تطبيق ويب لإدارة حوادث أمن المعلومات (بالاعتماد على معيار ISO/IEC 27035)

مشروع في تربص السنة الثالثة جامعي تخصص اعلام الي يهدف إلى تطوير نظام متكامل لإدارة حوادث الأمن المعلوماتي لصالح شركة صُمم التطبيق ليكون منصة مركزية تهدف إلى تحويل عملية إدارة الحوادث من النظام التقليدي إلى نظام رقمي مؤتمت يضمن الاستجابة السريعة والدقة في التنفيذ. يركز المشروع بشكل أساسي على التبليغ والتسجيل (Incident Reporting & Logging) كخطوة محورية في حماية البنية التحتية المعلوماتية، مع ضمان الامتثال للمعايير الدولية للأمن. المميزات التقنية (Core Features): Fast Incident Recording: واجهات سهلة لإدخال الحوادث فور وقوعها لضمان عدم ضياع البيانات. Automated Categorization: تصنيف آلي للحوادث لتسهيل عملية المعالجة والتوجيه. Automatic Notifications: نظام تنبيهات فوري للهياكل المعنية (Stakeholders) فور تسجيل حادث جديد. Real-time Follow-up: متابعة حية لحالة معالجة الحوادث (Status Tracking). Historical Logs & Analytics: سجل كامل لجميع الحوادث السابقة لتحليل الثغرات المتكررة. Data Security & Confidentiality: تطبيق معايير أمنية صارمة لحماية خصوصية البيانات المسجلة. المنهجية والتقنيات المستخدمة (Tech Stack & Standards): Standard: الاعتماد على معيار ISO/IEC 27035 لتنظيم هيكلية إدارة الحوادث وتحديد الأدوار (Roles) والمسؤوليات. Modeling: استخدام لغة UML لتصميم المخططات وضمان بناء نظام متماسك. Architecture: اتباع نمط MVC (Model-View-Controller) لفصل منطق العمل عن واجهة المستخدم، مما يسهل التطوير المستقبلي. Development Tools: تم التطوير باستخدام Visual Studio Code مع التركيز على كتابة Clean Code.