Clusif

Transcription

Clusif
MEHARI 2010
2010 ‫هري‬
2010 ‫أ‬
‫ ح ا
رات و ا
ت اا
ى ا‬
http://mehari.info/
CLUB DE LA SECURITE DE L’INFORMATION FRANÇAIS
11 rue de Mogador 75009 - Paris
Tél.: +33 153 25 08 80 - Fax: +33 1 53 25 08 88
Web: http://www.clusif.asso.fr
MEHARI
1
© CLUSIF 2010
!
‫ي رول‬# ‫ن‬% ‫اس و‬#% '(() ‫ن‬% ‫ص ا ادة‬-‫ه ا‬./ ‫
م‬1 ‫د أن‬#1 CLUSIF
Jean-Philippe Jouas & Jean-Louis Roule
‫ هري‬G(KL ‫ل‬# GM‫ ا‬G‫ ا‬HI‫ ه‬J
Helmi RAIS Q ‫ص ا ا( اا‬-‫ه ا‬./ ‫
م‬1 ‫د أن‬#1 ‫آ‬
ALLIACOM G‫ !آ‬
G#
‫در ا‬U‫م ا‬VW ‫دئ‬Y )‫ و‬G(/M‫ ا‬GZ‫ ا ا‬G([#‫ ا‬HI‫ ه‬G%
/ ‫ي \م‬I‫ا‬
‫و ا‬M‫] ا‬1V^ ‫] و‬1‫ء إرل ا
را‬%‫ا‬
[email protected]
[email protected]
MEHARI
2
© CLUSIF 2010
‫ا‪L‬س‬
‫‪ I‬ا
‬
‫‪ II‬اام هري‬
‫أ( ‪ ]((1 /h(i1‬ا‪-‬‬
‫أ‪ (1.‬ا
‪ h(i‬ا‪i KL‬ت ا
‪#l1‬ي ‪-‬‬
‫أ‪ (2.‬ا
‪ h(i‬ا‪ Wn‬أو ا‪i‬د ‪i‬ت ا
‪#l1‬ي ‪-‬‬
‫أ‪ h(i1 (3.‬ا‪ ) -‬ا‪.‬ر ‪ p‬ا‪ K‬ة‬
‫ب( ‪ G q(-.1‬ا^‪ G‬ا‪G(1#M‬‬
‫ب‪ q(-.1(1.‬ا^‪ G‬ا‪ h(i1 s U G(1#M‬ا‪-‬‬
‫ب‪ (2.‬ا‪ll-‬ت ا‪ G(t‬ا‪ G(Y‬أس ا
‪q(-.‬‬
‫ب‪ (3.‬ا] ام \‪#‬ا ا‪ ) G)M‬إ‪.W‬ء إر ‪ G^ M%‬ا‪G(1#M‬‬
‫ب‪ (4.‬ا‪K‬ت ا
‪ L.1‬وة ا
‪ q(-.‬ا‪t‬‬
‫ب‪VW (5.‬ة ‪# G‬ة ا
‪ q(-.‬ا‪t‬‬
‫ت( ‪ h(i1‬اه‪W‬ت‬
‫ت‪ h(i1 (1.‬اه‪W‬ت ا‪ G(t‬آ‪w‬س ‪ h(i‬ا‪-‬‬
‫ت‪ h(i1 (2.‬اه‪W‬ت ا‪ K : G(t‬ا‪y‬او ‪ ) G‬أي ‪ x(l-1‬ا
ا‪K(1‬‬
‫ت‪ {(U1 (3.‬ا‪#st‬ل ‪ U :‬أ (‪ G‬ا^‪ G‬ا‪G(1#M‬‬
‫ت‪ h(i1 (4.‬اه‪W‬ت ا‪ G(t‬أس ‪ x(l-‬ا‪t‬‬
‫ث( ‪VW‬ة ‪# G‬ل ا
‪-‬ات ‪ G(KL‬هري‬
‫‪ III‬هري و ا
او‬
‫أ( أهاف ‪ ( M‬ا ‪y‬و ‪ 27002 27001‬و ‪ 27005‬و‪ G(KL‬هري‬
‫أ‪ (1.‬أهاف ‪(M‬ر ا ‪y‬و ‪2005 :27002‬‬
‫أ‪ (2.‬أهاف ‪(M‬ر ا ‪y‬و ‪27001:2005‬‬
‫أ‪ (3.‬أهاف ‪(M‬ر ا ‪y‬و ‪27005:2008‬‬
‫أ‪ (4.‬أهاف ‪ G(KL‬هري‬
‫أ‪ (5.‬ر‪ (/ GW‬أهاف هري و ‪ ( M‬ا ‪y‬و ‪ 27001‬و ‪27002‬‬
‫ب( ا‪ {
- (/ G/l‬ه‪ HI‬ار‪/‬ت‬
‫ب‪ (1.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27002:2005‬‬
‫ب‪ (2.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27001‬‬
‫ب‪ (3.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27005‬‬
‫‪© CLUSIF 2010‬‬
‫‪3‬‬
‫‪MEHARI‬‬
‫‪ I‬ا‪G‬‬
‫
‚‪ h‬ا‪L‬ف ا( ‪ G(KL ](U1‬هري ) ة ‪J‬و أ‪ G^/‬ا‪ GVWt‬ا‪G(1#M‬‬
‫) ‪L‬م إدارة أ‪ ]VW G^/‬ا‪#M‬ت‪.‬‬
‫‪H‬‬
‫و‪ G)ƒ„/‬إ ه‪J‬ء ا‪J‬و( ‪ ]L1‬ه‪ HI‬ا‪V‬ة ا‪ \ GM‬ا^‪ G‬ا‪ G(1#M‬و ي ا‪ -‬و‬
‫ ي ا‪ ]V‬ا‪ G(1#M‬وا‪#
I‬ن ‪i QW M(%‬ور ا„ه
م ‪.‬‬
‫‪H‬‬
‫و‪M1‬ض ه‪ HI‬ا‪U
- 1 G([#‬ا ((‪ G‬ا
‪-‬ام ‪ G(KL‬هري ‪:‬‬
‫‪H‬‬
‫ا‪Y‬دئ ا‪ G(t‬وا‪#‬ا‪s‬ت ا(‪ G(KL G‬هري‬‫اد‪ h(i
G‬اه‪W‬ت و†ت ا‪/t‬ا^‪ G‬ا‪ G(1#M‬و ا‪ -‬ا‪G(1#M‬‬‫د(‪- M% h‬ت ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬‫ \ة ا‪M‬رف‬‫‪ Y
M‬ا‪L‬ف ا( ‪ G(KL‬هري ‪ ()#1‬و(‪ h(i
G‬وإدارة ا‪ -‬ا‪ ، G(1#M‬و †‪K ) Gs‬ل‬
‫^‪/G‬أ ا‪#M‬ت ‪#w/ ،‬ب ˆ ‪Yl
p‬ت ا ‪y‬و ‪ 27005:2008‬و ‪ p(%‬ا‪t‬دوات وا‪#‬ارد اا
‪GYl‬‬
‫
(‪I‬ه‪.‬‬
‫‪H‬‬
‫و‪ G)ƒ/‬ا ذ‰ ‪L1‬ف ه‪ HI‬ا‪ G(KL‬ا ‪:‬‬
‫‪H‬‬
‫‪ h(L1‬ا
‪ h(i‬ا‪ !Y‬وا‪( ˆ - q-.‬ر ‪#‬هت ا‪ -‬ا‪G(1#M‬‬‫‪ G#K ] 1‬آ‪ G‬ا‪t‬دوات „دارة ا‪/t‬ا^‪ G‬ا‪ G(1#M‬اى ا‪ (U‬وا
‪x#‬‬‫وا‪ Z/ ، h #l‬ا‪ ‹ŒW V‬إدارة ا‪/t‬ا^‪ G‬ا‪ G(1#M‬و‪/‬ون ا
‪Y‬ر ‪ G(#W‬ا„‪%‬اءات وا
ا‪(/‬‬
‫‪.‬ا
‪†#‬ة‬
‫و‪ V/‬ا ه‪ HI‬اه‪W‬ت ‪
