Data Stewardship في مصر: الصيغ الأساسية لحماية بياناتك | ORBITECH

ORBITECH AI Academy

ما ستتعلمه

الأهداف

حساب مؤشر جودة البيانات لمؤسسة مصرية باستخدام الصيغة القياسية
تقييم مستوى conformité البيانات مع التشريعات المصرية والدولية
تصميم ميزانية stewardship البيانات لقسم تكنولوجيا معلومات بجامعة الإسكندرية
مقارنة بين أنواع stewardship البيانات (استراتيجي، تشغيلي، تقني) باستخدام أمثلة من القطاع العام والخاص
حساب حجم البيانات وتكاليف تخزينها لمشروع طلابي بجامعة القاهرة

المتطلبات السابقة

مفاهيم إدارة البيانات
قوانين حماية البيانات الأساسية
استخدام الجداول الإلكترونية

الوقت المقدر: 25 د المستوى: ●●○○ متوسط

تعريف ومسؤوليات Data Steward

دور steward البيانات ومسؤولياته الأساسية في المؤسسات المصرية مع أمثلة من الجامعات والمواقع الأثرية

مؤشر جودة البيانات الكلي approximation

Q_{g l o b a l} = 0.40 \times Q_{d o n n e e s} + 0.30 \times C_{c o n f o r m i t e} + 0.30 \times S_{s e c u r i t e}

Formes alternatives

$Q_{g l o b a l} = \frac{4 Q_{d o n n e e s} + 3 C_{c o n f o r m i t e} + 3 S_{s e c u r i t e}}{10}$ — صيغة مكافئة لتسهيل الحساب اليدوي

Symbole	Signification	Unité
`Q_{global}`	مؤشر جودة البيانات الكلي قيمة من 0 إلى 100، كلما ارتفعت كلما كانت البيانات أكثر جودة وملاءمة للغرض
`Q_{donnees}`	جودة البيانات الأساسية مقياس لجودة البيانات الخام (0-100) بناءً على الدقة والاكتمال والتوقيت
`C_{conformite}`	مستوى الامتثال نسبة الامتثال للقوانين المحلية (قانون حماية البيانات المصري المقترح) والدولية مثل GDPR	%
`S_{securite}`	مستوى الأمن السيبراني مقياس من 1 إلى 5 بناءً على معايير الأمن السيبراني (1=مbasic، 5=متقدم جداً)

Exemple : في مشروع توثيق آثار أبو سمبل، $Q_{d} o n n e e s$ =92، $C_{c} o n f o r m i t e$ =88%، $S_{s} e c u r i t e$ =4.5. $Q_{g} l o b a l$ = 0.40×92 + 0.30×88 + 0.30×4.5 = 36.8 + 26.4 + 1.35 = 64.55

ميزانية stewardship البيانات السنوية approximation

B_{s t e w a r d} = 0.05 \times B_{I T} \times {(\frac{N_{e m p l o y e s}}{1000})}^{0.8}

Symbole	Signification	Unité
`B_{steward}`	ميزانية stewardship البيانات السنوية ميزانية تقديرية تشمل تدريب الموظفين، شراء برامج، وخدمات استشارية	جنيه مصري (EGP)
`B_{IT}`	ميزانية تكنولوجيا المعلومات السنوية ميزانية قسم تكنولوجيا المعلومات في المؤسسة	EGP
`N_{employes}`	عدد الموظفين في المؤسسة عدد الموظفين الإجمالي

Exemple : في شركة تكنولوجيا بالإسكندرية، $B_{I} T$ =8,500,000 جنيه، $N_{e} m p l o y e s$ =350. $B_{s} t e w a r d$ = 0.05×8,500,000×(350/1000)^0.8 ≈ 425,000×0.594 = 252,450 جنيه مصري سنوياً

عدد ساعات التدريب المطلوبة approximation

H_{f o r m a t i o n} = 16 \times \log_{2} (N_{e m p l o y e s})

Formes alternatives

$H_{f o r m a t i o n} = 16 \times \frac{\ln (N_{e m p l o y e s})}{\ln (2)}$ — الصيغة الطبيعية للوغاريتم

