مورد مجاني
قائمة مراجعة جاهزية تقنية المعلومات لقطاع البناء
15 سؤالًا ينبغي أن تستطيع كل شركة بناء في غرب بنسلفانيا وشمال شرق أوهايو الإجابة عنها بشأن تقنيتها. لكل سؤال إجابة خضراء وصفراء وحمراء وخطوة تالية واحدة. خصص نحو 15 دقيقة.
قائمة المراجعة الكاملة في هذه الصفحة، وورقة التقييم القابلة للطباعة تتضمن الأسئلة نفسها مع مربعات للتأشير.
نحو 15 دقيقةللإكمال
15 سؤالًافي 4 مجالات
بنتيجة محسوبةلتعرف ما تعالجه أولًا
المنصات المشمولة
كيف يعمل معيار التقييم
انقر على الإجابة التي تطابق وضع شركتك اليوم. ستظهر نتيجتك الجارية في قسم قيّم نفسك.
أخضر: وضعك جيدأصفر: يستحق المعالجة قريبًاأحمر: عالج هذا أولًا
1. ملفات المشروع: المخططات والنماذج والمستندات المقدَّمة
تغطي هذه الأسئلة الأربعة مكان وجود أحدث المخططات، ومن يستطيع فتحها، وكيف تستعيد ملفًا جرى الكتابة فوقه.
س1.هل هناك مكان واحد يرجع إليه الجميع لأحدث المخططات والنماذج والمستندات المقدَّمة؟
أخضرمنصة واحدة هي نظام السجلات المرجعي (Procore أو Autodesk Construction Cloud أو Newforma أو Trimble Connect، أو حتى SharePoint يُدار بإحكام). يفتح الميدان والمكتب الملفات منها، لا من البريد ولا من مجلد شخصي.
أصفرمجلد مشترك هو الموقع الرسمي، لكن ملفات PDF وCAD ما تزال تُرسل بالبريد بين مدير المشروع والمشرف الميداني.
أحمرالمخططات تنتقل بالبريد. ومشرفان ينظران إلى مراجعتين مختلفتين صباح الثلاثاء.
الخطوة التالية: اختر منصة واحدة تناسب طريقة عملك وتوقف عن مشاركة ملفات المشروع بالبريد خلال 90 يومًا. ومعظم الجهد في عملية النقل.
س2.هل تُنسخ ملفات المشروع الكبيرة (المخططات والنماذج والصور ولقطات الطائرات المسيّرة) احتياطيًا بطريقة لا تبطّئ المكتب؟
أخضرتعمل النسخ الاحتياطية في الخلفية وترسل الملفات التي تغيّرت فقط، فتبلغ دفعة الليل بضعة غيغابايت لا المشروع كله.
أصفرنسخة احتياطية كاملة لكل ملف كل ليلة. وأحيانًا تكون النسخة ما تزال قيد التنفيذ حين يصل الموظفون.
أحمرلا نسخة احتياطية خارج الموقع لخادم المشروع، أو أن النسخة على جهاز NAS نفسه الذي فيه الأصل.
الخطوة التالية: تُرسل أدوات النسخ الاحتياطي الحديثة (Veeam وDatto وMSP360) الأجزاء المتغيرة من الملف فقط، فلا يُستنزف اتصال المكتب. أضف نسخة خارج الموقع أو سحابية مع اختبار استعادة كل ربع سنة.
س3.هل يحصل المقاولون من الباطن والمستشارون على وصول محدد النطاق بدلًا من الوصول الكامل إلى المشروع؟
أخضرأدوار لكل تخصص. يستطيع مقاول الأعمال الميكانيكية والكهربائية والسباكة (MEP) قراءة الأعمال الإنشائية دون تعديلها، ويستطيع المعماري النشر دون حذف السجل.
أصفرالجميع مسؤولو مشروع لأن طلبات الصلاحيات تتراكم.
أحمرتعطي رابطًا مشتركًا للمشروع بأكمله لمن يطلبه.
الخطوة التالية: خصص عصر يوم لتحديد الأدوار بحسب التخصص، وأرشف المقاولين من الباطن في يوم انتهائهم، وراجع قائمة الوصول كل ربع سنة.