1 ،‬ح هري ‪-
/، G
G(KL‬ام \‪#‬ا ‪ GU-. G()M‬و\درة ‬
‫ة ا‪J‬و( ادارة ا‪ GJ‬أو ا‪ GV‬و‪J‬و ا‪/t‬ا^‪ G‬ا‪ G(1#M‬وآ‪ h‬ا‪sM‬‬
‫ا‪K ) G‬ل إدارة ا‪ -‬ا‪ {
- ) ،G(1#M‬ا‪#l-‬ات وا„‪%‬اءات ا
‪†#‬ة‪.‬‬
‫‪H‬‬
‫و(
] ) ‪ G LW‬ه‪ HI‬ا‪ G\^ G.\ G([#‬هري ‪ ( M/‬ا ‪y‬و ‪27000‬‬
‫‪© CLUSIF 2010‬‬
‫‪4‬‬
‫‪MEHARI‬‬
‫‪ II‬ا
‪-‬ام ‪ G(KL‬هري‬
‫إذن هري ه ‪t/‬س ‪ h(i
G(KL‬وإدارة ا‪-‬ا‪G(1#M‬‬
‫و ‪ V/‬إ ا‪L‬ف ا‚‪ W‬ا‪I‬آ‪#‬ر أ^‪ hM1 ، H‬هري و\‪#‬ا ا‪ G)M‬ا
‪ h(L1 L GM/‬ا(م‬
‫‪ h(i
/‬د\(ˆ ‪i‬ت ا‪، l-‬و ا
(
] و‪( ) Ls‬ر ‪#‬هت ا‪-‬ا‪G(1#M‬‬
‫و‪Y
/‬ر ان إدارة ا‪/t‬ا^‪ G‬ا‪ G(1#M‬ه و(‪ G‬أو ‪.W‬ط ‪#l‬ر ‪ p‬ور ا‪) Ž\#‬ن ا„‪%‬اءات ا
‪I-‬ة‬
‫‪ {
-1‬و) ا‪ ‘1yKW‬ا‪K ) GJ‬ل أ‪ G^/‬ا‪#M‬ت‬
‫و !‰ )(‘ ا‪^† ‘W‬ل ا‪-1‬ذ ا‪#l-‬ات ا‪t‬و ) ‪K‬ل أ‪ G^/‬ا‪#M‬ت ا
‪ i‬إ‪%‬اء‬
‫‪ G(Mƒ# ]((1‬ا‪ G(i‬و (ت ا^‪ G‬ا‪ G(1#M‬ا‪ ) G‬ا‪ Ž\#‬ااه ور‪(M p%/ L
W‬‬
‫‪Z/‬ض )‪‘M) Y
]L‬‬
‫و ‪ ZY‬ا‪-1‬ذ إ‪%‬اءات ‪!Y G#‬ة ‪ M/‬ا(م ‪IL/‬ا ا
((] إذ ‪ (M‬ا‪-1‬ذ ه‪ HI‬اارات ‪ ،‬ا
‪{U1‬‬
‫’‪ll- ) Y‬ت وا‪ p%‬ا‪ ، GJ‬أو(ت أ‪ G^ /‬ا‪#M‬ت ‪^† ،‬ل ‪GV G(KL‬‬
‫و‪G(L‬‬
‫و\ ‪ G(KL 1‬آ‪ - h(i1 HIL‬ا‪ G(1#M‬أو ‪ ( M ˆ(Yl1‬ا ‪y‬و ‪ 27001‬ا
‪
1‬ول‬
‫‪ ]VW‬إدارة ا‪/t‬ا^‪ G‬ا‪ G(1#M‬أو ) ‪ M/‬ا‪(t‬ن ‪ ( M‬وا‪ p%‬دا†(‪ G‬أو ‪G(L‬‬
‫و†^ل ه‪ HI‬ا‪ G‬و‪/‬ون ذآ (‪ h(i1 G‬ا‪ ZY -‬إ ‪K‬د إ‪ G/%‬واƒ‪ G( Gi‬ا‪^t‬ك وا‪#st‬ل‬
‫ا‪l- GƒM‬‬
‫") آ‚( ا‪(t‬ن و درا‪y( G‬ا‪ G(W‬ا‪.‬آ‪ G‬أو ا‪l GJ‬ح ا‪J‬ال ا‪" 1n‬ه‪ h‬ه‪I‬ا ƒوري ؟‬
‫و‪ ‰I‬و ‪VW‬ا ‪M‬م و‪#%‬د ‪ ]((1‬او أو ا‪1‬ق م ‪./‬ن \(‪ G‬ا‪^t‬ك )ن ا‪ M‬ا‪.‬ر ‪ p‬ا‪/w/ Gs-‬‬
‫^‪ G‬ا‪#M‬ت ] ‪(%w1‬ه أو ا
‪ h/ L -‬و) آ‚( ا‪(t‬ن ‪ K1‬ا‪ GJ‬أن ا‪ l-‬ا‪(i‬‬
‫ا‪I‬ي ‪#‬ا‪1 pƒ# LL%‬ؤل‬
‫و آ‚(ا ‪l1‬ح ‪1‬ؤت أ†ى ‪#‬ل ‪ i1‬و‪ p(% U‬ا‪ -‬ا
أن ‪M
1‬ض ‪ L‬ا‪ GJ‬أو إذا‬
‫ ‪ ]1‬ا
‪w‬آ أن ه‪ HI‬ا‪ #
) -‬ت ‪G#Y‬‬
‫‪ ‰I‬إذا ‪ (M‬و‪#%‬د ‪ h(i1 G( h.1 G(KL‬ا‪ -‬ا‪G(1#M‬‬
‫ ‪ G(KL #l1 ]1‬هري أ‪#1 Q‬ن )(‪ L‬آ‪ h‬ا‪t‬دوات ا
‪ #l1 G(M G ) GYl‬‬
‫ا^‪ G‬ا‪ G
G(1#M‬و ‪ G‬و‪/‬ء ذ‰ )( إدة ا
‪-‬ام أي ‪) GU-
‹
W‬‬
‫‪ ˆ G‬ا‪#‬ات وا‪t‬دوات ا
‪ GM/‬هري ‪،‬وا
‪ L(U1 ]1‬ا)‪ h(i1 G( G‬ا‪،-‬‬
‫) ا‪ G h‬و‪ G() ‰I/ Gƒ G
GU/‬اارات ا
‪I-‬ة‬
‫آ‪ h‬ه‪ HI‬ا‪t‬دوات وا‪#‬ات وا
] ‪U
†/ L 1‬ر ا‘ ‪ h(i
G(KL h‚1‬ا‪ ]Œ1 -‬ا‪t‬دوات‬
‫‪© CLUSIF 2010‬‬
‫‪5‬‬
‫‪MEHARI‬‬
‫ا^ز‪، L G‬و وة ‪ h(i‬ا‪t‬هاف و وة ((] ا‪ -‬ا
‪L
1‬ف ا‪#st‬ل ا‪G(1#M‬‬
‫أ( ! ‪ /‬ا
‬
‫ ورد ذآ ‪ h(i1‬ا‪ ) -‬ا‪J‬ت ا
‪ q-1‬ا‪/t‬ا^‪ G‬ا‪ G(1#M‬و†‪G ) Gs‬‬
‫‪ ( M‬ا ‪y‬و ‪Y
/ 27000‬ره ا
‪ (YM‬ا ‪%i‬ت ا^‪ G‬ا‪ ،G(1#M‬و ‪ . ]VM‬ه‪ HI‬ا‪J‬ت إن‬
‫] ‪ hW‬آ‪ ™\1 ] L‬ا(' ا
ا
‪-‬ا‪% L‬اء ه‪ HI‬ا‪G(M‬‬
‫‪ I‬أآ‚ ‪# .‬ات ‪1‬م ‪ G(KL‬هري ‪ ]((
V KLW‬ا‪ -‬ا
دا إ ‪ M/‬ا‪Y‬دئ‬
‫ا‪ .Gl(Y‬و
‪1 Y‬آ(‪ Wy‬ه‪ ]L #‬أن ‪ G {UW‬و‪#%‬د †‪#M/ 1#M l‬ا‪h‬‬
‫‪:G
-‬‬
‫‪# .‬ا‪ h‬ه((‪ G‬أو ‪ M1 G((V1‬ا
ا‪ (/‬ا
‪ q-1‬ا‪/t‬ا^‪ G‬ا‪ ، G(1#M‬و ا‪.‬ط‬
‫ا‪ GJ t‬أو ا‪ ،GV‬و‪ L
š(/‬و(\‪. L‬‬
‫‪# .‬ا‪L1 h‬ف ‪ i‬ا‪ l-‬ا‪ 1#M‬وا
‪
/ !Y h./ xY11‬ا‪ (/‬ا‪/t‬ا^‪ G‬ا‪ G(1#M‬ا
‬
‫‪I(1 ]1‬ه‪.‬‬
‫و ه ‪ G(KL‬هري اة ‪ ]((1 I(1‬آ و‪ HIL #W‬ا‪#M‬ا‪ h‬و ‪ /‬اة )‬
‫ا‪ #
]i‬ت ا‪.-‬‬
‫و ا‪ h%‬ذ‰ ‪ M1‬هري أدوات و›(ت )‪، ]((1 ( M‬ق ب ‪ ،‬إ‪ (.‬و\ة ‪G()M‬‬
‫و‪#M‬ت ) ( ‪ G q(-.
