFP؟

راعِ سرعة المنفذ ونوع الليف والمدى: متعدد الأنماط 850 نانومتر حتى 550 مترًا، وأحادي النمط 1310/1550 نانومتر لعشرات الكيلومترات؛ ويجب تطابق طول الموجة في وحدتي الزوج.

ما أنواع وحدات SFP؟

SX — متعدد الأنماط حتى 550 م؛ LX — حتى 10 كم؛ EX — حتى 40 كم؛ ZX — حتى 80 كم. وتوجد BiDi على ليف واحد وDWDM لعدة قنوات وSFP-T للنحاس.

هل الاستبدال الساخن ممكن؟

نعم، صُمِّمت SFP للاستبدال الساخن: يمكن إدخال الوحدة أو إزالتها أثناء عمل الجهاز، وقد يفقد المنفذ الاتصال مؤقتًا خلال ذلك.

ما معنى أحادي ومتعدد الأنماط؟

تعمل الوحدات أحادية النمط مع ليف أحادي النمط لمسافات طويلة، ومتعددة الأنماط مع ليف متعدد الأنماط لمسافات قصيرة؛ ويجب مطابقة نوع الوحدة مع نوع الليف.

ما هي وحدة BiDi؟

ثنائية الاتجاه: ترسل وتستقبل الإشارة على ليف واحد بطولين موجيين مختلفين؛ مما يوفّر الليف عند نقص سعة الكيبلنة.

لماذا احتياطي وحدات SFP؟

الوحدات مكوّن حساس قد يتعطل؛ فاحتياطي الطرازات المطابقة وتوثيق أزواج الإرسال والاستقبال يسرّعان استعادة خط الاتصال.

ما هو الخط البصري؟

قناة لنقل البيانات عبر ليف بصري باستخدام نبضات ضوئية؛ توفر سرعة عالية ومدى طويلًا ومناعة من التشويش الكهرومغناطيسي.

البصريات أم الزوج المجدول؟

تنقل البصريات البيانات كيلومترات مقابل 100 متر للنحاس وتدعم سرعات حتى مئات الجيجابت/ثانية ولا تتأثر بالتشويش، لكن كلفة تركيبها وصيانتها أعلى.

الليف أحادي ومتعدد الأنماط؟

للأحادي النمط لب رقيق ينقل شعاعًا واحدًا لمسافات بعيدة، ولمتعدد الأنماط لب عريض بأشعة متعددة يُستخدم لمسافات قصيرة.

كيف يتم نقل البيانات عبر الليف؟

يحوّل مصدر الليزر الإشارة الكهربائية إلى نبضات ضوئية تسري في الليف، ويعيدها كاشف ضوئي عند طرف الاستقبال إلى الصيغة الكهربائية.

لماذا البصريات أكثر أمنًا؟

لا تشع الإشارة البصرية خارجيًا ولا تولّد تشويشًا كهرومغناطيسيًا مما يقلل خطر انتزاع البيانات، ويُكتشف انقطاع الليف بسهولة بالأجهزة.

ما هو صندوق التوزيع البصري؟

جهاز لتوصيل كابلات الألياف البصرية وتوزيعها؛ يثبّت الألياف ويضمن توصيلًا مرتبًا ومراقبة خط الاتصال.

كيف تُلحم الألياف؟

تُوصل الألياف باللحام الانصهاري فينتج أقل فقد للإشارة، وتُحمى نقاط اللحام بعلب داخل الصناديق أو صناديق التوزيع ويُفحَص اللحام بجهاز الانعكاس الضوئي.

أين تُستخدم الخطوط البصرية؟

لربط المباني والفروع البعيدة وللأعمدة الفقرية بين الحاملات ومراقبة الفيديو والشبكات المصرفية؛ وتنقل البصريات تدفقات البيانات والصوت والفيديو في آن واحد.

ما هو نظام تبريد مركز البيانات؟

مجموعة معدات تطرد حرارة الخوادم وتحافظ على حرارة ورطوبة مقبولتين في مركز البيانات؛ يمنع فرط التسخين وأعطال المعدات.

ما أنواع التبريد في مركز البيانات؟

التبريد بالهواء بمكيفات الدقة، والتبريد بالسائل بغذاء سائل بارد للخوادم، وتركيباتهما؛ ويُستخدم التبريد الحر بهواء خارجي للتوفير.

ما الممر البارد والممر الحار؟

تُركَّب الخوادم في صفوف: تشكل الواجهات الأمامية ممرًا «باردًا» يُدفَع إليه الهواء البارد، والخلفية ممرًا «حارًا» يُطرَد إليه الهواء المسخن؛ وفصلهما يزيد كفاءة التبريد.

ما الحرارة اللازمة في مركز البيانات؟

تتراوح حرارة الهواء المقبولة عند مداخل الخوادم عادة بين 18 و27 °م مع رطوبة 40–60%، وتحدد القيم الدقيقة الشركات المصنِّعة وتوصيات ASHRAE.

ما هو مكيف الدقة؟

مكيف الدقة (CRAC/CRAH) يبرد هواء غرفة المعدات على مدار الساعة بدقة عالية؛ يستخدم CRAC دائرة تبريد وCRAH ماءً مبردًا من وحدة تبريد مركزية (Chiller).

ما هو التبريد السائل للخوادم؟

يغذي الخوادم بسائل بارد عبر أبواب خلفية بمبادل حراري أو يغمر المعدات في سائل عازل؛ وهو أكفأ من الهواء للكثافة العالية للحاملات.

ما هو التكرار N+1؟

إضافة وحدة احتياطية إلى العدد المطلوب من المكيفات: عند تعطل وحدة يستمر التبريد دون انقطاع.

ما هو مؤشر PUE؟

مؤشر كفاءة الطاقة في مركز البيانات: نسبة إجمالي استهلاك الطاقة إلى استهلاك معدات الحوسبة؛ فالقيمة القريبة من 1 تعني بنية كفؤة وتبريدًا منخفض الكلفة.