س4.عندما يتلف ملف مشروع أو يُكتب فوقه، هل لديك سجل إصدارات يتيح الرجوع إلى أسبوع على الأقل؟
أخضرالمنصة التي تحتفظ بمخططاتك أو نماذجك تحتفظ بسجل النشر طوال عمر المشروع، إضافة إلى نسخة احتياطية محلية منفصلة للملفات الجارية كل بضع ساعات.
أصفرتوجد نسخة الليلة الماضية. وما هو أقدم منها ضاع.
أحمرتستعيد من آخر ما أرسله أحدهم بالبريد.
الخطوة التالية: تأكد من مدة الاحتفاظ بسجل النشر في المنصة التي تستخدمها. وأضف إليها لقطات محلية كل ساعة لتكون لديك طريقتان للاستعادة.
2. القوى العاملة المتنقلة والأجهزة الميدانية
يعمل فريقك من الشاحنات والمقطورات ومواقع العمل النشطة. تغطي هذه الأسئلة الثلاثة الأجهزة التي تغادر المكتب والبيانات الموجودة عليها.
س5.هل كل حاسوب محمول وجهاز لوحي وهاتف مسجّل في إدارة الأجهزة المحمولة (MDM) مثل Intune أو Jamf أو Kandji؟
أخضرتسجيل تلقائي عند أول تشغيل عبر Apple Business Manager أو Windows Autopilot. وتُمسح الأجهزة المفقودة بنقرة واحدة.
أصفرمعظم الحواسيب المحمولة مسجّلة، أما الأجهزة اللوحية للمشرفين فلا. والهواتف الشخصية التي عليها تطبيق Procore بلا أي سياسة.
أحمرتكتشف أن موظفًا سابقًا ما يزال معه حاسوب الشركة المحمول بعد أسبوعين من إنهاء خدمته.
الخطوة التالية: اشترِ تراخيص MDM لكل جهاز يتعامل مع بيانات الشركة. وقدّر التكلفة بنحو 4 إلى 10 دولارات لكل جهاز شهريًا.
س6.هل تشفير القرص الكامل مفعّل على كل حاسوب محمول، مع حفظ مفتاح الاسترداد في مكان مركزي؟
أخضرBitLocker (في Windows) أو FileVault (في Mac) مفعّل على كل حاسوب محمول. ومفاتيح الاسترداد في نظام MDM لديك، لا على ورقة لاصقة.
أصفرمفعّل على معظم الحواسيب المحمولة، لكن دون سجل مركزي لمفاتيح الاسترداد. والحاسوب المفقود لا يمكن استرداده، لكنه في الغالب غير قابل للقراءة أيضًا.
أحمرمعطّل، أو غير معروف. ومن يعثر على حاسوب متروك في شاحنة يستطيع قراءة ما عليه.
الخطوة التالية: سياسة MDM واحدة تفعّل هذا وتحفظ مفتاح الاسترداد تلقائيًا.
س7.هل لدى الفرق الميدانية تطبيقات تعمل دون اتصال في المناطق ضعيفة التغطية الخلوية (مواقف السيارات والمواقع الريفية والأقبية)؟
أخضرتطبيقات Procore وPlanGrid وBluebeam وMicrosoft 365 مهيأة للعمل دون اتصال. وتواصل الفرق عملها عبر المناطق الميتة.
أصفرالتطبيقات تعمل لكنها تحتاج إلى اتصال لتحميل المخططات. وعلى المشرف أن يقود ربع ميل ليحمّلها.
أحمرأدوات تعمل على الويب فقط. لا اتصال يعني لا عمل.
الخطوة التالية: تحقق من تفعيل وضع العمل دون اتصال في كل تطبيق. ودرّب الفرق على المزامنة قبل دخول منطقة ميتة معروفة.
3. إدارة المشاريع والحسابات الدائنة والمدينة
تغطي هذه الأسئلة الأربعة الأنظمة التي تدير العمل وتحرك الأموال.
س8.هل توجد منصة واحدة تدير المشروع (Procore أو ACC أو Buildertrend أو Sage 300 أو Foundation)، أم ثلاث جداول بيانات؟
أخضرمنصة واحدة لإدارة المشاريع متكاملة مع المحاسبة. وتتدفق البيانات من الميدان إلى المكتب دون نسخ ولصق.