GY/‬ا‪/t‬ا^‪ G‬ا‪ƒ (G(1#M‬ور ‪
G‬ل إر ا‪ i‬ا‪t‬د‪W‬‬
‫ا‪I‬ي ‪ ‘
1‬أ ‪y‬و ‪.27005‬‬
‫أ‪ (1.‬ا
‪ h(i‬ا‪i KL‬ت ا
‪#l1‬ي ‪-‬‬
‫ž‪1 G/%‬ؤت ‪#‬ل ه(‪ G‬ا‪ -‬ا
‪#1‬ا‪ ‘%‬ا‪ GJ‬أو ا‪ GV‬وإذا ا‪#Y‬ل ‪ L/‬أم‬
‫)أي ا
‪ 'K (L ƒZ‬ا‪Y1‬ع ‪ p(% i1 hM1 GV G(KL‬ا‪ -‬ا‪h(i1 ][ ، G
i‬‬
‫ا‪i‬ت ا‪#l† !t‬رة و [] ا‪-1‬ذ اار ‪#‬ل ا„‪%‬اءات ا
‪ 'K‬ا‪-1‬ذه ‪ i‬ه‪ HI‬ا‪ -‬إ‬
‫
‪#‬ى ‪#Y‬ل‪.‬‬
‫و‪ G(KL‬هري ‪ )#1‬و‪ ]1‬ه‪I‬ا ا‪^† ‹L‬ل ‪#\ ‘ #
i1‬ا ‪M‬رف و‪#M‬ت ‪ .‬وه‪I‬ا ا
‪-‬ام‬
‫‪ G(KL‬هري آ‪ƒ y‬ن أن ‪#1‬ن آ‪ G h‬ت ا‪ -‬ا‪ i1 ]1\ G%i‬ه و‪Gl-/ L
(lZ1‬‬
‫‪ .G (1 h‬و ه‪I‬ا ا‪ ‹L‬إ \ة ‪M‬رف و‪#M‬ت ‪i‬ت ا‪ l-‬و›(ت ((] آ‪1#M l† h‬‬
‫و‪#
i1‬ا‪ H‬و‪ G)ƒ„/‬إ ذ‰ ‪ )#1‬ا‪(› G(KL‬ت ة ا‪-1‬ذ ا„‪%‬اءات ا‪.GY‬‬
‫و أن ‪ ]((1 G( I1‬ا‪:-‬‬
‫إ ˆ ‪ G#K‬ا‪ {#‬ا
‪)#1‬ه \ة ا‪M‬رف ) و‪ Ž)#‬اآ‪(h‬وا
‪ 1‬د‹‬‫‪ {
- ‹
W‬وات هري )‪ {(U1‬ا‪#st‬ل ا‪ h(i1 ‹1‬ا‪t‬هاف ‪،‬و(‪ G q(-.1 G‬ا‪/ t‬‬
‫ا^‪ G‬ا‪ G(1#M‬و‪ ‘%‬ا‪#U-‬ص(‪.‬و ‪ 1‬ه‪ HI‬ا‪#
]((
/ {#‬ى ا‪ -‬ا‪ i‬وا\
اح‬
‫‪1‬ا‪ (/‬إƒ)(‪#l† i G‬رة ا(ر ‪#‬هت‬
‫‪-‬أو ˆ ‪ G(K/‬آ‪ RISICARE G(KY‬وا
‪ )#1‬و{ ‪ G‬ة ‪ ،‬وا‪i‬آة ‪...‬‬
‫أ‪ (2.‬ا
‪ h(i‬ا‪ Wn‬أو ا‪i‬د ‪i‬ت ا
‪#l1‬ي ‪-‬‬
‫‪ QW‬ادوات ا
‪ ]1‬ذآه ‪ /‬ا
‪-‬ا‪
) ) L‬ات ‪i‬دة ق ا†ى دارة ا‪/‬ا^‪G‬‬
‫ا‪#1،G(1#M‬ن )(‪ L‬ادارة ا‪ G #W[ -‬و ] ا
د )(‪!Y L‬ة ا‪ p%‬او ‪ G(M ( M‬أو (‪G‬‬
‫‪ Gi q(-.1‬ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫‪© CLUSIF 2010‬‬
‫‪6‬‬
‫‪MEHARI‬‬
‫†^ل ه‪ HI‬ا‪l‬ق ’‪#1 Y‬ن هك ت †‪ ˆ(Yl1 L() 'MU Gs‬ا‪#‬ا ا
ˆ (‪ L‬ه (‪#‬ن‬
‫ ا‪ ]L‬ا(م ‪i h(i
/‬د او ›‪‘M) ZY 1 ]
- W‬‬
‫أ‪ h(i1 (3.‬ا‪ ) -‬ا‪.‬ر ‪ p‬ا‪ K‬ة‬
‫ ا
‪-‬ام ‪#W‬ذج و ›(ت ‪ h(i1‬ا‪ ) -‬إر إدارة ا‪.‬ر ‪- h(i1 ]
p‬‬
‫ا
‪ LŒ
1‬ا‪.‬ر ‪ p‬ا‪ K‬ة وا‪-1‬ذ ا„‪%‬اءات ا^ز‪L i G‬‬
‫ب( *) ( ا'& ا
‪%‬‬
‫‪ h.1‬ا‪ G(KL‬ا
‪W(Y‬ت ‪ q(-.‬ا
م ا‪ (/‬ا
‪I-‬ة‪ ،‬وا
‪W(Y‬ت ((] ا‪#i‬ل وا‪(n‬ت‬
‫ا
وƒ‪ i ŽM‬ا‪ -‬ا‪G(1#M‬‬
‫ب‪ q(-.1(1.‬ا^‪ G‬ا‪ h(i1 s U G(1#M‬ا‪-‬‬
‫‪1‬م ا‪#W G(KL‬ذ‪ ) I†w - V %‬ا
‪Y‬ر "‪#‬ا‪ h‬ا‪ i‬ا‪† h! ) "-‬ت †‪Gs‬‬
‫‪/ t/‬ا^‪ G‬ا‪G(1#M‬‬
‫و(‪#‬ن ‪ ]((1‬ا‚‪Z‬ات ا‪ ^† G(t‬ه ‪ h(i‬ا‪Œ -‬ن أن ا‪-‬ت ا‪ / t/ Gs-‬ا^‪G‬‬
‫ا‪J1 G(1#M‬دي دوره أآ‪ h‬و‪ ‘%‬وه‪#% GlW h‚ #‬ه ‪U GY/ G‬ا\(‪ h(i1 G( G‬ا‪-‬‬
‫أى اآ‪ y‬ا‪\ ) h‚
1 G(KL G(t‬ر‪ ]((1 L1‬ا
‪#‬ى ا‪#
^Œ) l- i‬ا‪H‬‬
‫) ا
‪ hY‬أس \ة ‪#
]((
/ q
- q(-.1‬ى ‪#%‬دة أو )(‪ G‬ا
ا‪ (/‬ا‪ G(t‬ارة‬
‫أو ا
‪I-‬ة‬
‫ب‪ (2.‬ا‪ll-‬ت ا‪ G(t‬ا‪ G(Y‬أس ا
‪q(-.‬‬
‫إى ا‪l‬ق ا ا
‪/ ) h‚
1 LM‬ء †‪ xl‬ا‪!Y hM‬ة ا[ ‪ G q(-.1‬ا^‪ G‬ا‪G(1#M‬‬
‫و ‪ G( Y
M1‬إدارة ا^‪ G‬ا‪
/ G(1#M‬د ا
‪ M1 LWt G Z Gl(/ q(-.‬أن ‪#W‬م ‪G(M/‬‬
‫‪ q(-.1‬أ [] ‪ (i
/‬آ‪ h‬ا‪-‬ت ا
(‪#
L Q‬ى ا‪#K‬دة ‪/‬ءا ‪GK(
W‬‬
‫ا
‪ q(-.‬و ا
‪-‬ام ا
‪W(Y‬ت ا‪ G(KL/ Gs-‬هري ‪L‬ا ا‪Z‬ض‬
‫و ‪ i‬ه ا
‪-‬ام ‪ h(i1‬أو ه‪W‬ت وه‪ ) ‘ 1 ]
( #‬ه‪ HI‬ا‪ G([#‬و(
(‪ ‬ه‪I‬ا‬
‫ا
‪ i1 h(i‬ره‪W‬ت ا‪#K‬دة ا‪-/ Gs-‬ت ا‪ ، G(t‬أو ا\
‪U‬ر ا†
(ر ا‪-‬ت ا
(
] ا
\(ˆ‬
‫)(‪ ) L‬إر (‪ G‬ا
‪q(-.‬‬
‫ب‪ (3.‬ا] ام \‪#‬ا ا‪ ) G)M‬إ‪.W‬ء إر ‪ G^ M%‬ا‪G(1#M‬‬
‫‪#1‬م وة ا
‪\ q(-.‬ة ‪M‬رف ‪-‬ت ا^‪/G‬ا‪ t‬ا‪) 1#M‬و‪ 1‬ا(‪ h‬ا‪M%‬‬
‫‪-‬ت ا‪ ، (G(t‬وا
‪:G† h {U1‬‬
‫‪H‬‬
‫ ا‪Z‬ض ‪L‬‬‫ره‪W‬ت ا
