ncar · guide · processed · 165 chunks
الهينه الوطنيه للامن السيراني National Cybersecurity Authority الضوابط الاساسيه للمن السيراني Essential Cybersecurity Controls (ECC-1:2018) اشاره المشاركه: ايسد صنيف الوثيقه: غير مصنف الهينه الوطنيه للمن السيراني National Cybersecurity Authority المحينه الوطنيه للمسيران National Cybersecurity Authority الله اللج بسم الله الرحمن الرحيم للا للا للا للا للا للا للا للا للا للا للا للا العربيه الوطنيه للامن السيرالي الطينه الوطنيه للامن السيرالي National Cybersecurity Authority الخطوط الاساسيه للامن السيراني اشاره المشاركه: : (TLP) بروتوكول الاشاره الضوييه تم انشاء نظام بروتوكول الاشاره الضوييه لمشاركه اكثر قدر من المعلومات الحساسه ويستخدم علي نطاق واسع في العالم وهناك اربعه الوان (اشارات ضوييه): احمر - شخصي وسري للمستلم فقط المستلم لا يحق له مشاركه المضيف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج المنشاه خارج النطاق المحدد للاستلام. برتقالي - مشاركه محدوده المستلم بالاشاره البرتقاليه يمكنه مشاركه المعلومات في نفس المنشاه مع الاشخاص المعنيين فقط، ومن يتطلب الامر منه اتخاذ اجراء يخص المعلومات. اخطر - مشاركه في نفس المجتمع حيث يمكنك مشاركتها مع اخرين من منشانات او مشاه اخري علي علاقه معكم او بنفس القطاع، ولا يسمح بتبادلها او نشرها من خلال القنوات العامه. ابيض - غير محدود صينه الودنيه للنم السيراني National Cybersecurity Authority تصنيف الوثيفه: غير مصنف € اشاره المشاركه: الخطوابط الاساسيه للامن السيراني قايمه المحتويات الملخص التنفيذي V المقدمه Λ الاهداف نطاق العمل وقابليه التطبيق نطاق عمل الضوابط (Ecc Statement of Applicability) قابليه التطبيق داخل الجنه 1. التنفيذ والالتزام 1. اده التقييم وقياس التزام 1. الحديث والمراجعه مكونات وهيكليه الضوابط الاساسيه للامن السيراني المكونات الاساسيه المكونات الفرعيه IP الهيكليه 1E الضوابط الاساسيه للامن السيراني IE ( Cybersecurity Governance ) - حوكمه الامن السيراني ( Cybersecurity Defense ) - تعزيز الامن السيراني Γ7 ( Cybersecurity Resilience ) - صمود الامن السيراني ٤- الامن السيراني المتعلق بالاطراف الخارجيه والحوسبه السحليه (Third-Party and Cloud Computing Cybersecurity) (Industrial Control Systems Cybersecurity) - الامن السيراني لانظمه التكم الصناعي ملاحق ملحق (١) : مصلحات وتعريفات ملحق (ب) : قايمه الالخصارات قايمه الجداو جدول ١: هيكليه الحوابط جدول ٢: مصطلحات وتعريفات جدول ٣: قايمه الالخصارات قايمه الاشكال والرسوم التوضيحيه شكل ١: المكونات الاساسيه للضوابط شكل ٢: المكونات الفرعيه للضوابط شكل ٣: معني رموز الضوابط شكل ٤: هيكليه الضوابط تصريف الوثيقه: غير صنع بييه الوطنيه للامن السيراني National Cybersecurity Author الخطوابط الاساسيه للامن السيراني اشاره المشاركه: الملخص التنفيذي كما جاءت ملبيه لجوانب التحديث ومتابعه اللترزام من قبل الجهات الحكوميه وغير الحكوميه بما يعزز دور الامن السيراني واهميه والحاجه الملحه التي ازدادت مع ازدياد التهديدات والمخاطر الامنيه في الفضاء السيراني اكثر من اي وقت مضي. وقد نص التنظيم المشار اليه ان مسؤوليه هذه الهييه ل اخلي اي جهه عامه او خصه او غيرها من مسؤوليتها تجاه امنها السيراني، وهو ما اكده الامر السامي الكريم رقم ۵۷۲۱ و تاريخ ١٤٣٩/١١/١٠ «علي جميع الجهات الحكوميه رفع مستوي امنها السيراني لحمايه شبكاتها وانظمتها وبياناتها الالكترونيه، والالتزام بما تصدره الهييه الوطنيه للامن السيراني من سياسات واطر ومعاير وضواب وارشادات بها ومن هذا المنطلق، قامت الهييه الوطنيه للامن السيراني بتطوير الضوابث الاساسيه (ECC - 1 : 2018) للامن السيراني (ECC - 1 : 2018) الحد الاذني من متطلبات الامن السيراني في الحبات الوطنيه التي تندرج تحت نطاق عمل هذه الضوابط. وتوضع هذه الوثيقه تفاصيل هذه الضوابط، واهدافها، ونطاق واقابليه التطبيق، واليه الالتزام ومتابعت. وعلي مختلف الجهات الوطنيه تنفيذ ما يحقق الالتزام الدايم والمستمر بهذه الضوابط، تحقيق لما ورد في الفقره الثالثه من الماده العاشره في تنظيم الهييه الوطنيه للامن السييراني وكذلك ما ورد في الامر السامي الكريم رقم ٥٧٣١ /١١٠ /٥٧٣١ استهدفت رؤيه المملكه العربيه السعوديه ٢٠٣. التطوير الشامل للوطن وامنه واقتصاده ورفاهيه مواطنيه وعيشهم الكريم، ولقد كان من الطبيعي ان يكون احمد مستهدفاتها التحول نحو العالم الرقمي وتنميه البنيه التحتيه الرقميه: بما يعبر عن مواكبه التقدم العالمي المتسارع في الخدمات الرقميه في الشبكات العالميه المتجوده، واشمه تقنيه المعلومات وانظمه التقنيات التشغيليه، ويتماشي مع تنامي قدرات المعالجه الحاسويه وقدرات التخزين الهايله للبيانات وتراسلها، وبما يهيي للتعامل مع معطيات الذكاء الاصطناعي وتحولات الثوره الصناعيه الرابعه. ان هذا التحول يتطلب انسيابيه المعلومات وامانها وتكامل انظمتها، ويستوجب المحافظه علي الامن السيراني للمملكه العربيه السعوديه، وتعزيزه، حمايه للمصالح الحيويه للدوله وامنها الوطني والبني التحيه الحساسه والقطاعات ذات الاولويه والخدمات والانشطه الحكوميه: لذلك اتي تاسيس الهييه الوطنيه لاثمن السيراني والموافقه علي تنظيمها بموجب الامر الملكي الكريم رقم ١٨٠١ وتاريخ ١١١١ ه، وجعلها الجهه المختصه في المملكه بالامن السيراني، والمرجع الوطني في شؤونه. لقد جاءت مهمات هذه الهييه و-acصاصاتها ملبيه للجوانب الاستراتيجيه، لجوانب وضع السياسات واليات الحوكمه والاطر والمعابير والضوابط والرشادات المتعلقه بالامن السياراتي وتعمها علي الجهات. تعريف الوثيقه: غير مصنف الهينه الوطنيه للمن السيراني National Cybersecurity Authority اشاره المشاركه: الخطوبط الاساسيه للامن السيراني المقدمه قامت الهييه الوطنيه للامن السيراني (ويشار لها في هذه الوثيقه ب “ الهييه” ) بتطوير الخطواب الاساسيه للامن السيراني (Ecc - 1 : 2018) بعد دراسه عده معاイير واطر وضواب للامن السيراني قامت اعدادها سابقا عده جوات ومنظمات (محليه ودوليه) ودراسه متطلبات التشريعات والتنظيمات والقرارات الوطنيه ذات العلاقه، وبعد الاطلاع علي افضل الممارسات والتجارب في مجال الامن السيراني والاستفاده منها، وتحليل ما تم رصده من حوادث وهجمات سيرانيه علي مستوي الجهات الحكوميه وغيرها من الجهات