Symbole	Signification	Unité
`H_{formation}`	عدد ساعات التدريب الإلزامية عدد الساعات الإجمالية لتدريب فريق stewardship البيانات	ساعة
`N_{employes}`	عدد الموظفين المعنيين عدد الموظفين الذين يحتاجون التدريب (عادة 5-10% من الموظفين)

Exemple : في إدارة تكنولوجيا معلومات جامعة المنوفية، $N_{e} m p l o y e s$ =22. $H_{f} o r m a t i o n$ = 16×log2(22) ≈ 16×4.46 = 71.36 ساعة تدريب (حوالي 9 أيام عمل كاملة)

أنواع stewardship البيانات

الأنماط الثلاثة الرئيسية لـ stewardship البيانات مع أمثلة من القطاعين العام والخاص في مصر

مؤشر نوع stewardship البيانات definition

T_{t y p e} = w_{s t r a t e g i q u e} \times S_{s t r a t e g i q u e} + w_{o p e r a t i o n n e l} \times S_{o p e r a t i o n n e l} + w_{t e c h n i q u e} \times S_{t e c h n i q u e}

Symbole	Signification	Unité
`T_{type}`	نوع stewardship البيانات السائد قيمة من 0 إلى 100 تحددType السائد: استراتيجي (80-100), تشغيلي (40-79), تقني (0-39)
`S_{strategique}`	وزن الاستراتيجية النسبة المئوية لاستراتيجية المؤسسة (عادة 30-50%)
`S_{operationnel}`	وزن العمليات النسبة المئوية للعمليات اليومية (عادة 30-40%)
`S_{technique}`	وزن التقنية النسبة المئوية للحلول التقنية (عادة 20-30%)
`w_{strategique}`	وزن الاستراتيجية وزن ثابت = 0.40
`w_{operationnel}`	وزن العمليات وزن ثابت = 0.35
`w_{technique}`	وزن التقنية وزن ثابت = 0.25

Exemple : في البنك الأهلي المصري، $S_{s} t r a t e g i q u e$ =45%, $S_{o} p e r a t i o n n e l$ =35%, $S_{t} e c h n i q u e$ =20%. $T_{t} y p e$ = 0.40×45 + 0.35×35 + 0.25×20 = 18 + 12.25 + 5 = 35.25 → stewardship تقني سائد

عدد stewards البيانات المطلوبين approximation

N_{s t e w a r d s} = ⌈ \frac{N_{d o n n e e s} \times F_{c o m p l e x i t e}}{1000} ⌉

Symbole	Signification	Unité
`N_{stewards}`	عدد stewards البيانات المطلوب تعيينهم عدد الموظفين الذين يجب تعيينهم كstewards للبيانات
`N_{donnees}`	عدد مجموعات البيانات الرئيسية عدد مجموعات البيانات الحرجة في المؤسسة
`F_{complexite}`	مؤشر تعقيد البيانات مقياس من 1 إلى 10 بناءً على حجم البيانات وتعقيدها (1=بيانات بسيطة مثل قوائم الطلاب، 10=بيانات معقدة مثل صور الأقمار الصناعية)

Exemple : في مشروع أرشفة مكتبة الإسكندرية الرقمية، $N_{d} o n n e e s$ =12 (مجموعات بيانات رئيسية مثل الكتب الرقمية، الصور، الوثائق التاريخية، الخريطة الجغرافية). $F_{c} o m p l e x i t e$ =7 (بيانات متنوعة ومعقدة). $N_{s} t e w a r d s$ = ceil(12×7/1000) = ceil(0.084) = 1 steward بيانات رئيسي

مؤشر تعقيد البيانات definition

F_{c o m p l e x i t e} = 0.3 \times V_{d o n n e e s} + 0.4 \times D_{d i v e r s i t e} + 0.3 \times S_{s e c u r i t e}

Symbole	Signification	Unité
`F_{complexite}`	مؤشر تعقيد البيانات مقياس من 1 إلى 10 يحدد مدى تعقيد إدارة البيانات
`V_{donnees}`	حجم البيانات حجم البيانات الإجمالي (1=أقل من 10GB، 10=أكثر من 1TB)	GB
`D_{diversite}`	تنوع البيانات عدد أنواع البيانات المختلفة (1=نوع واحد، 10=أكثر من 10 أنواع)
`S_{securite}`	مستوى الأمن المطلوب مقياس من 1 إلى 5 بناءً على حساسية البيانات