‪-‬ا‪L‬‬‫›(ت و‪#‬ل د] ا‪G-‬‬‫ا‪ sM‬ا
‪ ZY‬أن ‪ ) I†w1‬ا
‪Y‬ر ‪#% ]((1‬دة ا‪G-‬‬‫و ة ا‪ G)M‬ه‪، HI‬ا
ه ‪/‬ون !‰ ) ة ‪ ، L#W‬أن ‪!Y ˆYl1‬ة „ ‪K‬د د(‪M% h‬‬
‫^‪/G‬ا‪ t‬و ا‪I‬ي (
Œ و‪#\ p(K s‬ا و‪(M1‬ت ا^‪/G‬ا‪ t‬ا
‪ (M‬ا
‪-‬ا‪ L‬‬
‫ف ا‪ GV‬أو ا‪GJ‬‬
‫‪© CLUSIF 2010‬‬
‫‪7‬‬
‫‪MEHARI‬‬
‫ودة ‪-
1‬م ه‪ HI‬ا‪ ) G l‬ا‪V‬ت أو ا‪J‬ت ا
‪ L‬د ا‪#‬ات ا
(‪ G I‬ا
‪G‬‬
‫أو ا‪#‬ا\‪ p‬ا‪ GU‬آ‪.‬آت ا
‪M‬دة ا‪(K‬ت وا
‪#‬ن ‪ L‬د ا‪.‬آت ا
‪ L GM/‬أو أ Œ ‪M/‬‬
‫ا‪.‬آت ا‪(ZU‬ة أو ‪ Gl#‬ا‪ ]Ki‬وا
‪#‬ن ‪ L‬د اوع و ا‪#‬آت ا‪G #LK‬‬
‫و ) ‚‪ h‬ه‪ H‬ا‪i‬ت ‪ 'MU‬ا(م ‪( M/‬ت ‪ h(i1‬أو ‪ ]((1‬ا‪-‬‬
‫‪1‬ء ا‪/‬ر ا
‪/+, -.‬ا'& ا
‪%‬‬
‫‪ h‚1‬ا
‪W(Y‬ت ا
‪ ، q(-.‬و †‪ Gs‬ا(‪ h‬ا‪- M%‬ت ا‪ G(t‬و ‪i(ƒ#1 ‘ #
i‬ت إƒ)(‪،G‬‬
‫أ ‪(%‬ا ة ‪J‬و ا‪/t‬ا^‪ G‬ا‪ ) ‘(Yl1 ZY 1 ) G(1#M‬ا‪ GJ‬أو‬
‫ا‪GV‬‬
‫إدارة ا‪45‬ءات ‪ +‬ا‪%‬ا‪2‬‬
‫’‪# Y‬ا‪ ‘%‬إ‪.W‬ء ‪ G#K‬ا‪#‬ا ‪/#Ms‬ت ) ‪VW ‘(Yl1‬ا ‪ MY‬ا‪ qU-‬ا‪ G(M‬و ‪'K ‰I‬‬
‫‪ G)M‬آ((‪ G‬إدارة ا
‚ءات م ‪ ˆ(Yl1‬ا‪#‬ا‬
‫و ا‪#‬ل أ‪-
/ ‘W‬ام \ة ‪M‬رف ‪ G‬و ‪ G)ƒ„/ G‬إ ‪ G#K‬ا‪t‬دوات و‪G(KL‬‬
‫‪ - h(i1‬إدارة ا‪/#MU‬ت ا‪ 'l p hM
/ G(i‬ا
‚ء ا‪#‬ا †^ل ‪h(i1‬‬
‫‪i‬د ‪ -‬آ‪ y‬ا‪.‬آ‪ h‬ا
‪ L( x‬اŒ‪#‬ء‬
‫ب‪ (4.‬ا‪K‬ت ا
‪ L.1‬وة ا
‪ q(-.‬ا‪t‬‬
‫ ‪#V‬ر ‪ h(i1‬ا‪ p(% i1 M/ ، -‬ت ا‪ l-‬وا
‪M‬اد ‪U‬ي ‪ p(K‬ا‪(’ -‬‬
‫ا‪ G(KL U
1 ، G#Y‬هري ا‪ ]V‬ا‪G(1#M‬‬
‫)
‪W(Y‬ت ا
‪ G)ƒ„/ ، h.1 q(-.‬إ ‪ ]VW‬ا‪#M‬ت وا‪U1‬ت ا
‪ ](V‬ا‪M‬م ‪/£‬ا^‪G‬‬
‫ا‪ G(1#M‬وا‪ G i‬ا‪# G.‬ا\‪ p‬ا‪ ، hM‬و‪ -
h Gš(/‬ا‪V‬م ا‪ G)ƒ„/ 1#M‬إ ا‪#K‬ا‪'W‬‬
‫ا
‪ G((V‬وا‪G(W#W‬‬
‫ب‪VW (5.‬ة ‪# G‬ة ا
‪ q(-.‬ا‪t‬‬
‫‪1‬م ا
‪W(Y‬ت ا
‪ q(-.‬ا‪ t‬رؤ ‪ G! G‬و ‪# G‬ل ا‪/t‬ا^‪ G‬ا‪ G(1#M‬وه‪I‬ا ‪ ‘ /‬أن‬
‫‪ (M/ I†J‬ا
‪Y‬ر‬
‫و ا
‪-‬ام ذ‰ ) ‪ G
- G#K‬ا‪l‬ق و‪#l
GU/‬رة ) ˆ و
‪#‬ى ا
‪ h(i‬وذ‰ )‬
‫‪ p(%‬ا‪ ‹ŒW h‬ا‪/t/ #‬ا^‪ G‬ا‪ GJ G(1#M‬أو ا‪GV‬‬
‫ت( ! اه‪9‬ت‬
‫أ آ‪L%#1 ŽW‬ت (ت ا^‪ G‬ا‪L) G(1#M‬ك ‪Y‬أ ˆ (‘ ‪ p(%‬ا‪J‬و( و أ‪is‬ب اار وه‪#‬‬
‫أن ‪#‬ن هك ‪#1‬ازن دل ‪ G(\ (/‬ا
‚ر ) ‪K‬ل ا^‪ G‬ا‪ G(W G(1#M‬و \(‪ G‬ا‪-‬‬
‫‪ G(W LW‬أ†ى وه‪I‬ا ‪ M‬أن ا‪ ]L‬ا‪ U (iU‬ا‪ l- GƒM‬أ أ‬
‫وه‪I‬ا ‪# WK‬ل أن ا‪ G)M‬ا\(‪ G‬ه‪W‬ت ا^‪ G‬أ أ وأن ‪ ]((1‬ه‪ HI‬اه‪W‬ت ‪ˆi‬‬
‫أو‪ ( G #‬و ‪GV ]((1 G(KL‬‬
‫‚‪ h‬ا‪L‬ف ا‪ h(i1 t‬اه‪W‬ت ا„‪ G/%‬ه‪ I‬ا‪J‬ا( ‪ :‬ذا ( أن ‪ .-W‬و[‘ ‪،‬‬
‫وإذا ث ذ‰ ‪#( hL) ،‬ن ذ‰ أا †‪(l‬ا؟‬
‫وه‪I‬ا ‪K ) ، M‬ل ا^‪ G‬ا‪ G(1#M‬أن ‪ VW‬إ ا‪Y
/ -‬ره ا
‹ ا
‪ GY1‬ا‪t‬اث‬
‫ا
‪ ( [J1‬ا‪ hM‬ا‪ GJ #%‬أو ا‪GV‬‬
‫‪ G(KL )#1‬هري وة ((] اه‪W‬ت ) "د(‪ ]((1 h‬اه‪W‬ت و ‪ {(U1‬ا‪#st‬ل" وا
‪(#W (lM1‬‬
‫‪© CLUSIF 2010‬‬
‫‪8‬‬
‫‪MEHARI‬‬
‫ ا
‹‬
‫ ‪ ]((
( M‬ا‪ h-‬ا‪(#‬‬‫‪#M {(U1‬ت وا‪#st‬ل ا‪G(1#M‬‬‫ر ا ا‪-:;%‬‬
‫‪1‬رس (‪ G)M G‬و‪ i1‬ا‪ h-‬ا‪ (#‬أو ا‪t‬اث ا
‪ .-‬و[‪ L‬ا‪ \^lW‬أ‪ Gl.W‬ا‪ GV‬أو‬
‫ا‪ .GJ‬و‪J1‬دي ه‪ HI‬ا‪ G(M‬إ‪:‬‬
‫‪H‬‬
‫و‪#Wt {s‬اع ا‪lt‬ل ا‪G
i‬‬‫وƒ‪ ( M { M1 p‬ا
‪#l† [J1‬رة آ‪ h† h‬و(‬‫إ‪%‬اء ‪ G(i ]((1‬ه‪ HI‬ا‪ ( M‬وا
‪ [J1‬ى †‪#l‬رة ه‪ HI‬ا‪lt‬ل‬‫@? ا
‪%‬ت وا>=‪%‬ل ا
‪%‬‬
‫‪%‬ت ا‪M‬دة ) ‪K‬ل ^‪/G‬أ ا‪#M‬ت أن ‪i
W‬ث ‪ {(U1‬ا‪#M‬ت و‪ {(U1‬ا‪#st‬ل ا
‪V GM/‬م‬
‫ا‪1#M‬‬
‫و ‪i‬د ه‪I‬ا ا
‪#W h {(U‬ع ا‪#M‬ت وا‪#st‬ل ا‪ ، G(1#M‬و‪(M h‬ر ا
‪ {(U‬ا‪
