💡 الإجابة الصحيحة هي:ج. مركز البيانات (Data Center)التحليل المهني من منظور المراجعة الداخلية وأمن المعلومات (وفق معايير IIA وإطار COBIT): سياق سياسة إحضار الأجهزة الشخصية (BYOD):عندما تسمح المنظمة الحكومية للموظفين باستخدام هواتفهم الذكية الخاصة لأغراض العمل، تظهر مخاطر عالية تتعلق بـ استمرارية الأعمال وحماية البيانات الحساسة من الضياع أو التسرب. أفضل ممارسة للنسخ الاحتياطي (مركز البيانات - Data Center):يجب أن يتم إجراء النسخ الاحتياطي لبيانات العمل والتطبيقات والمستندات الموجودة على الهواتف بشكل مركزي إلى مركز البيانات (Data Center) الخاص بالمنظمة (سواء كان مركز بيانات محلي أو سحابي خاص بالوكالة).تضمن هذه الممارسة:المركزية والتحكم الرقابي (Centralized Control): التأكد من خضوع البيانات المحفوظة لسياسات الأمان والتشفير الخاصة بالوكالة الحكومية. سهولة التعافي (Disaster Recovery): إمكانية استعادة بيانات العمل فوراً في حال فقدان الهاتف أو استبداله دون الاعتماد على الوسائط الشخصية للموظف.فصل بيئة العمل عن البيانات الشخصية (Data Isolation): ضمان عدم اختلاط بيانات العمل بالبيانات الشخصية للموظف.تلخيص سبب استبعاد الخيارات الأخرى:أ. سطح المكتب الخاص بالموظف (خيار خاطئ):النسخ الاحتياطي على أجهزة سطح المكتب المحلية يخلق ثغرات أمنية (Data Silos) ويصعّب عملية إدارة النسخ الاحتياطي والتشفير بشكل مركزي، كما ينطوي على مخاطر فقدان البيانات في حال تلف جهاز سطح المكتب نفسه.ب. التخزين الأصلي (خيار خاطئ):المقصود به التخزين المحلي على الهاتف الذكي نفسه، وهذا ينافي المفهوم الأساسي للنسخ الاحتياطي؛ ففي حال سرقة الهاتف أو تلفه ستضيع البيانات بالكامل.د. المسح عن بعد (خيار خاطئ):المسح عن بعد (Remote Wipe) هو ضابط أمني وقائي/تصحفي يُستخدم لإزالة البيانات عن بعد عند سرقة الجهاز أو فقدانه لحماية السريّة، ولكنه ليس وسيلة أو خياراً للنسخ الاحتياطي وحفظ البيانات