ما هو مبدِّل KVM؟

جهاز لإدارة عدة خوادم وحواسيب من لوحة مفاتيح وشاشة وفأرة واحدة؛ يوفر مساحة الحامل ويبسّط الوصول إلى المعدات.

ماذا يعني الاختصار KVM؟

Keyboard, Video, Mouse أي لوحة المفاتيح والفيديو والفأرة؛ يجمع المبدِّل هذه المنافذ الثلاثة لعدة حواسيب في كونسول تحكم واحد.

ما هو IP-KVM؟

مبدِّل بواجهة شبكية للإدارة البعيدة للخوادم؛ يتدخل المدير في BIOS والنظام عبر الشبكة من أي حاسوب دون الوقوف أمام الحامل.

ما أنواع مبدِّلات KVM؟

مكتبية — لعدة حواسيب؛ وكونسولية — مدمجة في حامل بشاشة منزلقة؛ ومحلية وبعيدة (IP). وتختلف الطرازات بواجهاتها: VGA وDVI وHDMI وDisplayPort.

لماذا يلزم KVM في غرفة الخوادم؟

يتيح إدارة خوادم كثيرة بطقم شاشة ولوحة مفاتيح واحد موفّرًا مساحة الحامل ووقت المدير؛ وIP-KVM تمنح وصولًا دون حضور فعلي.

كيف يتم التنقل بين الخوادم؟

بمفاتيح اختصار على لوحة المفاتيح أو زر على الهيكل أو قائمة معروضة على الشاشة؛ وتدعم الطرازات الحديثة الاكتشاف التلقائي للحواسيب المتصلة.

هل تلزم تعريفات لـKVM؟

لا، المبدِّل شفاف لنظام التشغيل: يرى الخوادم لوحة مفاتيح وشاشة وفأرة عادية؛ ولا يلزم برنامج خاص إلا لوظائف IP-KVM الموسعة.

كيف تُحمى الوصول إلى IP-KVM؟

بالتشفير والمصادقة وتمايز صلاحيات المستخدمين؛ ويسجل التدقيق المدمج الجلسات ويزيد تكرار التغذية التسامح مع الأعطال.

ما هو قارئ الجوازات والتأشيرات؟

جهاز يتعرّف تلقائيًا على بيانات وثائق الهوية: يقرأ منطقة القراءة الآلية (MRZ) والصورة ويتحقق من عناصر الحماية.

ما هي منطقة القراءة الآلية (MRZ)؟

سطر أو سطران من المحارف أسفل صفحة الجواز يرمزان إلى الاسم الكامل وتاريخ الميلاد ورقم الوثيقة ومدة صلاحيتها؛ يتعرّف عليه القارئ بكاميرا ويملأ البيانات تلقائيًا.

كيف يُتحقق من صحة الجواز؟

يضيء الجهاز الوثيقة بضوء مرئي وتحت حمراء وفوق بنفسجية ويفحص عناصر الحماية: الزخارف المحفورة والعلامات والعناصر غير المرئية بالضوء العادي.

ما أنواع قارئات الجوازات؟

طرازات مكتبية بحامل للجواز وطرفيات جدارية مستقلة لنقاط المراقبة وطرازات محمولة؛ وتوجد إصدارات بوحدة RFID للجوازات اللاسلكية.

لماذا يلزم قارئ الجوازات في البنك؟

يملأ بيانات العملاء في الطلبات والعقود تلقائيًا بالتعرّف على MRZ والصورة؛ مما يسرّع الخدمة ويقلل أخطاء الإدخال اليدوي.

هل يمكن قراءة شريحة الجواز؟

نعم، تقرأ الطرازات بوحدة NFC/RFID مدمجة بيانات شريحة الجواز اللاسلكية، وتُستخدم لقراءتها مفاتيح وصول خاصة توفّرها المعايير.

كم يستغرق القراءة؟

عادة من ثانية إلى ثانيتين: يلتقط الجهاز الصفحة ويتعرف على MRZ والصورة ثم ينقل البرنامج البيانات إلى النظام المطلوب.

أين يُستخدم قارئ الجوازات أيضًا؟

عند نقاط الحراسة والمداخل لتسجيل الزوار وفي أنظمة التحكم بالدخول وأقسام الأمن والفنادق؛ وتُقارَن البيانات بالصورة ويُتحقق من صحة الوثيقة.

ما هي طرفية التحكم بالدخول؟

جهاز يتحقق من معرّف المستخدم (بطاقة أو رمز PIN أو بيومترية) ويعطي الأمر بقفل أو ممر دوّار؛ وهي نقطة الدخول في نظام التحكم بالدخول.

ما أنواع طرفيات التحكم بالدخول؟

بالبطاقات (RFID) وبرمز PIN وحيوية (بصمة أو وجه) ومركَّبة؛ وحسب مكان التركيب: جدارية للأبواب وممرّات للممرات الدوّارة وخارجية بحماية IP65.

كيف تعمل الطرفية؟

يقدّم الموظف معرّفه فتقارنه الطرفية بقاعدة الصلاحيات وإذا سُمح بالدخول أرسلت إشارة إلى المشغِّل؛ وتُقيَّد جميع الأحداث في سجل.

ما هي المصادقة بعاملين في نظام التحكم بالدخول؟

تحقق بعاملين مثل بطاقة وبصمة إصبع أو رمز PIN؛ وتُستخدم للخزائن والمحلات ذات متطلبات أمن خاصة.

ما مدى القراءة في الطرفيات البطاقية؟

عادة من 3 إلى 10 سم للبطاقات القياسية وحتى أمتار معدودة للقارئات بعيدة المدى؛ ويعتمد الاختيار على نوع المعرّف والمهمة.

