كيف تفصل صلاحية عرض المستند عن تنزيله وطباعته؟

هذه المقالة لمسؤول الأمن السيبراني أو مسؤول الصلاحيات الذي يصمم سياسة الإجراءات على الوثائق في نظام الأرشفة: من يرى، ومن يطبع، ومن ينزّل، ومتى يُستثنى. أما تقييم نموذج الصلاحيات كاملًا قبل الشراء بمصفوفة اختبار للأدوار والفروع والاستثناءات فتجده في مقالة تقييم الصلاحيات على مستوى الوثيقة والإدارة، وهذه المقالة تتعمق في عنصر واحد منه: الفرق بين أن يرى الموظف الوثيقة وأن يأخذ نسخة منها.

سلّم الإجراءات: ما الذي يخرج من النظام عند كل مستوى؟

التقسيم الشائع «عرض، تعديل، تنزيل، طباعة» يخفي فروقًا مهمة. فالعرض داخل معاين في المتصفح يختلف عن فتح الملف الأصلي في برنامجه، وتنزيل نسخة PDF عليها علامة مائية يختلف عن تنزيل ملف Word قابل للتعديل. لذلك رتّب الإجراءات بحسب ما يغادر النظام عند كل مستوى:

فائدة هذا السلّم أنه يحول النقاش من «هل نسمح بالتنزيل؟» إلى «أي مستوى يحتاجه هذا الدور لهذا النوع من الوثائق؟». وفي كثير من الحالات يكون الجواب مستوى وسطًا: موظف المالية يحتاج المستوى 3 لعقود الموردين، والمراجع الداخلي يحتاج المستوى 5 لعينة محددة، ومحرر العقود وحده يحتاج المستوى 6.

وتنبه للمستوى الأول تحديدًا. منع العرض لا يكفي إن ظهر عنوان الوثيقة أو مقتطف منها في نتائج البحث، فعنوان مثل «إنهاء خدمة موظف بسبب مخالفة» معلومة بذاته. هذا الاختبار له مقالة مستقلة عن أثر الصلاحيات على نتائج البحث.

متى تمنح العرض فقط، ومتى تحتاج التنزيل فعلًا؟

السؤال الذي يحسم المستوى: ماذا سيفعل المستخدم بالوثيقة بعد أن يراها؟ إن كان سيقرأ ليعتمد أو يتحقق أو يجيب عن سؤال، فالعرض يكفيه. وإن كان سيعالجها في أداة أخرى أو يرفعها إلى جهة خارجية، فهو يحتاج نسخة، والسؤال عندها: أي نسخة، ولأي مدة؟

لاحظ أن الجدول لا يمنح المستوى للشخص، بل للدور مع نوع الوثيقة. المهندس نفسه لا يحتاج تنزيل أصل عقد المشروع، ومدير الإدارة لا يحتاج قسم الرواتب من ملف موظف لمجرد أنه مديره.

القيمة الافتراضية حسب درجة السرية

بعد تحديد الحالات، اكتب قيمة افتراضية لكل درجة سرية تعتمدها جهتك، ثم تأتي الحالات الخاصة استثناء منها. هذا يجعل الوثيقة الجديدة محمية من لحظة حفظها في تصنيفها، دون انتظار إعداد يدوي.

أسماء الدرجات وعددها هنا للتوضيح فقط. استخدم درجات السرية المعتمدة لدى جهتك، وطابق كل درجة بالمستويات السبعة بدل عبارات عامة مثل «صلاحيات مشددة».

المعاين والعلامة المائية: ما الذي يضيفانه فعلًا؟

المعاين (Viewer) هو ما يجعل «العرض فقط» ممكنًا عمليًا: يرى المستخدم الوثيقة داخل النظام في المتصفح دون أن يُسلَّم الملف الأصلي. وقيمته الحقيقية في ثلاثة أمور: أن الأصل القابل للتعديل لا يغادر، وأن كل اطلاع يمر بالنظام فيُسجل، وأن ما يراه المستخدم يمكن أن يحمل علامة مائية.

والعلامة المائية مفيدة بقدر ما تحمله من معلومات. العلامة الثابتة التي تقول «سري» لا تخبرك من سرّب النسخة. أما العلامة التي تُولَّد عند كل اطلاع أو طباعة أو مشاركة فتحمل ما يحدد المصدر:

• هوية المستخدم: الاسم أو اسم الدخول، وللطرف الخارجي اسم الجهة المستلمة.
• الوقت: تاريخ الاطلاع أو الطباعة ووقتها، ليطابق سطرًا في سجل التدقيق.
• حالة النسخة: مثل «نسخة للاطلاع» أو «غير خاضعة للرقابة بعد الطباعة»، فلا تُعامل الورقة المطبوعة على أنها الإصدار المعتمد الذي يبقى في النظام وحده.
• توزيع يغطي الصفحة: علامة متكررة على مساحة الصفحة، لا في زاوية يسهل قصها.

