فوزووزنموذج النضج الموحد للأمن الإدراكي
اعرف أين تقف مؤسستك، وما الذي تصلحه أولًا.
قيّم كل واحدة من 1 إلى 5، واحدة تلو الأخرى.
لا وثيقة أو سجل أو رقم تشير إليه؟ تُحدّ الدرجة عند 2.
يحدّده بُعدك الأضعف، مع أولوية واحدة تصلحها أولًا.
ثلاث أفكار، نموذج واحد
ثلاث أفكار نشأت معًا. الشرح الكامل في الدليل الميداني لنموذج UCSMM.
أمنٌ يعمل بهدوء ويحمي حرية التفكير والاختيار.
العقل البشري هو المحيط الجديد: الحكم والانتباه والاختيار. مرجعه البشري: ISO 45003.
أربعة أبعاد، خمسة مستويات، تقييم صادق واحد، وخطوة تالية واضحة.
المنطق الجوهري
لا يصير تبنّيك للذكاء الاصطناعي صمودًا حتى تبني القدرة على حمايته — والحوكمة هي ما يُجري هذا التحوّل.
التقييم الذاتي
قيّم كل عبارة من 1 إلى 5. كن صادقًا: إن لم تستطع الإشارة إلى وثيقة أو سجل أو رقم، تبقى الدرجة عند 2. تبقى إجاباتك في متصفحك.
قبل أن تبدأ
هذا تقييمٌ ذاتيٌّ على النموذج. وبالبدء فيه تأخذه على هذه الشروط:
استكشف النموذج
اختر تبويبًا ثم اضغط أي عنصر لتقرأه. مختصر عن قصد: التفصيل الكامل في الدليل الميداني.
من يملك القرار في دورة حياة النموذج، وبأي وثيقة، وبأي سلطة إيقاف. الحوكمة هنا ليست لجنة أخلاقيات بل مسار مساءلة قابل للتتبّع: من أذن بالنشر؟ ومن يراجع الأثر؟ ومن يملك صلاحية سحب نموذج من الخدمة قبل نهاية الأسبوع؟
القدرة على استيعاب الحادث ومواصلة العمل والتعافي والتعلّم منه. الحماية تفترض إمكان المنع، والصمود يفترض الإخفاق ويسأل عن كلفته وزمنه. وفي بيئة الذكاء الاصطناعي يضاف سؤال جديد: كيف نعمل ونموذجنا معطّل أو غير موثوق؟
الانتقال من الكشف بالتوقيع إلى الكشف بالسلوك: خطوط أساس لسلوك المستخدمين والأنظمة والنماذج، ورفع الانحراف عنها تنبيهًا. وهنا يدخل ما تغفله معظم المؤسسات: مراقبة النموذج نفسه — توزيع مخرجاته، ودقّته على عيّنة مرجعية، وأنماط الاستعلام الواردة إليه.
قدرة المؤسسة على تغيير ضوابطها بسرعة التهديد لا بسرعة دورة الموازنة. وهي في جوهرها قدرة تعلّم تنظيمي: هل يُترجم كل حادث ودرس وتمرين إلى تعديل موثّق في ضابط أو سياسة أو تدريب؟ المؤسسة التي تتعلّم أسرع من خصمها تفوز حتى وهي أقل تمويلًا.
ممارسات مجزّأة وتفاعلية، وضوابط يدوية، وتطبيق غير متسق للسياسات. أنظمة الذكاء الاصطناعي — إن وُجدت — تعمل بلا رقابة أمنية مخصّصة.
الدليل المطلوب: لا شيء. هذا هو المستوى الافتراضي لكل مؤسسة لم تُقيَّم.
سياسات أمنية مهيكلة، ومسؤوليات مُسندة رسميًّا، وأدوات مراقبة أساسية. وقد بدأ الإقرار بمخاطر الذكاء الاصطناعي كفئة قائمة بذاتها، مع عمليات مبكّرة لإدارتها.
الدليل المطلوب: سياسة معتمدة · مالك مُسمّى لمخاطر الذكاء الاصطناعي · جرد أوّلي للنماذج.
تكامل منهجي بين حوكمة الذكاء والأمن: سياسات لحماية مسارات البيانات والنماذج، وهندسة أمنية موحّدة عبر أنظمة المؤسسة، وتقييم لمخاطر الذكاء داخل دورة التطوير والنشر.
الدليل المطلوب: بوابة مراجعة أمنية إلزامية قبل نشر أي نموذج · سجل نماذج كامل · ضوابط لبيانات التدريب.
الأمن صار قابلًا للقياس: تحليلات متقدمة، ومراقبة سلوكية، وكشف قائم على تعلّم الآلة، ومؤشرات أداء تُقيَّم باستمرار فتمكّن من توقّع الضعف قبل استغلاله.