الحساسه، وبعد استطلاع اراء العديد من الجهات الوطنيه واخذ مرتيهاها. ت تكون هذه الضوابط من: 0 مكونات اساسيه (Main Domains) لضوابط الامن السيراني ٢٩ مكونا فرعيا (Subdomains) لضوابط الامن السيراني ١١٤ ضابطا اساسيا (Controls) للامن السيراني كما ان هذه الضوابط مرتبطه مع المتطلبات التشريعيه والتنظيميه الوطنيه والدوله ذات العلاقه. الهينه الوطنيه للمن السيراني National Cybersecurity Authority V تصنيف الوثيقه: غير صنف الخطوابط الاساسيه للامن السيراني اشاره المشاركه: الاهداف تهدف هذه الضوابط الي توفير الحد الاذني من المتطلبات الاساسيه للامن السيراني المبنيه علي افضل الممارسات والمعاير لتقليل المخاطر السيرانيه علي الاصول المعلوماتيه والتقنيه للجهات من التهديدات (Threats) الداخليه والخارجيه. وتتطلب حمايه الاصول المعلوماتيه والتقنيه للجهه التركيز علي الاهداف الاساسيه للحمايه، وهي: (Confidentiality) ساريه المعلومه (Integrity) سلامه المعلومات (Availability) توافر المعلومات و-tاخذ هذه الضوابط بالاعتبار المحاور الاربعه الاساسيه التي يرتكز عليها الامن السيراني، وهي: (Strategy) الاستراتيجيه (People) الاشخاص (Process) الاجراء (Technology) التقنيه الهينه الوطنيه للامن السيراني National Cybersecurity Authority تصريف الوثقه: غير مصنف ^ اشاره لمشاركه: الخطوابث الاساسيه للمن السيراني نطاق العمل و-QABIA التطبيق نطاق عمل الخوابط تطق هد الضوابط علي الجهات الحكوميه في المملكه العربيه السعوديه (وتشمل الوزارات والهييات والمؤسسات وغيرها) والجهات والشركات التابعه لها، وجهات القطاع (Critical National Infrastructures "CNIs") الخاص التي تمتلك بني تحتيه وطنيه حساسه او تقوم بتشغيلها او استحافتها، ويشار لها جميعا في هذا الوثيقه ب "الجهه". كما تشجع الهييه الجهات الاخري في المملكه وبشده علي الاستفاده من هذه الضواب تطبيق افضل الممارسات فيما يتعلق بتحسين الامن السيراني وتحويره داخل الجهه. (Ecc Statement of Applicability) قابليه التطبيق داخل الجهه تم اعداد هذه الضواب بحيث تكون ملعه لاحتياجات الامن السيراني لجميع الجهات والقطاعات في المملكه العربيه السعوديه بتنوع طبيعه اعمالها، ويجب علي كل جهه الالتزام بجميع الضواب القابله للطبيق عليها. من الامثله علي الضواب التي تتفAWت فيها قابله التطبيق من جهه الي اخري حسب طبيعه اعمال الجهه واستخدامها للتقنيات المكوره: الضواب ضمن المكون الفرعي رقم (٢-٤) المتعلقه بالامن السيراني للحوسبه السحابيه والاستضافه (Cloud Computing and Hosting Cybersecurity) ولازمه علي الجهه التي تستخدم حاليا حدوات الحوسبه السحابيه والاستضافه او تخط لاستخدامها. الضوابض ضمن المكون الرييسي رقم (0) المتعلقه بالامن السيراني لانظمه التحكم الصناعي (Industrial Control Systems Cybersecurity) التي تستخدم حاليا انظمه التحكم الصناعي او تخطط لاستخدامها. العربيه لعربيه الوطنيه للمسيران National Cybersecurity Authority تصنيف الوثيقه: غير مصنف الخطوابط الاساسيه للامن السيراني اشاره المشاركه: التنفيذ والالتزام تحقيق لما ورد في الفقره الثالثه من العاده العاشره في تنظيم الهييه الوطنيه للامن السيبراني وكذلك ما ورد في الامر السامي الكريم رقم ٥٧١/١١/١٠ و تاريخ ٥٧٣/١١ جميع الجهات ضمن نطاق عمل هذه الضوابط تنفيذ ما يحقق الالتزام الدايم والمستمر بهذه الضوابط. تقوم الهييه بتقييم التزام الجهات بما ورد في هذه الضوابط بطرق متعدده، منها: التقييم الذاتي للجهات، التقارير الحوريه لاداه التزام و/او الزيارات الميدانيه للتدقيق، وفق الاليه التي تراها الهييه مناسبه لذلك. اداه التقييم وقياس التزام (ECC - 1 : 2018 Assessment and Compliance Tool) سوف تقوم الهييه ابصدار اداء لتنظيم عمليه تقييم وقياس مدي التزام الجهات بتطبيق الضوابط الاساسيه للامن السيراني. الTCCCH والمراجعه تتولي الهييه التحيي والمراجعه déوريه للضوابط الاساسيه للامن السيراني حسب متطلبات الامن السيراني والمسجدات ذات العلاقه. كما تتولي الهييه اعلان الاصدار المحدث من الضوابط لتحييه والالتزام به. الهييه الوجنيه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: غير مصنف | اشر الخطواب الاساسيه للامن السيراني مكونات وهكيله الخطواب الاساسيه للامن السيراني المكونات الاساسيه يوضح الشكل ١ اذناه المكونات الاساسيه للخطواب. شكل ١: المكونات الاساسيه للخطواب الهينه الوطنيه للمن السيراني National Cybersecurity Authority تصنيف الوثيقه: عبر صنف الخطوابط الاساسيه للامن السيراني الايصل اشاره المشاركه: المكونات الفرعيه يوضح الشكل ٢ ادناه المكونات الفرعيه للخطوات. <table><tr><td>اداره الامم السيرانيCybersecurity Management</td><td>r-1</td><td>استراتيجيه الامم السيرانيCybersecurity Strategy</td><td>1-1</td><td rowspan="5">1 - حوكمه الامم السيرانيCybersecurity Governance</td></tr><tr><td>ادوار ومسؤليات الامم السيرانيCybersecurity Roles and Responsibilities</td><td>ε-1</td><td>سياسات واجراءات الامم السيرانيCybersecurity Policies and Procedures</td><td>r-1</td></tr><tr><td>الامم السيراني ضمن اداره المشاريع المعلوماتيه والتقنيهCybersecurity in Information Technology Projects</td><td>γ-1</td><td>اداره مخاطر الامم السيرانيCybersecurity Risk Management</td><td>0-1</td></tr><tr><td>المراجعه والتدقيقsprey للامم من السيرانيCybersecurity Periodical Assessment and Audit</td><td>λ-1</td><td>الالتزام بتشريعات وتنظيمات ومعايير الامم السيرانيCybersecurity Regulatory Compliance</td><td>v-1</td></tr><tr><td>برنامج التوعيه والتدريب بالامم من السيرانيCybersecurity Awareness and Training Program</td><td>1-1</td><td>الامم السيراني المتعلق بالموارد البشريهCybersecurity in Human Resources</td><td>9-1</td></tr><tr><td>اداره هويات الدخول والطلاحياتIdentity and Access Management</td><td>r-2</td><td>اداره الاصولAsset Management</td><td>1-τ</td><td rowspan="7">٢ - تعزيز الامم السيرانيCybersecurity Defense</td></tr><tr><td>حمايه البريد الالكترونيEmail Protection</td><td>ε-τ</td><td>حمايه الانظمه واجهزه معالجهات المعلوماتInformation System and Processing Facilities Protection</td><td>r-τ</td></tr><tr><td>امن الاجهزه المحوملهMobile