ما هو Anti-passback؟

وظيفة تمنع المرور عبر الممر الدوّار ما لم يُغلَق الباب السابق؛ تمنع الغرباء من ملاحقة الموظف.

ما هما Wiegand وRS-485 في نظام التحكم بالدخول؟

واجهتا توصيل للطرفيات: ينقل Wiegand إشارة القارئ إلى وحدة التحكم، وRS-485 ناقل صناعي يتيح ربط عدة أجهزة بخادم النظام.

أين تُركَّب طرفيات التحكم بالدخول في البنك؟

في غرف الخوادم ومناطق الصناديق والخزائن والمحلات التقنية؛ وتعمل مع قارئات الجوازات للزوار وقارئات البصمات للموظفين.

ما هو ماسح البصمات؟

جهاز بيومتري يقرأ رسم خطوط الإصبع ويقارنه بقالب مسجل؛ يُستخدم للتعريف في أنظمة التحكم بالدخول وأنظمة المصادقة.

ما أنواع ماسحات البصمات؟

البصرية تصوّر الإصبع، والسعوية تقيس فرق الشحنة، وفوق الصوتية تتغلغل تحت الجلد، والحرارية تسجل الحرارة؛ ويعتمد الاختيار على الظروف ومتطلبات الحماية.

كيف يعمل التعريف البيومتري؟

عند التسجيل تُقرأ البصمة وتحوَّل إلى قالب محمي، وعند التحقق تُمسح الإصبع مجددًا ويُقارن القالبان؛ وعند التطابق يُسمح بالدخول.

هل يمكن خداع ماسح البصمات؟

الماسحات الحديثة محمية من الاحتيال: تتحقق من حياة الإصبع عبر تدفق الدم وتستخدم تقنيات سعوية أو فوق صوتية؛ ويتوقف مستوى الحماية على الطراز والمهام.

ما هما FAR وFRR؟

FAR معدل القبول الخاطئ لشخص غير مصرح وFRR معدل الرفض الخاطئ لمستخدم مسجل؛ وتُهم للأنظمة المصرفية الأجهزة منخفضة FAR.

أين تُخزَّن قوالب البصمات؟

في مستودع محمي: قاعدة الطرفية أو خادم نظام التحكم بالدخول، وغالبًا على هيئة قالب رياضي لا صورة؛ وتُعالَج بموافقة ووفق تشريع البيانات الشخصية.

لماذا يفشل المسح بأصابع مبللة؟

تشوّه الرطوبة وأضرار الجلد الرسم الحليمي فترفض بعض الماسحات العمل بأصابع مبللة أو متسخة؛ وتعمل الطرازات فوق الصوتية أفضل في هذه الظروف.

أين تُستخدم ماسحات البصمات في البنك؟

عند نقاط الحراسة والخزائن لتحكم دقيق بالدخول، وعند محطات العمل لتسجيل الدخول وتأكيد العمليات؛ وتُدمج مع قارئات الجوازات وأنظمة التحكم بالدخول.

تدوير الوثائق الإلكتروني

81 من الأسئلة

ماذا يشمل مفهوم تدفق المستندات؟

تدفق المستندات هو عملية تحرك المستندات ومعالجتها وتخزينها في المنظمة منذ إنشائها أو استلامها حتى إرسالها أو تنفيذها أو إيداعها في الأرشيف. للتعمق راجع الأقسام SKIF-BP وتصميم أنظمة المعلومات.

ما هو تدفق المستندات بكلماتك؟

تدفق المستندات حركة المستندات داخل الشركة منذ إنشاء المستند حتى إيداعه في الأرشيف. للتعمق راجع الأقسام تصميم أنظمة المعلومات وتقنية البيانات الضخمة والأرشيف الإلكتروني.

ماذا يجب أن يعرف مختص تدفق المستندات؟

يجب على مختص تدفق المستندات أن يعرف: قوانين الاتحاد الروسي واللوائح والأوامر وسائر الوثائق المعيارية المتعلقة بالتوثيق في المنظمة؛ والمعايير وخوارزمية تخطيط عملية العمل؛ وطرائق دراسة خدمات التوثيق في المنظمة وتطويرها وتحسينها. للتعمق راجع الأقسام الأرشيف الإلكتروني وتقنية البيانات الضخمة.

ما أنواع تدفق المستندات الموجودة؟

أنواع تدفق المستندات: داخلي — حركة المستندات داخل المنظمة. خارجي — تبادل المستندات مع منظمات خارجية. يدوي — نقل المستندات الورقية. إلكتروني — تحرك وتخزين آليان للمستندات الرقمية. نوصي أيضاً بالاطلاع على تقنية البيانات الضخمة والأرشيف الإلكتروني وSKIF-BP.

ما المعارف الأساسية في تدفق المستندات؟

تدفق المستندات حركة المستندات في المنظمة منذ إنشائها أو استلامها حتى إنجاز تنفيذها أو إرسالها أو تحويلها إلى الأرشيف. تتوفر معلومات أكثر تفصيلاً في المقالات حول تصميم أنظمة المعلومات وSKIF-BP وتقنية البيانات الضخمة.

ماذا تشمل إدارة تدفق المستندات؟

إدارة تدفق المستندات: استلام المستندات وإنشاؤها وتسجيلها؛ ومعالجتها واعتمادها وتوقيعها؛ وإرسالها إلى الشريك؛ وتسليمها للحفظ. لمزيد من المعلومات راجع: SKIF-BP وتقنية البيانات الضخمة.

ما المستندات التي تدخل في تدفق المستندات؟

يشمل ذلك العقود والفواتير والمحاضر وبوالص الشحن وغيرها من المستندات التي تتبادل ضمن التعاون. لمزيد من المعلومات راجع: تصميم أنظمة المعلومات وSKIF-BP. ولدراسة المفاهيم ذات الصلة نوصي أيضاً بالاطلاع على النسخة الممسوحة للمستند والمستند النموذجي ودورة حياة المستند.

