أمن المعلومات في ظل التحول الرقمي

المجلد 14 ، العدد 2 السنة 2026 ، ص 559 - ص 580 مجلة الحقوق والحريات 559 أمن المعلومات في ظل التحول الرقمي Information security in the digital age حابـت أمال كلية الحقوق والعلوم السياسية، جامعة مولود معمري، تيزي وزو(الجزائر) [email protected] تاريخ االرسال: 21 / 04 / 2026 تاريخ القبول: 27 / 09 / 2026 تاريخ النشر : 31 / 10 / 2026 ــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ الملخص: تعتمد المجتمعات الحديثة بشكل متنامي على تكنولوجيا االتصاالت والمعلومات، غير أن هذا االعتماد المطرد ترافقه مجموعة من المخاطر الناشئة والمحتملة الت ي تهدد الشبكات وأمن المعلومات والمجتمع المعلوماتي ككل، وهو ما جعل األمن امل علوماتي يشكل جزء أساسيا من ال سياسة األ منية للدول ، فقد أصبح صناع القرار في الدول المتطورة كالواليات المتحدة األمريكية، دول االتحاد األوروبي، روسيا، الصين وغيرها، يصنفون مسائل األمن المعلوماتي كأولوية في سياسة األمن الدفاعية الوطنية خاصة في ظل التوجه نحو الرقمنة في كافة االنشطة الحياتية ، و سنتطرق في هذا العمل الى االطار امل ف ا ه ي م ي لألمن المعلوماتي كيف كان وكيف اصبح؟ . الكلمات المفتاحية: أمن - معلوماتي - سيبراني - فيروسات - تحول - رقمي . Abstract: Modern societies are increasingly dependent on information and communication technologies. However, this steady dependence is accompanied by a set of emerging and potential risks that threaten networks, information security, and the information society as a whole. This has made information security an essential part of the security policy of countries. Decision-makers in developed countries such as the United States of America, the countries of the European Union, Russia, China, and others, have classified information security issues as a priority in national defense security policy, especially in light of the trend towards digitization in all aspects of life. In this

-- 1 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 560 work, we will address the conceptual framework of information security: how it was and how it has become. key words: Cyber -security - Information -Systems – Viruses- Transformation - digital. مقدمة: يعد الفضاء امل علوماتي إطارا جديدا لعالقات اجتماعية وسياسية وثقافية واقتصادية عابرة للقوميات واألماكن، بعد أن كانت محصورة في رقع جغرافية مكانية واحدة تحكم ها قيم وقواعد محددة وواحدة، ف بعد ظهور االنترنت ظهر شكل جديد من التفاعل اإلنساني تشابكت فيه وتكاثرت المعامالت والصفقات ، لدرجة أن بعض الشركات تفرض على المتعالمين معها اتخاذ أسلوب االتصال الرقمي وترفض التعامل بالطرق الكالسيكي ة ، وهو منهج الحكومات أيضا حيث تعتمد غالبية مؤسساتها اليوم على التعامل االلكتروني . بالمقابل، من سلبيات الفضاء المعلوماتي ضخامة حجم االعتداءات التي تتم عبره، حيث يكفي أن نعلم أن الجرائم اإللكترونية بأنواعها المختلفة قد كلفت االقتصاد العالمي أكثر من 10.5 تر يليونات دوالر العام الماض ي ( 2025 ) 1 ، لذلك يعد األمن المعلوماتي أحد أهم التحديات التي تواجه البشرية أفرادا ومؤسسات في زم ن الثورة المعلوماتية . يعتمد است قرار أي دولة على مفهوم األمن في جميع مكونتها، انطالقا من اإلمكانات العسكرية، مرورا بالحفاظ على استقرار النظام، وصوال إلى حماية القيم الجوهرية ملجتمعاتها، وأمام االعتداءات السيبرانية المتزايدة والتي دقت ناقوس الخطر وجدت الدول نفسها مجبرة من جهة: التنسيق فيما بينها من اجل الحفاظ على أمنها واستقرارها االقتصادي والسياس ي، من جهة أخرى وضع سياسة داخلية تقوم على تحقيق األمن الوطني ، بعد ان رفعت اإلنترنت مستوى األخطار التي تتعرض لها كل األنظمة المعلوماتية للدول ولألفرا د ، والتي يمكن أن تتخذ أشكاال غير متوقعة وتطال مجاالت أساسية و حساسة و حيوية ، وهوما التزمت به غالبية دول العالم من خالل وضع قوانين نموذجية 1 جاءت هذه االحصائيات في بيان صادر عن اتحاد المصارف االسالمية في 17 - 07 - 2025 ، ألكثر تفصيل أطلع على الموقع: https://uabonline.org/international-

-- 2 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 561 مجلة الحقوق والحريات وعقد اتفاقات دو لية وقوانين وطنية تجابه بها ال خطر الرقمي الجديد وتحقق أمنا معلوماتيا. ا ن التطور الذي يشهده العالم ال يوم في أشكال االعتداءات والمعتدين ووسائل االعتداء تبعه تطور مطرد لفكرة االمن، وعليه، تطور مفهوم األمن المعلوماتي ي تطلب الربط بين مخاطر التحول التكنولوجي المتسارع ة وبين م دى استجابة المنظومات التقنية والقانونية لهذا التحول . ا نطالقا من هذه المعطيا ت نتساءل عن مفهوم االمن المعلوماتي و هل بالفعل استطاع ان يواكب التطور الحاصل في ظل رهانات التحول الرقمي؟ تبعا لصيغة هذا االشكال فان المنهج المناسب للدراسة هو المنهج الوصفي باعتباره االنسب لحصر مفهوم االمن المعلوماتي ، ودراسة انتقال ه من المفهوم الكال سيكي لـ " أمن األنظمة " ا لذي يركز على حماية األجهزة إلى المفهوم الشامل لـ " األمن السيبراني " ا لذي يمتد لحماية السيادة الرقمية والبيانات الضخمة والذكاء االصطناعي . يبرز جليا دور وأهمية أمن االنظمة المعلوماتية في تحقيق األمن الوطني والدولي، والتحول الرقمي ج عل فكرة االمن المعلوماتي تتحول من مجرد اليات للدفاع عن االنظمة الى آليات اخرى تسعى للهجوم على االعتداءات االحتمالية مع ضمان استمراريتها حال االعتداء عليها (مبحث أول) والن التهديدات السيبرانية أصبحت احد التحديات الرئيسية التي يتحتم على الدول مواجهتها وجب عر ض ا لتحوالت المعاصرة أل نماط ا ألمن المعلوماتي (مبحث ثان). المبحث األول : التحول من فكرة الدفاع الى فكرة الدفاع و الهجوم في مفهوم األمن المعلوماتي (األمن اإلستباقي) يعتبر مفهوم األمن المعلوماتي من أكثر المفاهيم المثيرة لالهتمام والدراسة، لدرجة أن هناك من يرى ضرورة وض ع قانون مستقل له ، على أن يعرّف هذا القانون بأنه نظام قانوني مصمم للتعامل مع اإل نترنت والحوسبة والفضاء ال رقمي والقضايا القانونية ذات الصلة، بمعنى أن الوصف المالئم لقانون األمن المعلوماتي هي: إيجاد قوانين ورقية لتنظ ي م وحماية العالم الال ور قي. من ناحية مفهومه، فقد تغير ليواكب التحوالت الرقمية الحاصلة في العالم من مفهوم تقلدي يعتمد على ال دفاع (مطلب أول) الى مفهوم جديد يعتمد على الدفاع و الهجوم واالستجابة والتعافي وحماية السيادة الرقمية (مطلب ثان) .