Devices Security</td><td>1-τ</td><td>اداره امن الشبكاتNetworks Security Management</td><td>0-τ</td></tr><tr><td>التشفرCryptography</td><td>A-τ</td><td>حمايه البيانات والمعلمياتData and Information Protection</td><td>v-τ</td></tr><tr><td>اداره التغراتVulnerabilities Management</td><td>1-τ</td><td>اداره النسخ التحيابهBackup and Recovery Management</td><td>9-τ</td></tr><tr><td>اداره سجلات اليدحاذ و Wikرابقه الامن السيرانيCybersecurity Event Logs and Monitoring Management</td><td>1τ-τ</td><td>احتيار الاخترايهPenetration Testing</td><td>11-τ</td></tr><tr><td>الامن الماديPhysical Security</td><td>1τ-τ</td><td>اداره حوادث وتوديحات الامن السيرانيCybersecurity Incident and Threat Management</td><td>10-τ</td></tr><tr><td colspan="3">حمايه تطبيقات الويبWeb Application Security</td><td>10-τ</td><td></td></tr><tr><td colspan="3">JAUNIENJCJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOUJOU</td><td>1-τ</td><td></td></tr><tr><td colspan="3">الامن السيراني المتعلق بالظروف الخارجيهThird-Party Cybersecurity</td><td>1-τ</td><td></td></tr><tr><td colspan="3">حمايه اجهزه وانظمه التحكمubsianciIndustrial Control Systems (ICS)Protection</td><td>1-0</td><td></td></tr><tr><td colspan="3"></td><td></td><td>ICSCybersecurity</td></tr></table> شكل ٢: المكونات الفرعيه للخوابط تصريف الوثيقه: غير مصف | 2 السم اشاره المساركه: الخطوبط الاساسيه للامن السيراني الهيكليه يوضح الشكلن ٣ و ٤ ادناه معني رموز الضوابط. تصنيف الوثيقه: غير مصنفه. الهينه الوطنيه للمن السيراني National Cybersecurity Authority الضوابط الاساسيه للامن السيراني اشاره المشاركه: الضوابط الاساسيه للامن السيراني تفاصيل الضوابط الاساسيه للامن السيراني ( Cybersecurity Governance ) حوكمه الامن السيراني <table><tr><td>استراتيجيه الامن السيراني</td><td>1-1</td></tr><tr><td>ضمان اسهام خطز العمل للامن السيراني والاهداف والمبادرات والمشاريع داخل الجهه في تحقيق المطلبات التشريعيه والتنظيميه ذات العلاقه</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>يجب تحديد وتوثيق واعتماد استراتيجيه الامن السيراني للجهه ودعمها من قبل رييس الجهه او من ينييه (ويشار له في هذه الضوابط باسم « صاحب الصلاحيه»), وان تتماشي الاهداف الاستراتيجيه للامن السيراني للجهه مع المتطلبات التشريعيه ذات العلاقه</td><td>١-١</td></tr><tr><td>يجب العمل علي تنفيذ خطه عمل ل-تطبيق استراتيجيه الامن السيراني من قبل الجهه.</td><td>٢-١-١</td></tr><tr><td>يجب مراجعه استراتيجيه الامن السيراني علي فترات زمنيه مخطط لها (او في حاله حدوث تغييرات في المتطلبات التشريعيه والتنظيميه ذات العلاقه).</td><td>٣-١-١</td></tr><tr><td>اداره الامن السيراني</td><td>٢-١</td></tr><tr><td>خصان التزام ودعم صاحب الصلحيه للجهه فيما يتعلق باداره وتطبيق برامج الامن السيراني في تلك الجهه وفقا للمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط يجب انشاء اداره معنيه بالامن السيراني في الجهه مستقله عن اداره تقنيه المعلومات والاتصالات (ICT/IT).</td><td>١-٢-١</td></tr><tr><td>الجهه او من ينبيه، مع الاخذ بالاعتبار عدم تEAراض المصالح.</td><td>٢-١</td></tr><tr><td>يجب ان يشغل رياسه الاداره المعنيه بالامن السيراني والوثايق الاشرافيه والحساسه بها مواطنون متفرغون وذو كفاعه عاليه في مجال الامن السيراني.</td><td>٢-١</td></tr><tr><td>يجب انشاء لجنه اشرافيه للامن السيراني بتوجيه من صاحب الصلاحيه لضمان التزام ودعم ومتابعه تطبيق برامج وتشريعات الامن السيراني، ويتم تحديد وتوثيق واعتماد اضاء اللجنه ومسؤولياتها واطار حوكمه اعمالها علي ان يكون رييس الاداره المعنيه بالامن السيراني احد اعشايها. ويفصل ارتباطها مباشره برقيس الجهه او من ينبيه، مع الاخذ بالاعتبار عدم تEAراض المصالح.</td><td>٢٠-١</td></tr><tr><td>سياسات واجراءات الامن السيراني</td><td>٢٠-١</td></tr><tr><td>همان تثييق ونشر متطلبات الامن السيراني والزمات الجنه وفقا لمتطلبات الامن السيراني ولاء لمتطلبات الامن السيراني للجهه والامتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr></table> الهينه الوطنيه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: غير مصنف اشاره: اشر الخطابط الاساسيه للامن السيراني <table><tr><td>الخطوب</td></tr><tr><td>يجب علي الاداره المعنيه بالامن السيراني في الجهه تحديد سياسات واجراءات الامن السيراني وما تشمله من ضوابط ومتطلبات الامن السيراني، وتوثيها واعتمادها من قبل صاحب الحلويه في الجهه. كما يجب نشرها الي ذوي العلاقه من العاملين في الجهه والاطراف المعنيه بها.</td><td>١-٣١</td></tr><tr><td>يجب علي الاداره المعنيه بالامن السيراني ضمن تطبيق سياسات واجراءات الامن السيراني في الجهه وما تشمله من ضوابط ومتطلبات.</td><td>١-٣١</td></tr><tr><td>يجب ان تكون سياسات واجراءات الامن السيراني مدعوطه بمعايير تقنيه امنيه (علي سبيل المثال: المعايير التقنيه الامنيه لجدار الحمايه وقواعد البيانات وانظمه التشغيل، الخ).</td><td>١٣-٣١</td></tr><tr><td>يجب مراجعه سياسات واجراءات ومعايير الامن السيراني وتحديثها علي فترات زمنه مخطط لها (او في حاله حدوث تغيرات في المتطلبات التشريعيه والتنظيميه والمعايير ذات العلاقه، كما يجب توتيقي التغيرات واعتمادها).</td><td>١٤-٣١</td></tr><tr><td>ادوار ومسؤوليات الامن السيراني</td><td>٤-١</td></tr><tr><td>ضمان تحديد ادوار ومسؤوليات واضحه لجميع الاطراف المشاركه في تطبيق ضوابط الامن السيراني في الجهه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٤-١</td></tr><tr><td>يجب علي صاحب الصلاحيه تحديد وتوثيق واعتماد الهيكل التنظيمي للحوكمه والادوار والمسؤوليات الخاصه بالامن السيراني للجهه، وتكليف الاشخاص المعنيين بها، كما يجب تقدمد الدعم اللازم لانفاذ ذلك، مع الاخذ بالاعتبار عدم تEAEAص المعلاج.</td><td>١-٤-١</td></tr><tr><td>يجب مراجعه ادوار ومسؤوليات الامن السيراني في الجهه وتحديها علي فترات زمنيه مخطط لها (او في حاله حدوث تغييرات في المتطلبات التشريعيه والتنظيميه ذات العلاقه).