ما هو الأرشيف الإلكتروني؟

الأرشيف الإلكتروني مخزن رقمي منظّم مصمم لتنظيم المستندات والبحث فيها وتخزينها الآمن وإدارتها. تتوفر معلومات أكثر تفصيلاً في المقالات حول تدفق المستندات وتقنية التوسع.

ما المستندات الإلكترونية التي يجب تحويلها إلى الأرشيف الإلكتروني؟

وفقاً للمادة 17 من القانون الاتحادي رقم 125-FZ «عبر شؤون الأرشفة في الاتحاد الروسي» يجب إيداع المستندات التي وضعت لها آجال حفظ في الأرشيف. لمزيد من المعلومات راجع: تدفق المستندات وSintezm.

كيف يتم البحث عن مستندات في الأرشيف الإلكتروني؟

يتم البحث في الأرشيف الإلكتروني حسب الخصائص (الرقم والتاريخ ونوع المستند والشريك) وبحثاً نصياً كاملاً بما في ذلك على النسخ الممسوحة بفضل OCR. وتحدد حقوق الوصول والأدوار المستندات التي يمكن للمستخدم البحث فيها وعرضها. للتعمق راجع الأقسام تدفق المستندات وSintezm.

كيف يُنشأ الأرشيف الإلكتروني؟

إنشاء الأرشيف الإلكتروني يعني تنظيم مستندات الشركة ورقمنتها وتخزينها بشكل موثوق. للتعمق راجع الأقسام تدفق المستندات وSintezm.

ما هو أرشيف المستندات الإلكترونية؟

الأرشيف الإلكتروني نظام معلومات مؤتمت مخصص لتخزين المستندات الإلكترونية، يضمن موثوقية التخزين والسرية وتمييز حقوق الوصول، وتتبع تاريخ استخدام المستندات، وبحثاً سريعاً ومريحاً. لمزيد من المعلومات راجع: تدفق المستندات وSintezm.

ما المهام التي يحلها الأرشيف الإلكتروني في الشركة؟

يضمن الأرشيف الإلكتروني تخزيناً منظماً للمستندات، وبحثاً سريعاً، وحماية موثوقة للمعلومات، وتمييز حقوق الوصول، ورقابة على دورة حياة المستندات من إنشائها حتى التخزين الأرشيفي. تتوفر معلومات أكثر تفصيلاً في المقالات حول Sintezm وتدفق المستندات وتقنية التوسع.

ما الميزة الرئيسية للأرشيف الإلكتروني؟

بفضل المعلومات المحفوظة في الأرشيف الإلكتروني لا يحتاج الموظف إلى الرجوع مجدداً إلى الأصل الورقي للمستند، مما يطيل حفظه بحالة جيدة. تتوفر معلومات أكثر تفصيلاً في المقالات حول Sintezm وتقنية التوسع وتدفق المستندات.

كم سنة تُحفظ المستندات المحاسبية الأولية؟

تُحفظ المستندات المحاسبية الأولية مدة 5 سنوات، ويُحتسب الميعاد من الأول من يناير للسنة التالية للإغلاق. وتسري المدد نفسها على المستندات في أنظمة التبادل الإلكتروني للمستندات.

كم تُحفظ مستندات شؤون الموظفين؟

تُحفظ مستندات شؤون الموظفين مدة 50 سنة (للملفات المغلقة بعد الأول من يناير 2003) و75 سنة (لما قبل ذلك)، مع استثناء مستندات حوادث العمل التي تُحفظ 45 سنة.

ماذا يحدث إذا أُتلِف مستند قبل انقضاء مدة حفظه؟

يترتب على الإتلاف غرامة من 2000 إلى 5000 روبل على الموظفين المسؤولين ومن 20000 إلى 50000 روبل على الكيانات القانونية؛ وقد تصل وفق المادة 13.25 من قانون المخالفات الإدارية إلى 300000 روبل.

كيف تُحتسب مدة حفظ المستند بصورة صحيحة؟

تُحتسب المدّة من الأول من يناير للسنة التالية لإغلاق الملفات، وتسري هذه القاعدة على المستندات الورقية والإلكترونية في أنظمة إدارة المستندات معاً.

كيف تُتلِف المستندات التي انقضت مدة حفظها بصورة نظامية؟

تشمل الإجراءات تشكيل لجنة خبراء، وتحرير محضر إتلاف المستندات، ثم تنفيذ الإتلاف فعلياً. ويؤكد إتلاف المستندات الإلكترونية بمحاضر في الأرشيف الإلكتروني.

ما الفرق بين التبادل القانوني والتبادل الإلكتروني العادي؟

يُستخدم التبادل الإلكتروني العادي للمراسلات الداخلية دون حجية قانونية، أما التبادل ذو الأهمية القانونية فيضمن القوة ذاتها للورقي بفضل التوقيع المؤهَّل (QES) والالتزام بالصيغ المعتمدة.

ما التوقيع الإلكتروني المطلوب لهذا النظام؟

يشترط التوقيع الإلكتروني المؤهَّل (QES) الذي تُصدِر شهادته مركز تصديق معتمد، وهو منظم بموجب قانون 63-FZ.

من مشغّلات التبادل الإلكتروني للمستندات في روسيا؟

Diadoc وSbis و1C-EDO وTakskom وسائر المشغلين المشمولين بشبكة الثقة للهيئة الاتحادية للضرائب يضمنون الحجية القانونية للمستندات.

ما المستندات التي يمكن تبادلها عبر هذا النظام؟

الفواتير وأعمال التسليم ومستندات التحويل الموحدة (UPD) والعقود ومستندات شؤون الموظفين والتقارير والرسائل ذات الأهمية القانونية.