الدليل المطلوب: مؤشرات مقيسة زمنيًّا (كشف، احتواء، تعافٍ) · مراقبة انزياح النماذج · تقارير دورية للمجلس.
منظومة أمن معزَّزة بالذكاء بالكامل: خوارزميات تعلّم مستقلة، واستخبارات تهديد آنية، وتحليلات تنبّئية تكشف وتستجيب ديناميكيًّا. ويتعاون المحلّل البشري مع المنصّة الذكية في دفاع تكيّفي.
الدليل المطلوب: استجابة مؤتمتة موثّقة · محاكاة سيناريوهات هجوم استباقية · دورة تعلّم تُغيّر الضوابط بلا انتظار حادث.
الأدوات تُنتج مستوى رابعًا ظاهريًّا فوق حوكمة في المستوى الثاني، وهذا أسوأ من عدمه لأنه يوهم بالأمان.
ارفع البُعد الأضعف قبل أن تحسّن الأقوى؛ فصمود المؤسسة يتحدّد بأضعف أبعادها لا بمتوسّطها.
لا ترفع مستوى إلا بمخرَج قابل للتدقيق: وثيقة أو سجل أو مؤشر مقيس.
جرد كل نظام ذكاء اصطناعي مستخدم، بما فيه ما تبنّته وحدات الأعمال دون علم الأمن. تعيين مالك لكل نظام. إجراء التقييم وتوثيق نتيجة كل بُعد. صياغة سياسة استخدام ونشر.
سجل النماذج · نتيجة تقييم أساسية · سياسة معتمدة.
بوابة مراجعة أمنية قبل النشر متدرّجة بحسب الأثر. ضوابط لسلامة بيانات التدريب ومصادرها. مراقبة انزياح النماذج في الإنتاج. سيناريو ذكاء اصطناعي في خطة الاستجابة وتمرين محاكاة واحد.
إجراء بوابة موثّق · لوحة مراقبة للنماذج · تقرير تمرين.
أتمتة مسارات الاستجابة المتكررة. تحليلات سلوكية على مستوى المؤسسة. محاكاة استباقية لسيناريوهات هجوم على النماذج. دورة تعلّم فصلية تعدّل الضوابط. إعادة التقييم ومقارنته بالأساس.
مسارات مؤتمتة · تقرير محاكاة خصومية · تقييم ثانٍ مقارَن.
يغطي: هل الضابط موجود
يتوقف عند: لا مدى ذكائه؛ ولا يعامل سلامة بيانات التدريب ومتانة النموذج كأصول قائمة بذاتها.
يغطي: أصول معرّفة ومستقرة
يتوقف عند: النموذج المتعلّم أصلٌ يتغيّر سلوكه بعد النشر.
يغطي: اتساق العمليات
يتوقف عند: صُمم لعمليات هندسة البرمجيات: الإجراء ينضج، والاستدلال لا.
يغطي: من يدخل
يتوقف عند: لا ما إذا كان استدلال النموذج يستحق الثقة؛ الوكيل المخوّل يبقى مخوّلًا وهو يُضلَّل.
يغطي: نظام إدارة للذكاء الاصطناعي: سياسة وأدوار وتقييم للمخاطر والأثر
يتوقف عند: يؤكد أن العملية موجودة، لا مدى قدرة المؤسسة على الكشف والاستيعاب والتكيّف حين ينحرف النموذج. يتخذه UCSMM عمودًا فقريًا لبُعد حوكمة الذكاء الاصطناعي ويقيس القدرة فوقه.
يغطي: المخاطر النفسية-الاجتماعية في العمل: الإنسان تحت الضغط
يتوقف عند: كُتب لبيئات العمل لا للأنظمة التي تشكّل الحكم؛ يحمي الرفاه لكنه لا يحمي حرية القرار حين يوجّه النموذج. يحمله UCSMM إلى الدرع الإدراكي: العامل البشري يُقاس عبر الأبعاد الأربعة.
يغطي: الأخلاقيات والامتثال
يتوقف عند: أكثر من السلوك الخصومي، ونادرًا ما تتصل بعمليات الأمن.
كل منها يفترض أن النظام يتصرف كما تصفه وثائقه. والنظام المتعلّم لا يفعل: بياناته تتغير فيتغير سلوكه. يجلس نموذج UCSMM فوق ما لديك ويضيف القطعة الناقصة.
عن النموذج
بحث الدكتوراه لـ أ.د. محمد فوزى الجندى، في دراسة بحثية تطبيقية (٢٠٢٦) · مُسجّلة لدى وزارة الاقتصاد والسياحة الإماراتية بشهادة رقم 3414-2026.
الجندى، محمد فوزى (2026). نموذج النضج الموحّد للأمن الإدراكي: دراسة بحثية تطبيقية للمؤسسة ما بعد الرقمية المدعومة بالذكاء الاصطناعي (تسجيل رقم 3414-2026). فوزووز. https://fawzooz.ai/ucsmm
