النموذج الموحد لنضج الأمن الإدراكي

كتاب

اطلب نسخة PDF

اكتب بريدك وسنرسل إليه رمزاً، ثم يُسجَّل طلبك فوراً، ويصلك على بريدك رابط لتحميل نسختك.

بالمتابعة يُحفظ بريدك وتقدّمك في حسابك. الخصوصية

* الملف لقراءتك الشخصية، ومشاركته وفق شروط الاستخدام، ولا يُسمح باستخدامه تجارياً.

تقدّم القراءة
٠ من ١٧ أقسام مقروءة
١٠ / ١٧

القسم ٧

٠٧التقييم: كيف تُقاس درجة النضج

٣ دقائق قراءة١٠ من ١٧اقرأه في الكتاب · صفحة ٢٧

القسم ٧

عشرون بنداً، وأربعة أبعاد، وورقة واحدة. تُقيَّم كل عبارة من ١ إلى ٥، ويُحسب متوسط كل بُعد، ثم يكون مستوى المؤسسة مستوى بُعدها الأضعف لا المتوسط العام. والقاعدة مقصودة: القدرة سلسلة، والسلسلة تُقاس بأضعف حلقاتها.

الشكل ٦ — منهج التقييم

٢٠

بنداً، خمسة لكل بُعد

←

١–٥

تقدير بالدليل لا بالنيّة

←

×٤

متوسط لكل بُعد

←

MIN

المستوى = البُعد الأضعف

الجدول ٢ — سلّم التقدير

الدرجةالوصف
١غير موجود
٢موجود جزئيًّا وغير موثّق
٣موثّق ومطبّق
٤مقيس ومراجَع دوريًّا
٥مؤتمت ويتحسّن ذاتيًّا

لا تُقيّم بالنيّة بل بالدليل: إن لم تستطع الإشارة إلى وثيقة أو سجل أو مؤشر، فالتقييم لا يزيد على ٢.

الجدول ٣ — أداة التقييم · البنود ١–١٠

رقمالعبارة
أ. حوكمة الذكاء الاصطناعي
أ.١سجل معتمد يحصر كل نظام ذكاء اصطناعي مستخدم، بما فيه الأدوات الخارجية.
أ.٢لكل نموذج مالك مُسمّى مسؤول عن مخاطره أمام جهة رقابية داخلية.
أ.٣يمرّ نشر أي نموذج ببوابة مراجعة أمنية إلزامية موثّقة.
أ.٤توجد سلطة معلومة يمكنها سحب نموذج من الخدمة فوراً دون تصعيد طويل.
أ.٥يتلقّى مجلس الإدارة تقريراً دوريًّا بمؤشرات لا بأوصاف.
ب. المرونة السيبرانية
ب.١خطط الاستمرارية تغطّي تعطّل نموذج حسّاس أو فقدان الثقة بمخرجاته.
ب.٢نستطيع الرجوع إلى إصدار سابق موثوق من أي نموذج إنتاجي خلال زمن محدّد.
رقمالعبارة
ب.٣أُجري خلال العام تمرين محاكاة لحادث يتضمّن مكوّناً ذكيًّا.
ب.٤زمن الكشف والاحتواء والتعافي مقيس ومعلوم للإدارة.
ب.٥تُدار تبعيات الأطراف الثالثة ومزوّدي النماذج ضمن مخاطر سلسلة التوريد.

الجدول ٣ — أداة التقييم · البنود ١١–٢٠

رقمالعبارة
ج. الكشف الذكي
ج.١خطوط أساس سلوكية للمستخدمين والأنظمة، ويُرفع الانحراف عنها تنبيهاً.
ج.٢تُراقب مخرجات النماذج الإنتاجية للكشف عن الانحراف وتدهور الدقّة.
ج.٣تُفحص سلامة بيانات التدريب ومصادرها قبل كل دورة تدريب.
ج.٤تُدمج استخبارات التهديد الخارجية في منطق الكشف لا في تقرير شهري فقط.
ج.٥نقيس نسبة التنبيهات الصحيحة ونعمل على تخفيض الضجيج بشكل مقصود.
د. الإدارة التكيّفية
د.١كل حادث ينتهي بمراجعة تُنتج تغييراً موثّقاً في ضابط أو سياسة أو تدريب.
د.٢يُحدَّث سجل مخاطر الذكاء الاصطناعي على وتيرة أسرع من الدورة السنوية.
رقمالعبارة
د.٣تُؤتمت خطوات الاستجابة المتكررة بمسارات معتمدة وقابلة للتدقيق.
د.٤فرق الأمن والبيانات والمنتج تعمل بمسار تصعيد مشترك لا بقنوات منفصلة.
د.٥يتلقّى العاملون تدريباً محدّثاً على مخاطر الذكاء الاصطناعي والتزييف.

كيف تُدار ورشة التقييم

ثلاث ساعات تكفي: ساعة لجمع الأدلة قبل الجلسة، وساعة لتقييم البنود العشرين مع أصحاب الأدوار الأربعة (الأمن، والبيانات، والتقنية، والالتزام)، وساعة لتحديد ثلاث أولويات فقط.

الجدول ٤ — تفسير النتيجة

المستوى · الأولوية
١٫٠ – ١٫٩الأوّلي — الأولوية: الجرد والسياسة والمالك. لا تبدأ بالأدوات.
٢٫٠ – ٢٫٩المُدار — الأولوية: بوابة المراجعة قبل النشر وضوابط بيانات التدريب.
٣٫٠ – ٣٫٩المُعرَّف — الأولوية: القياس؛ حوّل الضوابط الموثّقة إلى مؤشرات زمنية.
٤٫٠ – ٥٫٠المُدار كمّيًّا إلى الإدراكي المُحسَّن — الأولوية: الأتمتة ودورة التعلّم الاستباقية.

وثّق نتيجة كل بُعد وتاريخ التقييم، وأعِد التقييم كل ستة أشهر. الفرق بين تقييمين هو المؤشر الأصدق على أن البرنامج يعمل — أصدق من أي رقم مطلق. ومستوى البُعد هو متوسطه مقرّباً إلى الأدنى: ٢٫٦ تعني المستوى ٢.

الشكل ٧ — ملف من أربع نتائج (توضيحي)

حوكمة الذكاء الاصطناعي

٢٫٤

المرونة السيبرانية

٣٫١

الكشف الذكي

٢٫٩

الإدارة التكيّفية

٢٫٢

٠ · ١ · ٢ · ٣ · ٤ · ٥

مستوى المؤسسة: ٢ — الاستثمار الأول للبُعد الرابع

كل تقييم يحتاج مصدراً؛ فالتقييم الذي لا يستند إلى دليل يُنتج خطة تعالج مشكلة غير موجودة.

تلميح: استخدم ← → للتنقل بين الأقسام.