كم تبلغ تكلفة تطبيق التبادل القانوني؟

مكوناته: التوقيع المؤهَّل (من 1500 روبل سنوياً للشهادة)، ورسوم المشغّل (200–1500 روبل شهرياً)، ونشر نظام تدفق مستندات (من 50000 روبل)، وتدريب الموظفين. وتُسترد التكاليف عادة خلال 6–12 شهراً.

ما الفرق بين النسخة الممسوحة والمستند الإلكتروني؟

النسخة الممسوحة صورة إلكترونية لمستند ورقي، بينما المستند الإلكتروني يُنشأ رقمياً ويُوقَّع بالتوقيع الإلكتروني فتكون له قوة قانونية، بينما النسخة الممسوحة لا قيمة لها إلا إعلامية.

كيف أُنشئ نسخة ممسوحة من المستند عبر الهاتف؟

استخدم تطبيقات مثل Google Drive وAdobe Scan وMicrosoft Lens وCamScanner: صوِّر المستند وسيصحح التطبيق المنظور ويحسّن التباين تلقائياً.

هل للنسخة الممسوحة قوة قانونية؟

النسخة الممسوحة العادية لا تحوز قوة قانونية؛ يلزم تصديق كاتب عدل أو توقيع إلكتروني مؤهَّل (QES) أو تصديق لدى مراكز الخدمات المتعددة.

ما الصيغة الأنسب للنسخة الممسوحة؟

للمستندات متعددة الصفحات استخدم PDF مع OCR، وللصفحات المفردة JPEG أو PNG، وللحفظ الأرشيفي TIFF أو PDF/A.

هل تُقبل النسخة الممسوحة بدلاً من الأصل أمام المحكمة؟

لا تُقبل النسخة الممسوحة دليلاً إلا إذا كانت مصدَّقة من كاتب عدل أو موقَّعة بتوقيع إلكتروني مؤهَّل.

ما الفرق بين المستند النموذجي والمستند الفردي؟

المستند النموذجي قالب يُستخدم مراراً للعمليات المتشابهة، بينما المستند الفردي يُنشأ لحالة واحدة فريدة.

ما الاستمارات النموذجية الإلزامية في روسيا؟

الاستمارات الموحدة المعتمدة من Goskomstat (T-1 وT-6) ومن الهيئة الاتحادية للضرائب (الفواتير وسجلات المبيعات) إلزامية.

كيف تُستخدم المستندات النموذجية في أنظمة تدفق المستندات؟

في أنظمة تدفق المستندات تُنفَّذ المستندات النموذجية قوالب تستبدل البيانات آلياً من القوائم المرجعية عند الإنشاء.

هل يمكن تعديل المستندات النموذجية؟

الاستمارات الإلزامية لا تقبل التعديل، أما القوالب الموصى بها والداخلية فيجوز تكييفها بحسب حاجة المؤسسة.

كيف تُنشأ مستندات نموذجية في نظام إدارة المستندات؟

تطوير قالب بحقول استبدال، ثم ربط هذه الحقول بالقوائم المرجعية، ثم إضافة القالب إلى المكتبة. وفي منصات low-code يمكن ذلك بصرياً دون برمجة.

ما الفرق بين KEP والتوقيع الإلكتروني البسيط؟

التوقيع البسيط لا يمنح قوة قانونية، أما KEP فيعادل التوقيع اليدوي ويُنشأ بوسائل حماية تشفيرية CIPF معتمدة.

من أين أحصل على KEP؟

من مراكز إصدار الشهادات المعتمدة: Kaluga Astral وSKB Kontur وTakskom. وتنشر الوزارة الرقمية قائمة المراكز.

كم يكلف KEP؟

من 1500 إلى 6000 روبل سنويًا حسب المركز ومجال الاستخدام.

ما المستندات اللازمة للحصول على KEP؟

جواز السفر ورقم SNILS ورقم INN ومستند يثبت الصلاحيات. وللمؤسسات — النظام الأساسي وكشف من EGRUL.

كيف أتحقق من KEP؟

على بوابة Gosuslugi، أو موقع مركز إصدار الشهادات، أو عبر أدوات التداول الوثائقي المدمجة.

ما مدة صلاحية شهادة KEP؟

عام واحد عادة. جدّدها قبل انتهائها بشهر إلى شهرين.

ماذا أفعل إذا فُقد رمز KEP أو تعرض للاختراق؟

اتصل فورًا بمركز إصدار الشهادات لإبطال الشهادة وإصدار شهادة جديدة، وأبلغ جميع شركائك التجاريين.

كيف أحصل على UKEP؟

توجه إلى مركز معتمد وقدّم المستندات وأجرِ التعريف واستلم الشهادة على رمز (توكن). ثم ثبّت وسائل الحماية CIPF.

ما الفرق بين UKEP وKEP؟

يُستخدم UKEP وKEP كمرادفين؛ وفعليًا UKEP هو التوقيع المؤهل المعزز المنشأ بوسائل حماية CIPF معتمدة.

أين يُستخدم UKEP؟

المشتريات الحكومية، الإقرارات لدى FNS، التداول الوثائقي الإلكتروني، مدفوعات الخدمة المصرفية عن بُعد (DBO)، والأنظمة المعلوماتية الحكومية.

كيف أتحقق من UKEP؟

على بوابة Gosuslugi، أو موقع مركز إصدار الشهادات، أو عبر أدوات التداول الوثائقي المدمجة.

ما مدة صلاحية شهادة UKEP؟

عام واحد عادة. جدّدها قبل انتهائها بشهر إلى شهرين.

ماذا أفعل إذا فُقد رمز UKEP؟

اتصل فورًا بمركز إصدار الشهادات لإبطال الشهادة وإصدار شهادة جديدة.

هل يمكن استخدام UKEP على عدة أجهزة عمل؟

نعم، فالشهادة موجودة على رمز محمول. ثبّت وسائل الحماية CIPF والتعريفات على كل جهاز.