M‬ة )وه‬
‫‪t/‬س‪ )#1 :‬ا‪ G-‬وا ‪ G‬و ا^‪ G‬أو ‪ M/‬ا‪ ( M‬أ†ى ‚‪[› h‬ر ا
‪!J ، (pY‬ات ‪G( h‚1‬‬
‫ا‪(M‬ر ا
‪ [w‬و ‪i1‬د ا
(‪) G‬ان ه‪ HI‬ا‪#M‬ت أو ا‪#st‬ل‬
‫و ‚‪ {(U1 h‬ا‪#M‬ت وا‪#st‬ل ‪ ]V GY/ ،‬ا‪ G( G%1 ، G(1#M‬ا‪ h-‬ا‪ (#‬إ ‪!J‬ات‬
‫(‪ G‬أو †‪#l‬رة ‪#st/ GlY1‬ل ا‪G(1#M‬‬
‫ا‪ +2 A‬اه‪9‬ت ا>‬
‫‪ ]((1 ( ‚1‬ا‪ h-‬ا‪ (#‬و‪ {(U1‬ا‪#M‬ت وا‪#st‬ل ا‪
G(1#M‬ن ‪
-‬ن ‪ (YM‬‬
‫اه‪W‬ت ا‪G(t‬‬
‫)‪ G l‬ا‪t‬و ه ا‪t‬آ‚ ‪ (/ ^(Œ1‬ي ا‪/t‬ا^‪ G‬ا‪ G(1#M‬و أآ‚ه ‪()#1‬ا ‪#M‬ت ‪(/‬‬
‫‪ h‚1‬ا‪ G l‬ا‚‪ G(W‬ا‪ G l‬ا‪t‬آ‚ !‪ G(#‬و ا‪t‬آ‚ ‪([w1‬ا ) ^ت ا
‪ G(#‬و ا‪U1‬ل و‪ L‬ا‪ h\t‬د\‪G‬‬
‫ت‪ h(i1 (1.‬اه‪W‬ت ا‪ G(t‬آ‪w‬س ‪ h(i‬ا‪-‬‬
‫ ا‪#‬اƒ‪ ‬أن ه‪I‬ا ا‪Y‬أ أ ) (‪ h(i1 G‬ا‪Y) .-‬ون ‪
. { M1‬ك ‪#‬ل ا
‹ ا
‪ GY1‬‬
‫ا‪lt‬ل ا‪ G((#‬إ‪s‬ار ] \‪# p‬ل (‪ G‬و ‪#‬ى ا‪-‬‬
‫و‪1‬م هري ه ‪s G‬ر‪ ]((
G‬اه‪W‬ت و‪ {(U1‬ا‪#st‬ل ‪J1‬دي إ ‪ G(#ƒ# ‹
W‬و^‪G(W‬‬
‫ت‪ h(i1 (2.‬اه‪W‬ت ا‪ K : G(t‬ا‪y‬او ‪ ) G‬أي ‪ x(l-1‬ا
ا‪K(1‬‬
‫ ا‪ L Y‬أن ‪#‬ن ‪ h(i1‬اه‪W‬ت ا‪ G(t‬أ( (‪ I‬أي !‪ h‬أ!ل ‪/‬ا‹ و †‪xl‬‬
‫ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫( ‪ ،‬و أ آن ا‪ ‹L‬ا
‪-‬م ‪ q(U-1 ]
( ، G ) ،‬ا
‚رات و ›(ت (‪ xl† I‬ا‪hM‬‬
‫ه‪ ، HI‬و
)‪¤‬ن آ‪Y h‬رات ه‪ HI‬ا
‚رات ‪#‬ن ‪1 hi‬ؤل و ‪‰(.1‬‬
‫)‪(n‬ت و ا
‚رات ا
(
] ‪Y LU(U-1‬ا‹ ا^‪ G‬ا‪ L ، G(1#M‬آ‪i‬ل ‪ ‰1‬ا
‪qU-1‬‬
‫
‪ (w‬آ(‪!Y G\^ ‘ L‬ة ‪#
/‬ى و (‪ G‬ا‪l-‬‬
‫)‪¤‬ذا ] هك ‪1‬ه] ‪
.‬ك ‪#‬ل ا‪lt‬ل ا‪ G((#‬ا
‪ .-‬و\‪ ) L#‬ا
‪% MY‬ا أن ]‬
‫‪ q(U-1‬ا
‚رات ‪IL‬ا ا‪Z‬ض‬
‫‪© CLUSIF 2010‬‬
‫‪9‬‬
‫‪MEHARI‬‬
‫ت‪ {(U1 (3.‬ا‪#st‬ل ‪ U :‬أ (‪ G‬ا^‪ G‬ا‪G(1#M‬‬
‫ ‪ ]1‬ا
‪l‬ق †^ل ه‪ HI‬ا‪ G([#‬إ ا„ر ا‪/£ M%‬ا^‪ G‬ا‪ G(1#M‬و ا
‪(/ { M‬ت‬
‫ا‪ G(t‬و ‪ L/ xY1‬ق „دارة ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫( ‪ (M
،‬ا‪J‬ت ا
‪/ 1‬ا‪ LK‬ا‪ G#K ˆ G(t‬ا‪#‬ا‪ ،‬ا
((‪(/ y‬‬
‫ا„‪%‬اءات ا
‪ (M‬ا(م ‪ G( ' L/‬ا‪#M‬ت ا
] ‪ .L
KM‬و\ ‪%‬ت ا‪M‬دة أن ‪]
1‬‬
‫ا„!رة إ ‪ {(U1‬ا‪#M‬ت أو ا‪#st‬ل ا‪ G(1#M‬ا
‪L
KM ]
1‬‬
‫و ) ه‪I‬ا ا‪K‬ل ‪ )#1‬وة ‪ h(i1‬اه‪W‬ت ا
‪ G(KL GM/‬هري ›(ت (م ‪ {(U
/‬ا‪#st‬ل ا‪G(1#M‬‬
‫ت‪ h(i1 (4.‬اه‪W‬ت ا‪ G(t‬أس ‪ x(l-‬ا‪t‬‬
‫آ‚(ا ‪J1‬دي (‪ h(i1 G‬اه‪W‬ت ا‪ ،G(t‬وا
‪ 'l1‬ه‪ G‬ا„دارة ا
(‪ ،G I‬إ ƒورة ا‪-1‬ذ‬
‫إ‪%‬اءات )‪#‬ر ‪G‬‬
‫و\ ا
‪ G/K‬أ‪J G/ ‘W‬و( ( ) ا„دارة ا
(‪ Z/ ، G I‬ا‪ ]K V‬ا‪، GJ‬‬
‫و ] ا
ع إ و‪VW GL%‬ه] ‪#‬ل (‪ G‬ا‪lt‬ل ا
(‪ ]
() G I‬اآ
‪.‬ف ا
(‪%‬ت أ(‪I†J1 ] G‬‬
‫‪ (M/‬ا
‪Y‬ر ) ا‪ 'l
1 ˆ/‬إ‪/%‬ت ‪GM‬‬
‫و ‪!Y‬ة ا[ ه‪I‬ا أ‪.W‬ء †‪ xl‬ا‪-
/ hM‬ام ‪ GM G‬و‪!Y‬ة ‪#1‬م ‪ (
#K‬‬
‫ا‪Y-‬ات ‪ GL :‬ا‪ GV‬أو ا‪ ) GV‬ذا‪ L1‬و ا
‪ L 1 ]1‬ف ا„دارة ا
(‪ ، G I‬و ‪#‬ل أو‬
‫‪1‬ا‪ (/‬ا^‪ G‬ا‪ G(1#M‬ا
‪ L 1 ]1‬ف †‪Y‬اء ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫ث( ‪B9‬ة ‪%( 2‬ل اات هري‬
‫ ا‪#‬اƒ‪ ‬أن ا‪L‬ف ا( ‪ G(KL‬هري ه‪ ]((1 #‬ا‪ -‬وا‪ .L i‬و ‪ ]1‬إ‪.W‬ء \ة ا‪M‬رف‬
‫وا‪(n‬ت وا‪t‬دوات ا
‪ ˆ(i
L/ GM‬ه‪I‬ا ا‪Z‬ض‬
‫و‪#
/‬ازي ‪ p‬ذ‰ ) ا‪ ) Œ1‬أذهن ‪ U‬ا‪ G(KL‬أن ا‪ G%i‬إ ‪ : h(i
]V ‹L‬ا‪-‬‬
‫وا‪ L i‬أن ‪#‬ن ' ‪ GM(Y‬ا‪:GV‬‬
‫‪H‬‬
‫ا ‪ h G‬دا‪ G(L ، G‬و ر((‪G‬‬‫ا ‪ h G‬دا‪-
1 G‬م ‪#
/‬ازي ‪ p‬ق أ†ى دارة ‪/‬ا‹ ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬‫إ ‪-