Exemple : في أرشيف صور الأقمار الصناعية لوزارة الزراعة، $V_{d} o n n e e s$ =8 (حوالي 1TB), $D_{d} i v e r s i t e$ =6 (صور، بيانات طيفية، بيانات جوية، خريطة حرارية، الخ), $S_{s} e c u r i t e$ =5 (بيانات سرية). $F_{c} o m p l e x i t e$ = 0.3×8 + 0.4×6 + 0.3×5 = 2.4 + 2.4 + 1.5 = 6.3

إدارة جودة البيانات

الصيغ المستخدمة لقياس وتحسين جودة البيانات في المؤسسات المصرية مع أمثلة من المستشفيات والجامعات

مؤشر جودة البيانات (DQI) definition

D Q I = 0.25 \times A_{d o n n e e s} + 0.25 \times C_{c o m p l e t u d e} + 0.20 \times T_{t i m e l i n e s s} + 0.20 \times U_{u n i f o r m i t e} + 0.10 \times V_{v a l i d i t e}

Symbole	Signification	Unité
`DQI`	مؤشر جودة البيانات مقياس من 0 إلى 100 لجودة البيانات (80+ = ممتاز، 60-79 = جيد، 40-59 = متوسط، أقل من 40 = ضعيف)
`A_{donnees}`	الدقة نسبة البيانات الدقيقة الخالية من الأخطاء	%
`C_{completude}`	الاكتمال نسبة البيانات الكاملة بدون قيم مفقودة	%
`T_{timeliness}`	التوقيت نسبة البيانات المحدثة في الوقت المناسب	%
`U_{uniformite}`	الاتساق نسبة البيانات المتسقة عبر الأنظمة المختلفة	%
`V_{validite}`	الصحة نسبة البيانات التي تلتزم بالقواعد والقوانين	%

Exemple : في سجلات مرضى مستشفى جامعة عين شمس، $A_{d} o n n e e s$ =95%, $C_{c} o m p l e t u d e$ =98%, $T_{t} i m e l i n e s s$ =92%, $U_{u} n i f o r m i t e$ =88%, $V_{v} a l i d i t e$ =96%. DQI = 0.25×95 + 0.25×98 + 0.20×92 + 0.20×88 + 0.10×96 = 23.75 + 24.5 + 18.4 + 17.6 + 9.6 = 93.85

معدل تحسين جودة البيانات definition

Δ Q = \frac{Q_{f i n a l} - Q_{i n i t i a l}}{Q_{i n i t i a l}} \times 100

Symbole	Signification	Unité
`\Delta Q`	معدل تحسين جودة البيانات النسبة المئوية للتحسن في جودة البيانات بعد تطبيق إجراءات stewardship	%
`Q_{initial}`	جودة البيانات الأولية مؤشر جودة البيانات قبل أي تحسينات
`Q_{final}`	جودة البيانات النهائية مؤشر جودة البيانات بعد تطبيق إجراءات stewardship

Exemple : في سجلات الطلاب بجامعة المنصورة، $Q_{i} n i t i a l$ =72%, بعد تطبيق إجراءات stewardship $Q_{f} i n a l$ =88%. ΔQ = (88-72)/72 × 100 ≈ 22.22% تحسن في جودة البيانات

تكلفة الفساد في البيانات approximation

C_{c o r r u p t i o n} = N_{e r r e u r s} \times C_{e r r e u r} \times T_{d e t e c t i o n}

Formes alternatives

$C_{c o r r u p t i o n} = N_{e r r e u r s} \times C_{e r r e u r} \times \frac{1}{F_{d e t e c t i o n}}$ — حيث $F_{d} e t e c t i o n$ هو معدل اكتشاف الأخطاء (1=اكتشاف فوري، 0.1=اكتشاف بعد 10 سنوات)

Symbole	Signification	Unité
`C_{corruption}`	التكلفة السنوية للفساد في البيانات التكلفة التقديرية للأخطاء في البيانات سنوياً	EGP
`N_{erreurs}`	عدد الأخطاء في البيانات عدد الأخطاء المكتشفة سنوياً في البيانات الحرجة
`C_{erreur}`	تكلفة الخطأ الواحد متوسط تكلفة تصحيح الخطأ الواحد (تشمل الوقت، الموارد، التأثيرات)	EGP
`T_{detection}`	مدة اكتشاف الخطأ متوسط الوقت بين حدوث الخطأ واكتشافه (بالسنوات)	سنة

