التصنيف أولاًClassification first

لا يمكن منع تسرّب ما لم تُصنّفه. التصنيف يحدد ما يستحق الحماية.You cannot prevent leakage of what you have not classified. Classification defines what deserves protection.

القنواتChannels

البريد، التخزين السحابي، الأجهزة القابلة للإزالة، والطباعة. التركيز على قناة واحدة يترك الباقي مفتوحاً.Mail, cloud storage, removable devices and printing. Focusing on one channel leaves the rest open.

القواعدRules

قاعدة لكل نمط: أرقام هوية، بيانات عملاء، أو ملفات مشاريع. القاعدة العامة تُنتج تنبيهات لا تُقرأ.A rule per pattern: ID numbers, customer data or project files. A generic rule produces unread alerts.

الاستثناءException

بعض الخروج مشروع: إرسال كشف لعميل، أو ملف لجهة تنظيمية. الاستثناء الموثق يمنع تعطيل العمل.Some outbound flow is legitimate: a statement to a customer or a file to a regulator. Documented exception prevents blocking work.

التنبيه مقابل المنعAlert versus block

المنع الكامل في البداية يُنتج مقاومة وتعطيلاً. البدء بالتنبيه والمراجعة يبني القاعدة بثقة.Full blocking at first produces resistance and disruption. Starting with alerting and review builds the rule confidently.

المراجعةReview

مراجعة التنبيهات وتحسين القواعد. القاعدة التي لا تُضبط تُنتج ضجيجاً يُهمل.Reviewing alerts and refining rules. A rule not tuned produces noise that gets ignored.