نموذج UCSMM · خارطة طريق ٢٤ شهرًا
من الدرجة إلى خطة بأسماء وتواريخ.
يخبرك تقييمك الذاتي أين تقف. وهذه الأداة تحوّله إلى الموجات الثلاث في الدراسة، فترفع البُعد الأضعف أولًا، مستوى واحدًا في كل مرة، وتمنح كل إجراء مالكًا وشهرًا.
- مبنيّة على
- النموذج الموحد لنضج الأمن الإدراكي
كيف تعمل
- ١
ملفك
يُقرأ تقييمك الذاتي المحفوظ في هذا المتصفح، أو تُدخل مستويات الأبعاد الأربعة يدويًّا.
- ٢
التوازن قبل الارتفاع
لا يُرفع إلا البُعد الذي في المستوى الأضعف، ومستوى واحدًا فقط؛ وتصير العبارات الأدنى درجةً هي الإجراءات.
- ٣
المالكون والأشهر
امنح كل إجراء اسمًا واحدًا وشهرًا مستهدفًا، وتابع حالته، ثم صدّر خارطة الطريق.
مُنشئ خارطة الطريق
أشهرك الأربعة والعشرون، موجةً موجة.
يبقى كل شيء في هذا المتصفح. اسم واحد لكل إجراء: «الفريق مسؤول» تعني عمليًّا أن لا أحد مسؤول.
- الموجة ١ · الأشهر 0–3
الرؤية
جرد كل نظام ذكاء اصطناعي مستخدم، بما فيه ما تبنّته وحدات الأعمال دون علم الأمن. تعيين مالك لكل نظام. إجراء التقييم وتوثيق نتيجة كل بُعد. صياغة سياسة استخدام ونشر.
الإجراءالمالكالشهر المستهدفالحالةAجرد كل نظام ذكاء اصطناعي مستخدم، بما فيه ما تبنّته وحدات الأعمال دون علم الأمن.Aتعيين مالك لكل نظام.Aصياغة سياسة استخدام ونشر.A1نحفظ سجلًّا معتمدًا يحصر كل نظام ذكاء اصطناعي نستخدمه، بما فيه الأدوات الخارجية.A2نُسمّي لكل نموذج مالكًا يُسأل عن مخاطره أمام جهة رقابية داخلية.A4نعرف مَن يسحب نموذجًا من الخدمة في الحال، بلا تصعيدٍ طويل.B5نُدير تبعياتنا على الأطراف الثالثة ومزوّدي النماذج ضمن مخاطر سلسلة التوريد.·إجراء التقييم وتوثيق نتيجة كل بُعد.المخرجات القابلة للتدقيق · الشهر ٣تُستحق في نهاية الموجة. ولا يُرفع مستوى من دونها.
تطبيق هذه الموجة: ابدأ الحصر من وحدات الأعمال لا من مركز البيانات: فالأدوات التي اشتراها التسويق أو الموارد البشرية باشتراك شهري هي الأكثر غياباً عن السجلات، والأقرب إلى البيانات الحساسة.
- الموجة ٢ · الأشهر 4–12
التحكّم
بوابة مراجعة أمنية قبل النشر متدرّجة بحسب الأثر. ضوابط لسلامة بيانات التدريب ومصادرها. مراقبة انزياح النماذج في الإنتاج. سيناريو ذكاء اصطناعي في خطة الاستجابة وتمرين محاكاة واحد.
الإجراءالمالكالشهر المستهدفالحالةAبوابة مراجعة أمنية قبل النشر متدرّجة بحسب الأثر.A3نُمرّر كل نموذج بمراجعة أمنية موثّقة قبل أن يعمل، بلا استثناء.Bسيناريو ذكاء اصطناعي في خطة الاستجابة وتمرين محاكاة واحد.B1خطط استمراريتنا تغطّي تعطّل نموذج حسّاس، أو أن نفقد الثقة بما يُخرجه.B2نستطيع أن نُرجع أي نموذجٍ عامل إلى إصدارٍ نثق به، خلال زمنٍ حدّدناه.B3أجرينا خلال العام تمرين محاكاةٍ لحادثٍ يدخل فيه مكوّنٌ ذكي.Cضوابط لسلامة بيانات التدريب ومصادرها.Cمراقبة انزياح النماذج في الإنتاج.C2نراقب ما تُخرجه نماذجنا العاملة، فنلحظ الانزياح وتراجع الدقّة.C3نفحص مصدر بيانات التدريب وسلامتها قبل كل دورة تدريب.D4تُصعّد فرق الأمن والبيانات والمنتج عندنا في مسارٍ واحدٍ مشترك، لا في ثلاث قنواتٍ منفصلة.D5نُدرّب عاملينا على مخاطر الذكاء الاصطناعي وعلى انتحال الهوية بالتزييف، ونُبقي التدريب محدَّثًا.المخرجات القابلة للتدقيق · الشهر ١٢تُستحق في نهاية الموجة. ولا يُرفع مستوى من دونها.
تطبيق هذه الموجة: القرار الحاسم في الموجة الثانية هو تصميم البوابة بحيث لا يُتحايل عليها: مراجعة خفيفة للنماذج منخفضة الأثر، وكاملة للحرجة؛ فالبوابة التي تعامل كل شيء بالتساوي تُهمَل في غضون ستة أشهر.
- الموجة ٣ · الأشهر 13–24
التكيّف
أتمتة مسارات الاستجابة المتكررة. تحليلات سلوكية على مستوى المؤسسة. محاكاة استباقية لسيناريوهات هجوم على النماذج. دورة تعلّم فصلية تعدّل الضوابط. إعادة التقييم ومقارنته بالأساس.