-- 3 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 562 المطلب األول: المفهوم التقليدي ل ألمن المعل وماتي في مفهوم االمن المعلوماتي كان التركيز ينصب على أمن المعلومات (Information Security) ، أي حماية البيانات من الوصول غير المصرح ، حيث سعى االمن المعلوماتي في بداياته لض مان سرية البيانات و سالم تها ، و لتسليط الضوء على هذا المفهوم التقليدي ل ألمن المعلوماتي نبدأ أوال بنشأته (فرع أول) ثم نستعرض مختلف التعاريف التي قيلت بشأنه (فرع ثان). الفرع األول: نشأة ال من المعلوماتي تعود نشأة األمن المعلوما تي إلى سبعينيات القرن الماض ي ، عندما صمم الباحث روبرت توماس برنامج كمبيوتر يسمى الزاحف (Creeper) ، وهو برنامج قادر على التحرك عبر شبكة (ARPANET’S) تارك ا خلفه مسار تحركاته ، بعدها أنشأ مخترع البريد اإللكترون ي راي توملينسون برنامجا أسماه الحصاد (Reaper) والذي بدوره قام بحذف برنامج (Creeper) ، وبالتالي أصبح برنامج (Reaper) بمثابة أول برنامج ذاتي النسخ ملكافحة الفيروسات اإللك ترونية 1. فترة الثمانينيات كان الفيروس الذي أوجده توماس موريس سبب ا في بداية مجال جديد في أمان الكمبيوتر، فقد دفع الكثيرين للبحث و تكثيف الجهود إليجاد حلول ملكافحة تلك الفيروسات وإيجاد وسائل ملواجهة هجماتها المتواصلة. شهدت سنة 1987 تصميم العديد من البرا مج المقاومة للفيروسات، والتي أصبحت تُستخدم على مستوى واسع من قبل الكثير من مستخدمي الكمبيوتر، إذ تم إنتاج العديد منها، وكان أول برنامج ملكافحة الفيروسات هو (Ultimate Virus Killer) ، ومع توفر اإلنترنت خالل فترة التسعينا ت، ازدادت تهديدات أمان الشبكة بنحو ك ب ير ، األمر الذي تطلب إنتاج برامج جدران حماية، وبرامج مكافحة الفيروسات. تعد فترة 2000 هي المرحلة التي بدأت فيها المنظمات اإلجرامية في تمويل الهجمات اإللكترونية بنحو كبير، و في المقابل استمر أمن المعلومات في ال نمو بالتزامن مع نمو اإلنترنت . 1 ألكثر تفصيل أنظ ر: د. محمد أمين الرومي ، جرائم الحاسب واإلنترنت: الجريمة المعلوماتية في ضوء القواعد القانونية والتقنية ، دار المطبوعات الجامعية، اإلسكندرية، مص ر، 2019 .

-- 4 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 563 مجلة الحقوق والحريات من أهم أنوا ع الفيروسات والبرامج الضارة 1 التي طالت األجهزة اآللية وشبكة االنترنت ما يل ي: - برامج التجسس: صمم ت بهدف التجسس وا لتتبع وجمع البيانات عن المستخدم ، و غالبا ما تتضمن هذه البرامج خاصية تعقب النشاطات، وجمع تفاصيل الضغط على لوحة المفاتيح وجمع البيانات، و في محاول ة للتغلب على اإلجراءات األمنية، تقوم برامج التجسس بت عديل إعدادات األمان. و تجمع نفسها مع البرامج الشرعية . - برامج اإل عالنات المتسللة : بعض هذه البرامج تكون هدفها الدعاية االعالنية فقط وبعضها يكون غطاء لبرامج التجسس. – برنامج " روبوت أو بوت " 2 صممت لتقو م بتنفيذ إجراء معين بشكل أوتو ماتيكي و معظم البوتات غير ضارة، إال أن االستخدام المتزايد ل ها يصيب أجهزة الحاسوب بالبوت التي تتم برمجتها لينتظر بهدوء األوامر المقدمة من المهاجم . - برامج طلب الفدية "Ransomware " هي برامج صممت من أجل تعطيل نظام الحاسوب و البيانا ت التي يحتويها وطلب فدية وال يتم اصالحه اال اذا تم ال دفع. 1 يمكن ان نذكر بعض أعراض البرامج الضارة الشائعة : - البطء في سرعة الحاسوب - توقف الحاسوب أو تعطله في أغ لب األحيان. - البطء في سرعة تصفح مواقع اإلنترنت داخل الشبكة . - المشاكل الغامضة المتعلقة باالتصال بالشبكة . - تعديل الملفات - حذف الملفات. - تواجد الملفات أو البرامج أو األيقونات على سطح المكتب غير المعروفة. - تشغيل يحدث لعمليات غير معروف. - إيقاف البر امج أو إعادة تشغيل نفسها . - إرسال رسائل البريد اإللكتروني دون علم المستخدم أو موافقته. أنظر في ذلك: حسن طاهر داود، الحاسب وامن المعلومات، معهد اإلدارة العامة، السعودية، 2000 ،ص 96 وما يليها. 2 ألكثر تفصيل أنظر في ذلك: محمد عالء محمد، مقدمة لألمن السيبراني، https://www.kotobati.com/%D9%83%D8%AA%D8%A7 ، تاريخ االطالع 10 - 09 - 2022 ، ص 39

-- 5 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 564 - برنامج استغالل الخوف "Scareware " هو برامج مصمم إلقناع المستخدم باتخاذ إجراء محدد بناء على الخوف، حيث يقوم بتكوين إطارات منب ثقة تشبه نوافذ حوار تنقل رسائ ل مزورة تفيد بأن النظام في خطر و يحتاج إلى تنفيذ برنامج معين للعودة إلى التشغيل العادي، وإذا وافق المستخدم على البرنامج المذكور وتم تنفيذ ه، فسيتم إصابة نظامه . - الفيروسات المتنقلة Worms هي شفرة خبيثة تقوم بتكرار نفسها من خالل استغالل الثغرات في الشبكات بشكل مستقل، وعادة ما تؤدي الفيروسات إلى إب طاء الشبكات ، وبعد إصابة المضيف يمتلك الفيروس المتنقل القدرة على االنتشار بسرعة كبيرة على الشبكة 1. الفرع الثاني : ال تعريف الكالسيكي لأل من المعلوماتي سنحاول عرض ال تعاريف التي قيلت بشأن أمن االنظمة المعلوماتية بدء ب التعريف اللغوي واالصطالحي (أوال) ثم التع اريف القانونية (ثانيا) . أول: التعاريف اللغوية والصطالحية : مصطلح األ من المعلوماتي يتضمن شقين : - شق األمن: هو نقيض الخوف، أي بمعنى السالمة. واألمن مصدر الفعل أَمِن َ أَمْنا وأَمَانا وأَمَنَة: أي اطمئنان النفس وسكون القلب وزوال الخوف، ويقال: أَمِن َ من ا لشر، أي سَلِم َ منه. وقد عرّفه قاموس بنغوين للعالقات الدولية بأنه مصطلح يشير إلى غياب ما يُهدد القيم النادرة . األمن نعني به شعور الفرد أو الجماعة بالطمأنينة، وإشاعة الثقة والمحبة بينهم، بعدم خيانة األفراد لبع ضهم البعض، و إزالة كل ما يهدد استقرارهم وعيش هم، وتلبية متطلباتهم الجسدية والنفسية لضمان قدرتهم على االستمرار في الحياة بسالم وأمان . اصطالحا: لألمن عدة زوايا يمكن ان نعرفه منها اال اننا سنعرفه من الزاوية االجتماعية القانونية والزاوية التقنية. االمن في المفهوم االجتماعي والقانوني هو سيادة القانون وحما ية الحقوق والحريات، بحيث يشعر األفراد بأن أنفسهم وأموالهم وأعراضهم مصانة بموجب سلطة 1 ألكثر تفصيل انظر في ذلك: محمد عالء محمد، مقدمة لألمن السيبراني، على الموقع: https://www.kotobati.com ، تاريخ االطالع 10 - 09 - 2022 .ص 38 .

