تشغيل الأرشفة في شبكة مقيدة: ماذا يحدث للتكاملات والخدمات الخارجية؟

هذه المقالة لمدير تقنية المعلومات والبنية التحتية في جهة قررت تشغيل نظام الأرشفة داخل شبكة لا تتصل بالإنترنت، أو تتصل به عبر قيود صارمة. لا تناقش هل التشغيل الداخلي هو الخيار الصحيح، فذلك في مقالة الاختيار بين التشغيل السحابي والتشغيل على خوادم الجهة، بل تجيب عن سؤال ما بعد القرار: ما الذي سيتوقف أو يتغير، وما البديل لكل منه، وما الذي تكتبه في المتطلبات قبل التعاقد حتى لا تكتشفه بعد الإطلاق.

حدد مستوى التقييد أولًا: ثلاث حالات مختلفة

عبارة «شبكة مقيدة» تُستخدم لوصف حالات بينها فرق كبير في الأثر. قبل أي نقاش مع المورد، اكتب أي حالة تنطبق على بيئة الأرشيف لديك:

• خروج مقيد: الخوادم داخل الشبكة، ويُسمح لها بالاتصال بوجهات خارجية محددة عبر وسيط وقائمة سماح. هنا قد يعمل كثير مما يحتاج اتصالًا، لكن بعد موافقة أمنية لكل وجهة، وكل وجهة جديدة طلب تغيير.
• منطقة معزولة داخل الشبكة: الأرشيف في منطقة لا تخرج إلى الإنترنت ولا تستقبل منه، ويصل إليها المستخدمون والأنظمة الداخلية فقط عبر قواعد جدار حماية محددة. هذه الحالة الأكثر شيوعًا في الجهات الحكومية والجهات ذات البيانات الحساسة.
• عزل كامل: شبكة لا تتصل بأي شبكة أخرى، ويُنقل إليها كل شيء بوسائط تمر بإجراءات فحص واعتماد. هنا يتأثر حتى التكامل مع أنظمة الجهة التي تعمل في شبكات أخرى.

بعض الجهات تحدد هذا المستوى بقرار داخلي، وبعضها بضوابط تنطبق عليها. فمثلًا تتضمن ضوابط الأمن السيبراني للأنظمة الحساسة (CSCC-1:2019) الصادرة عن الهيئة الوطنية للأمن السيبراني متطلبات منها منع الوصول عن بعد من خارج المملكة، وتقييد الوصول عن بعد من داخلها مع تحقق مركز العمليات الأمنية من كل محاولة، ومنع اتصال الأنظمة الحساسة التي تقدم خدمات داخلية بالإنترنت إن لم تكن هناك حاجة قوية للوصول إليها من خارج الجهة. وانطباق هذه الضوابط يتبع تصنيف النظام لدى جهتك، فراجع ذلك مع إدارة الأمن السيبراني قبل كتابة المتطلبات.

جدول الأثر والبديل: ما يتغير عند عزل نظام الأرشفة

الجدول التالي يفترض الحالة الوسطى، أي منطقة معزولة داخل شبكة الجهة. وفي حالة الخروج المقيد يخف الأثر، وفي العزل الكامل يشتد، وخاصة في التكاملات.

أول ثلاثة صفوف تجيب عن قلق شائع: العزل لا يعني نظامًا أضعف في وظائفه الأساسية. وتذكر صفحة التشغيل في الشبكات المقيدة أن خدمات النظام، ومنها البحث وقراءة النصوص، تعمل داخل الشبكة. ما يحتاج تخطيطًا هو الحافة: كل نقطة يلتقي فيها النظام بما هو خارج المنطقة.

التحديثات: من «يصل تلقائيًا» إلى دورة لها مالك

في السحابة وفي الشبكات المفتوحة يصل التحديث بأقل جهد من الجهة. في الشبكة المعزولة كل تحديث مشروع صغير: استلام، وفحص، ونقل، وتطبيق على الاختبار، ثم على الإنتاج. وإن لم تُصمم هذه الدورة من البداية، تتراكم التحديثات أشهرًا ثم تُطبق دفعة واحدة بمخاطرة أعلى.

1. الاستلام والتحقق من السلامة

   الحزمة تصل مع وثيقة بما تغير فيها، ومع ما يثبت أنها لم تتغير أثناء النقل، مثل بصمة يتحقق منها فريق الجهة قبل النقل.

   المورد وأمن المعلومات
2. الفحص والنقل بالآلية المعتمدة

   وسائط أو قناة نقل تمر بفحص أمني بحسب إجراءات الجهة. هذه الخطوة وحدها قد تستغرق أيامًا، فاحسبها في الجدول.

   تقنية المعلومات
3. التطبيق على بيئة الاختبار

   مع اختبار التكاملات الداخلية والوظائف الأساسية، وبحضور المورد في الموقع أو بتوجيهه.

   فريق الجهة والمورد
4. الموافقة والتطبيق على الإنتاج

   في نافذة صيانة، مع خطة رجوع مجربة لا مكتوبة فقط.