أصفرتوجد منصة لكن جداول البيانات ما تزال المصدر المعتمد لنصف الفريق.
أحمرجداول بيانات وسلاسل رسائل بريدية وسبّورة.
الخطوة التالية: اختر المنصة ثم تخلَّ عن جداول البيانات خلال 90 يومًا. وتوقع أن يتطلب التطبيق جهدًا أكبر من الشراء.
س9.هل التحويلات البنكية ومدفوعات الموردين الكبيرة محمية من اختراق البريد الإلكتروني للأعمال (BEC)؟
أخضرموافقة مزدوجة على كل تحويل يتجاوز حدًا محددًا، وتحقق بالاتصال برقم معروف وموثوق عند أي طلب بمعلومات بنكية جديدة، ولا تُقبل تغييرات تفاصيل الدفع عبر البريد الإلكتروني وحده.
أصفرموافق واحد فقط. وأحيانًا يُنفَّذ طلب مرسل بالبريد لتغيير بيانات مورّد البنكية دون اتصال للتحقق.
أحمرتعالج الحسابات الدائنة التحويلات من ملفات PDF مرسلة بالبريد دون فحص ثانٍ.
الخطوة التالية: دوّن قاعدة التحقق بالاتصال وعلّقها على كل مكتب للحسابات الدائنة.
س10.هل تُتتبَّع أوامر التغيير وأعمار الذمم المدينة تلقائيًا بدلًا من أن تكون في ذهن شخص واحد؟
أخضرتنتقل أوامر التغيير من منصة إدارة المشاريع مباشرة إلى تقرير أعمار الذمم المدينة. ويرى المدير المالي الذمم المتأخرة صباح الاثنين دون أن يسأل.
أصفرتُتتبَّع، لكن المطابقة يدوية وتجري مرة في الشهر.
أحمرتُفوتَر أوامر التغيير حين يتذكرها أحدهم، والتدفق النقدي مفاجأة في معظم الأشهر.
الخطوة التالية: اضبط التكامل مع نظام المحاسبة بحيث لا يمكن أن يخرج أمر تغيير من منصة إدارة المشاريع دون سجل فوترة.
س11.عندما ينضم مقاول من الباطن أو مورّد جديد، هل توجد قائمة مراجعة قصيرة لإعداد وصوله (وإنهائه لاحقًا)؟
أخضرحزمة من صفحة واحدة تنشئ حسابات البوابة الصحيحة في اليوم الأول وتلغيها تلقائيًا عند إغلاق المشروع.
أصفرالإعداد غير رسمي. والمقاولون من الباطن في مشروع قبل عامين ما زال لهم حساب دخول في مكان ما.
أحمرلا عملية. كل من طلب حصل على الوصول.
الخطوة التالية: اكتب قائمة المراجعة من صفحة واحدة هذا الأسبوع: حسابات البوابة والوصول إلى المستندات وإلغاء الصلاحيات عند إغلاق المشروع. واستخدمها مع كل مقاول من الباطن.
4. الأمن السيبراني
أربعة أسئلة عن تسجيل الدخول وحماية الأجهزة الطرفية والنسخ الاحتياطية وتدريب الموظفين.
س12.هل المصادقة متعددة العوامل مفروضة على البريد الإلكتروني ونظام ERP والخدمات المصرفية وكل خدمة سحابية؟
أخضرMFA مفروضة في كل مكان، ومقاومة للتصيد حيثما أمكن (مفاتيح المرور وFIDO2 ومطابقة الأرقام). ولا اعتماد على الرسائل النصية القصيرة وحدها في حسابات الإدارة.
أصفرMFA على البريد الإلكتروني لكن ليس على Procore ولا الخدمات المصرفية ولا منصة تتبع GPS.
أحمرتسجيل دخول بكلمة المرور فقط على الأنظمة الحرجة.
الخطوة التالية: فعّل MFA في كل مكان هذا الشهر، بدءًا بالبريد الإلكتروني والخدمات المصرفية وحسابات الإدارة.