-- 6 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 565 مجلة الحقوق والحريات شرعية تمنع االعتداء وتجازي المعتدي . االمن في السياق التقني هو التحصين التقني واإلداري الذي يمنع الوصول غير المصرح به للبيانات، ويضمن بقاءها سليمة ومتاحة، ويحمي األنظمة من التخريب أو التجسس 1. - المعلوماتي شق : مصطلح المعلوماتية مشتق من كلمة معلومات 2 و مفردها " معلومة " ، و لغويا هي مشتقة من الجذر اللغوي الثالثي ع ل م، والذي يدور معناه حول اإلدراك، المعرفة، واليقين 3. اصطالحا: المعلومات : هي مجموعة من الحقائق أو البيانات التي خضعت للمعالجة أو النقل وصارت لها داللة معرفية 4. تعرف المعلومات بصفة عامة أنها " مجموعة من الرموز أو الحقائق أو المفاهيم أو التعليمات التي تصلح ألن تكون محال للتبادل واالتصال أو للتفسير والتأويل أو للمعالجة سواء بواسطة األفراد أو األنظمة اإللكترونية، وهي تتميز بالمرونة بحيث يمكن تغييرها وتجزئتها وجمعها أو نقلها بوسائل وأشكا ل مختلف ة" 1 1 محمد منذر، مفهوم األمن: دراسة في األب عاد والمستويات، المؤسسة الجامعية للدراسات، بيروت ، 2014 ،ص 52 . 2 وقد عرف المشرع األمريكي ، المعلومات في قانون المعامالت التجارية اإللكتروني لعام 1999 في المادة 2 / 10 بأنها تشمل البيانات والكلمات والصور واألصوات والوسائل وبرامج الكمبيوتر والبرامج المضغوطة والموضو عة على األقراص المرنة وقواعد البيانات أو ما شابه ذلك ، انظر في ذلك: حامد قشقوش هدى، الحماية القانونية للتجارة اإللكترونية، دار النهضة العربية ، مصر، 2000 ، ص 84 . 3 جاء في "لسان العرب" البن منظور : العلْم هو نقيض الجهل، وعَلِم َ بالش يء أي عرفه وأدرك حقيقته. وامل علومات هي األشياء التي استقر العلم بها وصارت واضحة للعقل . 4 ليس كل المعلومات خاضعة للحماية القانونية بل هناك شروط يجب توافرها ف يها تتمثل في: - أن يتوفر فى المعلومة التحديد واالبتكار أما الش يء الشائع فال يتمتع بأي حماية قانونية. - أن يتوفر في المعلومة السر ية واالستئثار وتكتسب المعلومة وصفها هذا إما بالنظر إلى طبيعتها أو إلى إرادة الشخص أو إلى األمرين معا مثل الرقم السري ، انظر في ذلك: محمد علي العريان، الجرائم المعلوماتية، دار الجامعة الجديدة، مصر ، 2004 ، ص 40 .

-- 7 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 566 بالجمع بين المعنيين يمكن ان نعرف االمن المعلوماتي انه: مجموعة من اإلجراءات والتدابير التقنية واإلدارية التي تضمن حماية لل حقائق والبيانات من المخاطر التي قد تعتريها، هذه ا لحماية تشمل سري تها (ال يراها إال المخولون)، سالمتها (ال يتم تعديلها أو تخريبها)، وتوافرها (تكون متاحة عند الحاجة إليها .) ثانيا: التعاريف القانونية : الفقهية والتشريعية انتقل في مفهوم االمن المعلوماتي من التركيز على الحماية والدفاع فقط الى اضافة عنصر جبر االضرار، حيث قيل بش ان األمن المعلوماتي عدة تعريفات أهمها: أ- التعاريف امل ركزة على فكرة الدفاع : عر ف "ريتشارد كمرر" Kemmerr A Richard األمن المعلوماتي أنه: عبارة عن وسائل دفاعية من شأنها كشف وإحباط المحاوالت التي يقوم بها القراصنة . كما جاء في التقرير الصادر عن االتحاد الدولي لالتصاالت، ان االمن المعلوماتي مجموعة من المهمات، مثل تجميع وسائل، وسياسات، وإجراءات أمنية، ومبادئ توجيهية، وتدريبات، وممارسات فضلى، وتقنيات يمكن استخدامها لحماية البيئة السيبارنية، وموجودات المؤسسات والمستخدمين 2. عرفت هيئة االتصاالت وتقنية المع لومات األمن امل علوماتي "هو حماية الشبكات وأنظمة تقنية المعلومات وأنظمة التقنيات التشغيلية، ومكوناتها من أجهزة (عتاد) وبرمجيات، وما تقدمه من خدمات، وما تحتويه من بيانات، من أي اختراق أو تعطيل أو 1 نائلة عادل محمد فريد قورة، جرائم الحاسب اآللي االقتصادية، منشورات الحلبي الحقوقية، لبنان، 2005 ، ص 28 ، يمكن ان نورد أيضا تعريف األستاذ « Catala » " رسالة ما معبر عنها في شكل يجعلها قابلة للنقل أو اإلبالغ للغير " أنظر في ذلك: رشيدة بوكر، جرائم اإلعتداء على نظم المعالجة اآللية في التشريع الجزائري و المقا رن، منشورات الحلبي الحقوقية، لبنان 2012 ، ص 65 ، كما عرفت أيضا بأنها " النقل المجرد لوقائع معينة تم الحصول عليها من مصادر متعددة ، أنظر في ذلك: خالد ممدوح ابراهيم ،أمن الجريمة االلكترونية، الدار الجامعية، مصر، 2005 ، ص 27 2 حنين جميل أبو حسين، اإلطار القانوني لخد مات األمن السبيراني، ر سالة ماجستير في القانون الخاص ، جامعة الشرق األوسط، األردن ، 2021 ص 20

