حماية بيانات المدرسة: من يرى ماذا، وكيف يتم الدخول، وما الذي يُحفظ احتياطيًا

تحتفظ المدرسة بالدرجات وصور الأطفال ووثائق الهوية والملفات الصحية وحالة مدفوعات كل أسرة. وفقدانها أو تركها لمن يشاء تقصير تجاه الأولياء. تطبّق Sahel EDU إجراءات ملموسة: بيانات منفصلة لكل مؤسسة، ومصادقة ثنائية للمسؤولين، وجلسات محدودة، وملفات حساسة مشفّرة، ونسخ احتياطي كل ساعة، وسجل للعمليات.

ما الذي يجب أن تحميه المدرسة

يبدأ أمن بيانات المدرسة بإحصاء ما تحتفظ به. وجزء من هذه البيانات يخص أطفالًا، وكثير منها حساس: فتسريبه قد يضر بأسرة زمنًا طويلًا.

• الدرجات والمعدلات وقرارات مجلس القسم.
• وثائق هوية الأولياء وشهادات الميلاد الممسوحة ضوئيًا.
• الملفات الصحية والاحتياجات الخاصة للتلاميذ.
• صور التلاميذ والموظفين.
• المبالغ المستحقة والمدفوعة وغير المدفوعة لكل أسرة، وأجور الموظفين.

أكثر المخاطر شيوعًا في المدرسة

نادرًا ما تأتي الحوادث من هجوم متطور. بل تأتي من عادات يومية، يستطيع البرنامج أن يحدّ منها لكن على المؤسسة أيضًا أن تصحّحها.

وجرد صادق لهذه العادات أفضل نقطة انطلاق قبل تغيير الأداة.

• كلمة مرور مشتركة بين عدة زملاء، أو مكتوبة في دفتر.
• ملف إكسل بكل الأسر، منسوخ على مفتاح USB يتنقل بين الأيدي.
• صور لوثائق الهوية تُرسل في محادثة جماعية.
• موظف سابق يحتفظ بحق الدخول بعد رحيله.
• هاتف ضائع ما زال مفتوحًا على حساب الإدارة.

كل مؤسسة في بيتها، وكل شخص بحسب دوره

بيانات كل مؤسسة منفصلة انفصالًا صارمًا عن بيانات غيرها: فلا ترى مدرسة تلاميذ مدرسة أخرى أبدًا. والاستثناء الوحيد هو تاريخ تلميذ منقول، يُفتح بموافقة مؤسسة المنشأ.

وداخل المدرسة تتبع الصلاحيات الدور. فلا يرى الأستاذ إلا أقسامه، وللمؤسِّس ومكتب جمعية أولياء التلاميذ قراءة فقط، وتفوّض الإدارة الصلاحيات دون أن تعطي الجميع كل شيء. والبيانات ملك للمؤسسة: لا تُباع ولا تُشارك.

اقرأوا أيضًا: برنامج لشبكة مدارس: إدارة عدة مؤسسات

• موقع خاص بكل مؤسسة، تُعزل بياناته.
• الأدوار: المدير والناظر والمراقب العام والمقتصد والأستاذ والولي والتلميذ.
• أستاذ محصور في أقسامه ومواده.
• حساب موقوف يُخرَج منه فورًا.
• تقييمات للأساتذة مجهولة الهوية بحكم التصميم.

تسجيل الدخول: مصادقة ثنائية وجلسات محدودة

بالنسبة للحسابات التي ترى أكبر قدر من البيانات، أي المدير والناظر والمحاسب، المصادقة الثنائية إلزامية. وهي تعتمد على تطبيق مصادقة مثبَّت على الهاتف، ويتلقى كل حساب رموز طوارئ تُستعمل مرة واحدة إن ضاع الهاتف.

ولهذه الحسابات أيضًا جلسة محدودة بثماني ساعات، مع مؤقت ظاهر، ولا يمكنها البقاء متصلة إلى أجل غير مسمى. وإذا أُعيد ضبط كلمة المرور أُزيلت المصادقة الثنائية ووجب إعدادها من جديد.