ما الفرق بين EDO والتداول الورقي؟

يتيح EDO إنشاء المستندات والتوقيع بـتوقيع إلكتروني وإرسالها وتخزينها إلكترونيًا، بما يقلص زمن المعالجة والتكاليف.

ما مشغلو EDO العاملون في روسيا؟

Diadoc وSbis و1C-EDO وTakskom وVK EDO، المدرجون في شبكة الثقة لدى FNS.

ما المستندات التي يمكن تبادلها عبر EDO؟

الفواتير، المحاضر، مستندات التسليم الموحدة (UPD)، العقود، مستندات الموظفين، الإقرارات، المذكرات الداخلية والأوامر.

كم يكلف تجهيز EDO؟

التوقيع الإلكتروني (1500–6000 روبل سنويًا)، مشغل EDO (200–1500 روبل شهريًا)، تجهيز نظام EDMS (ابتداءً من 50 ألف روبل)، والتدريب.

ما متطلبات EDO لأجهزة السلطة الحكومية؟

قوة قانونية عبر UKEP، وتكامل مع ESIA وSMEV و«الموازنة الإلكترونية»، ووسائل حماية CIPF معتمدة، والامتثال لقانون 187-FZ.

كيف تتحقق القوة القانونية للمستندات في EDO؟

عبر توقيع مؤهل KEP معتمدًا من FSB، والتخزين بصيغة PDF/A أو XML، وتسجيل الأحداث، والامتثال لقانون 63-FZ.

ما خطوات تطبيق EDO؟

التحليل، شراء التوقيع الإلكتروني، التعاقد مع المشغل، إعداد النظام، ضبط مسارات الموافقة، التدريب، التشغيل التجريبي، ثم التشغيل الفعلي.

ما منتجات 1C المستخدمة في القطاع العام؟

1C:Accounting للمؤسسات العامة، 1C:Salary and HR، 1C:Document Flow، 1C:Budget Reporting، و1C:Public Procurement Management.

هل يمكن دمج 1C مع الأنظمة المعلوماتية الحكومية؟

نعم، عبر وسائل الحماية CIPF والتواقيع الإلكترونية، وكذلك بالتكامل مع ESIA وSMEV.

كم يكلف تطبيق 1C؟

الإعدادات الأساسية من 5000 إلى 10000 روبل للترخيص؛ والمشاريع الكاملة ابتداءً من 500 ألف روبل.

هل يلزم مبرمج للعمل مع 1C؟

للإعدادات القياسية لا. أما التخصيص والتكامل فيحتاجان إلى مختصين.

ما متطلبات الأجهزة لـ1C في القطاع العام؟

تعتمد على عدد المستخدمين وحجم البيانات. تحتاج المؤسسات الكبيرة إلى ذاكرة RAM بسعة 32 غيغابايت أو أكثر وأنظمة تخزين مقاومة للأعطال.

كم مرة تصدر تحديثات 1C؟

شهريًا أو فصليًا، بما يشمل تغييرات التشريع، وهذا إلزامي للمؤسسات العامة.

ما بدائل 1C المتوفرة في روسيا؟

SINTEZ-M وELMA 365 وSimpleOne وأنظمة ERP أجنبية معرّبة. وللقطاع العام تبقى 1C المعيار الفعلي.

ما الفرق بين إدارة المشاريع وBPM؟

إدارة المشاريع تقود مجموعة أعمال فريدة لها بداية ونهاية، بينما يقود BPM العمليات المتكررة.

أي منهجية تناسب المشاريع الحكومية في روسيا؟

غالبًا ما تُستخدم Waterfall في المشاريع الحكومية، بينما يتزايد استخدام Agile أو الهجينة في تطوير البرمجيات.

ما علاقة إدارة المشاريع بمنصات Low-code؟

تسرّع Low-code التطوير، وتوفر إدارة المشاريع التخطيط والرقابة؛ وببهما معًا تُنجز المخرجات أسرع.

ما أدوات إدارة المشاريع الشائعة في روسيا؟

Jira وMS Project و1C:Project Management وحلول Low-code مخصصة.

كيف أؤتمت إدارة المشاريع؟

اختر منهجية، وأنشئ نظام تخطيط، وادمجه مع التداول الوثائقي ومع BPMS.

ما المهارات التي يجب أن يتمتع بها مدير المشروع؟

المنهجيات، التخطيط، إدارة الميزانية، إدارة الفريق، التواصل، وإدارة المخاطر والتغييرات.

ما أهم مخاطر المشروع وكيف تُقلل؟

تغيّر المتطلبات، نقص الموارد، التأخير، تجاوز الميزانية. خفّفها بالتخطيط والمتابعة والاحتياطيات.

ما هي جهة إصدار الشهادات بمفاهيم مبسطة؟

جهة إصدار الشهادات كأنها كاتب عدل رقمي. فهي تتحقق من هويتك وتصدر شهادة تؤكد أن توقيعك الإلكتروني يملكه فعلًا. ومن دون جهات الإصدار لن يستطيع أحد الوثوق بالتواقيع الإلكترونية، إذ يستحيل التحقق من أصحابها. اقرأ عن كيفية عمل التواقيع الإلكترونية في مقال التوقيع الإلكتروني.

ما الوظائف التي تؤديها جهة إصدار الشهادات؟

تؤدي جهة الإصدار خمس وظائف رئيسية: التحقق من هوية حامل التوقيع، وإصدار الشهادات (ربط الحامل بالمفتاح العام)، وإدارة الشهادات (التعليق والإبطال)، وتوفير برامج التشفير (الحماية التشفيرية للمعلومات) والوسائط المؤمنة (توكنات)، وتمكين التحقق من أصالة التواقيع الإلكترونية عبر السجلات العامة.