-- 8 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 567 مجلة الحقوق والحريات تعديل أو دخول أو استخدام أو استغالل غير مشروع، وي شمل مفهوم األمن السيبراني أمن المعلومات واألمن اإللكتروني واألمن الرقمي ونحو ذلك 1 ." المالحظ أن كل هذه التعاريف ركز ت على أن األمن المعلوماتي هو: وسيلة دفاعية ضد الهجمات وعمليات القرصنة على مختلف الحواسيب . ب - التعاريف امل ضيفة لفكرة جبرالضرر : حسب ه ذا االتجاه فان االمن المعلوماتي هو عبارة عن مجموع الوسائل التقنية واإلدارية التي يتم استخدامها ملنع االستخدام غير المصرح به وسوء االستغالل واستعادة المعلومات اإللكترونية ونظم االتصاالت والمعلومات التي تحتويها بهدف ضمان توافر واستمرارية عمل نظم المعلومات و تأمين حماية وسرية وخصوصية البيانات الشخصية ولحماية المواطنين . عرف المعهد الوطني للمعايير والتقنية األمريكي األمن المعلوماتي بأنّه: " الحماية من األضرار واستعادة أنظمة الحاسب وأنظمة االتصاالت اإللكترونية وخدمات االتصاالت اإللكترونية واالتصاالت ال سلكية واالتصاالت اإللكترونية، بم ا في ذلك المعلومات الواردة فيها ، لضمان توافرها وسالمتها والمصادقة والسرية وعدم االنتهاك"، ي فهم من هذا النص ان االمن المعلوماتي يهدف إلى حماية األنظمة الحاسوبية من الوصول غير الشرعي لها، أو العبث بالمعلومات أثن اء التخزين أو ا ملعالجة ،أ ما اذا حدث االعتداء ال بد ان يعمل نظام االمن المعلوماتي على استعادة االنظمة لضمان توافرها وهذا ما يضيف لألمن المعلوماتي فكرة انه يجب ان يعمل على جبر اضرار التي تسببت فيها االعتداءات . تأسيسا ملا سبق ، فإن ال تعريف الكالسيكي ل أل من المعلوماتي يرتكز على انه نشاط يؤمن حماية األنظمة المرتبطة بتقنيات االتصاالت والمعلومات، ويضمن إمكانات الحد من الخسائر واألضرار، التي تترتب في حال تحقق المخاطر والتهديدات ، كما يتيح إعادة الوضع إلى ما كان عليه، بأسرع وقت ممكن. مما يعنى ان االمن المعلوماتي يتدخل بعد حدوث االعتداء لرده أ و ايقافه كمرحلة أولى ثم جبر االضرار واعادة الحالة الى اصلها كمرحلة ثانية، وهما وجهان دفاعيان لألمن المعلوماتي . 1 إدريس عطية، مكانة األمن السيبراني في منظومة األمن الوطني الجزائري ، مجلة مصداقية، المجلد 1 ، العدد 1 ، ديسمبر 2019 ، ص 103 .

-- 9 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 568 يمكن ان نشير هنا الى موقف ا ملشرع الجزائري بشأن مفهوم االمن المعلوماتي والذي اصطلح عليه االمن السيبراني ، ف في القانون رقم 18 - 04 المحدد للقواعد العامة المتعلقة بالبريد واالتصاالت االلكترونية 1 في مادته 10 / 3 بأنه: مجموع االدوات والسياسات ومفاهيم االمن واالليات االمنية والمبادئ التوجيهية وطرق تسيير المخاطر واالعمال والتكوين والممارسات الجيدة والضمانات والتكنولوجيات التي يمكن اس تخدامها في حماية االتصاالت االلكترونية ضد اي حادث من شانه المساس بتوفر وسالمة وسرية البيانات المخزنة او المعالجة او المرسلة. ما يالحظ على هذا التعريف انه تناول الشق المتعلق بالحماية من االعتداءات فقط ولم يتضمن الشق الثاني من مفهوم االمن المعلوماتي والمتم ثل في جبر االضرار واعادة الحالة الى اصلها. نشير أيضا أن المشرع الجزائري أصدر ترسانة من النصوص القانونية متشعب ة تضمن أمن االنظمة المعلوماتية بشكل مباشر أ و غير مباشر، بدء بقانون العقوبات 2 ، قانون االجراءات الجزائية 3 ، قانون رقم 09 - 04 المتعلق بالوقاية من جر ائم تكنولوجيات االعالم واالتصال ومكافحتها 4 ، قانون رقم 18 - 05 المتعلق بالتجارة االلكترونية 5 قانون رقم 18 - 07 المتعلق بحماية االشخاص الطبيعيين في مجال معالجة البيانات ذات الطابع الشخص ي 6 المعدل والمتمم 1 ، القانون النقدي والمصرفي 2 الى جانب المرسوم الرئاس ي رقم 1 قانون رقم 18 - 04 مؤرخ في 10 ماي 2018 ، يحدد ا لقواعد العامة المتعلقة بالبريد واالتصاالت االلكترونية، الجريدة الرسمية عدد 27 الصادرة في 13 ماي 2018 . 2 أمر رقم 66 - 156 مؤرخ في 8 جوان 1966 ،يتضمن قانون العقوبات ، معدل ومتمم بقانون 24 - 06 مؤرخ في 28 أفريل 2024 ، الجريدة الرسمية عدد 30 الصادرة في 30 أفريل 2024 . 3 قانون رقم 25 - 14 مؤرخ في 3 أوت 2025 ،يتضمن قانون اإلجراءات الجزائية، الجريدة الرسمية عدد 54 الصادرة في 13 أوت 2025 . 4 قانون رقم 09 - 04 مؤرخ في 5 أوت 2009 ، يتضمن القواعد الخاصة للوقاية من جرائم تكنولوجيات االعالم واالتصال ومكافحتها، الجريدة الرسمية عدد 47 ال صادرة في 16 أوت 2009 . 5 قانون رقم 18 - 05 مؤرخ في 10 ماي 2018 ، يتعلق بالتجارة االلكترونية، الجريدة الرسمية عدد 28 الصادرة في 16 ماي 2018 6 قانون رقم 18 - 07 مؤرخ في 10 جولن 2018 ، يتعلق بحماية االشخاص الطبعيين في مجال معالجة المعطيات ذات الطابع الشخص ي، الجريدة ال رسمية عدد 34 الصادرة في 10 جوان 2018 .

-- 10 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 569 مجلة الحقوق والحريات 20 - 05 امل تعلق بوضع منظومة وطنية ألمن االنظمة المعلوماتية 3 ، وقانون الثقة في المعامالت االلكترونية 4 خاصة أمام اعتماد الجزائر على رقمنة جميع مصالحها وانشاء محافظة سامية للرقمنة بموجب مرسوم رئاس ي رقم 23 - 314 5 المعد ل بالمرسوم الرئاس ي رقم 24 - 63 6. المطلب الثاني: امل فهوم الحديث لألمن المعلوماتي شهد مفهوم األمن المعلوماتي تحوال جذريا ، ح يث انتقل من مجرد إجراءات تقنية لحماية أجهزة الحاسوب، إلى استراتيجية سيادية شالمة تمس أمن الدول والمجتمعات . ب تفكيك هذه التحوالت المعاصرة في مفهوم األمن المعلوماتي نجد ان ه ذ ا التحول طال عدة جوانب لألمن المعلوماتي . الفرع األول: التحول من حيث النطاق: من "أمن المعلومات" إلى "األمن السيبراني" نتحدث اليوم عن األمن الس بي راني (Cybersecurity) وهو مفهوم أوسع عن االمن المعلوماتي فهو يشمل : • حماية األشخاص، والشبكات، واألنظمة، وحتى "السمعة الرقمية ". 1 قانون رقم 25 - 11 مؤرخ في 24 جويلية 2025 ، يعدل ويتمم القانون رقم 18 - 07 مؤرخ في 10 جولن 2018 والمتعلق بحماية االشخاص الطبعيين في مجال معالجة المعطيات ذات الطابع الشخص ي، الجريدة الرسمية عدد 48 الصادرة في 24 جويلية 2025 . 2 قانون رقم 23 - 09 مؤرخ في 21 جوان 2023 ، يتضمن القانون النقدي والمصرفي، الجريدة الرسمية عدد 43 الصادرة في 27 جوان 2023 3 مرسوم رئاس ي رقم 20 - 05 المؤرخ في 20 جانفي 2020 ، يتعلق بوضع منظومة وطنية ألمن االنظمة المعلوماتية، الجريدة الرسمية عدد 4 الصادرة في 26 جانفي 2020 . 4 قانون رقم 26 - 02 مؤرخ في 17 فيفري 2026 ، يحدد القواعد العامة المتعلقة بخدمات الثقة للمعامالت االلكترونية وبالتعريف االلكتروني، الجريدة الرسمية عدد 14 الصادرة في 18 فيفري 2026 . 5 مرسوم رئاس ي رقم 23 - 314 مـؤرخ في 6 سبتمبر 2023 ، ي تضمن إنشاء محافظة سامية للرقم نة وتحديد مهامها وتنظيمها وسيرها، الجريدة الرسمية عدد 59 الصادرة في 10 سبتمبر 2023 6 مرسوم رئاس ي رقم 24 - 63 مؤرخ في 1 فيفري 2024 ، يعدل مرسوم رئاس ي رقم 23 - 314 مـؤرخ في 6 سبتمبر 2023 ، ي تضمن إنشاء محافظة سامية للرقمنة وتحديد مهامها وتنظيمها وسيرها، الجريدة الرسمية عدد 8 الصادر في 4 فيفري 2042 .