</td><td>١-٤-١</td></tr><tr><td>اداره مخاطر الامن السيراني</td><td>0-١</td></tr><tr><td>ضمان اداره مخاطر الامن السيراني علي نحو ممنهج يهدف الي حمايه الاصول المعلموياتيه والتقنيه للجهه، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الخطوب</td><td></td></tr><tr><td> يجب علي الاداره المعنيه بالامن السيراني في الجهه تحديد وتوثيق واعتماد منهجيه واجراءات اداره مخاطر الامن السيراني في الجهه. وذلك وفقا للعتبارات السريه وتوافر وسلامه الاصول المعلوماتيه والثقنيه.</td><td>1-0-1</td></tr><tr><td> يجب علي الاداره المعنيه بالامن السيراني تطبيق منهجيه واجراءات اداره مخاطر الامن السيراني في الجهه.</td><td>Γ-0-1</td></tr><tr><td> يجب تنفيذ اجراءات تقييم مخاطر الامن السيراني بحد ادني في الحالات التاليه:1-٣-٠-١ قبل اجراء تغيير جوهري في البنيه التقنيه.٢-٣-٠-١ عند التخطيط للاصول علي خدمات طرف خارجي.٣-٣-٠-١ عند التخطيط وقبل اطلاق منتجات وخدمات تقنيه جديده.</td><td>٢-٠-١</td></tr></table> العربيه للرامن تصنيف الوثيقه: غير صحنف الهينه الوطنيه للامن السيراني National Cybersecurity Authority الضوابط الاساسيه للامن السيراني ابض اشاره المشاركه: <table><tr><td>الانم السيراني ضمن اداره مشاريع المعلوماتيه والتقنيه</td><td>٤-0-1</td></tr><tr><td>الانم من اي متطلبات الامن السيراني مضمنه في منهجيه واجراءات اداره مشاريع الحمايه السريه وسلامه الاصول المعلوماتيه والثقنيه ودقتها وتوافرها، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٦-1</td></tr><tr><td colspan="2">الخطاط</td></tr><tr><td>يجب تضمين متطلبات الامن السيراني في منهجيه واجراءات اداره المشاريع وفي اداره التغيير علي الاصول المعلوماتيه والثقنيه في الجهه لusمان تحيد مخاطر الامن السيراني ومحلاتها كجزء من دوره حياه المشروع التقني، وان تكون متطلبات الامن السيراني جزء اساسي من متطلبات المشاريع التقنيه.</td><td>١-٦-١</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لاداره المشاريع والتغييرات علي الاصول المعلوماتيه والثقنيه للجهه بحد ادني ما يلي: ١-٢-١-١-٢-١-١-٢-١-١-٢-١-١-٢-١-١-٢-١-١-٢-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥</td><td>١-٢-١-١-٢-١-١-٢-١-١-٢-١-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥-١٥</td></tr><tr><td>(1) اكترات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الماي</td><td>1-٢-٦-١</td></tr><tr><td>(2) استخدم معيار التطوير الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات المي مارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الم يمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات الميمارات اليميه للجهه. ٤-٢-٦-١ ايلي: استخدم معايع للتطوير التطبيقات والمربيات (Secure Configuration and Hardening) ٥-٢-٦-١. استخدام معايع للتطوير التطوير المي Leviيه للطاق ومدونه لادرح تطوير التطبيقات والمكترات الخاصه بها (Libraries) ٢-٢-٦-١ ايلي: استخدم مصادر مرخصه ومؤثره لادرح تطوير التطبيقات والمكترات الخاصه بها (Libraries) ٢-٢-٦-١ ايلي: استخدم معايع للتطوير التطبيقات والمكترات الخاصه بها (Libraries) ٢-٢-٦-١ ايلي: استخدم معايع للتطور التطبيقات والمكترات الخاصه بها (Libraries) ٢-٢-٦-١ ايلي: استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٢-٢-٦-١ ايلي: استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٦-١ ايلي: استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٣-٦-١ ايلي: استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٣-٢ ايلي: استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٣-٢ ايلي:استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٣-٢ ايلي:استخدم معايع للتحصيد والتدريش. ٥-٣-٢ ايلي:استخدم معايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معايع للتحصيد والتدريش. ٥-٣-٢ ايلي:استخدم معادها بالمعايع في الجهه دوريا. ٥-٢-٢ ايلي:استخدم معادها بالمعايع في الجهه دوريا. ٥-٢-٢ ايلي:استخدم ماعايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالمعايع للتحصيد والتدريش. ٥-٢-٢ ايلي:استخدم معادها بالمعايع للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالمعaiew للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالمعاiew للتطور التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالمعaiew للتقويم التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالمعاiew للتقويم التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بال معاiew للتقويم التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالتاقويم التقنيه الميويه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardening) ٥-٢-٢ ايلي:استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٢-٢ ايلي:استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي:استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي: استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي: استخدم معادها بالتقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي: استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي: استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥-٣-٤ ايلي: استخدم معادها بالتاقويم التقييه (Secure Configuration and Hardy) ٥- ب. تجراث متطابقات الامن السيراني في اداره المشرابيع في الجهه دوريا. الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتабات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدامات الكتابات والخدامات الكتابات والخدامات الكتابات والخدامات الكتابات والخدامات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتабات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدامات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمت الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات الكتابات والخدمات ال Kitty اللاتام بتشريعات وتنظيمات ومعايير الاسمين حمان التاكد من ان برنامج الامن السيراني لدي الجهه يتوافق مع المتطلبات التشريعه والتنظيميه ذات العلاقه. الخطوب يجب علي الجهه الالتزام بالمتطلبات التشريعيه والتنظيميه الوطنيه المتعلقه بالامن السيراني. في حال وجود اتفاقيات او اتزامات دوليه متعده محليا تثمين متطلبات ضاحه بالامن السيراني، فيجب علي الجهه الالتزام بتلك المتطلبات. الهينه الوطنيه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: غير مصنف اشاره لمشاركه: الخطوابط الاساسيه للامن السيراني <table><tr><td>المراجعه والتدقيق الدوي للانسيراني</td><td>٨-١</td></tr><tr><td>ضمان التاكد من ان ضوابط الامن السيراني لدي الجهه مطبقه وتعمل وفقا للسياسات والاجراءات التخطييه للجهه، والمتطلبات التشريعه والتنظيميه الوثنيه ذات العلاقه، والمتطلبات الدوليه المفره تنظيميا علي الجهه.