اقرأوا أيضًا: برنامج لرئيس المؤسسة: تدبير الثانوية والإعدادية

• تطبيق مصادقة، مع رموز طوارئ تُستعمل مرة واحدة.
• جلسة من ثماني ساعات ومؤقت ظاهر.
• لا اتصال دائم لهذه الحسابات.
• حدود على محاولات الدخول المتكررة.
• كلمة مرور مؤقتة للأولياء، تُغيَّر عند أول دخول.

ملفات مشفّرة ونسخ احتياطي كل ساعة وسجل للعمليات

وثائق الهوية والمسوح الضوئية للتسجيل مشفّرة، وكذلك الملفات الصحية التي تُسجَّل كل قراءة لها. والصور خاصة. ولا تحمّل صفحات التطبيق أي مورد من موقع آخر، وتبطل تصديرات الجداول الصيغ الملغَّمة.

وتُجرى النسخ الاحتياطية كل ساعة، مشفّرة، في مساحة منفصلة ومقفلة، ويُتحقق كل ليلة من استعادة تجريبية. وينبّه خطأ في التطبيق الفريق التقني. وتُسجَّل العمليات الحساسة، كالتصدير أو إلغاء دفعة، في السجل.

اقرأوا أيضًا: وثائق مدرسية قابلة للتحقق برمز QR — Sahel Shield

• وثائق الهوية والمسوح الضوئية والملفات الصحية مشفّرة.
• نسخة احتياطية كل ساعة، في مساحة منفصلة ومقفلة.
• إثبات استعادة يُتحقق منه كل ليلة.
• سجل للعمليات الحساسة تستطيع الإدارة الاطلاع عليه.
• تصدير كامل لبيانات المؤسسة متاح للإدارة في أي وقت.
• تنبيه للفريق التقني عند حدوث خطأ في التطبيق.

ما لا ندّعيه، وما يبقى عليكم فعله

وبشأن حماية المعطيات الشخصية للتلاميذ والأسر، اقرأ صفحتنا المخصصة للقانون الكاميروني لسنة ٢٠٢٤، واعرض ممارساتك على مستشار قانوني.

والبرنامج لا يغني عن العادات الحسنة. اسحب حق الدخول ممن يغادرون، ولا تتبادلوا كلمات المرور، واحفظوا الهاتف الذي يحمل المصادقة الثنائية في مكان آمن.

اقرأوا أيضًا: حماية بيانات التلاميذ والقانون ٢٠٢٤/٠١٧

• تعطيل حساب الموظف المغادر فورًا.
• عدم مشاركة كلمة مرور أبدًا، ولو بين زملاء موثوقين.
• تكوين كل وافد جديد على قواعد المدرسة.
• حفظ رموز الطوارئ في مكان آمن.

الأسئلة الشائعة

هل تستطيع مدرسة أن ترى بيانات مدرسة أخرى؟

لا. بيانات كل مؤسسة معزولة. ولا يُفتح إلا تاريخ تلميذ منقول، بموافقة مؤسسة المنشأ.

هل المصادقة الثنائية إلزامية؟

نعم للمدير والناظر والمحاسب، وكذلك لوحة إدارة المنصة. وهي تستعمل تطبيق مصادقة على الهاتف.

ماذا يحدث لبياناتنا إذا وقع حادث؟

تُحفظ نسخة احتياطية كل ساعة، مشفّرة، في مساحة منفصلة، ويُتحقق كل ليلة من استعادة تجريبية.

لمن تعود ملكية البيانات؟

للمؤسسة. ويمكنها تصديرها في أي وقت بصيغة Excel وPDF، ولا تُباع ولا تُشارَك.

هل يمكن تقييم هذه الإجراءات خلال التجربة؟

نعم. التجربة المجانية لمدة ٣٠ يومًا، دون التزام. ثم يُتفاوض على السعر مع كل مؤسسة، ويمكن الاطلاع عليه في صفحة الأسعار.

انظروا أيضًا

كل الحلول ←