ما هي تسميات الحساسية؟

By Mirko Peters · 2026-04-26 · Updated 2026-07-18

تعرّف على تسميات الحساسية، وكيف تصنّف بيانات Microsoft 365 وتحميها، ولماذا تكتسب أهمية كبيرة في الأمان والامتثال.

Automatically translated with AI from the original post. Read the English original

تُعد تسميات الحساسية إحدى الأدوات الأساسية التي تستخدمها Microsoft 365 لتأمين أهم بيانات مؤسستك. سواء كنت تعمل في القطاع المالي أو التعليم العالي، تتيح لك هذه التسميات التحكم بدقة في من يستطيع عرض الملفات والرسائل الإلكترونية أو تحريرها أو مشاركتها، بغض النظر عن المكان الذي تنتقل إليه بياناتك. تُرفق التسميات الأمنية بالمستندات والرسائل، لتضمن أن يحصل الأشخاص المخوّلون فقط على حق الوصول، وألا تبقى المعلومات السرية متاحة دون حماية.

بالنسبة إلى مسؤولي تقنية المعلومات وفرق الامتثال، لا تقتصر تسميات الحساسية على الجانب التقني، بل هي خطوة استراتيجية في مواجهة تسرب البيانات، ومخالفات الامتثال، والكشف غير المقصود عن المعلومات. تتيح Microsoft 365 تطبيق التصنيف بسلاسة، إذ تدمج هذه الحمايات في التطبيقات التي يستخدمها الموظفون يوميًا. وفي عالم متسارع تتغير فيه لوائح الأمن وتتوسع فيه أنماط العمل عن بُعد، أصبح فهم آلية عمل تسميات الحساسية، وكيفية تكييفها بما يتناسب مع مؤسستك، ضرورة لا خيار.

فهم تسميات الحساسية وتصنيف البيانات

قبل الخوض في تفاصيل عمل تسميات الحساسية في Microsoft 365، من المهم أن تفهم أولًا لماذا تكتسب أهميتها أصلًا. تتيح تسميات الحساسية للمؤسسات، بشكل عام، تحديد مدى حساسية المعلومات ووضع حدود واضحة لاستخدامها. لا يقتصر الأمر على إضافة تحذير إلى مستند Word؛ بل هو إطار عمل يفرض قواعدك تلقائيًا وبشكل متسق على جميع محتوياتك الرقمية.

يقوم تصنيف البيانات في جوهره على معرفة ما تملكه وتحديد ما يجب أن يحدث له. تُجسّد تسميات الحساسية هذا التصنيف داخل كل ملف ورسالة ومحادثة. وهي تشكّل الرابط بين استراتيجية الامتثال لديك وحوكمة البيانات والأمن الفعلي لأصولك الرقمية. ومن دون وسم مناسب، يشبه محاولة حماية البيانات الحساسة تأمين مستودع لا تحمل صناديقه أي ملصقات.

لا يقف دور تسميات الحساسية عند الضوابط التقنية البحتة، بل يساعد المؤسسات على الالتزام بالأنظمة الصناعية، ويدعم الاستجابة للحوادث، ويتيح مشاركة البيانات بمسؤولية، حتى مع الشركاء الخارجيين. وللاطلاع على تفاصيل أعمق حول كيفية تطلب حوكمة البيانات الفعلية في Microsoft 365 أكثر من مجرد التقنية، يستحق الأمر الاستماع إلى هذا النقاش حول الحوكمة بوصفها انضباطًا نشطًا ومقصودًا. فالحصول على تسميات الحساسية بالشكل الصحيح يعني وضع الأساس للثقة والمساءلة والامتثال، مهما تطورت طبيعة قوة العمل لديك.

ما هي تسمية الحساسية؟

تسمية الحساسية هي في جوهرها إذن تصريح يرافق المستند أو الرسالة الإلكترونية أو المحادثة، ويخبر Microsoft 365 بدقة بكيفية حمايته. تخيّلها كملصق رقمي يحمل عبارة "تعامل بحذر"، لا مجرد تحذير، بل مجموعة من القواعد الفعلية للتشفير والوصول ومعالجة البيانات.