Exemple : في شركة اتصالات مصرية، $N_{e} r r e u r s$ =450 خطأ سنوياً، $C_{e} r r e u r$ =500 جنيه (متوسط تكلفة تصحيح الخطأ)، $T_{d} e t e c t i o n$ =0.2 سنة (حوالي 2.4 شهر). $C_{c} o r r u p t i o n$ = 450×500×0.2 = 45,000 جنيه مصري سنوياً

الامتثال والأمن

الصيغ المتعلقة بامتثال البيانات للقوانين والأمن السيبراني مع أمثلة من القطاع المصرفي والأثري

مستوى الامتثال للقوانين definition

C_{c o n f o r m i t e} = (\frac{N_{r e g l e s_a p p l i q u e e s}}{N_{r e g l e s_t o t a l e s}}) \times 100

Symbole	Signification	Unité
`C_{conformite}`	مستوى الامتثال نسبة الامتثال للقوانين المحلية والدولية المطبقة على البيانات	%
`N_{regles\_appliquees}`	عدد القواعد الملتزمة عدد القواعد القانونية التي تطبقها المؤسسة بشكل كامل
`N_{regles\_totales}`	إجمالي عدد القواعد عدد القواعد القانونية التي يجب تطبيقها على البيانات

Exemple : في بنك مصر، $N_{r} e g l e s$ _totales=8 (قانون البنك المركزي، GDPR، قانون حماية البيانات المصري، PCI-DSS، الخ), $N_{r} e g l e s$ _appliquees=7. $C_{c} o n f o r m i t e$ = (7/8)×100 = 87.5%

مؤشر الأمن السيبراني للبيانات definition

S_{s e c u r i t e} = 0.3 \times P_{p r o t e c t i o n} + 0.25 \times D_{d e t e c t i o n} + 0.2 \times R_{r e a c t i o n} + 0.15 \times C_{c h i f f r e m e n t} + 0.1 \times A_{a u d i t}

Symbole	Signification	Unité
`S_{securite}`	مؤشر الأمن السيبراني مقياس من 1 إلى 5 لمستوى أمن البيانات (1=مbasic، 5=متقدم جداً)
`P_{protection}`	حماية الحدود مقياس من 1 إلى 5 لجودة جدران الحماية وأنظمة الحماية
`D_{detection}`	اكتشاف الاختراقات مقياس من 1 إلى 5 لسرعة اكتشاف الاختراقات
`R_{reaction}`	الاستجابة للحوادث مقياس من 1 إلى 5 لسرعة الاستجابة للحوادث الأمنية
`C_{chiffrement}`	التشفير مقياس من 1 إلى 5 لجودة أنظمة التشفير المستخدمة
`A_{audit}`	مراجعات الأمن مقياس من 1 إلى 5 لتكرار ومراجعة إجراءات الأمن

Exemple : في أرشيف آثار المتحف المصري، $P_{p} r o t e c t i o n$ =4, $D_{d} e t e c t i o n$ =3, $R_{r} e a c t i o n$ =4, $C_{c} h i f f r e m e n t$ =5, $A_{a} u d i t$ =3. $S_{s} e c u r i t e$ = 0.3×4 + 0.25×3 + 0.2×4 + 0.15×5 + 0.1×3 = 1.2 + 0.75 + 0.8 + 0.75 + 0.3 = 3.8

مستوى الخطر (Risk Score) definition

R_{r i s q u e} = \sqrt{P_{p r o b a b i l i t e}^{2} + I_{i m p a c t}^{2}}

Formes alternatives

$R_{r i s q u e} = \frac{P_{p r o b a b i l i t e} + I_{i m p a c t}}{2}$ — صيغة مبسطة للحساب

Symbole	Signification	Unité
`R_{risque}`	مستوى الخطر مقياس من 0 إلى 10 لمستوى الخطر (0-3=منخفض، 4-6=متوسط، 7-10=مرتفع)
`P_{probabilite}`	احتمال حدوث الخطر مقياس من 0 إلى 10 لاحتمال حدوث خطر أمني أو قانوني
`I_{impact}`	أثر الخطر مقياس من 0 إلى 10 لأثر الخطر إذا حدث (تأثير على السمعة، المال، العمليات)