العلامة المائية لا تمنع التصوير، لكنها تغيّر حساب من يفكر فيه: الصورة الملتقطة للشاشة تحمل اسمه ووقت اطلاعه. وهذا هو دورها الحقيقي: الردع وإمكان تحديد المصدر، لا المنع.

حدود الحماية التقنية: ما لا يمنعه منع التنزيل

أخطر ما في سياسة «العرض فقط» أن تُفهم على أنها منع كامل. هي تقلل الخروج وتسجله، لكن المستخدم المخول بالاطلاع يبقى قادرًا على نقل المعلومة بطرق لا يراها أي نظام أرشفة:

• تصوير الشاشة بالجوال: لا تستطيع أي برمجية في المتصفح منعه. العلامة المائية هي ما يبقى على الصورة.
• أدوات لقطة الشاشة: بعض الحلول تحاول تعطيلها، لكن ذلك لا يمكن الاعتماد عليه في كل الأجهزة والمتصفحات. لا تبنِ سياستك على افتراض أنها ممنوعة.
• الطباعة إلى ملف: إن سُمح بالطباعة، فغالبًا يستطيع المستخدم اختيار «حفظ كملف PDF» بدل الطابعة. عامل صلاحية الطباعة على أنها قريبة من تنزيل نسخة للاطلاع.
• نسخ النص: الوثيقة التي قُرئ نصها آليًا تحمل طبقة نصية قابلة للتحديد والنسخ في بعض المعاينات. اسأل عن سلوك المعاين في ذلك إن كان يهمك.
• إعادة الكتابة أو الحفظ في الذاكرة: المعلومة القصيرة، مثل رقم أو اسم أو مبلغ، تنتقل دون أي نسخة.

لذلك تُكمل الحماية التقنية بثلاث طبقات أخرى. الأولى تقليل من يرى أصلًا، لأن كل صلاحية عرض إضافية هي احتمال تسرب إضافي. والثانية فصل الجزء الحساس في وثيقة مستقلة بصلاحية أشد، أو مشاركة نسخة بعد حجبه كما في مقالة حجب البيانات الحساسة قبل المشاركة. والثالثة الإجراءات الإدارية: إقرار المستخدم بسياسة التعامل مع الوثائق المصنفة، ومراجعة السجل، وتبعات المخالفة.

وفي الجهات الحكومية والجهات التي تنطبق عليها ضوابط الهيئة الوطنية للأمن السيبراني، تتضمن ضوابط الأمن السيبراني للبيانات مكونًا لحماية البيانات والمعلومات، ومكونًا مستقلًا لأمن الطابعات والماسحات الضوئية وآلات التصوير، كما يظهر في فهرس الدليل الإرشادي لتطبيقها. صلاحيات النظام أداة لتطبيق ما تقرره جهتك وفق هذه الضوابط بحسب تصنيف بياناتها، ولا تحقق الالتزام بها وحدها.

قنوات جانبية تتجاوز منع التنزيل

أكثر حالات فشل «العرض فقط» لا تأتي من زر التنزيل، بل من طريق آخر يوصل الملف نفسه. قبل اعتماد السياسة، اختبر هذه القنوات بحساب مستخدم ممنوع من التنزيل على وثيقة مقيدة:

القناة التي تفشل في هذا الاختبار ليست بالضرورة عيبًا في النظام، فقد تكون إعدادًا يحتاج ضبطًا، مثل جعل التنبيهات تحمل روابط لا مرفقات. لكنها يجب أن تُعالج قبل الإطلاق، لأن المستخدمين يكتشفونها بسرعة حين يحتاجون الملف. وموضوع النسخ التي خرجت فعلًا وكيف تمنع تداولها على أنها معتمدة تتناوله مقالة منع تداول النسخ غير المعتمدة.

ما الذي يسجله النظام، وكيف تراجعه؟

منع التنزيل يقلل الخروج، وسجل التدقيق (Audit Trail) هو ما يجعل الخروج المسموح قابلًا للمساءلة. لكي يخدم هذا الغرض، يجب أن يسجل لكل عملية: المستخدم، والوثيقة وإصدارها، ونوع العملية (اطلاع، أو طباعة، أو تنزيل، أو مشاركة، أو تصدير)، والوقت. وتغيير الصلاحيات نفسه عملية تُسجل: من منح التنزيل لمن، ومتى.

السجل الذي لا يقرؤه أحد لا يحمي. ضع روتين مراجعة بسيطًا بدل الاكتفاء بوجوده:

1. تقرير شهري بعمليات التنزيل والطباعة على الوثائق المقيدة والسرية، حسب المستخدم، يراجعه مالك كل تصنيف.
2. مقارنة حجم التنزيل لكل مستخدم بدوره: موظف اطلاع نزّل عشرات الوثائق في يوم واحد يستحق سؤالًا.
3. قائمة الاستثناءات المؤقتة الممنوحة خلال الفترة، والتأكد أن كلًا منها انتهى في موعده.
4. مراجعة خاصة عند خروج موظف: عملياته على الوثائق المقيدة في الفترة التي سبقت خروجه.