   لجنة التغيير وتقنية المعلومات

وانتبه إلى أن للأنظمة الحساسة متطلبات دورية في التحديثات الأمنية. فوثيقة ضوابط الأنظمة الحساسة المشار إليها تنص على تطبيق حزم التحديثات والإصلاحات الأمنية مرة كل ثلاثة أشهر على الأقل للأنظمة الحساسة الداخلية، ومرة شهريًا على الأقل للأنظمة الخارجية أو المتصلة بالإنترنت، وفق آلية إدارة التغيير المعتمدة. فإن كان نظام الأرشفة مصنفًا حساسًا في جهتك، فدورة التحديث في الشبكة المعزولة ليست خيارًا، بل التزام يحتاج جدولًا ومسؤولًا.

ولا تنس أن التحديث ليس تطبيق النظام وحده: نظام التشغيل، وقاعدة البيانات، ومكونات البحث، ونماذج قراءة النصوص أو الذكاء الاصطناعي إن وُجدت. حدد لكل منها من يوفر الحزمة ومن يطبقها. وتفصل مقالة إدارة تحديثات النظام دون إرباك المستخدمين والتكاملات دورة التحديث عمومًا، وتجد خطوات النشر والتحديث بالتنسيق مع فريق الجهة في شرح النشر والتحديثات.

الدعم الفني دون وصول دائم: ما الذي يتغير في العقد؟

أكثر ما يتأثر في الشبكة المعزولة عمليًا ليس الوظائف، بل سرعة حل المشكلات. المورد لا يستطيع أن يفتح جلسة ويبحث في السجلات متى شاء. والبدائل ثلاثة، ولكل منها أثر:

• جلسة تفتحها الجهة وتراقبها: إن سمحت سياساتها، تُفتح الجلسة عند الطلب عبر آلية الجهة، وتُراقب وتُسجل وتُغلق بعد انتهاء المهمة. أسرع البدائل، لكنها غير متاحة في العزل الكامل، وتخضع في الأنظمة الحساسة لقيود الوصول عن بعد.
• التنفيذ الموجَّه: مهندس الجهة ينفذ الخطوات بتوجيه المورد عبر الهاتف أو الاجتماع المرئي دون أن يرى المورد الشاشة، أو برؤيتها إن سُمح. يتطلب فريقًا مدربًا على النظام.
• الدعم في الموقع: حضور المورد إلى مقر الجهة. أبطأ في الاستجابة وأعلى كلفة، لكنه البديل الوحيد أحيانًا.

وفي كل الحالات يحتاج التشخيص إلى حزمة سجلات تُستخرج من النظام وتُرسل للمورد. هذه السجلات قد تتضمن أسماء وثائق أو مستخدمين، فاتفق مسبقًا على ما تتضمنه، وكيف يُنقى الحساس منها، ومن يوافق على إخراجها.

الذكاء الاصطناعي في الشبكة المعزولة: ثلاثة خيارات

قدرات مثل البحث باللغة الطبيعية والتلخيص واستخراج البيانات تعتمد على نماذج لغوية. وسؤال الشبكة المعزولة هو: أين تعمل هذه النماذج؟

• معالجة داخل البيئة: النماذج تعمل على خوادم الجهة. هذا يحفظ العزل، لكنه يحتاج موارد معالجة إضافية تُحدد في وثيقة المواصفات، وتحديثات للنماذج تمر بدورة التحديث نفسها.
• تفعيل جزئي: تفعيل القدرات التي تعمل داخليًا بموارد معقولة، وتأجيل الأثقل منها إلى مرحلة لاحقة.
• عدم التفعيل في المنطقة المعزولة: يبقى البحث بالكلمات والشروط وقراءة النصوص والفهرسة كاملة، وتُستبعد قدرات الذكاء الاصطناعي من هذه البيئة بقرار موثق.

ولا يصح الخيار الرابع الذي يظهر أحيانًا دون تصريح: أن تخرج نصوص الوثائق من الشبكة المعزولة إلى خدمة خارجية لمعالجتها. هذا يلغي الغرض من العزل. وتوضح صفحة الأرشفة الذكية أن المعالجة تتم في البيئة المتفق عليها، وأن خيارات مكانها تُحدد في العرض الفني، وتفصل مقالة متطلبات معالجة الوثائق بالذكاء الاصطناعي داخل بيئة الجهة البنية والحوكمة المطلوبة.

التكاملات والمشاركة: صمم الحافة بدل أن تفتح الجدار

حين يُطلب تكامل مع منصة خارجية أو مشاركة مع طرف خارجي، يكون الحل السهل فتح اتصال في جدار الحماية. وهذا ما يجب تجنبه. الحل المعتاد منطقة وسيطة تفصل بين الأرشيف والخارج، ولكل تدفق فيها اتجاه وقاعدة:

• الوارد من الخارج: مستندات من بوابة موردين أو منصة خارجية تصل إلى المنطقة الوسيطة، وتُفحص، ثم تُنقل إلى الأرشيف بآلية مجدولة أو يدوية معتمدة. الأرشيف لا يتصل بالخارج، بل يستقبل من الوسيط.
• الصادر إلى الخارج: نسخة للمشاركة تُصدَّر بموافقة وتُسجل في سجل الوثيقة، وتُحجب منها البيانات الحساسة إن لزم، ثم تنتقل إلى قناة مشاركة معتمدة خارج المنطقة. الأصل لا يغادر.
• التنبيهات لمن هم خارج الشبكة: تمر عبر خادم البريد الداخلي وبوابته، وتُكتب بحيث لا تحمل محتوى الوثيقة، بل إشعارًا يدعو إلى الدخول من داخل الشبكة.

