استضافة للقطاع الحكومي السعودي: المتطلبات والمعايير

استضافة الجهات الحكومية السعودية: المتطلبات الكاملة

استضافة أنظمة الجهات الحكومية السعودية ليست مجرد اختيار مزود خدمة بسعر مناسب. هي عملية امتثال تقني ومؤسسي تبدأ من قبل شراء أي خادم. هذا الدليل يستعرض المتطلبات الكاملة بدقة.

الإطار القانوني والتنظيمي

الهيئة الوطنية للأمن السيبراني (NCA): المرجع الأعلى لأمن المعلومات في الجهات الحكومية السعودية. تُصدر الضوابط الأساسية للأمن السيبراني (ECC - Essential Cybersecurity Controls) التي تُلزم جميع الجهات الحكومية والبنية الحتية الحيوية بالامتثال.

إطار الحوسبة السحابية الحكومية (G-Cloud): يُحدد متطلبات المزودين المؤهلين لتقديم خدمات سحابية للجهات الحكومية. المزودون مصنفون بمستويات ترخيص مختلفة.

الضوابط الأساسية للأمن السيبراني (ECC)

الضوابط ECC تغطي عدة محاور يجب توافرها في بيئة الاستضافة:

إدارة الهوية والوصول:

• مصادقة متعددة العوامل (MFA) إلزامية للوصول الإداري
• مبدأ الحد الأدنى من الصلاحيات (Principle of Least Privilege)
• سجل كامل ومحفوظ لعمليات الوصول

أمن الشبكة:

• جدار حماية من الجيل التالي (NGFW)
• تشفير كل الاتصالات (TLS 1.2 كحد أدنى، TLS 1.3 مُفضل)
• فصل بيئة الإنتاج عن بيئات التطوير والاختبار

النسخ الاحتياطي والتعافي:

• RTO (Recovery Time Objective) و RPO (Recovery Point Objective) محددان بوضوح في SLA
• اختبار دوري لعمليات الاسترداد
• النسخ الاحتياطية مُشفرة ومحفوظة في موقع مختلف جغرافياً

سجلات التدقيق:

• تسجيل شامل لجميع العمليات الإدارية
• احتفاظ بالسجلات لمدة لا تقل عن عام
• عدم قابلية تعديل السجلات (immutable logs)

تصنيف البيانات في الجهات الحكومية

نظام التصنيف السعودي للبيانات الحكومية يشمل أربعة مستويات:

مستوى التصنيف	نوع البيانات	اشتراط الاستضافة
سري للغاية	بيانات الأمن الوطني	بنية تحتية معزولة كاملاً
سري	بيانات حكومية حساسة	سحابة حكومية مُعتمدة أو on-premise
محدود الاستخدام	بيانات عمليات داخلية	مزود سحابي مرخص G-Cloud
عام	المحتوى العام	أي مزود موثوق

متطلبات Tier III+ لمراكز البيانات

الجهات الحكومية تشترط عادةً مراكز بيانات بمستوى Tier III على الأقل وفق تصنيف Uptime Institute:

• Tier III: 99.982% uptime (لا يزيد عن 1.6 ساعة توقف سنوياً)
• تكرار الأجهزة والمسارات (N+1 على الأقل)
• صيانة مستمرة بدون إيقاف الخدمة (Concurrent Maintainability)
• مصادر طاقة متعددة ومستقلة

إجراءات الشراء الحكومي

منصة اعتماد: بوابة التعاقد الحكومي الإلكتروني. مزودو الخدمة التقنية يجب تسجيلهم ومؤهلون.

عروض الأسعار الرسمية (RFQ/RFP): الجهات الحكومية الكبيرة تطلب عروض أسعار رسمية بدلاً من الشراء المباشر.

العقود والـ SLA: عقود الجهات الحكومية تشمل شروط SLA صارمة مع غرامات محددة على أي توقف يتجاوز الحد المتفق.

التوثيق المطلوب من مزود الخدمة

أي مزود يريد خدمة الجهات الحكومية يحتاج عادةً تقديم:

• شهادات ISO 27001 (أمن المعلومات)
• وثيقة سياسة أمن المعلومات
• تقارير اختبار الاختراق (Pen Test) حديثة
• خطة استمرارية الأعمال (BCP) و خطة التعافي من الكوارث (DRP)
• سجل الحوادث الأمنية وكيفية التعامل معها

موقع كلاود

كلاود (cloud.net.sa) تستضيف بنيتها التحتية في مراكز بيانات سعودية في الرياض وجدة. لعملاء القطاع الحكومي والمؤسسات الحيوية، توفر كلاود خوادم VPS بمستويات موارد قابلة للتخصيص مع SLA واضحة بالعقد — الشفافية الكاملة في متطلبات كل عقد وليس "اتصل بنا للتسعير".

---

ابدأ الآن

جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.