</td><td>الهدف</td></tr><tr><td colspan="2">الخطوط</td></tr><tr><td>يجب علي الاداره المعنيه بالامن السيراني في الجهه مراجعه تطبيق ضوابط الامن السيراني دوليا.</td><td>١-٨١</td></tr><tr><td>يجب مراجعه وتدقيق تطبيق ضوابط الامن السيراني في الجهه، من قبل اطراف مستقله عن الاداره المعنيه بالامن السيراني (مثل الاداره المعنيه بالمراجعه في الجهه). علي ان تتم المراجعه والتدقيق بشكل مستقل يراعي فيه مبدا عدم تEAIRض المصالح، وذلك وفق للمعاير العامه لمقبوله للمراجعه والتدقيق والمتطلبات التشريعيه والتنميه ذات العلاقه.</td><td>٢-٨١</td></tr><tr><td>يجب توثيق تتايج مراجعه وتدقيق الامن السيراني، وغرضا علي اللجنه الاشرافيه للامن السيراني وصاحب الصلحيه. كما يجب ان تشتم النتايج علي نطاق المراجعه والتدقيق والملاحظات المكشفه. والتوصيات والاجراءات التصحيحيه، وخطه معالجه الملاحظات.</td><td>٣-٨١</td></tr><tr><td>الامن السيراني المتعلق بالموارد البشريه</td><td>٩-١</td></tr><tr><td>ضمان التاكد من ان مخاطر ومتطلبات الامن السيراني المتعلقه بالعاملين (موظفين ومتعاقدين) في الجهه تعالج بفعاليه قبل واثناء وعند انتهاه ازاء عملهم، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>٢-٩-١</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني المتعلقه بالعاملين قبل توظيفهم واثناء عملهم وعند انتهاه ازاء عملهم في الجهه.</td><td>٢-٩-١</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني المتعلقه بالعاملين في الجهه.</td><td>٢-٩-١</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني قبل بدء علاقه العاملين المهنيه بالجهه بحد ادني ما يلي: ٢-٣-١-٢-٣-١-٢-٣-١-٢-٣-١-٢-٣-١-٢-٣-١-٢-٣-1</td><td>٢-٩-١</td></tr><tr><td>التقنيه ذات الصلاحيات الهامه والحساسه.</td><td>٢-٩-١</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني خلال علاقه العاملين المهنيه بالجهه بحد ادني ما يلي: ١-٤-١-٤-١-٤-١-٤-١-٤-١-٤-١-٤-١-٤</td><td>٢-٩-١</td></tr><tr><td>الموظيفيه مع الجهه. (Screening or Vetting) اجراء المسح الامني</td><td>٢-٣-٩-١</td></tr><tr><td>التقنيه ذات الصلاحيات الهامه والحساسه.</td><td></td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني خلال علاقه العاملين المОНيه بالجهه بحد ادني ما يلي.</td><td>٢-٩-١</td></tr><tr><td>الموظيفيه والاجراءات وعمليات الامن.</td><td>٢-٩-١</td></tr><tr><td>السبيراني للجهه.</td><td></td></tr><tr><td>يجب مراجعه والاغاء الصلاحيات للعاملين مباشره بعد انتها ازها الحده المОНيه لم بالجهه.</td><td>0-9-1</td></tr><tr><td>يجب مراجعه متطلبات الامن السيراني المتعلقه بالعاملين في الجهه دوريا.</td><td>7-9-1</td></tr></table> IV تصيف الوثيقه: غير مصنف الهينه الوطنيه للامن السيراني National Cybersecurity Authority الخطوب الاساسيه للامن السيراني الاشراف المشاركه: <table><tr><td>برنامج التوعيه والتدريب بالامن السيراني</td><td>1-1</td></tr><tr><td>ضمان التاكد من العاملين بالجهه لجميع التوعيه الامنيه اللازمه وعلي دابه مسؤولياتهم في مجال الامن السيراني. والتاكد من تزويد العاملين بالجهه بالمهارات والمؤهلات والدورات التدريبيه المطلوبه في مجال الامن السيراني لحمايه الاصول المعلوماتيه والتقنيه للجهه والقيام بمسؤهلياتهم تجاه الامن السيراني.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>يجب تطوير واعتماد برنامج للتوعيه بالامن السيراني في الجهه من خلال قنوات متعدده دوريا. وذلك لتعزيز الوعي بالامن السيراني وتوحديداته ومخاطره، وبناء ثقافه ايجابيه للامن السيراني.</td><td>١-١٠١</td></tr><tr><td>يجب تطبيق البرنامج المعتمد للتوعيه بالامن السيراني في الجهه.</td><td>٢-١٠١</td></tr><tr><td>يجب ان يغطي برنامج التوعيه بالامن السيراني كيفيه حمايه الجهه من اهم المخاطر والتوحديات السيرانيه وما يستجد منها، بما في ذلك:١-٣٠١٠١-١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٥٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣٠١٠١-٣.٢٠١٠١-٣.٢٠١٠١-٣.٢٠١٠١-٣.٢٠١٠١-٣.٢٠١.٢٠١.٢٠١.٢٠١.٢٠١.٢٠١.٢٠١.٢٠١.٢٠١.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢.٢. والتقنيه للجهه. ٢-٤-١٠-١. الوظايف الاشرافيه والتنفيذيه. يجب مراجعه تطبيق برنامج التوعيه بالامن السيراني في الجهه دوريا. الهمينه الوطنيه للمن السيراني National Cybersecurity Authority تصنيف الوثيقه: غير مصنف ابض اشاره لمشاركه: الخطواب الاساسيه للامن السيراني (Cybersecurity Defense) تعزيز الامن السيراني <table><tr><td>(Asset Management) اداره الاصول</td><td>1-٢</td></tr><tr><td>للكاكد من ان الجهه لديهها قايمه جرد دقيقه وحديثه للاصول تشمل التفاصيل ذات العلاقه لجميع الاصول المعلوماتيه والتقنيه المتاحه للجهه، من اجل دعم العمليات التشغيليه ومتطلبات الامن السيراني، لتحقيق سريه وسلامه الاصول المعلوماتيه والتقنيه ودقوتها وتوافرها.</td><td>الهدف</td></tr><tr><td>الخطاط</td><td></td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لاداره الاصول المعلوماتيه والتقنيه للجهه.</td><td>١-١-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاداره الاصول المعلوماتيه والتقنيه للجهه.</td><td>٢-١-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد وسياسه الاستخدام المطلوب الاصول المعلوماتيه والتقنيه للجهه.</td><td>٣-١-٢</td></tr><tr><td>يجب تطبيق الاسواق المعلوماتيه والتقنيه لاداره الاصول المعلوماتيه والتقنيه للجهه.</td><td>٣-١-٢</td></tr><tr><td>يجب تحديد الاسواق المعلوماتيه والتقنيه للجهه.