وتفصيل ما يجب أن يسجله السجل عمومًا، ومن يطّلع عليه، ومدة الاحتفاظ به، في مقالة متطلبات سجل التدقيق.

الاستثناء: كيف تمنح التنزيل مؤقتًا دون أن تفتح الباب

سيأتي يوم يحتاج فيه موظف بدور «عرض فقط» نسخة فعلية: مستند يرفعه إلى بوابة جهة رسمية، أو ملف تطلبه محكمة، أو مخطط لمقاول. إن لم يكن للاستثناء طريق واضح، فسيُحل بأسوأ طريقة: يُرفع دور الموظف بصفة دائمة، أو يُرسل له زميل الملف بالبريد. الطريق الأسلم:

1. طلب مسبب

   يحدد الموظف الوثيقة والإصدار والغرض، ونوع النسخة المطلوبة: نسخة للاطلاع أم الأصل.

   الموظف
2. موافقة مالك الوثيقة

   يوافق مالك التصنيف أو مدير الإدارة المالكة، ويختار أدنى مستوى يحقق الغرض، ويفضل نسخة PDF بعلامة مائية على الأصل.

   مالك الوثيقة
3. منح محدد ومؤقت

   صلاحية على تلك الوثيقة وحدها، بتاريخ انتهاء قصير، دون تغيير في دور الموظف.

   مسؤول الصلاحيات
4. انتهاء ومراجعة

   تنتهي الصلاحية تلقائيًا، ويظهر الاستثناء في تقرير المراجعة الشهري مع عملية التنزيل المقابلة.

   الأمن السيبراني

ويمكن تنفيذ الطلب والموافقة مسارًا في النظام نفسه بدل البريد، فيبقى الطلب والقرار والمنح في مكان واحد. والمبدأ الذي يحكم هذا كله: الاستثناء يُمنح للحالة، لا للشخص.

مثال: ملحق أسعار سري داخل ملف عقد

جهة افتراضية تحفظ عقد توريد في تصنيف «عقود الموردين» بدرجة «مقيد»، ومعه ملحق أسعار بدرجة «سري». الأدوار: محرر العقود في المشتريات، ومعتمد مالي، ومحاسب في المالية، ومراجع داخلي، ومكتب مراجعة خارجي.

لاحظ ما لم يحدث: لم يُرفع دور المراجع الداخلي، ولم يُرسل الملحق بالبريد، ولم يحصل أحد على الأصل القابل للتعديل إلا محرر العقود. ومع ذلك أنجز كل طرف عمله.

أخطاء شائعة في فصل العرض عن التنزيل

• منع التنزيل وترك الطباعة مفتوحة: الطباعة إلى ملف تعيد التنزيل من الباب الخلفي. قرر المستويين معًا.
• العرض فقط للجميع: يدفع من يحتاج الملف فعلًا إلى طلبه من زميل بالبريد، فتخرج النسخة دون علامة ودون سجل. الإفراط في المنع يصنع قنوات أسوأ.
• الاختبار على الزر فقط: منع زر التنزيل دون اختبار التصدير والملف المجمع والتنبيهات والإصدارات السابقة.
• علامة مائية ثابتة: كلمة «سري» على الصفحة لا تحدد مصدر التسرب. العلامة المفيدة تحمل المستخدم والوقت.
• استثناءات بلا انتهاء: صلاحية تنزيل مُنحت لحاجة عاجلة وبقيت سنة. كل استثناء يحتاج تاريخ انتهاء ومراجعة.
• الاعتقاد بأن العرض فقط يمنع التسرب: يقلله ويسجله. إن كانت الوثيقة لا تحتمل أي تسرب، فالحل تقليل من يراها، لا الاعتماد على المعاين وحده.

الخطوة التالية: اكتب السياسة ثم اختبرها

ابدأ بجدول صغير: أنواع الوثائق الرئيسية ودرجات سريتها، وأمام كل منها المستوى الذي يحتاجه كل دور من السلّم السباعي. ثم أضف إجراء الاستثناء، وروتين مراجعة السجل، واختبر القنوات الجانبية السبع بحساب مستخدم مقيد قبل الإطلاق.

ولترى كيف تُفصل هذه العمليات في النظام بحسب الدور ودرجة السرية، راجع فصل العمليات والأدوار والصلاحيات المؤقتة. وإن أردت أن تختبر سياستك على وثائق تشبه وثائقكم، اطلب عرضًا توضيحيًا لصلاحيات العرض والتنزيل والطباعة ننفذ فيه حالاتكم بحسابات الأدوار نفسها، ونعرض سطر سجل التدقيق المقابل لكل حالة.

أسئلة شائعة