-- 11 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 570 • تأمين الفضاء الذي يربط بين العالم الواقعي والعالم االفتراض ي (مثل التحكم في سدود المياه أو محطات الكهرباء عبر اإلنترنت ...الخ .) ( مصطلح التيني األصل مصطلح األمن السيبيراني Cyber security ) وكلمة سيبر معناها األمن المع لوماتي فيصبح المقصود باألمن الس بيراني أمن األمن المعلوماتي وهو ت عبير أشمل وأعم من أمن المعلومات . واذا كنا قد عرفنا سابقا مفهوم االمن، فإن مصطلح السيبرانية والذي يعد اآلن واحد من أكثر المصطلحات ترددا في معجم األمن الدولي، تشي ر المقاربة اإليتيمولوجية 1 ل ه إلى أنها لفظة يونانية األصل مش تقة من كلمة " Cybernetes " بمعنى الشخص الذي يدير دفة السفينة أي التوجيه والسيطرة ، حيث تستخدم مجازا للمتحكم " governor ". وتجدر اإلشارة إلى أن العديد من المؤرخين يرجعون أصلها إلى عالم الرياضيات األمريكي norbert wieners 1894-1964 وذلك للتعبير عن التحكم اآللي، فهو األب الروحي المؤسس للسبرنيتيقية من خالل مؤلفه الشهير: Cybernetics or control and communication in" the Animal and the machine . وأشار في كتابه إلى أن السبرنتيقية هي التحكم والتواصل عند الحيوان واآللة واإلنسان واآللة مما أعطاها مفهومها االصطالحي الحدي ث " وهو "علم القيادة والتحكم في األحياء واآلالت ودراسة آليات التواصل ، ليستبدل مصطلح اآللة بعد الحرب العالمية الثانية بالحاسوب 2. وعل ى العموم ، يمكن تعريف األ من السيبراني أنه مجموعة من الوسائل التقنية واإلدارية والقانونية التي تهدف إلى حماية الفضاء ال سيبراني (الشبكات، األنظمة، البرمجيات، والبيانات) من الهجمات الرقمية (قائمة أو محتملة) ، والوصول غير المصرح به، والتخريب، مع ضمان استمرارية الخدمات وسرية المعلومات وسالمتها ." الفرع الثاني: "المرونة السيبرانية التحول نحو " (Cyber Resilience) تغيرت الفلسفة األم نية م ن محاولة منع الهجوم أو الدفاع إلى مفهوم المرونة . 1 نعني بااليتيمولوجية علم اشتقاق الكلمات أو علم أصل الكلمات 2 فارس قرة، موسوعة العلوم السياسية على الموقع encyclopedia.org/dictionary/ - https://political ، نشر في: 28 - 08 - 2018

-- 12 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 571 مجلة الحقوق والحريات • المفهوم القديم : يهدف لحماية االجهزة ب بناء جدران حماية ملنع الدخول ، إ ذن التركيز على منع االختراق و توفير تقنيات للحد من الخسائر والمسؤول عن االمن هو مسؤول قسم التكنولوجيات ألي مؤسسة على اعتبار ان االمن المعلوماتي يقوم على حماية الخصوصية الفردية. • المفهوم الحديث : يهدف لحماية الفضاء الرقمي الشامل من خالل االعتراف بأن االختراق قد يقع، لذلك ال بد من سرعة االستجابة ل تقليل األضرار، واستعادة األنظمة في أسرع وقت او التعافي ، مع انتقال بيانات المؤسسات والدول من الخ وادم المحلية إلى السحابة (Cloud) ، وعليه األمن السيبراني أصبح مسؤولية استراتجية للدولة ألنه يسعى لحماية السيادة الرقمية الوطنية، مع ا دخ ا ل الذكاء االصطناعي في الدفاع والهجوم : - الدفاع : استخدام خوارزميات تتنبأ بالهجوم قبل وقوعه من خالل تحليل سلوك الشبكة . - الهجوم : ظهور الهجمات المؤتمتة التي تستخدم الذكاء االصطناعي لتطوير فيروسات تغير شكلها باستمرار لتجاوز مضادات الفيروسات التقليدية ، كما تقوم أيضا بتدمير أدوات وبرمجيات القراصنة، وهو ما يساعد في إحباط مخطط الهجمات نفسها، وتحديد هوية ومصدر الهجمة، بما يمكن من إطالق هجمة إلكترونية مضادة فيما تعرف بـ" االختراق العكس ي " (back-Hack إ ن التوجه الجديد في تعريف االمن المعلوماتي أو االمن السيبراني كمفهوم حديث انتقل من مجرد مج م وع االجراءات التقنية لحماية البيانات الى مفهوم اكثر شمولية يرتكز على المرونة الرقمية 1 والثقة الرقمية ، كما انه انتقل من االستجابة لرد الفعل - الطابع الدفاعي - الى االمن االس تباقي، حيث يعرف االمن السيبراني اليوم على انه منظومة ذكية قادرة على التنبؤ بالهجمات قبل وقوعها عبر تحليل السلوك باستخدام خورزميات التعلم 1 التوجه التقليدي كان يرتكز على بناء اسوار ملنع االختراق اما التع ريف الحديث يركز االمن المعلوما تي على قدرة النظام على االستمرارية ومواصلة العمل اثناء التعرض للهجوم من جهة وعلى التعافي وسرعة العودة للحالة الطبيعية بعد الحادثة.