عند تطبيق تسمية الحساسية، يمكنها تنفيذ مجموعة واسعة من الإجراءات، مثل تشفير ملف بحيث لا يتمكن من فتحه سوى فريقك، أو وسم مستند بعبارة "سري" مع ترويسة واضحة، أو منع المشاركة العرضية خارج الشركة. وإذا حاول أحدهم إعادة توجيه رسالة مُصنّفة "سرية للغاية"، فيمكن للتسمية أن تتدخل وتمنع الإجراء. هذه التسميات ليست للزينة، بل هي خط الدفاع الأول ضد التسريبات غير المقصودة والاستخدام المتعمد الخاطئ.

كيف تدعم تسميات الحساسية تصنيف البيانات؟

تحوّل تسميات الحساسية مخطط تصنيف البيانات الشامل لديك إلى إجراءات يومية عملية. في معظم المؤسسات، تُرتّب البيانات ضمن فئات، مثل: عامة، وداخلية، وسرية، ومقيّدة. وتتطابق تسميات الحساسية مع هذه الفئات مباشرةً، مما يتيح لك أتمتة طريقة التعامل مع كل نوع من المعلومات.

لا يتعلق الأمر بحفظ الأسرار فحسب، بل بالاتساق أيضًا. فعندما يتبع الجميع قواعد الوسم نفسها، تمنع إرسال العقود الحساسة إلى المحامي الخطأ بالبريد الإلكتروني، أو وقوع سجلات الطلاب في أيدٍ غير مخوّلة. تساعد التسميات على توحيد الحمايات وفرض النهج وضمان عدم إفلات أثمن بياناتك من بين الأيدي. وإذا أردت أن ترى كيف يتكامل هذا كله مع الوصول والملكية وMicrosoft Copilot، فاطّلع على هذا الشرح حول الوصول إلى البيانات وحوكمتها في Microsoft 365.

ميزات تسميات الحساسية في Microsoft 365 بالتفصيل

عندما يتعلق الأمر بـ Microsoft 365، لا تُعد تسميات الحساسية مجرد خانة اختيار، بل هي جزء أصيل من كل تطبيق رئيسي في Office. سواء كان المستخدمون يعملون في Outlook، أو يرفعون ملفات إلى SharePoint، أو يشاركون مستندات في Teams، فإن هذه التسميات ترافق البيانات أينما انتقلت، لتضمن بقاء الحماية سارية بغض النظر عن وجهة البيانات التالية.

يمكن لكل تسمية أن تُفعّل ضوابط أمان مدمجة، مثل تشفير الرسائل الإلكترونية تلقائيًا، أو تقييد من يستطيع عرض المستند أو تحريره. وتتيح التسميات الافتراضية الجاهزة في Microsoft 365 لكثير من الشركات بدءًا سريعًا، غير أن القوة الحقيقية للمنصة تكمن في إمكانية تخصيص التسميات لتناسب احتياجات الامتثال وسير العمل الفريدة لكل مؤسسة. ومع Microsoft Purview والأدوات المرتبطة به، يمكن للمؤسسات تتبع استخدام التسميات، ومراقبة الامتثال، وتشديد تطبيق النهج، بحيث لا تفلت أي بيانات من الرقابة.

يساعد فهم هذه الميزات المؤسسات على بناء برامج لإدارة المحتوى والامتثال تتسم بالمرونة وجاهزية التدقيق. وإذا كنت تسعى إلى تصميم منظومة محتوى، أو تنظيفها وإعادة ترتيبها، بحيث تصمد أمام التدقيق التنظيمي أو تواكب النمو، فاستمع إلى هذه الحلقة حول بناء درع للامتثال باستخدام Microsoft Purview وSharePoint. ننتقل بعد ذلك إلى كيفية استخدام هذه التسميات فعليًا يومًا بعد يوم في Microsoft 365، وأي الحمايات يمكنك تفعيلها دون إبطاء عمل المستخدمين.