س13.هل يعمل EDR (لا مجرد مضاد فيروسات قديم) على كل جهاز طرفي مع شخص يراقب التنبيهات؟
أخضرEDR مُدار (Huntress أو SentinelOne أو CrowdStrike أو Defender for Business مع مركز SOC) على 100% من الأجهزة الطرفية، بما فيها مقطورات مواقع العمل.
أصفرDefender يعمل لكن لا أحد يراجع التنبيهات.
أحمرمضاد فيروسات مدمج فقط، أو أن بعض الأجهزة بلا أي حماية.
الخطوة التالية: أجرِ جردًا لكل جهاز طرفي وتأكد من وجود EDR حديث وشخص يتابع التنبيهات. وافحص الحواسيب في مقطورات مواقع العمل، فمن السهل إغفالها.
س14.هل لديك نسخ احتياطية تتبع قاعدة 3-2-1 (ثلاث نسخ على وسيطين مع نسخة واحدة خارج الموقع أو غير قابلة للتعديل)؟
أخضربيانات الإنتاج وخوادم الملفات وخادم النماذج والمحاسبة كلها منسوخة احتياطيًا على وسيط ثانٍ وعلى وجهة خارجية غير قابلة للتعديل. مع اختبار استعادة كل ربع سنة.
أصفرالنسخ الاحتياطية موجودة على جهاز NAS ثانٍ في المكتب نفسه.
أحمرلا نسخة احتياطية خارج الموقع، أو لم تُجرَّب استعادة النسخ منذ أكثر من سنة.
الخطوة التالية: أضف وجهة سحابية غير قابلة للتعديل مع قفل الكائنات (object lock). وحدد موعدًا لتمرين استعادة كل ربع سنة وضعه في التقويم كاجتماع السلامة.
س15.هل تلقى فريقك تدريبًا على التوعية بالتصيد خلال آخر 12 شهرًا، مع رسائل تصيد تجريبية؟
أخضرKnowBe4 أو Hoxhunt أو Wizer أو Curricula. دروس شهرية مدتها خمس دقائق مع رسالة تصيّد تجريبية كل ربع سنة. ومعدل النقر في انخفاض.
أصفرتدريب لمرة واحدة عند التعيين.
أحمرلا تدريب. تصل رسائل التصيد إلى الحسابات الدائنة ولم يُرِ أحد الموظفين ما يجب الانتباه إليه.
الخطوة التالية: ابدأ برنامج تدريب يستغرق من كل موظف نحو خمس دقائق في الشهر، وتتبّع معدل النقر على رسائل التصيّد التجريبية.
قيّم نفسك
تُحتسب هنا إجاباتك الخضراء والصفراء والحمراء عبر الأسئلة الخمسة عشر كلما نقرت.
أجبت عن 0 من 15 سؤالًا. انقر على الإجابة التي تنطبق عليك في كل سؤال أعلاه.
0أخضر
0أصفر
0أحمر
0/15تمت الإجابة
13 إجابة خضراء أو أكثر: وضعك جيد. حافظ عليه باختبارات استعادة كل ربع سنة وتحديثات شهرية وتقرير شهري عن حالة تقنية المعلومات.
من 8 إلى 12 إجابة خضراء: الأساسيات متوفرة في الغالب. اختر أخطر ثلاث إجابات صفراء لديك وعالجها خلال 90 يومًا.
أقل من 8 إجابات خضراء، أو أي إجابة حمراء في س1 أو س9 أو س12 أو س14: عالج أولًا أي إجابة حمراء في هذه الأسئلة الأربعة، ثم بقية الإجابات الحمراء، ثم الصفراء.
احصل على رأي ثانٍ
تقدم KawaConnect مكالمة مجانية لتقييم جاهزية تقنية المعلومات لشركات البناء في غرب بنسلفانيا وشمال شرق أوهايو. اعرض علينا إجاباتك وسنخبرك بما سنعالجه أولًا وبتكلفته التقريبية. وللحصول على مساعدة مستمرة، اطلع على خدمة تقنية المعلومات المُدارة وأعمال الشبكات وجدران الحماية لدينا.
احجز مكالمة تقييم جاهزية مجانيةنزّل ورقة التقييم0 / 15 تمت الإجابةاعرض نتيجتي