ما الفرق بين التوقيع المؤهل QES والتوقيع غير المؤهل NES؟

التوقيع الإلكتروني المؤهل (QES) يتمتع بقيمة قانونية كاملة ويعادل توقيعًا يدويًا مع خاتم. ولا يصدر إلا من جهات معتمدة مدرجة في سجل الوزارة الرقمية. أما التوقيع غير المؤهل (NES) فيصلح للتوثيق الداخلي (نظام موارد بشرية إلكتروني مثلًا) والتبادل مع شركاء محددين باتفاق، لكنه لا يتمتع بالقوة ذاتها لدى الجهات الحكومية والمحاكم. اقرأ عن أنواع التواقيع في مقال التوقيع الإلكتروني المؤهل.

كيف تتحقق من شرعية جهة إصدار الشهادات؟

للتحقق من شرعية الجهة أجرِّ ثلاث فحوصات: تحقق من المنظمة في سجل جهات الإصدار المعتمدة لدى وزارة التنمية الرقمية الروسية، وتحقق من الجهة عبر خدمة Rosakkreditatsiya برقم INN، وتأكد من امتلاكها ترخيص FSB للعمل التشفيري. الجهة الشرعية يجب أن يكون اعتمادها وترخيصها ساريين. اقرأ عن اختيار الشريك في مقال التداول الإلكتروني للمستندات.

هل يمكن الحصول على توقيع إلكتروني من مراكز MFC؟

نعم، يمكنك الحصول على توقيع إلكتروني في مراكز الخدمات المتكاملة (MFC). لذلك توجه إلى مركز «مستنداتي» مع جواز سفرك ورقم SNILS ورقم INN. سيساعدك موظف المركز في تقديم الطلب، وبعد الدفع يُسجَّل التوقيع على وسيط مؤمن (توكن مثل Rutoken). وهي وسيلة مريحة للأفراد ورواد الأعمال الأفراد. اقرأ عن الحصول على التوقيع في مقال التوقيع الإلكتروني.

كم تكلفة شهادة التوقيع الإلكتروني؟

تعتمد التكلفة على نوع التوقيع ومدة الصلاحية ومستوى التحقق. التوقيع المؤهل للشخصيات القانونية ورواد الأعمال الأفراد يكلف عمومًا من 3000 إلى 10000 روبل سنويًا. وللأفراد — من 1500 إلى 5000 روبل. ويشمل السعر الوسيط (توكن) والبرنامج (CryptoPro CSP). وتقدم بعض الجهات اشتراكات بتجديد سنوي وخصومات للعملاء من الشركات. اقرأ عن اختيار التعرفة في مقال التداول الإلكتروني للمستندات.

ما هي جهة إصدار الشهادات الجذرية؟

جهة إصدار الشهادات الجذرية (Root CA) هي المستوى الأعلى من نظام الثقة في البنية التحتية للتوقيع الإلكتروني. فهي تؤكد أن جهة الإصدار نفسها شرعية وموثوقة. ويعمل النظام كسلسلة ثقة: الجهة الجذرية تؤكد الجهة، والجهة تؤكد حامل التوقيع. في روسيا الجهة الجذرية هي جهة إصدار الشهادات التابعة لهيئة الضرائب الاتحادية الروسية، التي تؤكد جميع الجهات التجارية المعتمدة. وهذا يضمن هرمية الثقة في التوثيق الإلكتروني. اقرأ عن نظام الثقة في مقال التوقيع الإلكتروني.

ما هي دورة حياة المستند بمفاهيم مبسطة؟

هي المسار الكامل للمستند من إنشائه حتى إتلافه أو أرشفته. كحياة الإنسان: ولادة ونمو ونشاط وتقاعد. المراحل: الإنشاء والموافقة والتوقيع والتسجيل والتنفيذ والحفظ والأرشفة. لمزيد من المعلومات حول التوثيق الإلكتروني، راجع مقال التداول الإلكتروني للمستندات (EDO).

كم مرحلة في دورة حياة المستند؟

في النموذج المعياري نفرق 5 إلى 7 مراحل: الإعداد والموافقة والتوقيع والتسجيل والتنفيذ والحفظ والأرشفة أو الإتلاف. وقد يختلف عدد المراحل بحسب نوع المستند والقواعد الداخلية للمنظمة. لمزيد من المعلومات حول قواعد تداول المستندات، راجع مقال التداول القانوني للمستندات.

ما مراحل دورة حياة المستند الوارد؟

يمر المستند الوارد بـ: الاستلام والمعالجة الأولية، ثم التسجيل، ثم الدراسة الأولية، ثم دراسة المدير، ثم التنفيذ، ثم إيداع الملف. وتخضع كل مرحلة لرقابة مسؤولين. لمزيد من المعلومات حول التعامل مع المستندات، راجع مقال تدفق المستندات.

كيف تؤتمت دورة حياة المستندات؟

عبر أنظمة التوثيق الإلكتروني (EDMS): 1C:Document Management وELMA وDirectum. تتتبع كل مرحلة وتراقب المواعيد وتستبعد فقدان المستندات وتقلص مدة المعالجة. لمزيد من المعلومات حول اختيار البرمجيات، راجع مقال البرمجيات مفتوحة المصدر.

ما المدة التي يجب حفظ المستندات خلالها؟

تعتمد مدد الحفظ على نوع المستند. حفظ دائم — وثائق تأسيسية وأوامر النشاط الرئيسي. 5–15 سنة — عقود العمل والفواتير. 1–3 سنوات — المذكرات الداخلية. لمزيد من المعلومات حول قواعد الحفظ، راجع مقال مدة حفظ المستندات.

SKIF-BP

6 من الأسئلة

خطأ عند توقيع نموذج في عميل الويب.