كيف تُستخدم تسميات الحساسية في Microsoft 365؟

يتيح لك Microsoft 365 إعداد تسميات حساسية ترافق بياناتك تلقائيًا عبر Outlook وSharePoint وTeams وOneDrive. ويمكن للمستخدمين تطبيق التسميات بنقرة واحدة، كما يمكن للمسؤولين تطبيقها آليًا من خلال الأتمتة والنهج المبنية على حساسية المحتوى. ونقطة البداية الأكثر شيوعًا هي استخدام التسميات الافتراضية المدمجة، مثل "عام" و"داخلي" و"سري"، والتي يمكنك تفعيلها فورًا لتقليل المخاطر.

لا تقتصر هذه التسميات على تطبيق واحد. فعلى سبيل المثال، إذا وسمت ملف Word بعبارة "داخلي فقط"، فإنه يحتفظ بالحماية أينما خُزّن، سواء على OneDrive أو في دردشة Teams أو كمرفق في رسالة إلكترونية. وتبقى الحماية سارية حتى لو أعاد أحدهم توجيه الملف إلى شريك خارجي. وبالنسبة إلى المؤسسات التي ترغب في التحرك بسرعة، فإن اعتماد التسميات الافتراضية كخط أساس يحقق تحسينات فورية بأقل قدر من الاضطراب.

يتيح التكامل مع Microsoft Purview تصنيف البيانات وتتبعها بشكل أفضل، إضافة إلى دمجها مع ضوابط أمان أخرى مثل الوصول المشروط. وتعني هذه الإمكانات أنه يمكنك دمج الأمان القائم على التسميات مع الحماية المتقدمة من التهديدات، ومنع التسريبات قبل وقوعها. وللاطلاع على مزيد من التفاصيل حول إعداد طبقات الأمان هذه دون الإضرار بتجربة المستخدم، زر هذا الدليل العملي حول الأمان المحكم في Microsoft 365.

إعدادات الحماية والحمايات المطبّقة في تسميات الحساسية

• التشفير: يمكن لتسميات الحساسية تشفير المستندات والرسائل الإلكترونية تلقائيًا، بما يضمن أن يتمكن المستخدمون والمجموعات المعتمدون فقط من فتح المحتوى وقراءته. ويمكن للمؤسسة إدارة مفاتيح التشفير، مما يمنحها التحكم في من يحصل على الوصول حتى خارج Microsoft 365.
• قيود الوصول: يمكن للتسميات تعيين أذونات مثل "عرض فقط"، أو حظر النسخ والطباعة، ومنع التنزيل. وإذا صُنّف المستند على أنه سري، فإن الضيوف أو الأشخاص من خارج المؤسسة يُمنعون من الوصول، دون أي ثغرات.
• علامات المحتوى: وتشمل ترويسات أو تذييلات أو علامات مائية مرئية (مثل "سري - للاستخدام الداخلي للشركة فقط") تُطبّق تلقائيًا على المحتوى الموسوم، وتعمل كإشارة بصرية للمستخدمين حول كيفية مشاركة المعلومات.
• نهج التطبيق التلقائي: يمكن للمسؤولين ضبط التسميات لتُطبّق بناءً على شروط معينة، مثل وجود كلمات مفتاحية في الملف، أو احتواء البيانات على ما يشبه رقم الضمان الاجتماعي، حتى لا تُترك الحماية للصدفة.
• تكامل الوصول المشروط: من خلال الربط بنهج الوصول المشروط في Microsoft 365، يمكن لتسميات الحساسية أن تُفعّل تحققات إضافية (مثل MFA) أو تحجب الوصول الخطر، حتى إذا حاول شخص تسجيل الدخول من موقع مشبوه. هل تودّ معرفة كيفية عمل ضوابط الوصول هذه خلف الكواليس؟ اطّلعوا على هذا الدليل حول تشديد الوصول المشروط في Microsoft 365.

تطبيق تسميات الحساسية في Word وExcel وPowerPoint وOutlook

لا يقتصر وضع تسميات الحساسية على لوحات معلومات تقنية تكنولوجيا المعلومات أو على النهج الخلفية. فهو مدمج في تطبيقات Microsoft Office التي يستخدمها الناس طوال اليوم، أي Word وExcel وPowerPoint وOutlook. سواء كنت تكتب مقترحًا أو ترسل ميزانية حساسة عبر البريد الإلكتروني، يمكنك تطبيق التسمية المناسبة بنقرات قليلة.