Exemple : في قاعدة بيانات السجل المدني، $P_{p} r o b a b i l i t e$ =6 (احتمال اختراق متوسط)، $I_{i} m p a c t$ =9 (أثر كبير على المواطنين). $R_{r} i s q u e$ = sqrt(6² + 9²) = sqrt(36+81) = sqrt(117) ≈ 10.8 → خطر مرتفع جداً

تخزين البيانات وتكاليفها

الصيغ المتعلقة بحجم البيانات وتكاليف تخزينها في المؤسسات المصرية مع أمثلة من الجامعات والمواقع الأثرية

حجم البيانات السنوي المتوقع approximation

V_{a n n u e l} = N_{u t i l i s a t e u r s} \times D_{m o y e n_p a r_u t i l i s a t e u r} \times F_{c r o i s s a n c e}

Symbole	Signification	Unité
`V_{annuel}`	حجم البيانات السنوي المتوقع حجم البيانات المتوقع تخزينه سنوياً	GB
`N_{utilisateurs}`	عدد المستخدمين عدد المستخدمين الذين سينشئون بيانات جديدة
`D_{moyen\_par\_utilisateur}`	متوسط حجم البيانات لكل مستخدم متوسط حجم البيانات التي ينشئها كل مستخدم سنوياً	MB
`F_{croissance}`	معدل النمو السنوي معدل النمو المتوقع (1.0=0% نمو، 1.1=10% نمو)

Exemple : في جامعة جنوب الوادي، $N_{u} t i l i s a t e u r s$ =25,000 طالب، $D_{m} o y e n$ _pa $r_{u} t i l i s a t e u r$ =500MB، $F_{c} r o i s s a n c e$ =1.15 (15% نمو سنوي). $V_{a} n n u e l$ = 25,000×500×1.15 = 14,375,000 MB ≈ 13,711 GB

تكلفة تخزين البيانات السنوية definition

C_{s t o c k a g e} = V_{a n n u e l} \times C_{p a r_G B}

Symbole	Signification	Unité
`C_{stockage}`	تكلفة تخزين البيانات السنوية التكلفة السنوية لتخزين البيانات في السحابة أو الخوادم المحلية	EGP
`V_{annuel}`	حجم البيانات السنوي حجم البيانات المتوقع تخزينه سنوياً	GB
`C_{par\_GB}`	تكلفة تخزين 1GB سنوياً متوسط تكلفة تخزين 1GB سنوياً (يعتمد على السحابة أو الخوادم المحلية)	EGP/GB

Exemple : في أرشيف صور الأقمار الصناعية لوزارة الزراعة، $V_{a} n n u e l$ =13,711 GB (من المثال السابق), $C_{p} a r$ _GB=15 جنيه (متوسط تكلفة تخزين سحابي في مصر). $C_{s} t o c k a g e$ = 13,711×15 = 205,665 جنيه مصري سنوياً

مدة الاحتفاظ بالبيانات definition

D_{r e t e n t i o n} = \frac{C_{s t o c k a g e_t o t a l}}{C_{s t o c k a g e_a n n u e l}}

Symbole	Signification	Unité
`D_{retention}`	مدة الاحتفاظ بالبيانات عدد السنوات التي يمكن الاحتفاظ بالبيانات قبل نفاد الميزانية المخصصة	سنة
`C_{stockage\_total}`	الميزانية الإجمالية لتخزين البيانات الميزانية المتاحة لتخزين البيانات	EGP
`C_{stockage\_annuel}`	تكلفة التخزين السنوية التكلفة السنوية لتخزين البيانات	EGP/year

Exemple : في أرشيف صور الأقمار الصناعية، $C_{s} t o c k a g e$ _total=1,000,000 جنيه، $C_{s} t o c k a g e$ _annuel=205,665 جنيه. $D_{r} e t e n t i o n$ = 1,000,000 / 205,665 ≈ 4.86 سنة (حوالي 4 سنوات و10 أشهر)

تعريف ومسؤوليات Data Steward

أنواع stewardship البيانات

إدارة جودة البيانات

الامتثال والأمن

تخزين البيانات وتكاليفها

المصادر