</td><td>٣-١-٢</td></tr><tr><td>يجب ترصيف الاصول المعلوماتيه والتقنيه للجهه (Labeling) والتعامل معها وفقا لل متطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٥-١-٢</td></tr><tr><td>يجب مراجعه متطلبات الامن السيراني لاداره الاصول المعلوماتيه والتقنيه للجهه (Identity and Access Management) لاداره هويات الدخول والطلاحيات.</td><td>٢-١-٢</td></tr><tr><td>ضمان حمايه الامن السيراني للوصول المنقطي (Logical Access) الي الاصول المعلوماتيه والتقنيه للجهه من اجل منع الوصول غير المصرح به وتقييد الوصول الي ما هو مطلوب انجاز الاعمال المتعلقه بالجهه.</td><td>الهدف</td></tr><tr><td>الخطوات</td><td>١-٢-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لاداره هويات الدخول والطلاحيات في الجهه.</td><td>٢-٢-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاداره هويات الدخول والطلاحيات في الجهه بعد ادني ما يلي:</td><td>٢-٢-٢</td></tr><tr><td>التحقق من هويه المستخدم (User Authentication) بناء علي اداره تسجيل المستخدم.</td><td>٢-٢-٢</td></tr><tr><td>واداره كلمه المزور.</td><td>٢-٢-٢</td></tr><tr><td>التحقق من هويه متعدد العنصر (Multi-Factor Authentication) لعمليات الدخول عن بعد.</td><td>٢-٢-٢</td></tr><tr><td>اداره تصاريع وصلاحيات المستخدم (Authorization) بناء علي مبادي التحكم بالدخول</td><td>٢-٢-٢</td></tr><tr><td>والصلاحيات (مبدا الحاجه الي المعرفه والاستخدم "Need-to-know and Need-to-use") ومبدا الحاد الاندني من الصلاحيات والامتيازات.</td><td>٢-٢-٢</td></tr><tr><td>"Segregation of Duties"</td><td></td></tr><tr><td>اداره الصلاحيات الهامه والحساسه (Privileged Access Management)</td><td>٢-٢-٢</td></tr><tr><td>المراجعه الدوليه لمويات الدخول والصلاحيات.</td><td>٢-٢-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لاداره مويات الدخول والصلاحيات في الجهه دوريا.</td><td>٢-٢-٢</td></tr></table> الهينه الوطنيه للمن السيراني National Cybersecurity Authority تصNFF الوثيقه: غير مصنف الخطوبط الاساسيه للامن السيراني اشاره المشاركه: <table><tr><td>حمايه Pendفعه واجوده معالجه المعلومات (Information System and Processing Facilities Protection)</td><td>٢-٢</td></tr><tr><td>ضمان حمايه الانظمه واجوده معالجه المعلومات بما في ذلك اجوده المستخدمين والبني التحتيه للجفه.من المخاطر السيرانيه.الهدف</td><td>الهدف</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لحمايه الانظمه واجوده معالجه المعلومات للجفه. يجب تطبيق متطلبات الامن السيراني لحمايه الانظمه واجوده معالجه المعلومات للجفه. ما يلي: يجب ان تغطي متطلبات الامن السيراني لحمايه الانظمه واجوده معالجه المعلومات للجفه: ما يلي: يجب ان تغطي متطلبات الامن السيراني لحمايه الانظمه واجوده معالجه المعلومات للجفه: ما يلي. ٢-٣-٢-١-٢-٣-٢-٢-٣-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢- (Patch Management) اداره حزم التحديات والاصلاحات للانظمه والتطبيقات والانجزه (Clock Synchronization) مزامنه التوقيت (المواردات) مزامنه التوقيت (Clock Synchronization) مزامنه التوقيت (Clock Synchronization) مزامنه التوقيت (Clock Synchronization) مزامنه التوقيت (Clock Synchronization) مزامنه والتوقيت (Clock Synchronization) مزامنه التوقيت (Clock Synchronization) مزامنه والتوقيت (Clock Synchronization) مزامنه التوقیت (Clock Synchronization) مزامنه والتوقيت (Clock Synchronization) مزامنه التوقيت (Clock Synchronization) مزامنه والتوقيت (clock synchronization) مزامنه والتوقيت (Clock synchronization) مزامنه والتوقيت (clock synchronization) مزامنه والتوقيت (clock synchronization) مزامنه والتوقيت (clock synchronization) مزامنه والتوقيت (clock synchronization) مزامنا والتوقيت (clock synchronization) مزامنا والتوقيت (clock synchronization) مزامنا والتوقيت (clock synchronization) مزامنا والتوقيت (Clock synchronization) مزامنا والتوقيت (clock synchronization) مزامنا والتوقيت (clock synchronization) مزامنا والتوقيت (clock synchronization) مزامن يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لحمايه البريد الالكتروني للجهه. يجب تطبيق متطلبات الامن السيراني لحمايه البريد الالكتروني للجهه. يجب ان تغطي متطلبات الامن السيراني لحمايه البريد الالكتروني للجهه بمد اي ما يلي: التروني (Filtering) تحليل واتصفيه رسايل البريد الالكتروني (وخصوصا رسايل التصيد الالكتروني «Phishing Emails» (Spam Emails) بالاستخدام تقنيات واليات «الخدميه الحديثه والمتقومه للبريد الالكتروني. الخط (Multi-Factor Authentication) التحقق من الهويه متعدد العناصر (الخط) (Webmail) عن طريق صفحه موقع البريد الالكتروني النسخ الاحتياطي والاشرطه للبريد الالكتروني السميه من التهديدات المتقدمه المستمره (APT Protection) (الحييه المييه من التهديدات المتقدمه المييه) والبرميات الضاره غير المعروفه مسبقا (Zero-Day Malware) (الحييه المييه من بعد توثيق مجال البريد الالكتروني للجهه بالطرق التقنيه، مثل طريقه اطار سياسه المرسل (Webmail) .(Policy Framework يجب مراجعه تطبيق متطلبات الامن السيراني الخاصه بحمايه البرد الالكتروني للجهه دوريا. ε-ε-Γ الالهبه الودنيه للمس السيراني National Cybersecurity Authority تصريف الوثيقه: غير مصنف Γ. السم اشاره لمشاركه: الخطابط الاساسيه للامن السيراني <table><tr><td>(Networks Security Management) اداره امن الشبكات</td><td>0-Γ</td></tr><tr><td>همان حمايه شبكات الجهه من المخاطر السيرانيه.</td><td>الهدف</td></tr><tr><td colspan="2">الخطاب</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لاداره امن شبكات الجهه.</td><td>1-0-Γ</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاداره امن شبكات الجهه.</td><td>Γ-0-Γ</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لاداره امن شبكات الجهه بحد ادني ما يلي:العزل والتقسيم المادي او المنقطي لاجزاء الشبكات بشكل امن، واللازم للسيطره علي مخاطرالامن السيراني ذات العلاقه، باستخدم جدار الحمايه (Firewall) وMBUDA عنsdد الدفاع الامني متعدد (Defense-in-Depth)المراحل</td><td>1-4-0-2</td></tr><tr><td>عزل شبكه بييه الانتاج عن شبكات بييات التطوير والالختبار.