-- 13 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 572 اآللي بدال من اال عتماد فقط على قواعد البيانات التقليدية للفيروسات 1 ومن ثمة التصدي لها مع ضمان استمرارية االنظمة وسرعة التعافي. امل بحث الثاني: أهداف األمن المعلوماتي و أنماط ه المستحدثة. األمن السيبراني يعد من أصعب وأعقد المفاهيم التي يتناولها التحليل العلمي، فهو مفهوم نسبي متغير ومركب وذو أبعاد متعددة 2 ومستويات مختلفة، ترتبط أساسا بطبيعة التغيرات التي لحقت مفهوم وطبيعة التهديد الذي أضحى حقل تكنولوجيا المعلوماتية عرضة له ، ولألمن المعلوماتي أهداف(مطلب أول) كم يصنف إلى عدة أنواع (مطلب ثان ) . المطلب األول: أهداف األمن المعل وماتي تظهر أهمية األمن المعلوماتي في : - يحافظ على حساسية وأمان المعلومات الخاصة بالمستخدمين والسيما التي قد تعرض األشخاص للخطر أو الدول التى يقيمون فيها، وذلك آلن أي معلومة قد تكون هامشية أو غير مهمة بالنسبة لبعض األفراد قد تكون هي حلقة الوصل الذي يحتاجها المخترق للقيام بعمله. 1 Allison Cerra, Proactive cybersecurity :staying ahead of threats in the age of AI,WILEY,USA ,2025 2 تتمثل أبعاد اآلمن المعلوماتي في حماية البنى التحتية للدول حيث يتم استهدافها سواء كانت مدنية أو عسكرية بما يؤدي إلى شلل أنظمتها وتدمير أنظمة التشغيل الخاصة بها، والتأث ير على تدفق المعلومات بما يؤدي إلى إرباك عمل البنية التحتية الحيوية، وينشأ عن مثل هذه الهجمات تعطيل العديد من مرافق الحياة في الدول وسيادة الفوض ى ، مثل استهداف محطات الطاقة والوقود والخدمات المالية والمصرفية ونظم االتصاالت والمواصالت، ومن أبرز األمثلة على ذلك تعرض أوكرانيا خالل شهر جوان 2017 لهجمة إلكترونية شملت محطات الطاقة، باإلضافة إلى المؤسسات المالية وأحد أكبر محطاتها أنظر في ذلك أميرة عبد العظيم محمد عبد الجواد، "المخاطر السيبرانية وسبل مواجهتها في القانون الدولي العام"، مجلة الشريعة والقانون، مجلد 3 ، عدد 35 ، 2020 ، ص 431 ، و لألمن المعلوماتي أبعاد عسكرية، اقتصادية، اجتماعية وسياسية، أنظر في ذلك: إيهاب خليفة، مجتمع ما بعد المعلومات: تأثير الثورة الصناعية الرابعة على األمن القومي، العربي للنشر والتوزيع، القاهرة، 2019 ، ص 115 وما يليها.

-- 14 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 573 مجلة الحقوق والحريات - يساعد الدول على الحفاظ على سرية معلوماتها من االختراق من قبل الدول المعادية أو التعرض لهجمات إلكترونية تسبب الشلل أو الخسائر الفضائح القتصادها، وهو بدوره ما يمكن تصوره بكونه نوع من أنواع الحروب الحديثة في عصرنا الحالي . - يساعد على تطور تقنية الخدمات السحابية وذلك آلن وجود جدار يحمى خصوصية البيانات التي يتم تخزينها فيها يجعل المستخدمين أك ثر ثقة في كفاءتها وأكثر استثمار ا في إنفاق األموال عليها بكل راحة 1. - يساعد على منح مقدمو الخدمات ميزة تنافسية إضافية، بحيث يميل المستخدم إلى التعامل مع المواقع اآلمنة والسيما التي يتطلب التعامل معها وجود بوابات دفع أو مشاركة بيانات حساسة أو معلومات شخصية. - يساعد على حماية المستخدمين من األنشطة الغير قانونية التى تحدث في عالم الويب ا ملظلم والتي أغلبها ما يكون مهدد ا لحياة البشر أو يعرض متصفحه لخط ر التع رض للمسائلة القانونية أيض ا، ناهيك عن الناحية األخالقية كذلك. لقد أصبح تأمين الفضاء امل علوماتي جزءا من استراتيجيات األمن القومي لكل دول العالم ، إذ دفعت التهديدات المتزايدة ألمن هذا الفضاء للعم ل على بذل الجهود الجماعية، مثل إنشاء هيئات ملواجهة الطوارئ المعلوماتية "CERT ، " أو استحداث قوانين مكافحة الجريمة اإللكترونية، وقد قامت بعض الدول بإنشاء قيادة عسكرية لحماية الفضاء امل علوماتي واستحداث وحدات للحرب اإللكترونية داخل الجيوش العسكرية والمشاركة في مناورات إلكترونية 2 ، ومن ناحية أخرى أطلقت منظمات حكومية وغير حكومية العديد من المبادرات، مثل االتحاد الدولي لالتصاالت، الذي أطلق مبادرة لألمن المعلوماتي، ومبادرة االتحاد األوروبي لألمن اإللكتروني، كما تبنت الواليات المتحدة األمريكية "االستراتيجية الدولية ل لفضاء اإللكتروني"، وهي أول وثيقة سياسية من هذا النوع تبين الرؤية الشالمة ملستقبل التعاون الدولي المتعلق بالفضاء امل علوماتي . 1 د. خالد بن سليما ن الغثبر و د. محمد بن عبد هللا القحطاني ، أمن المعلومات، مكتبة الملك فهد الوطنية، الرياض، المملكة العربية السعودية، 2013 . 2 د. عادل عبد الصادق، الفضاء السيبراني: قضايا الصراع والتعاون في العالقات الدولية، المركز العربي للبحوث والدراسات، القاهرة، 2020 ، ص 232

-- 15 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 574 المطلب الثاني: أنواع المن المعلوماتي : ينقسم األمن المعلوماتي إلى جيلين أساسيين؛ الجيل التقليدي الذي ركز على تأمين األجهزة والبيانات الساكنة، والجيل الحديث (السيبراني ) الذي يتعامل مع عالم مترابط، ذكي وبال حدود . الفرع األ ول : أنواع األمن المعلوماتي التقليدية كانت تركز بشكل أساس ي على مبدأ الحماي ة الفيزيائية والمنطقية المحدودة 1 داخل محيط المؤسسة : - أمن الشبكات (Network Security): تأمين الشبكات المحلية (LAN) باستخدام جدران الحماية (Firewalls) وأنظمة منع االختراق التقليدية ملنع الدخول غير المصرح به 2. - أمن التطبيقات (Application Security): التركيز على سد الثغرات في البرمجيات أثناء تصميمها ملنع سرقة البيانات أو تعديلها . - أمن البيانات (Data Security): ويتمثل في تشفير البيانات المخزنة (Encryption) وضمان النسخ االحتياطي الدوري (Backup). - األمن الفيزيائي (Physical Security): حماية مراكز البيانات والغرف التي تحتوي على الخوادم من السرقة، الحريق، أو الدخول المباشر لألشخاص غير المخولين . - األمن التشغيلي : Operational Security) يندرج تحت مظلة األمن التشغيلي العمليات والقرارات المرتبطة بمعالجة أصول البيانات وحمايتها، باإلضافة إلى األذونات التي يحتاج لها المستخدمين للوصول إلى الشبكة، واإلجراءات الخاصة بكيفية ومكان تخزين البيانات أو مشاركتها. 1 د. سمير حامد، االستراتيجية الوطنية لألمن السيبراني كمدخل لتعزيز األمن القومي، أطروحة دكتوراه، كلية الحقوق والعلوم السياسية، جامعة القاهرة، 2022 ،ص 164 . 2 شريفة كالع، األمن السيبراني وتحديات الجوسسة واالختراقات اإللكترونية للدول عبر الفضاء السيبراني، مجلة ا لحقوق والعلوم اإلنسانية،المجلد 15 ، العدد 1 ، 2022 .

