تسعى جامعة الأميرة نورة بنت عبد الرحمن إلى حماية سرية وسلامة بياناتها وضمان توافرها وتصنيفها استنادًا إلى المعايير والمتطلبات التنظيمية وفق مبادئ ومستويات رئيسية لتصنيف البيانات; بما يعزز النزاهة والشفافية، ويدعم التكامل مع الجهات الحكومية وتبادل البيانات بشكل آمن، مما يسهم في تحسين جودة العمل وتحقيق الأهداف الاستراتيجية للجامعة.
المبادئ التوجيهية لتصنيف البيانات:
1-الأصل في البيانات الإتاحة:
الأصل في البيانات أن تكون متاحة في (المجال التنموي( ، ما لم تقتض طبيعتها أو حساسيتها مستويات أعلى من التصنيف والحماية وتكون سرية للغاية ما لم تقتض طبيعتها أو حساسيتها مستويات أدنى من التصنيف والحماية.
2-الضرورة والتناسب:
تُصنٍّف البيانات وفقًا لمستوى طبيعتها وتأثيرها ومدى حساسيتها، مع الأخذ بعين الاعتبار التوازن بين قيمتها ودرجة سريتها.
3-التصنيف في الوقت المناسب:
تُصنٍّف البيانات عند إنشائها أو حين تلقيها من جهات أخرى، ويُنفذ ذلك التصنيف خلال فترة زمنية محددة.
4-المستوى الأعلى من الحماية :
يُعتمد المستوى الأعلى من التصنيف عندما يتضمن محتوى مجموعة متكاملة من البيانات ذات مستويات تصنيف مختلفة.
5-فصل المهام :
يُفصل بين مهام ومسؤوليات منسوبي الجامعة المتعلقة بتصنيف البيانات أو الوصول إليها أو الإفصاح عنها أو استخدامها أو التعديل عليها أو إتلافها بما يضمن منع تداخل الاختصاصات وتفادي تشتيت المسؤوليات.
6-الحاجة إلى المعرفة:
يُقيّد الوصول إلى البيانات واستخدامها على أساس الاحتياج الفعلي للمعرفة ولأقل عدد ممكن من منسوبي الجامعة.
7-الحد الأدنى من الصلاحيات:
تُقيّد إدارة صلاحيات منسوبي الجامعة إلى الحد الأدنى من الصلاحيات اللازمة لأداء المهام والمسؤوليات المسندة إليهم.