</td><td>2-4-0-2</td></tr><tr><td>امن التصفح والاتصال بالاترنت. ويشمل ذلك التقيد الحازم للمواقع الكترونيه المشبوهه.</td><td>2-4-0-2</td></tr><tr><td>ومواقع مشاركه وتحزين الملفات. ومواقع الدخول عن بعد.</td><td>4-3-0-2</td></tr><tr><td>امن الشبكات الالسكيه وحمايتها باستخدام وسايل امنه للتحقق من الهويه والTشغير، وعدم ربط الشبكات الالسكيه بشبكه الجهه الداخليه الا بناء علي دراسه متكامله للمخاطر المترتبه علي ذلك والتعامل معها بما يضمن حمايه الاصول التقنيه للجهه.</td><td>4-3-0-2</td></tr><tr><td>قيود واداره منافذ وبروتوكولات وخدمات الشبكه.</td><td>7-3-0-2</td></tr><tr><td>انظمه الحمايه المتقدمه لاكتشاف ومنع الاختزاقات (Intrusion Prevention Systems)</td><td>7-3-0-2</td></tr><tr><td>من نظام اسماء النطاقات (DNS).</td><td>7-3-0-2</td></tr><tr><td>حمايه قناه تصفح الاترنت من التوديدات المقدمه المستمره (APT Protection).</td><td>8-3-0-2</td></tr><tr><td>تستخدم عاده الفيروسات والبرميرات الضاره غير المعروفه مسبقا (Zero-Day Malware).</td><td>7-3-0-2</td></tr><tr><td>وادارتها بشكل امن.</td><td>7-3-0-2</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لاداره امن شبكات الجوده.</td><td>7-3-0-2</td></tr><tr><td>(Mobile Devices Security)</td><td>7-3-0-2</td></tr><tr><td>ضمان حمايه اجوده الجنه المحوله (بما في ذلك اجوده الحاسب المحصول والمواقف الذكيه والاجوده الحكيه اللوجيه) من المخاطر السيرانيه. وضمان التعامل بشكل امن مع المعلومات الساسه والمعلمات.</td><td>7-3-0-2</td></tr><tr><td>الخاصه باعمال الجنه وحمايتها اثناء النق والTZIN عند استخدام الاجوده الشخصيه للعاملين في الجنه. («BYOD» مبدا)</td><td>7-3-0-2</td></tr><tr><td>الخطوب</td><td>7-3-0-2</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني الخاصه بان الاجوده المحوله والاجوده الخاصه (BYOD) عند ارتابها بشبكه الجنه.</td><td>7-3-0-2</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني الخاصه بان الاجوده المحوله والاجوده (BYOD) للجنه.</td><td>7-3-0-2</td></tr></table> الهينه الوطنيه للمدن السيراني National Cybersecurity Authority Γ تصنيف الوثيقه: غير مصنف الخطاط الاساسيه للمسيراني الاش اشاره المشاركه: <table><tr><td>يجب ان تغطي متطلبات الامن السيراني الخاصه بان الاجهزه المحموله واجهزه</td><td>ادني ما يلي:</td></tr><tr><td>فصل وتشغير البيانات المعلومات (الخاصه بالجهه) المخزنه علي الاجهزه المحموله واجهزه (BYOD)</td><td>٢-٢-٢</td></tr><tr><td>الاستخدام المحدد والمقيد بناء علي ما تتطلبه مصلحه اعمال الجهه.</td><td>٢-٢-٢</td></tr><tr><td>حذف البيانات المعلومات (الخاصه بالجهه) المخزنه علي الاجهزه المحموله واجهزه (BYOD) عند فقدان الاجهزه او بعد انتهاء انهاء العلاقه الوظيفه مع الجهه.</td><td>٢-٢-٢</td></tr><tr><td>ال TTTEEه الامنيه للمستخدمين.</td><td>٢-٢-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني الخاصه لامن الاجهزه المحموله واجهزه (BYOD) ودوريا.</td><td>٢-٢-٢</td></tr><tr><td>(Data and Information Protection) حمايه البيانات والمعلومات</td><td>٢-٢</td></tr><tr><td>ضمان حمايه السريه وسلاءه بيانات ومعلومات الجهه ودقتها وتوافرها، وذلك وفقا لسياسات والاجراءات التظيميه للجهه، والمتطلبات التشريعيه والتشطيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الخطوب</td><td>٢-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لحمايه بيانات ومعلومات الجهه، والتعامل معها وفقا للمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٢-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لحمايه بيانات ومعلومات الجهه.</td><td>٢-٢</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لحمايه البيانات والمعلومات (Classification and Labeling Mechanisms) ٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-2</td><td>٢-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لحمايه بيانات ومعلومات الجهه دوريا.</td><td>٢-٢</td></tr><tr><td>(Cryptography)</td><td>٢-٢</td></tr><tr><td>ضمان الاستخدام السليم والفعال للتشغير لحمايه الاصول المعلوماتيه الالكترونيه للجهه، وذلك وفقا للسياسات والاجراءات التخطييه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الخطوات</td><td>٢-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني للتشغير في الجهه.</td><td>٢-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني للتشغير في الجهه.</td><td>٢-٢</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني للتشغير بحد ادني ما يلي:معابير حلول التشغير المعتمده والقيود المطبقه عليها (تقنيا وتنظيميا).</td><td>٢-٢</td></tr><tr><td>الاداره الامنه لمفاتيح التشغير خلال عمليات دوره حياتها.</td><td>٢-٢</td></tr><tr><td>تشغير البيانات اثناء النقل والتحزين بناء علي تصنيفها وحسب المتطلبات التشغيريه والتنظيميه ذات العلاقه.</td><td>٢-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني للتشغير في الجهه دوريا.</td><td>٢-٢</td></tr></table> تصريف الوثقه: غير مصنع الهينه الوطنيه للمن السيراني National Cybersecurity Authority ΓΓ اشاره لمشاركه: الضوابط الاساسيه للامن السيراني <table><tr><td>(Backup and Recovery Management) اداره النسخ الحتياطيه</td><td>9-٢</td></tr><tr><td>ضمان حمايه بيانات ومعلومات الجفه والاعدادات التقنيه للانظمه والTCTPIE بالجهه من الاضرار الناجمه عن المXKAR السيرانيه، وذلك وفقا للسياسات والاجراءات التطبيقيه والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لاداره النسخ الاحتياطيه للجهه.</td><td>1-9-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاداره النسخ الاحتياطيه للجهه.</td><td>٢-9-٢</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لاداره النسخ الاحتياطيه وشمليتها للاصول المعلوماتيه والثقفيه الحساسه.</td><td>٣-9-٢</td></tr><tr><td>القرره السعوديه علي استخدام الاشراط به: لمعت الروحات الاولمن السيراني.</td><td>٢-9-٢</td></tr><tr><td>اجراء فحص دوري لمدي فعاليه استعاده النسخ الاحتياطيه.</td><td>٢-9-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لاداره النسخ الاحياطيه للجهه.