-- 16 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 575 مجلة الحقوق والحريات - السترداد بعد الكوارث وا ستمرارية األعمال يهتم هذا النوع من األمن بتحديد الكيفية المتبّعة في استجابة المنظّمة لحادث أمن سيبراني أو أي حدث آخر يؤدي إلى فقدان العمليات أو البيانات، إذ تضع سياسات التعافي من الكوارث طرق استرداد المؤسسة لعملياتها ومعلوماتها بهدف استمرارية العمل. الفر ع الثاني : أنواع األمن المعلوماتي الحديثة (السيبرانية ) مع ظهور الحوسبة السحابية والذكاء االصطناعي، ظهرت تخصصات أمنية جديدة لم تكن موجودة سابقا 1: - أمن الحوسبة السحابية (Cloud Security): • يركز على حماية البيانات المخزنة في منصات خارجية (مثل Google Cloud أو AWS). • يتعامل مع تحدي "توزيع البيانات" عبر خوادم في دول مختلفة . - أمن إنترنت األشياء (IoT Security): وذلك ب تأمين األجهزة الذكية (الكاميرات، أجهزة االستشعار، الساعات الذكية ) ، ف غالبا ما تكون ضعيفة أمنيا وتستخدم كـ "جسور" الختراق الشبكات الكبرى . - األمن السيبراني امل عتمد على الذكاء الصطناعي (AI-Driven Security): ب استخدام خوارزميات "التعلم اآللي" للتنبؤ بالهجمات قبل وقوعها من خالل تحليل السلوك غير الطبيعي في الشبكة 2. - أمن الهوية والوصول (IAM - Identity and Access Management): • التحول من كلمة السر التقليدية إلى " المصادقة متعددة العوامل " (MFA) والبصمات البيومترية . • مبدأ " الثقة الصفرية " (Zero Trust): يقتض ي عدم ال ثق ة بأي م ستخدم حتى لو كان داخل الشبكة، و طلب التحقق باستمرار . 1 د . خالد ممدوح إبراهيم، أمن المعلومات في ظل الحكومة اإللكترونية، دا ر الفكر الجامعي، اإلسكندرية ، 2021 . 2 Ross Anderson, Security Engineering: A Guide to Building Dependable Distributed Systems, 3rd Edition, Wiley, 2020.

-- 17 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 576 - أمن العمليات (Operational Security - OPSEC): و يتعلق بكيفية إدارة المخاطر واتخاذ القرارات األمنية أثناء العمل اليومي، ملنع تسريب المعلومات الحساسة عبر الخطأ البشري . - أمن األجهزة المحمولة (Mobile Security): من خالل تأمين الهواتف واألجهزة اللوحية التي أصبحت أداة العمل األساسية، وحمايتها من التطبيقات الخبيثة وشبكات Wi-Fi العامة غير اآلمنة . االمن السيبراني يقو م على فكرة األمن االستباقي ، هذا االخير ليس مجرد جدران حماية بل هو منظومة وقائية ودفاعية في نفس الوقت تعتمد على ثالث محاور رئيسية 1: - الستخبارات التهديدية Threat intelligence أو الهجوم السيبراني اإلستباقي : من خ الل جمع البيانات من الويب والمصادر المفتوحة للتنبؤ بالهجمات قبل وقوعها ب استخدام مثال " الديدان البيضاء " وهي برامج قادرة على اكتشاف التطب يقات الضارة وتدميرها ، كما تقوم أيضا بتدمير أدوات وبرمجيات القراصنة، وهو ما يساعد في إحباط مخطط الهجمات نفسها، وتحديد هوية ومصدر الهجمة، بما يمكن من إ طالق هجمة إلكت رونية مضادة فيما ي عرف بـ" االختراق العكس ي " (back-Hack - الكشف المبكر ل لهجمات في وقتها الحقيقي : او ما يسمى ب التحليل السلوكي باستخدام الذكاء االصطناعي حيث تقوم الخورزميات بمراقبة السلوك الطبيعي للمستخدمين واالنظمة وتنبه المسؤولين عند وجود اي انحراف بسيط قد يشير الى محاولة اختراق ، و يتم ذلك من خالل استخدام حساسات عل ى الشبكات والبرامج والتطبيقات، باإلضافة إلى توظيف المعلومات االستخباراتية لرصد أي نشاط غير طبيعي قد يصنف على أنه هجمات سيبرانية، وبداية مواجهتها واحتواءها قبل أن تبدأ نشاطها في النظم المستهدفة . - تك تيكات الخداع Deception technology وهو ما يتحقق عن طريق إخفاء هويات األهداف االستراتيجية على األنترنت وتضليل الخصم أثناء محاولة الوصول إليها أو اختراقها، من خالل أدوات التمويه والخداع وتغيير مالمح األهداف ، بما يساعد على تضليل الخصم وتشتيت االنتباه عن الهدف الرئيس ي خاصة بالنسبة للمؤسسات الضخمة 1 Allison Cerra, op.cit ,p45

-- 18 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 577 مجلة الحقوق والحريات االقتصادية والدول كاستخدام المصائد الرقمية إللهاء المهاجمين وكشف أساليبهم قبل وصولهم للبيانات الحقيقية 1. خاتمة: لم يعد االنتقال من النظم التقليدية الى البيئة السحابية والفضاء االفتراض ي خيارا ترفيهيا بل اصبح ضرورة للبقاء والمنافسة ، هذا االنفتاح الرقمي الواسع ادى الى نشوء مساحات شاسعة من الضعف التقني مما جعل المعلومات عرضة العتداءات مختلفة، من هنا برز للوجود مفهوم امن المعلومات كضامن الستمرارية هذا التحول مع حماية الخصوصية والسيادة الرقمية. ولقد تعرضنا في هذا البحث الى تأثير التحول الرقمي على مفعوم االمن المعلوماتي حيث نقله من مجرد وسلة للدفاع وحماية خصوصية فردية الى نظام شامل وقائي وردعي ومهاجم في ذات الوقت مسؤولة عنه الدول، ويمكن ان نلخص أهم نتائج البحث في النقاط التالية: • تالزم األمن والتحول : األمن المعلوماتي هو " صمام األمان" للتحول الرقمي ، فبقدر ما يكون هذا الصمام متينا وحديثا آمنة ، بقدر ما تكون مسيرة الرقمنة ومستدامة . • ا لركائز األساسية لألمن المعلوماتي ثالثة وتدعى (الثالوث األمن ي) وهي: - السرية : ضمان أن المعلومات ال يطلع عليها إال األشخاص المخولون بذلك فقط . - السالمة أو التكامل : التأكد من أن البيانات لم يتم تعديلها أو العبث بها أثناء تخزينها أو نقلها . - التوف ر: ضمان بقاء المعلومات واألنظمة متاحة للمستخدمين عند الحاجة إليها، وحمايتها من ال هجمات . 1 أحمد عادل الخفاجي، التحول الرقمي وأثره على مبادئ أمن المعلومات: دراسة تحليلية، المجلة العربية للمعلوماتية األمنية، جامعة نايف العربية للعلوم األمنية، العدد 05 ، 2021 .