1 h G‬م ( ‪
†n‬ل رت إدار ‪ G‬أ†ى‬‫و) ه‪I‬ا ا(ق )ن هري ‪1‬م ‪ G#K‬اه(] وا‪t‬دوات ا
‪ h(i1 ) G-‬ا‪ -‬‬
‫اŒورة‬
‫و‪ hM1‬هري ة ‪J‬و ا^‪ G‬ا‪ G(1#M‬وا\( و ‪J‬و ا‪ ]V‬ا‪... G(1#M‬ا‬
‫ ˆ ‪ G#K‬ا‪ ˆ[#‬و ا‪t‬د‪ G)ƒ„/ G‬إ \‪#‬اه ا‪G()M‬‬
‫‪© CLUSIF 2010‬‬
‫‪10‬‬
‫‪MEHARI‬‬
‫‪ III‬هري و ا‪ ( M‬او(‪G‬‬
‫آ‚(ا ‪‚1‬ر أš‪# G‬ل آ((‪ G(KL ˆ/l1 G‬هري ‪ p‬ا‪ ( M‬او(‪ G‬و †‪ ( M G L Gs‬ا ‪y‬و‬
‫‪27000‬‬
‫وه ‪#W‬م ‪/‬ر‪ GW‬ا‪!Y‬ة ‪ G(KL (/‬هري و ‪ ‰1‬ا‪ ( M‬و ا‪t‬دوات ا‪M‬و)‪ # ) G‬ه‪I‬ا ‪،‬‬
‫)‪L‬ف ه‪ HI‬ا‪ G([#‬ه‪t/ #‬ى !ح آ((‪ G(KL ˆ/l1 G‬هري ‪ ( M p‬ا ‪y‬و (‪#1 ¥‬ا)ˆ‬
‫ا‪t‬هاف ‪ ،‬و†‪ ( M L Gs‬ا ‪y‬و ‪ 27001،27002‬و ‪27005‬‬
‫أ( أهاف ا‪D5‬و ‪ 27002 27001‬و ‪ 27005‬و هري‬
‫أ‪ (1.‬أهاف ‪(M‬ر ا ‪y‬و ‪2005 :27002‬‬
‫‪ q‬ه‪I‬ا ا‪(M‬ر أن ا‪ GV‬أو ا‪ ZY GJ‬أن ‪i1‬د ‪ L1Yl‬ا‪-
/ G(t‬ام [^[‪U G‬در‬
‫أ(‪ G‬و ه‪:‬‬
‫‪H‬‬
‫‪ h(i1‬ا‪-‬‬‫ا
‪Yl‬ت ا‪ G(W#W‬و ا
‪ G(M .‬و ا
‪ G((V‬أو ا‪.‬وط ا
‪G \M‬‬‫ ‪ G#K‬ا‪Y‬دئ وا‪t‬هاف وا
‪Yl‬ت ‪ GKM‬ا‪#M‬ت ا‪ G#ƒ#‬ف ا‪ GJ‬أو‬‫ا‪L1( ] GV‬‬
‫وا‪ \^lW‬ذ‰ ‪ i1 ،‬وا†
(ر ‪W‬ط اا\‪ GY‬وا
‪ ]i‬و) ‪ G‬ا‪#‬اردة ) "و‪ GW‬ارت‬
‫„دارة أ‪ G^/‬ا‪#M‬ت" ا‪(M‬ر أو †^ل أي ‪ G#K‬أ†ى ‪W‬ط اا\‪ GY‬و ا
‪ : ]i‬ا ‪y‬و‬
‫‪ 27001:2005 27002:2005‬و ‪27005:2008‬‬
‫^‪(M qW :GV‬ر ‪ 27002:2005‬ا‪Y‬دئ ا
‪ G(L(%#‬وا‪Y‬دئ ا‪Y GM‬ء ) ‪ I(1‬و ‪ GW(s‬و‪ #l1‬‬
‫إدارة أ‪ G^/‬ا‪#M‬ت ا‪ t‬ا‪I‬ي ‪ M‬أن ‪(M‬ر ا ‪y‬و ا‪ V‬إ(‘ أ‪ GlW ‘W‬ا‪^lW‬ق‬
‫’( أن ‪(M‬ر ا ‪y‬و ‪ ) q 27002‬ادة ‪ 1.2‬أ‪ '%#
‘W‬أن ‪#‬ن أي ا
‚ء ‪Y‬را و ‪ .#Y‬ا‪ˆi VW‬‬
‫ا‪(M‬ر أ و أ‪1.‬‬
‫ ‪ GL%‬أ†ى م ‪(M‬ر ا ‪y‬و ‪ G#K 27002:2005‬ا‪Y‬دئ ا
‪ G(L(%#‬ا
‪ GV‬أو‬
‫ا‪ GJ‬ا
‪-‬ا‪ (’ .L‬أن ‪ G#K‬ه‪ HI‬ا‪Y‬دئ (Ž !‪ G‬و‪ '%#
‰I‬ا‪#K‬ء إ ‪ M/‬ا
ا‪(/‬‬
‫ا
((‪G‬‬
‫و ‪ p‬ذ‰ )ن ا‪(M‬ر ‪-
/ s#‬ام ‪VW pƒ# G(M G(KL‬م آ‪„ h‬دارة ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫ أن آ‪y% h‬ئ ا‪(M‬ر ‪ ]V‬ت و ‪(M1‬ت ‪#‬ل ‪ GM(Y‬ا‪t‬هاف ا‪#.‬دة‬
‫^‪(M q :GV‬ر ا ‪y‬و إ‪ G(W‬ا
‪-‬ا‘ ة ‪/‬ء ا‚‪ ) G‬ا‪ Gl.Wt‬ا‪
.‬آ‪(/ G‬‬
‫ا‪V‬ت وه‪Y #‬ز ‪ YW%‬أ( وج ‘ ‪ J‬و ا‪(M‬ر و ه‪ 'W% #‬ا
((] ا‪ t‬أو ا‪U‬د\‪(/ G‬‬
‫ا‪.‬آت ا
‪ Gi‬و ا‪#‬رد ‪#% G(W‬دة ا‪ / t‬ا^‪ G‬ا‪G(1#M‬‬
‫أ‪ (2.‬أهاف ‪(M‬ر ا ‪y‬و ‪27001:2005‬‬
‫ا‪L‬ف ا‪IL t‬ا ا‪(M‬ر ه‪ #‬إ‪.W‬ء و ‪VW #l1‬م إدارة ا‪/t‬ا^‪ G‬ا‪ GV G(1#M‬أو‬
‫ا‪ GJ‬وا
ا
‪-‬ا‪ ) L‬إر دا† أو ˆ أاف [‚‪ ) / G‬ذ‰ ه(šت ا‪U‬د\‪G‬‬
‫‪© CLUSIF 2010‬‬
‫‪11‬‬
‫‪MEHARI‬‬
‫هف ا
((] و ا‪U‬د\‪ G‬ه‪I‬ا آ‪t/ y‬س ا‪#K‬ا‪ 'W‬ا(‪ G‬وا„دار ‪ h(K1) G‬و ‪ ˆ([#1‬اارات ‪،‬‬
‫إ^ن \‪ G(/‬ا‪ ، G/l‬ا‪^K‬ت ا ( وا‪#K‬ا‪ 'W‬ا‪/ Gs-‬ا\‪1) GY‬ر (ت ا
\(ˆ ‪ ،‬ا‪M%‬ت ‪ ،‬ا(‬
‫‪.‬و ه‪I‬ا ا‪ W¤) #i‬أم ‪Œ G(KL‬ن ا‪#K‬دة‬
‫ أن ' ‪ G(KL‬ا‪/t‬ا^‪ G‬ا‪ G(1#M‬ا
‪#l L 1 ]1‬ي ‪£ h(i1‬هاف و ‪h(i1‬‬
‫‪ -‬ا
‪#1‬ا‪ LL%‬ا‪ GV‬أو ا‪ GJ‬وا†
(ر ا
ا‪ (/‬ا‪ ‰1 i GY‬ا‪ -‬أو ‪ LU(1‬إ‬
‫
‪#‬ى ‪#Y‬ل‬
‫‪ (.‬ا ‪y‬و ‪ 27001‬إ أ‪ 'K ‘W‬ا
‪-‬ام ‪ h(i
G(KL‬ا‪#W ƒ -‬ذج (‪ x(l-1 G‬و‪، Q 1‬‬
‫‪.‬وا\‪ ، GY‬و‪VW (i1‬م إدارة ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫)‪PDCA (PLAN، DO، CHECK، ACT‬‬
‫^وة ذ‰ ‪)،‬ن ا
‪(s#‬ت أو "أ)Œ‪ h‬ارت" ا
ا†
(ره ‪ i‬ا‪p G(!