الإجراءالمالكالشهر المستهدفالحالةA5نرفع إلى المجلس تقريرًا دوريًّا بمؤشرات لا بأوصاف.Bمحاكاة استباقية لسيناريوهات هجوم على النماذج.B4نقيس زمن الكشف والاحتواء والتعافي، وتعرف الإدارة أرقامه.Cتحليلات سلوكية على مستوى المؤسسة.C1نمسك خطوط أساسٍ سلوكية للمستخدمين والأنظمة، وما خرج عنها يرفع تنبيهًا.C4نُدخل استخبارات التهديد الخارجية في منطق الكشف نفسه، لا في تقريرٍ شهريٍّ فحسب.C5نقيس كم تنبيهٍ من تنبيهاتنا حقيقي، ونعمل عن قصدٍ على تقليل الضجيج.Dأتمتة مسارات الاستجابة المتكررة.Dدورة تعلّم فصلية تعدّل الضوابط.D1نُغلق كل حادثٍ بمراجعةٍ تُغيّر ضابطًا أو سياسةً أو تدريبًا، ونكتب ما غيّرناه.D2نُحدّث سجل مخاطر الذكاء الاصطناعي على وتيرةٍ أسرع من مرةٍ في السنة.D3نُؤتمت خطوات الاستجابة التي تتكرّر، بمساراتٍ معتمدةٍ يستطيع المدقّق أن يتتبّعها.·إعادة التقييم ومقارنته بالأساس.المخرجات القابلة للتدقيق · الشهر ٢٤تُستحق في نهاية الموجة. ولا يُرفع مستوى من دونها.
تطبيق هذه الموجة: في نهاية الموجة الثالثة يجب الإجابة برقم عن سؤال واحد: كم تحسّن البُعد الأضعف في سنتَين؟ فإن لم يكن للإجابة رقم، فقد أنتج البرنامج نشاطاً لا قدرة.
أنشطة الموجات ومخرجاتها مأخوذة من الدراسة (الشكل ٨). أمّا توزيع العبارات العشرين على الموجات فهو قراءة هذه الأداة للشكل وللدليل الذي يتطلّبه كل مستوى.
ثلاث قواعد تتبعها الخطة
ثلاث قواعد تلتزم بها الخارطة.
- ١
لا قفز
الأدوات تُنتج مستوى رابعًا ظاهريًّا فوق حوكمة في المستوى الثاني، وهذا أسوأ من عدمه لأنه يوهم بالأمان.
- ٢
التوازن قبل الارتفاع
ارفع البُعد الأضعف قبل أن تحسّن الأقوى؛ فصمود المؤسسة يتحدّد بأضعف أبعادها لا بمتوسّطها.
- ٣
الدليل قبل الإقرار
لا ترفع مستوى إلا بمخرَج قابل للتدقيق: وثيقة أو سجل أو مؤشر مقيس.
حقوق القرار
كل إجابة اسمٌ، لا لجنة.
الحوكمة ليست كتابة سياسة، بل الإجابة عن أربعة أسئلة بأسماء وتواريخ: من يقرّر نشر النموذج؟
اقرأ المزيدأقل
من يراقبه بعد النشر؟ من يملك إيقافه؟ من يُبلَّغ حين يفشل؟
- ١
اعتماد نشر نموذج عالي الأثر
- لجنة حوكمة الذكاء الاصطناعي
اقرأ المزيدأقل
يُستشار: مالك النموذج · الأمن · القانونية
- ٢
تصنيف حساسية بيانات التدريب
- مالك البيانات
اقرأ المزيدأقل
يُستشار: الأمن · الخصوصية
- ٣
سحب نموذج من الخدمة
- رئيس أمن المعلومات — صلاحية منفردة
اقرأ المزيدأقل
يُبلَّغ: الرئيس التنفيذي · مالك الأعمال
- ٤
قبول المخاطر المتبقية
- المالك التنفيذي للأعمال، كتابةً
اقرأ المزيدأقل
يُبلَّغ: اللجنة · التدقيق الداخلي
- ٥
التصعيد إلى مجلس الإدارة
- لجنة المخاطر
اقرأ المزيدأقل
يُبلَّغ: المجلس · التدقيق
الأخطاء الأربعة الأكثر تكلفة
أربعة أخطاء تتجنّبها.
البدء بالأداة
منصة متقدّمة فوق حصر غير مكتمل تراقب جزءاً من المؤسسة وتمنح ثقةً كاملة.
فصل الأمن عن فريق البيانات
يجب أن يلتقي الباني والحامي في مسار واحد، وإلا صارت الحوكمة بيروقراطيةً يُتحايل عليها.
تقييم لمرّة واحدة
رقم لا يتبعه رقم هو صورة فوتوغرافية لبيئة متحرّكة.
تجاهل الظل
أخطر أنظمة الذكاء الاصطناعي في المؤسسة هي التي لا يعرف أحد بوجودها.
عن خارطة الطريق
الموجات الثلاث ومخرجاتها القابلة للتدقيق، وقواعد عبور المستويات، وحقوق القرار، مأخوذة من الدراسة البحثية التطبيقية لنموذج UCSMM (٢٠٢٦) لـ أ.د. محمد فوزى الجندى، الأقسام ٦–٩ · مُسجّلة لدى وزارة الاقتصاد والسياحة الإماراتية بشهادة رقم 3414-2026.
Elgendi, M. F. (2026). UCSMM: An applied research study for the AI-powered post-digital enterprise (Registration No. 3414-2026). Fawzooz.