الفصل الثاني: إجراءات حماية أمن نظم المعلوماتالفرع الأول: أحكام خاصة بالهيئات والبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسةالقسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 14
من مرسوم رقم 2.21.406 بتطبيق القانون رقم 05.20 المتعلق بالأمن السيبراني
ف 1تطبق كل هيئة أو بنية تحتية ذات أهمية حيوية تدابير الحماية المتعلقة بأمن نظم المعلومات المناسبة للتصنيف المخصص لها. وتشمل هذه التدابير، على الخصوص، ما يلي:
- –وضع العلامات ومعالجة المعلومات والدعامات وتخزينها ونقلها وإتلافها؛
- –تعليمات الأمن التي يجب مراعاتها من قبل الأشخاص؛
- –الأمن المادي.
ف 2تصدر السلطة الوطنية التوجيهات والمراجع المتعلقة بهذه التدابير، مع الأخذ بعين الاعتبار مختلف مستويات تصنيف نظم المعلومات والمعطيات.
طريقة الإحالةالمادة 14 من مرسوم رقم 2.21.406 — madda.ma
القسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 10 – المادة 16- المادة 10تطبيقا لأحكام المادتين 5 و 14 من القانون السالف الذكر رقم 05.20 ، تقوم الهيئات والبنيات التحتية ذات الأهمية الحيوية بتصنيف نظم معلوماتها بناء على تحليل لتأثيرات
- المادة 11لأجل القيام بالتصنيف المنصوص عليه في المادة 10 أعلاه، تقوم كل هيئة وكل بنية تحتية ذات أهمية حيوية بإجراء تحليل لتأثيرات حوادث الأمن السيبراني الماسة بسرية أو بت
- المادة 12يتم تصنيف نظام المعلومات استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، وذلك وفق المستويات التالية:
- المادة 13يتم ترتيب فئات أصول المعلومات من نوع «معطيات» المصنفة استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، حسب مستوى حساسيتها من حيث ال
- المادة 14تطبق كل هيئة أو بنية تحتية ذات أهمية حيوية تدابير الحماية المتعلقة بأمن نظم المعلومات المناسبة للتصنيف المخصص لها. وتشمل هذه التدابير، على الخصوص، ما يلي:
- المادة 15تراجع كل هيئة أو بنية تحتية ذات أهمية حيوية تصنيف أصولها المعلوماتية ونظم معلوماتها مرة واحدة على الأقل كل ثلاث (3) سنوات، وكلما دعت الضرورة إلى ذلك.
- المادة 16تقوم كل هيئة أو بنية تحتية ذات أهمية حيوية بإبلاغ المستخدمين لديها وتحسيسهم بإجراءات استعمال أصول المعلومات ونظم المعلومات وفقا للتصنيف وتدابير الحماية المخصصة