-‬‬
‫‪ ‰1‬ار‪ / ) G%‬ا ‪y‬و ‪ 27002:2005‬و Œ] ‪ ˆi‬ا‪(M‬ر و‪ s‬آ^ ‪W G‬ط اا\‪ GY‬ا
‪L GM/‬‬
‫و ‚‪ h‬أس ‪VW ]((1‬م إدارة ا‪/t‬ا^‪ G‬ا‪ '، G(1#M‬ا ‪y‬و ‪ G)M ، 27001‬أو ا
‪ ˆi‬إذا‬
‫آ‪ ŽW‬اارات ا
‪I-‬ة ‪ GYs‬أو ‪#‬ا)‪%(
G‬ت ا‪ GJ‬وإ‪ W‬ا
‪w‬آ أ‪K/ ‘W‬د ا‪-1‬ذ ه‪ HI‬اارات‬
‫‪#‬ن ‪ M/‬اŒ‪W‬ت أ‪L(Yl1 ]
( ‘W‬‬
‫أ‪ (3.‬أهاف ‪(M‬ر ا ‪y‬و ‪27005:2008‬‬
‫ ‪ h‚1‬أهاف ه‪I‬ا ا‪(M‬ر إ‪.W‬ء ‪ G‬آ‪„ G‬دارة ا‪ -‬و وƒ‪ p‬إر أد‪ ، W‬و)ض ا
‪Yl‬ت‬
‫ا‪ G(M G(t‬ا
‪ 'K‬ا‪ G(W G GU/ LY1‬و ‪ i1 G(M‬ا‚‪Z‬ات و‪#‬ا اŒ‪G(W {M‬‬
‫أ†ى ‪ ]((1 W‬ا‪ -‬و‪ i1 /‬ا
ا‪ (/‬ا‪ G(t‬ا
‪L/ GM‬‬
‫ه‪I‬ا ‪ M‬أ‪ W‬أم ‪ G
G(KL‬و
‪I/ G‬ا‪ L1‬و أم إر Œن م ا†
(ر ‪(KL‬ت‬
‫‪ Gl(/‬أو ‪M‬ة ‪(M/ G Z‬ا ‪#L‬م إدارة ا‪(M)،-‬ر ‪ x) q‬و‪#%‬ب ا†
(ر ‪ G(KL‬‬
‫
‪ h(i‬ا‪-‬‬
‫أ‪ (4.‬أهاف ‪ G(KL‬هري‬
‫‪ G(KL h‚1‬هري ‪ G
G#K‬و ‪ G‬و
‪I/ G‬ا‪ L1‬ا‪t‬دوات و أ(' إدارة‬
‫ا‪/t‬ا^‪ G‬ا‪ ،G(1#M‬وا
‪ ]1‬إ‪.W‬ؤه ‪ h(i1‬د\(ˆ ‪-‬‬
‫و‪ h‚1‬ا‪#K‬ا‪ 'W‬ا‪ G(t‬هري ^ت ƒور ‪ ( M G G‬ا ‪y‬و ‪ 27000‬و†‪(M Gs‬ر ا ‪y‬و ‪27005‬‬
‫وه‪ HI‬ا‪#K‬ا‪ 'W‬ه‪ :‬م‬
‫ ‪#W‬ذج ا‪ -‬ا‪ G(#‬وا(‪G‬‬‫ درا‪ G() G‬ا
ا‪ (/‬ا‪ G(t‬ا
‪I-‬ة أو ارة‬‫‪ -‬ارة ‪ ]((1‬و‪i‬آة ا‪ -‬ا
‪ G() ]((
G(Y‬ا
ا‪ (/‬ا„ƒ)(‪G‬‬
‫أ‪ (5.‬ر‪ (/ GW‬أهاف هري و ‪ ( M‬ا ‪y‬و ‪ 27001‬و ‪27002‬‬
‫‪ {
-1‬ا‪t‬هاف ا‪t‬و(‪ G(KL G‬هري و ‪ ( M‬ا ‪y‬و ا‪I‬آ‪#‬رة أ^‪H‬‬
‫إذ ‪L1‬ف ‪ G(KL‬هري إ ‪ ()#1‬ا‪ '(t‬و ا‪t‬دوات ا
ا
‪-‬ا‪(
† L‬ر أ‪ 'W‬ا
ا‪ () (/‬و‬
‫ا\
‪U‬د ‪ GJ‬أو ‪ GV‬وا ‪ ]((1‬ا‪ -‬ا
‪ ˆ(Yl1 M/ G(Y‬ه‪ HI‬ا
ا‪ ، (/‬وه‪ h‚ #‬‬
‫أ„^ق و‪ ( M VW GL%‬ا ‪y‬و‬
‫ ‪ G(W‬أ†ى م ‪(M‬ري ا ‪y‬و ا‪I‬آ‪#‬ر أ^‪ G#K H‬أ)Œ‪ h‬ارت ا
‪L1) ) ‰.W‬‬
‫و‪ Ž( L‬دا ^‪ G‬ه‪W‬ت ا‪ GJ‬أو ا‪ ،GV‬ه‪I‬ا ‪ G)ƒ„/‬إ و(‪#
]((
G‬ى ‪‹ŒW‬‬
‫ا‪/t‬ا^‪ G‬ا‪ GY/ G(1#M‬إ ا‪#‬ات اا†(‪ GJ G‬أو ا‪.‬آء ا
‪LM (M‬‬
‫و ‪ G(KL ]Œ1‬هري د(^ ‪- (M%‬ت ا^‪ G‬ا‪ G(1#M‬ر‪ / L
W‬ورد ) ‪(M‬ر ا ‪y‬و‬
‫‪ . 27002‬و ا‪#‬ل ) ه‪I‬ا ا‪#U-‬ص أن ا‪-‬ت ا
‪ L(lZ1‬هري أآ‚ !‪ ‰1 G(#‬ا
وردت‬
‫‪© CLUSIF 2010‬‬
‫‪12‬‬
‫‪MEHARI‬‬
‫) ‪(M‬ر ا ‪y‬و (‪L ]Œ1 ¥‬ري آ‪ h‬ا‪#K‬ا‪ 'W‬ا‪ G(t‬ا
‪/t/ GM‬ا^‪ G‬ا‪G(1#M‬‬
‫ب( ا
‪ ? +1 1M‬ه‪ KL‬ا
ر‪1‬ت‬
‫) ا‪#‬ا\‪ G(KL ˆ
1 p‬هري ‪ p 1‬ا ‪y‬و ‪ 27002‬إذ ا
‪-‬ام ا
‹ ا
‪ˆ L( hUi‬‬
‫هري آ‪!J‬ات ى ‪#1‬ا)ˆ ا‪ GV‬أو ا‪ p GJ‬أهاف ‪(M‬ر ا ‪y‬و ‪ 27002‬ر’] أن ه
( ار‪(
/‬‬
‫ ‪(M1‬ن ‪ QW ˆ(i‬ا‪t‬هاف‬
‫‪ G)ƒ„/‬إ ذ‰ )ن هري ‪Yl
'(K
1‬ت ‪ ( M‬ا ‪y‬و وا
‪ q1‬و‪#%‬ب ا
‪M‬ل ‪G(KL‬‬
‫‪ h(i
G(M‬ا‪ -‬و‪ i1‬ا
ا‪ (/‬ا
‪I(1 ZY‬ه‬
‫ب‪ (1.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27002:2005‬‬
‫‪W‬ط اا\‪ GY‬ا