لا تقتصر هذه التسميات على الظهور داخل التطبيق، بل تبقى مرتبطة بمستنداتك ورسائلك البريدية حتى بعد خروجها من المؤسسة. وبذلك تستمر الحماية عندما يُعيد شخص ما توجيه رسالة بريد إلكتروني، أو ينزّل جدول بيانات، أو يُرفق ملفًا بمحادثة في Teams. ويحصل المستخدمون على تأكيد مرئي فوري، إذ تعرض الترويسات والتذييلات أو العلامات المائية مستوى السرية المناسب في كل صفحة.

بالنسبة للمؤسسات التي تركّز على منع فقدان البيانات أو الامتثال، يُعدّ وضع التسميات في تطبيقات Office جزءًا حيويًا من الصورة الكاملة. وهو أيضًا المكان الذي تقع فيه معظم أخطاء التسمية، ولذلك تُحدث النصائح العملية المُفصّلة خطوة بخطوة فرقًا كبيرًا. لمعرفة كيفية تكامل نهج منع فقدان البيانات مع تسميات الحساسية، اطّلعوا على هذا دليل منع فقدان البيانات (DLP) في Microsoft 365. والآن، لنتعمّق في كيفية وضع التسميات فعليًا على ملفاتك ورسائلك، وما الذي تحتاجه لتنفيذ ذلك بشكل صحيح.

كيفية وضع التسميات على رسائل البريد الإلكتروني والمستندات وحماية المرفقات

1. تطبيق تسمية الحساسية في تطبيقات Office: في Word أو Excel أو PowerPoint، ابحث عن زر "الحساسية" بالقرب من أعلى الشاشة. انقر عليه، وستظهر قائمة تعرض التسميات المتاحة مثل "داخلي" أو "سري". اختر التسمية المناسبة قبل الضغط على حفظ.
2. وضع التسميات على رسائل Outlook: عند إنشاء رسالة بريد إلكتروني، ستجد خيار "الحساسية" على الشريط. اختر التسمية التي تتوافق مع المحتوى، إذ سيطبّق Outlook عندئذٍ كلًا من العلامة المرئية وأي قواعد حماية (مثل التشفير أو حجب إعادة التوجيه) على الرسالة ومرفقاتها.
3. حماية المرفقات: إذا احتوت رسالتك البريدية على مرفق موسوم بتسمية، فإن الحماية تنطبق على الملف نفسه، وليس على الرسالة فقط. لذا، إذا حاول المستلم حفظ الملف أو إعادة توجيهه، تستمر قواعد التسمية في الانطباق. أما المرفقات القادمة من OneDrive أو SharePoint، فتَرِث تسمية المستند الخاصة بها عند مشاركتها عبر رابط.
4. كيف تستمر التسميات خارج Microsoft 365: يحتفظ الملف الموسوم بحمايته حتى لو نزّله شخص ما أو شاركه عبر البريد الإلكتروني مع شريك خارجي. وقد يحتاج المستخدمون من خارج Microsoft إلى خطوات خاصة لفتح الملفات المحمية، لكن الحماية تبقى قائمة، فلا مجال بعد اليوم لعذر "لم أكن أعلم أن هذا المحتوى سري!".
5. أفضل الممارسات وتجنّب الأخطاء: تحقّق دائمًا من اختيار التسمية الصحيحة، خاصة عند التعامل مع المواضيع الحساسة. ويُعدّ الوسم الخاطئ، كاختيار "عام" لملف رواتب على سبيل المثال، من المخاطر الشائعة. يمكن للحوكمة الاستباقية والتدريب المنتظم للمستخدمين أن يقلّلا هذه المتاعب بشكل كبير. هل تحتاج إلى معرفة كيفية حفاظ المطوّرين على أمان الأتمتة عبر البيئات؟ إليك المزيد حول إدارة DLP مع Power Platform.