وقبل تصميم أي تدفق، اسأل: هل هذا التكامل ضروري لهذه البيئة؟ كثير من التكاملات المطلوبة ابتداءً يتبين أنها تخدم فئة من الوثائق لا تحتاج أن تكون في المنطقة المعزولة أصلًا. وتفصل مقالة تجهيز متطلبات التشغيل داخل شبكة الجهة تقسيم الشبكة والوصول من الفروع والشهادات، وتجد ضوابط أمن التكامل في شرح أمن التكاملات.

مثال: أرشيف في منطقة معزولة ومراجعون من الخارج

جهة افتراضية تشغّل الأرشيف في منطقة معزولة داخل شبكتها، ولديها أربعة متطلبات تمس الحافة: تكامل مع نظام الموارد البشرية الداخلي، واستقبال فواتير من بوابة موردين خارجية، ومشاركة ملفات مع مكتب مراجعة خارجي مرة في السنة، وتفعيل التلخيص لإدارة الشؤون القانونية.

النتيجة: أربعة متطلبات، وأربعة قرارات مختلفة. واحد لم يتأثر، واثنان ببديل مصمم، وواحد مؤجل. هذا ما يجب أن تخرج به من تحليل الأثر: قرار لكل صف، لا عبارة عامة بأن «النظام يعمل في الشبكات المعزولة».

ما تكتبه في المتطلبات قبل التعاقد

حوّل الجدول إلى بنود في وثيقة المتطلبات أو طلب العروض، واطلب إجابة مكتوبة لكل بند:

1. مستوى التقييد الذي سيعمل فيه النظام، مع رسم مبسط للمناطق والتدفقات المسموحة.
2. قائمة كل اتصال خارج خوادم النظام يحتاجه أي مكون، ومنها الترخيص والتحديث والمراقبة والذكاء الاصطناعي، مع البديل في العزل.
3. طريقة تسليم التحديثات، وما يثبت سلامة الحزمة، والدورية المقترحة، ومن يطبق كل طبقة.
4. آليات الدعم المتاحة دون وصول دائم، وأزمنة الاستجابة والحل لكل آلية.
5. محتوى حزمة السجلات التشخيصية وطريقة تنقيتها قبل إخراجها.
6. القدرات الذكية التي تعمل داخل البيئة، ومواردها، وما لا يعمل منها.
7. طريقة تفعيل الترخيص وتجديده، وسلوك النظام إن تعذر التحقق منه.
8. تصميم التدفقات عبر المنطقة الوسيطة لكل تكامل خارجي ومشاركة خارجية.

البند الثاني أهمها، لأن اتصالًا واحدًا غير معلن، كمكون يتحقق من الترخيص أو يرسل تقارير أعطال، يظهر عادة في أول أسبوع بعد النشر على شكل خطأ غامض.

أخطاء شائعة عند تشغيل الأرشفة في شبكة مقيدة

• اختبار النظام في بيئة مفتوحة ثم نشره في المعزولة: ما نجح في العرض أو في بيئة المورد قد يعتمد على اتصال لم يُعلن. اجعل بيئة الاختبار معزولة بالقدر نفسه.
• ترك التحديثات بلا جدول: «سنحدث عند الحاجة» تنتهي بنظام متأخر إصدارات كثيرة، وتحديث كبير مرتفع المخاطرة.
• أزمنة دعم منقولة من عقد سحابي: لا تتحقق مع آلية دعم في الموقع.
• فتح استثناءات في الجدار لكل طلب: كل استثناء صغير يضعف العزل، ومجموعها يلغيه. صمم الحافة مرة واحدة.
• افتراض أن الذكاء الاصطناعي «سيعمل»: دون سؤال عن مكان المعالجة ومواردها.

الخطوة التالية: عرض مبني على مستوى العزل لديك

ابدأ بتحديد مستوى التقييد، ثم املأ عمود «ما تقرره الجهة» في الجدول لكل صف، واجمع قائمة التكاملات والمشاركات التي تمس الحافة. هذه الثلاثة تكفي ليبني المورد عرضًا واقعيًا لا عامًا.

وإن أردت عرضًا لتشغيل النظام داخل شبكتك المقيدة، بآلية التحديث والدعم وخيارات الذكاء الاصطناعي التي تناسب سياساتك، فأرسل هذه المدخلات مع طلب عرض فني ومالي للتشغيل على خوادم جهتك.

أسئلة شائعة