‪)#‬ة ) ‪(M‬ر ا ‪y‬و ه ‪W‬ط ‪1 h! ) G‬ا‪ G((V1 (/‬أو ‪#‬آ(‪ ( ) G‬أن‬
‫هري ‪.1‬د ا‪ G%i‬إ )(‪ G‬ا
ا‪ (/‬ا
(‪#1 G‬ن Œ‪ GW#‬ا
‹ ) ‪ q(1‬ا‚‪Z‬ات‬
‫ا‪G(1#M‬‬
‫و‪ ]’/‬ه‪ HI‬ا†
^)ت )ن هري ‪% )#1‬اول ا
 وا
‪L1‬ف إ ض ‪!J‬ات ‪ G‬و‬
‫
‪#‬ا)‪ ‰1 p G‬ا
‪ ) G-‬ا ‪y‬و ‪ ، 27002‬ا
‪-‬ا‪ L‬ف ‘ ‪Yl‬ت †‪Y[„ Gs‬ت‬
‫ا
‚‘ ‪ ‰I‬ا‪(M‬ر‬
‫وا‪I/ K‬آ ه أن ا
‪W(Y‬ت ا
\(ˆ ا
‪ GM/‬هري \ ‪ L(U1 ]1‬و ‪ L(1‬أ‪ h%‬إ‪%‬اء ‪]((1‬‬
‫)‪M‬ل ‚‪Z‬ات ا
‪(Y‬ن ا‪J‬و( ا
(‪ I‬ا‪ ((M‬و ‪ /‬ا
ج ى \رة آ‪† G† h‬ت‬
‫ا^‪ G‬ا‪ G(1#M‬ا‪ i‬ه‪ HI‬ا‪-‬‬
‫ب‪ (2.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27001‬‬
‫ ا‪ hL‬إدج هري ƒ (‪ x(l-1 G‬و‪ ، Q 1‬وا\‪ ، GY‬و‪VW #l1‬م إدارة ا‪/t‬ا^‪G‬‬
‫ا‪G(1#M‬‬
‫)‪PDCA (PLAN، DO، CHECK، ACT‬‬
‫و( ƒ ‪ G‬ا
‪ x(l-‬وا
‪#1‬م هري ‪ {s#/‬آ‪L h‬م ا
‪ 1‬إرء ‪VW‬م إدارة‬
‫ا‪/t‬ا^‪ G‬ا‪G(1#M‬‬
‫أ ) ‪ G‬ا
‪ Q‬وا
‪L1‬ف إ إ‪.W‬ء ‪VW‬م إدارة ا‪/t‬ا^‪ G‬ا‪ )#1 G(1#M‬هري ‪s‬‬
‫أو(‪ G‬آ‪ xl-‬إدارة ا‪ i1 p -‬ا‪t‬و‪ #‬ت ا‪!Y GlY1‬ة ‪ {(U
/‬ا‪ -‬و‪!J‬ات ا
‪#l‬ر أ[ء‬
‫‪I(1‬ه‬
‫†^ل ‪ G‬اا\‪ )#1 GY‬هري ‪ G#K‬ا‪ h#‬ا
‪ i1 1‬ا‪ -‬ا
‪ G(Y‬ا‪\^lW‬‬
‫‪ ]((1 G( ،‬أو ‪† ˆ(\1‬ت ا^‪ G‬ا‪ G(1#M‬وا
‪(i‬ت ا
أد†
‪ L‬ا
ا‪ (/‬ا‪G(t‬‬
‫و‪ G)ƒ„/‬إ ذ‰ ‪#()،‬ن ا‪ hL‬إدة ا
((] ‪!Y‬ة ا[ أي ‪i ((Z1‬ث ) ‪ Gš(/‬ا‪ GV‬أو‬
‫ا‪ ¥( ) GJ‬اه‪W‬ت و ا‪ -‬وا‪#i‬ل وا
‪ (](V‬وذ‰ ˆ (ت ‪
M1 Gs† ˆ(\1‬‬
‫ ‪ ‹
W‬ا
\(ˆ ا‪t‬و وا‪I‬ي ‪%‬ى ‪M
/‬ل هري‬
‫وه‪I‬ا إذن‪ ،‬ا‪ xl† GM%‬ا‪/t‬ا^‪ G‬ا‪ G(1#M‬و‪ #l1‬ه ‪ p‬ور ا‪Ž\#‬‬
‫أ†(ا و †^ل ‪ G‬ا
‪ (i‬أو ا
‪) #l‬ن ا‪ (ƒ #1 G(KL‬إ اا\‪ GY‬و ا
‪ #l‬ا
‪h‬‬
‫‪ ˆ(i1‬ا‪t‬هاف ا‪#.‬دة ) (‪ G‬ا‪ i‬ا‪-‬‬
‫†^ل اا‪ h‬ا‚^ث ا‪I‬آ‪#‬رة ‪ ، /‬ور’] أن هري (Ž ) ‪ ](s‬ا‪(M‬ت ‪1 LW¤) ،‬ه] إ ‬
‫آ‪I(1 ) (Y‬ه و ƒن )(
‪L‬‬
‫ب‪ (3.‬ا‪(M p G/l‬ر ا ‪y‬و ‪27005‬‬
‫‪ ˆYl‬ا„ر ا‪I‬ي وƒ‪ ‘M‬ه‪I‬ا ا‪(M‬ر ا‪ G 1 K‬ا
‪ L/ 1‬هري إدارة ا‪، -‬‬
‫ ‪ h(Y‬ا‚ل‬
‫‪© CLUSIF 2010‬‬
‫‪13‬‬
‫‪MEHARI‬‬
‫(ت ‪ h(i1‬ا‪ -‬و‪ L((1‬و‪ ، L
KM‬وا
‪#‬ة ا ‪y‬و ‪13335‬‬‫‪ i1‬ا‪#st‬ل ا((‪ G‬و ا‚‪ G)ƒ„/ G #W‬إ ‪ #‬ت ا
‪ {(U‬ا
‪ ، L/ GM‬ا[ (‪ h(i1 G‬اه‪W‬ت‬‫‪ i1‬ا
‪ L‬ات ا‪ G(1#M‬و ا
‪#‬ى ا
‪ ،L p/‬وا
‪ )#‬هري أآ‚ د\‪ ) L G‬و‪( {s‬ر ‪#‬هت‬
‫ا‪-‬‬
‫ ‪ G() ]((1‬ا
ا‪ (/‬ا‪ G(t‬ا
‪I-‬ة ) ا‪W i‬ط اŒ‪{M‬‬‫ ا‪ (/ pK‬آ‪ h‬ه‪ HI‬ا‪#
]((
sM‬ى †‪#l‬رة (ر ‪#‬هت ا‪ ] ) ، -‬أر‪ #
GM/‬ت‬‫ارة ا‪
W‬ء ا
ا‪ (/‬ا
‪ 'K‬إدرا‪/ ) L%‬ا‹ أو †‪ xl‬ا‪ i‬ا‪-‬‬‫‪) ،‰I‬ن ‪ G(KL‬هري (Ž )‪ GL x‬ا„دج ) (‪ x(l-1 G‬و‪ ، Q 1‬وا\‪ ، GY‬و‪VW #l1‬م‬
‫إدارة ا‪/t‬ا^‪ G‬ا‪ G l/ G(1#M‬ا
‪ L( q1‬ا ‪y‬و ‪ 27001‬و‪Yl
p 1 ˆ/l
1 L‬ت‬
‫ا ‪y‬و ‪ ) 27005‬ا†
(ر ‪„ G(KL‬دارة ا‪-‬‬
‫‪© CLUSIF 2010‬‬
‫‪14‬‬
‫‪MEHARI‬‬