العلامات المرئية باستخدام الترويسات والتذييلات في المستندات الموسومة

• الترويسات: يمكن للتسميات أن تضيف تلقائيًا سطر نص واضحًا في أعلى المستند أو الرسالة البريدية، مثل "سري - بيانات العملاء"، لتذكير الجميع بحساسية المحتوى.
• التذييلات: مشابهةً للترويسات، تُعلّم التذييلات أسفل كل صفحة بنص التسمية، لضمان عدم إغفال التصنيف في حال طباعة المستند أو مشاركته.
• العلامات المائية: بالنسبة للمستندات عالية الأمان، تجعل العلامات المائية ("سري" بخط باهت عبر الخلفية) من التسريبات العرضية أمرًا يصعب تجاهله.
• التطبيق التلقائي: تُضاف هذه العلامات المرئية فور وضع التسمية على المحتوى في Word أو PowerPoint أو Outlook أو Excel، مما يساعد على تعزيز الامتثال للنهج ودعم عمليات التدقيق.
• تخصيص المرئيات: يمكن للمسؤولين تعديل نص هذه العلامات وحجمها وموضعها لكل تسمية، بما يتيح لك مواءمتها مع الهوية البصرية الداخلية للمؤسسة أو متطلبات الامتثال لديها.

إنشاء تسميات الحساسية المخصصة وإدارتها بفعالية

توفر Microsoft 365 مجموعة متينة من تسميات الحساسية الافتراضية، لكن معظم المؤسسات تجد سريعًا أنها بحاجة إلى تسميات أكثر تخصيصًا. تتيح لك التسميات المخصصة ضبط حماية البيانات بدقة لتتوافق مع قطاعك وقواعد الامتثال لديك وسياساتك الداخلية. ويتم إعداد هذه التسميات عادةً من قبل المسؤولين داخل بوابة الامتثال في Microsoft Purview، حيث يمكنك تحديد الأسماء والألوان والمستخدمين المعنيين والحمايات المطلوبة وقواعد التطبيق التلقائي لكل تسمية.

تبدأ العملية بتحديد أنواع البيانات التي تحتاج إلى حماية، مثل العقود وسجلات الطلاب والمعلومات الصحية أو الشيفرة المصدرية. بعد ذلك، تحدد نطاق التسمية (من يمكنه رؤية كل تسمية أو استخدامها)، وتضع أي نهج إلزامي (مثل وسم أي محتوى يتضمن رقم بطاقة ائتمان دائمًا)، وتختبر التسميات في بيئة آمنة قبل النشر الكامل. المراجعة والتعديل المستمران ضروريان، خاصةً مع تغير القوى العاملة أو اللوائح أو التقنيات لديك.

بالنسبة لكثير من المؤسسات، يسير بناء نظام فعّال للتصنيف جنبًا إلى جنب مع برامج الامتثال الأوسع. ينبغي أن تقترن النهج بـخطط إدارة المستندات التي تدعم الجاهزية للتدقيق، وبـتدقيق النشاط الذي يكشف اتجاهات المستخدمين والثغرات المحتملة. ولا تنسَ أن إدارة التغيير وتثقيف المستخدمين لا يقلان أهمية عن الإعداد التقني، لضمان تبني التسميات واستخدامها فعلًا في أعمال الحياة الواقعية.

لماذا تستخدم المؤسسات تسميات الحساسية للامتثال والتعاون

تعالج تسميات الحساسية بشكل مباشر بعضًا من أكبر التحديات في المؤسسات الحديثة: الامتثال التنظيمي، ومشاركة البيانات بأمان، وتقليل الاحتكاك مع تقنية المعلومات. وبالنسبة للتعليم العالي ومؤسسات البحث والشركات المالية ومقدمي الرعاية الصحية، غالبًا ما تكون هذه التسميات أمرًا لا غنى عنه لتحقيق معايير الصناعة مثل GDPR وHIPAA وCCPA. فهي توفر طريقة منهجية لتصنيف المعلومات، وتثبت أثناء التدقيق أنك تتعامل مع البيانات بمسؤولية.

ولا يقتصر الأمر على تحقيق الامتثال فحسب، إذ تمكّن تسميات الحساسية المؤسسات من تفعيل التعاون الآمن داخل حدودها وخارجها. يمكن منح الشركاء الخارجيين والموردين وحتى العاملين المؤقتين صلاحية الوصول إلى معلومات محددة، دون كشف السجلات الحساسة أو السرية التي قد تؤدي إلى خروقات أو أضرار بالسمعة. فعلى سبيل المثال، يمكن للجامعات وسم سجلات الطلاب أو مقترحات المنح وتقييدها، مع مشاركة معلومات الجداول الزمنية للعموم مع الطلاب.

