استثمار 2.6 مليون درهم من الـCNSS لتعزيز حماية بيانات المغاربة من الاختراق
في إطار سعيه لتعزيز أمان المعلومات وحماية البيانات الحساسة، أطلق الصندوق الوطني للضمان الاجتماعي (CNSS) طلب عروض دولي لاقتناء نظام متطور لمنع تسرب البيانات (Data Loss Prevention – DLP).
وتندرج هذه الخطوة ضمن استراتيجية شاملة لتأمين البنية الرقمية للصندوق وضمان بيئة عمل أكثر أماناً.
يُقدّر الغلاف المالي لهذا المشروع بنحو 2.6 مليون درهم لتكلفة الاقتناء، إضافة إلى 1.98 مليون درهم سنوياً مخصصة لصيانة النظام. ويهدف هذا الاستثمار إلى حماية البيانات الحساسة المتداولة عبر قنوات متعددة تشمل البريد الإلكتروني، الويب، الشبكات الداخلية، الأقراص القابلة للإزالة، الطابعات، والأجهزة المحمولة.
ينتظر من الحل المقترح أن يعتمد على تقنيات متقدمة مثل التعلم الآلي، بصمات البيانات (Fingerprinting)، وتحليل سلوك المستخدم (UBA) لرصد أي نشاط غير معتاد.
ويجب أن يكون قادراً على تطبيق سياسات DLP تناسب مستويات الخطر المكتشفة، مع توفير تقارير دقيقة وقابلة للتخصيص عبر وحدة تحكم موحدة تتيح إدارة مركزية لجميع مكونات النظام.
يشترط دفتر التحملات أن يكون الحل قابلاً للتوسعة من خلال إضافة تراخيص أو وحدات جديدة، مما يسمح له بمواكبة التطورات المستقبلية في حجم البيانات أو بنية الشبكة، دون الحاجة إلى تغييرات جوهرية أو تكاليف إضافية.
كما يجب أن يدعم النظام ما لا يقل عن 4000 مستخدم، وأن يتوفر في صيغ متعددة: كجهاز، برنامج، أو خدمة مُدارة.
من بين الشروط الأساسية أيضاً أن يكون النظام متوافقاً مع مختلف أنظمة التشغيل مثل Windows وMacOS، إضافة إلى بيئات العمل الافتراضية مثل VMware وCitrix.
كما يُنتظر من الحل أن يتضمن آليات فعّالة لإدارة الحوادث، عبر إرسال إشعارات فورية عند رصد أي خرق أمني أو تسرب محتمل، إلى جانب توليد تقارير ديناميكية ترصد التهديدات الداخلية وتقدم تحليلاً دقيقاً لسلوك المستخدمين.
يشدد دفتر التحملات على ضرورة أن يُطبق النظام سياسات موحدة لمنع التسرب عبر جميع القنوات، بما فيها البريد الإلكتروني، الويب، الشبكة، ومستندات العمل المختلفة مثل PDF، ملفات Office، والصور من خلال تقنيات مثل التعرف الضوئي على الحروف (OCR).
بهذا المشروع، يؤكد CNSS التزامه بحماية بيانات ملايين المواطنين والمؤمنين، ومواكبة أفضل المعايير العالمية في الأمن السيبراني، في وقت تزداد فيه التهديدات الرقمية تعقيداً وانتشاراً.