تحقق من إصدار ملحق CryptoPro. يمكن فحص إصدار الملحق في المتصفح هنا: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html. إذا كنت تخطط للعمل مع التواقيع في IE أو FireFox، جرّب تحديث الملحق إلى الإصدار 2؛ وعند استخدام Chrome فإن الإصدار 1.5 هو الحد الأقصى حالياً.

كيف أعرض الأعمدة عمودياً في التحليلات كما في SKIF 3؟

جوهر مشكلة التدوير هو كما يلي:

كان SKIF 3 يخزّن البيانات عمودياً، أي أن رقم العمود كان سمة من سمات الترويسة أو رمز الصف:

A, B, Row, Column, X

حيث A وB سمتان للترويسة، وRow رمز الصف، وColumn هو العمود، وX هو المجموع. بعبارة أخرى، كانت كل خلية تُخزَّن في صف منفصل من جدول قاعدة البيانات.

أما في SKIF-BP فالتخزين أفقي، أي أن صف النموذج الواحد يقابل صفاً واحداً في قاعدة البيانات.

يمكن إعادة عرض البيانات عمودياً بعدة طرق، أبسطها معامل الاتحاد (union).

لدى التحليلات لدينا طريقتان لاستخدام معامل الاتحاد:

1. مكعب «Union of tables» المخصص.

2. مكعب «SQL script» العالمي.

ماذا تعني الرسائل «تعذّر تحديث المؤشر XXX بالسمات YYY لأن له مالكاً بأولوية أعلى» وماذا يجب فعله حيالها؟

في سياق التشغيل الطبيعي لعملية تكوين البيانات المرجعية على الخادم الخاص بك، تظهر هذه الرسائل فقط عندما يريد المستخدمون رفض تحديث مؤشر معين، ولذلك يعيّنون أنفسهم (بأولوية أعلى) مالكين لهذا الصف.

لتصحيح هذا الوضع يجب عليك:

1. فتح الدليل المرجعي
2. فرز جميع الصفوف حسب المالك
3. تحديد جميع الصفوف التي مالكها ليس «Federal»
4. النقر على زر «Change values of selected fields»
5. اختيار المالك «Federal» والضغط على OK
6. حفظ الدليل المرجعي

كيف أُنشئ عامل تصفية في التحليلات لعدة فترات غير متتابعة؟

لا تزال مسألة عوامل التصفية على الفترات الزمنية مع إمكانية الحصول على فترات غير متتالية موضع نقاش حاد بين المطوّرين.

هناك حلان متاحان حالياً:

1. استخدام مكعب «SQL script» إضافي لإزالة الزائد.

2. إنشاء مصدرَين لنفس النموذج ولكن بعاملَي تصفية مختلفين.

أي إصدار من SQL Server ينبغي أن أستخدم؟

يمكن تثبيت SKIF-BP على SQL 2005 وما أحدث. أما SKIF 3 فيمكن تثبيته على الإصدار 2000 وما أحدث. ومع ذلك نوصي بشدة بتثبيت أحدث إصدار من SQL متاح لنظام التشغيل لديك وقت نشر حزمة البرامج.

أي إصدار من PostgreSQL ينبغي أن أستخدم؟

يمكن تثبيت SKIF-BP على PostgreSQL 14.3 وما أحدث.

المتطلبات النظامية الموصى بها:

المعالج: 8 أنوية، بتردد 2.90 جيجاهرتز أو أعلى.

المنصة: 32-بت أو 64-بت.

ذاكرة الوصول العشوائي: 32 جيجابايت أو أكثر.

القرص الصلب: يعتمد الحجم على حجم قاعدة البيانات، ولكن لا يقل عن 1 جيجابايت من مساحة القرص الحرة

مراقبة الإيرادات الضريبية

6 من الأسئلة

محتويات التسليم لعام 2023

عند استلام الملفات لا تظهر أي ملفات في نافذة «اختيار الملفات»

لقد اخترت البلدية الخطأ. تُشير البلدية المحددة في الزاوية السفلية اليسرى من الشاشة. لتعيين البلدية المطلوبة، اختر عنصر القائمة Service => Settings، وعلامة التبويب General، ثم اختر بلديتك من القائمة المقابلة.

الغرض من برنامج «العميل المبسّط»

صُمم «العميل المبسّط» لتزويد المستخدمين بإمكانية الوصول إلى قاعدة البيانات المركزية من محطات عمل بعيدة متصلة بالشبكة المحلية الرئيسية عبر قنوات مخصصة.

عند تشغيل «العميل المبسّط» يدخل المستخدم رمز OKTMO الخاص به بوصفه اسم دخول (LOGIN)، ويحصل على إمكانية الوصول إلى تقارير بلديته فقط.

عنصر القائمة «الملخصات والاختيارات الإضافية» لا يحتوي على أي تقارير

يجب فك ضغط الملف QueryAdd.zip من المجلد query\Additional إلى نفس المجلد.

لا يتم تحميل بيانات ديسمبر من العام الماضي (اعتباراً من 1 يناير من العام الحالي).

يجب تحميل ترخيص العام الحالي إلى البرنامج المخصص للعام السابق.

عند تحميل بيانات ديسمبر من العام الماضي (اعتباراً من 1 يناير من العام الحالي) يتم تحميل بيانات يناير من العام الحالي (اعتباراً من 1 فبراير من العام الحالي).

أرسلت الخدمة الفدرالية للضرائب الملفات ليس في يناير بل في فبراير، لذلك يحمل التاريخ في الملفات الشهر فبراير بدلاً من يناير. في البرنامج، في نافذة Information resource data loading، عيّن القيم المطلوبة في حقلي As of وReporting month.

لم تجد إجابة على سؤالك؟

اترك طلباً — سيتواصل معك متخصصونا ويساعدونك في حل أي مهمة في مجال أمن المعلومات والأتمتة.

نتيجة مضمونة
مناسب لميزانيتك
نهج شامل
خبراء معتمدون

أو اتصل بنا:

+7 (499) 238-01-32