من خلال تخفيف العبء اليدوي على تقنية المعلومات وتمكين المستخدمين من تطبيق الحماية المناسبة بأنفسهم، تُبسّط تسميات الحساسية سير العمل وتقلل الأخطاء العرضية. قد يكون تبني المؤسسة لها أمرًا صعبًا، لكنه يؤتي ثماره على المدى الطويل، خاصةً عند دعمه بالمراقبة المستمرة والأتمتة. إذا كانت لوحات معلومات الامتثال والمراقبة المستمرة ضمن خارطة طريقك، فاطلع على هذا المقال حول الحفاظ على الامتثال في السحابة للاطلاع على خطوات عملية تالية.

أفضل الممارسات لاستخدام تسميات الحساسية والخطوات التالية

لتحقيق أقصى قيمة من تسميات الحساسية حقًا، لا يكفي تفعيل بعض الإعدادات. ستحتاج إلى استراتيجية مدروسة للنشر والحوكمة المستمرة. ابدأ بسياسة واضحة لتصنيف البيانات، واربط تسميات الحساسية بحالات عمل واقعية، واجعل أسماء التسميات وتعليماتها بسيطة بما يكفي لمستخدمي الحياة اليومية. وتساعد عمليات التدقيق المنتظمة وحلقات التغذية الراجعة في اكتشاف الوسم الخاطئ والوسم الناقص والملفات القديمة العنيدة التي فاتت دون أن تُلاحظ.

غالباً ما تتعثر المؤسسات في مرحلة التدريب، فالمستخدمون لا يستطيعون تطبيق التسميات بشكل صحيح إذا لم يعرفوا معنى كل تسمية ولماذا هي مهمة. إن الاستثمار في موارد التهيئة والأدلة سهلة المتابعة ومركز تعلم مركزي يؤتي ثماره في تبنّي الحلول وتقليل عدد تذاكر الدعم. استفيدوا من هذا النقاش حول بناء مراكز تعلم خاضعة للحوكمة لـ Microsoft Copilot، فالمبادئ نفسها تعزز تبنّي تسميات الحساسية أيضاً.

بالنسبة لمديري تقنية المعلومات ومسؤولي الامتثال الذين يسعون إلى استباق التهديدات المستقبلية، راجعوا استراتيجية منع فقدان البيانات وحوكمة البيئات بانتظام. فالثغرات الصغيرة، مثل بيئة "default" غير الخاضعة للحوكمة، هي غالباً الطريقة التي تتسرب من خلالها البيانات. اطلعوا على هذا البودكاست حول المخاطر الخفية وأفضل الخطوات في DLP وPower Platform للتأكد من تكامل جهود وضع التسميات مع ضوابط الأمان الأخرى. وبالجمع الصحيح بين التقنية والتدريب والنهج الواضحة وأسلوب قائم على الملاحظات، يمكنكم استخدام تسميات الحساسية لبناء بيئة عمل أكثر أماناً وامتثالاً، حتى مع نمو أعمالكم.

استمعوا أيضاً إلى

إذا كنتم تستكشفون ما هي تسميات الحساسية، فهذه الحلقات تضيف سياقاً عملياً لتحويل مفاهيم الأمان والحوكمة في Microsoft 365 إلى ضوابط قابلة للتطبيق.

• Microsoft Purview – Simply Explained — تعرّف على كيفية ربط التصنيف والاستبقاء والامتثال وحوكمة البيانات عبر منظومة Microsoft.
• Microsoft Defender XDR – Simply Explained — اكتشف كيف ترتبط نهج الحماية بالكشف والتحقيق والاستجابة للحوادث.
• Conditional Access – Simply Explained — افهم كيف يحمي سياق الهوية والمخاطر الوصول إلى المحتوى الحساس.
• Microsoft Teams Governance – Simply Explained — تعرّف على كيفية تحوّل الحوكمة إلى سلوك متسق عبر أدوات التعاون.

تفيدكم هذه التوصيات عندما ترغبون في تجاوز المصطلحات والوصول إلى قرارات تنفيذ أفضل.