تسعى جامعة الأميرة نورة بنت عبد الرحمن إلى حماية سرية وسلامة بياناتها وضمان توافرها وتصنيفها استنادًا إلى المعايير والمتطلبات التنظيمية وفق مبادئ ومستويات رئيسية لتصنيف البيانات. بما يعزز النزاهة والشفافية، ويدعم التكامل مع الجهات الحكومية وتبادل البيانات بشكل آمن، مما يسهم في تحسين جودة العمل وتحقيق الأهداف الاستراتيجية للجامعة.
المبادئ التوجيهية لتصنيف البيانات:
1- الأصل في البيانات الإتاحة
الأصل في البيانات أن تكون متاحة في (المجال التنموي( ، ما لم تقتض طبيعتها أو حساسيتها مستويات أعلى من التصنيف والحماية وتكون سرية للغاية ما لم تقتض طبيعتها أو حساسيتها مستويات أدنى من التصنيف والحماية.
2- الضرورة والتناسب
تُصنٍّف البيانات وفقًا لمستوى طبيعتها وتأثيرها ومدى حساسيتها، مع الأخذ بعين الاعتبار التوازن بين قيمتها ودرجة سريتها.
3- التصنيف في الوقت المناسب
تُصنٍّف البيانات عند إنشائها أو حين تلقيها من جهات أخرى، ويُنفذ ذلك التصنيف خلال فترة زمنية محددة.
4- المستوى الأعلى من الحماية
يُعتمد المستوى الأعلى من التصنيف عندما يتضمن محتوى مجموعة متكاملة من البيانات ذات مستويات تصنيف مختلفة.
5- فصل المهام
يُفصل بين مهام ومسؤوليات منسوبي الجامعة المتعلقة بتصنيف البيانات أو الوصول إليها أو الإفصاح عنها أو استخدامها أو التعديل عليها أو إتلافها بما يضمن منع تداخل الاختصاصات وتفادي تشتيت المسؤوليات.
6- الحاجة إلى المعرفة
يُقيّد الوصول إلى البيانات واستخدامها على أساس الاحتياج الفعلي للمعرفة ولأقل عدد ممكن من منسوبي الجامعة.
7- الحد الأدنى من الصلاحيات
تُقيّد إدارة صلاحيات منسوبي الجامعة إلى الحد الأدنى من الصلاحيات اللازمة لأداء المهام والمسؤوليات المسندة إليهم.