-- 19 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 578 • التحول نحو االستباقية : انتقلت االستراتيجية الوطنية من مرحلة "رد الفعل" بعد و قوع الهجوم إلى مرحلة "الدفاع االستباقي" من خالل تفعيل دور الهيئات السيادية ومراكز االستجابة للطوارئ (CERT) ب ناء على التطورات العالمية في مجال األمن المعلوماتي والتحول الرقمي، يمكن صياغة مجموعة من التوصيات االستراتيجية والتقنية التي تهدف إلى بناء بيئة رق مية صلبة ومستدامة . • تبني نموذج الثقة الصفرية : وهذا ما يدفع بالدول الى سن تشريعات تضمن الثقة في المعامالت الرقمية. • االستثمار في المرونة السيبرانية و عدم االكتفاء بأنظمة الوقاية، بل التركيز على وضع خطط الستمرارية األعمال وضمان القدرة على التعافي السريع من ا لكوارث الرقمية وتطوير أنظمة التنبؤ باالعتداءات . • توطين البيانات الحساسة : تخزين البيانات االستراتيجية في مراكز بيانات محلية أو سحابة خاصة لضمان السيادة عليها من جهة وح فظ نسخ عنها اذا ما تم االعتداء عليها من جهة اخرى . • تفعيل المصادقة متعددة العوامل : جعل است خدام أكثر من وسيلة للتحقق معيارا اجباريا (مثل كلم ة السر + رمز على الهاتف) . • التحديث التلقائي والترقيع الفوري : وضع بروتوكوالت صارمة لتحديث البرمجيات واألنظمة فور صدور التحديثات األمنية لسد الثغرات التي يستغلها المهاجمون . • هندسة الوعي األمني : تحويل األمن المع لوماتي من "مسؤولية قسم التقنية" إلى "ثقافة مؤسسية" من خالل تدريبات دورية للموظفين على اكتشاف هجمات الهندسة االجتماعية واالصطياد اإللكتروني . • دمج الذكاء االصطناعي في الدفاع : استخدام تقنيات تعلم اآللة ا لتحليل كميات ضخمة من البيانات واكتشاف األنماط المشبوهة ال تي قد تعجز األنظمة التقليدية عن رصدها . • األمن منذ التصميم : إلزام المطورين بدمج المعايير األمنية في المراحل األولى لبناء أي نظام أو تطبيق، بدال من إضافتها كطبقة حماية الحقة .

-- 20 of 22 --

حابت أمال ــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــ 579 مجلة الحقوق والحريات في االخير نقول أن أمن المعلومات ليس "مشروعا" له تاريخ انتهاء، بل هو عملية مستمرة ت تطلب التحديث الدائم ملواكبة المهاجمين الذين يطورون أدواتهم بصفة يومي ة دائمة ومستمر ة. قائمة المصادروالمراجع المصادر: قانون رقم 18 - 04 مؤرخ في 10 ماي 2018 ، يحدد القواعد العامة المتعلقة بالبريد واالتصاالت االلكترونية، الجريدة الرسمية عدد 27 الصادرة في 13 ما ي 2018 . المراجع: باللغة العربية: الكتب: - إيهاب خليفة، مجتمع ما بعد المعلومات: تأثير الثورة الصناعية الرابعة على األمن القومي، العربي للنشر والتوزيع، القاهرة، 2019 . - حامد قشقوش هدى، الحماية القانونية للتجارة اإللكترونية، دار النهضة العربية ، مصر، 2000 - حسن طاهر داود، الحاسب وامن المعلومات، معهد اإلدارة العامة، السعودية، 2000 . - خالد بن سليمان الغثبر و د. محمد بن عبد هللا القحطاني ، أمن المعلومات، مكتبة الملك فهد الوطنية، الرياض، المملكة العربية السعودية ، 2013 . - خالد ممدوح ابراهيم ،أمن الجريمة االلكترونية، الدار الجامعية، مصر، 2005 - رشيدة بوكر، جرائم اإلعتداء على نظم المعالجة اآللية في التشريع الجزائري و المقارن، منشورات الحلبي الحقوقية، لبنان ، 2012 - عادل عبد الصادق، الفضاء السيبراني: قضايا الصراع والتعاون في العالقات الدولية، المركز العربي للبحوث والدراسا ت، القاهرة، 2020 . - د / محمد أمين الرومي ، جرائم الحاسب واإلنترنت: الجريمة المعلوماتية في ضوء القواعد القانونية والتقنية ، دار المطبوعات الجامعية، اإلسكندرية، مص ر، 2019 . - محمد علي العريان، الجرائم المعلوماتية، دار الجامعة الجديدة، مصر ، 2004 . د. محمد منذر، مف هوم األمن: دراسة في األبعاد والمستويات، المؤسسة الجامعية للدراسات، بيروت ، 2014 .

-- 21 of 22 --

أمن المعلومات في ظل التحول الرق مي ـــــــــــــــــــــــــ ــــــــــــــــــ ـــــــــــــــــــــــــــــــــــــــــــــــ 580 - محمود محمد أبو فروة، الخدمات البنكية االلكترونية ع بر االنترنت، دار الثقافة، األردن، 2009 . - نائلة عادل محمد فريد قورة، جرائم الحاسب اآللي االقتصادية، منشورات الحلبي الحقوقية، لبنان، 2005 . الرسائل والمذكرات : - حنين جميل أبو حسين، اإلطار القانوني لخدمات األمن السبيراني، رسالة ماجستير في القانون الخاص ، جامعة الشرق األوسط، األردن ، 2021 . - سمير حامد، االستراتيجية الوطنية لألمن السيبراني كمدخل لتعزيز األمن القومي، أطروحة دكتوراه، كلية الحقوق والعلوم السياسية، جامعة القاهرة، مصر، 2022 . المقالت العلمية : - أحمد عادل الخفاجي، التحول الرقمي وأثره على مبادئ أمن المعلومات: دراسة تحليلية، المجلة العربية للمعلوماتية األمنية، جامعة نايف العربية للعلوم األمنية، العدد 05 ، 2021 . -إ دريس عطية، مكانة األمن السيبراني في منظومة األمن الوطني الجزائري ، مجلة مصداقية، المجلد 1 ، العدد 1 ، ديسمبر 2019 . - أميرة عبد العظيم م حمد عبد الجواد، المخاطر السيبرانية وسبل م واجهتها في القانون الدولي العام ، مجلة الشريعة والقانون، مجلد 3 ،عدد 35 ، 2020 . - شريفة كالع، األمن السي براني وتحديات الجوسسة واالختراقات اإللكترونية للدول عبر الفضاء السيبراني، مجلة الحقوق والعلوم اإلنسانية،المجلد 15 ، العدد 1 ، 2022 . - محمد عالء محمد، مقدمة لالمن السيبراني، على الموقع: https://www.kotobati.com/ ، تاريخ االطالع 10 - 09 - 2022 . الوثائق: - بيان صادر ع ن اتحاد ا ملصارف االسالمية في 17 - 07 - 2025 ، على الموقع : - https://uabonline.org/international تاريخ االطالع: 12 - 04 - 2026 . باللغة النجليزية : -Allison Cerra, Proactive cybersecurity :staying ahead of threats in the age of AI,WILEY,USA ,2025 - Ross Anderson, Security Engineering: A Guide to Building Dependable Distributed Systems, 3rd Edition, Wiley, 2020.

-- 22 of 22 --