استثمار 2.6 مليون درهم من الـCNSS لحماية معطيات المغاربة ضد الهجمات الرقمية
أعلن الصندوق الوطني للضمان الاجتماعي (CNSS) عن إطلاق طلب عروض مفتوح دولي لاقتناء حل لحماية البيانات من التسرب (DLP)، بهدف تعزيز إجراءات الأمان المعلوماتي وضمان بيئة عمل آمنة لحماية البيانات الحساسة من التسريب عبر القنوات الرقمية المختلفة.
وفقًا للدفتر التحملات، تقدر تكلفة اقتناء هذا الحل بـ 2.600.400,00 درهم، بالإضافة إلى تكاليف الصيانة السنوية التي تبلغ 1.986.000,00 درهم. يهدف المشروع إلى توفير حل DLP قادر على تأمين البيانات عبر القنوات المختلفة المستخدمة من قبل الصندوق مثل الويب، البريد الإلكتروني، الشبكة (مشاركة الملفات)، ونقاط النهاية مثل الأقراص القابلة للإزالة والطابعات، بالإضافة إلى المحطات المتنقلة.
كما يتطلب الحل تقنيات متقدمة للكشف عن البيانات الحساسة باستخدام التعلم الآلي وبصمات الأصابع (Fingerprinting)، مما يسمح بحماية دقيقة للبيانات. كما يشترط أن يتضمن إمكانية تحليل سلوك المستخدم (User Behavior Analytics) لتحديد مستويات المخاطر وتطبيق سياسات DLP تتماشى معها.
يجب أن يتوفر الحل على آليات لإدارة التقارير عبر وحدة تحكم موحدة، مما يضمن التنسيق الفعّال بين مكونات الحل. كما يجب أن يكون الهيكل قابلاً للتطوير ليتماشى مع الاحتياجات الحالية والمستقبلية في حماية البيانات. كما يشترط أن يكون الحل قادرًا على دعم 4000 مستخدم وتوفير مرونة في نشره سواء كأجهزة (Hardware)، برمجيات (Software)، أو خدمة مُدارة (Managed Service).
و من بين النقاط البارزة التي تطرق إليها الدفتر، آلية اكتشاف البيانات الحساسة باستخدام تقنيات مثل التعلم الآلي، بصمات الأصابع، والتعرف الضوئي على الحروف (OCR)، التي تتيح اكتشاف البيانات الحساسة عبر مختلف أنواع الملفات مثل مستندات Office وملفات PDF والصور وغيرها. كما يتطلب الحل تطبيق سياسات DLP بشكل موحد عبر القنوات المستخدمة مثل البريد الإلكتروني، الشبكة، والويب.
يشترط أن يوفر الحل آليات فعّالة لإدارة الحوادث، مثل إرسال إشعارات فورية في حال وقوع حوادث تسرب للبيانات، مع توفير تقارير ديناميكية تكشف التهديدات الداخلية مثل أنشطة المستخدم أو محاولات الاختراق. كما يجب أن يكون الحل متوافقًا مع أنظمة التشغيل المختلفة مثل Windows وApple MacOS، بالإضافة إلى بيئات العمل الافتراضية مثل VMware وCitrix.
و يسعى الصندوق الوطني للضمان الاجتماعي من خلال هذا الحل إلى تعزيز الأمان المعلوماتي وضمان حماية شاملة للبيانات الحساسة عبر جميع القنوات الرقمية المتاحة، ما يضمن الحفاظ على سرية وسلامة المعلومات الشخصية للمواطنين.