</td><td>٤-9-٢</td></tr><tr><td>Vulnerabilities Management) اداره التغيرات (Vulnerabilities Management)</td><td>١٠-٢</td></tr><tr><td>ضمان اكتشاف التغيرات التقنيه في الوقت المناسب ومعالجتها بشكل فعال، وذلك لمع انواع تقليل احتماليه استغلال هذه التغيرات من قبل الهجمات السيرانيه وتقليل الاثار المترتبه علي اعمال الجهه.</td><td>الهدف</td></tr><tr><td>الضوابط يجب تجديد وتوثيق واعتماد متطلبات الامن السيرانيه لاداره التغيرات التقنيه للجهه.</td><td>١-١٠-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاداره التغيرات التقنيه للجهه.</td><td>٢-١٠-٢</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لاداره التغيرات بحد ادني ما يلي:</td><td>١-٣٠-١٠-٢</td></tr><tr><td>١-٣٠-١٠-٢ تصنيف التغيرات حسب خطورتها.</td><td>٢-٣٠-١٠-٢</td></tr><tr><td>معالجه التغيرات بناء علي تصنيفها والمخاطر السيرانيه المتكربه عليها.</td><td>٢-٣٠-١٠-٢</td></tr><tr><td>اداره حزم التحديثات والاصلاحات الامنيه لمعالجه التغيرات.</td><td>٤-٣٠-١٠-٢</td></tr><tr><td>التواصل والاشتراك مع مصادر موثوقه فيما يتعلق بالتنبييات المتعلقه بالغيرات الجديده والمحدده.</td><td>٥-٣٠-١٠-٢</td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لاداره التغيرات التقنيه للجهه دوريا.</td><td>٤-١٠-٢</td></tr><tr><td>(Penetration Testing)</td><td>١١-٢</td></tr><tr><td>تقييم واشترا مدي فعاليه قدرات تعزيز الامن السيراني في الجهه، وذلك من خلال عماحاكاه لتقنيات واساليب الهجوم السيراني الفعليه. والاكتشاف نقط الضعف الامنيه غير المعروفه والتي قد تؤدي الي الاختتراق السيراني للجهه. وذلك وفقا لمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-١-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لعمليات اختبار الاختتراق في الجهه.</td><td>١-١-٢</td></tr><tr><td>يجب تنفيذ عمليه اختبار الاختتراق في الجهه.</td><td>١-١-٢</td></tr></table> Γ تصنيف الوثيقه: غير مصنف العربيه الوطنيه للامن السيراني National Cybersecurity Authority الضوابط الاساسيه للامن السيراني اليف اشاره المشاركه: <table><tr><td>يجب ان تغطي متطلبات الامن السيراني لختبار الاختراق بحد ادني ما يلي:1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-</td><td>P-11-1</td></tr><tr><td>وحکوانها التغنيه، ومنها: البنيه التحيه، المواقع الايكترويه، تطبيقات الوبيه، تطبيقات الهواقد.الذكيه واللوحيه، البريد الايكتروي والحدول عن بعد.٢-١-١-١-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢</td><td></td></tr><tr><td>يجب مراجعه تطبيق متطلبات الامن السيراني لعمليات اختبار التفريق في الجهه دوريا.</td><td>٤-١١-٢</td></tr><tr><td>اداره سجلات الاحداث ومراقبه الامن السيراني (Cybersecurity Event Logs and Monitoring Management)</td><td>١٢-٢</td></tr><tr><td>ضمان تجميع وتحليل ومراقبه سجلات اجل الامن السيراني في الوقت المناسب من اجل المكتشفالاستباقي للوجهات السيرانيه واداره مخطاها بفعاليه لمنع او تقليل التثار المترتبه علي اعمال الجهه.</td><td>الهدف</td></tr><tr><td>الخطوات</td><td>١-١٢-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات اداره سجلات الاحدات ومراقبه الامن السيراني للجهه.</td><td>١-١٢-٢</td></tr><tr><td>يجب تطبيق متطلبات اداره سجلات الاحدات ومراقبه الامن السيراني للجهه.</td><td>١-١٢-٢</td></tr></table> يجب ان تغطي متطلبات اداره سجلات الاحدات ومراقبه الامن السيراني علي الاصول المعلوماتيه الخدمه، ١-١٠-١٢-٢ الخدمه، ١-١٠-١٢-٢ الخدمه، ١-١٠-١٢-٢ الخدمه، الخدمه، ١-١٠-١٢-٢ الخدمه، ١-١٠-١٢-٢ الخدمات، ١-١٠-١٢-٢ الخدمات، ١-١٠-١٢-٢ الخدمات، ١-١٥-١٢-٢ الخدمات، ١-١٥-١٢-٢ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-٣ الخدمات， ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات， ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١�۵-١٢-٣ الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢--three الخدمات، ١-١٥-١٢-۳ الخدمات، ١-١٥-١٢-three الخدمات، ١-١٥-١٢-three الخدمات، ١-١٥-١٢-three الخدمات， ١-١٥-١٢-three الخدمات، ١-١٥-١٢-three الخدمات، ١-١�۵-١٢-three الخدمات، ١-١٥-١٢-three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات， ١-١٥-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١�۵-١٢-Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١٢- Three الخدمات، ١-١٥-١٢-Three الخدمات، ١-١٥-١ الاستثماره: اشاره المشاركه: الخطوابط الاساسيه للامن السيراني <table><tr><td>(Physical Security)</td><td>١٤-٢</td></tr><tr><td>ضمان حمايه الاصول المعلوماتيه والثقبيه للجقه من الوصول المادي غير المصرح به والفقدان والسرقه والтекريب.</td><td>الهدف</td></tr><tr><td>الخطوابط</td><td>١-١٤-٢</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لحمايه الاصول المعلوماتيه والثقبيه للجقه من الوصول المادي غير المصرح به والفقدان والسرقه والтекريب.</td><td>١-١٤-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لحمايه الاصول المعلوماتيه والثقبيه للجقه من الوصول المادي غير المصرح به والفقدان وال Taraقه والтекريب.</td><td>٢-١٤-٢</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني لحمايه الاصول المعلوماتيه والثقبيه للجقه من الوصول المادي غير المصرح به والفقدان والسرقه والтекريب: (مانار وجامعه بمانار وجامعه بمانار وجامعه بممانار وجامعه بممانار وجامعه بمم انار وجامعه بمم انار وجامعه بمم انار وجامعه بمم انار وجامعه بمم انار ولكم (CCTV) سجلات الدخول والمراقبه حمايه معلومات سجلات الدخول والمراقبه. ان اتلف واعاده استخدام الاصول الماديه التي تحوي معلومات مصفه (وتشمل: الوثايق الورقيه ووسايل الحفظ والتحزين). ان انجوه والمعدات داخل مباني الجهه وخارجها. يجب مراجعه متطلبات الامن السيراني لحمايه الاصول المعلوماتيه والتقنيه للجهه من الوصول المادي غير المصرح به والفقدان والسره والتخريب. (Web Application Security) حمايه تطبيقات الويب 1-1-1-1 الصف الهدف 1-1-1-1 الخطوب 1-1-1-1 السبيرانيه. يجب تطبيق متطلبات الامن السيراني لحمايه تطبيقات الويب الخارجيه للجهه من المخاطر يجب ان تغطي متطلبات الامن السيراني لحمايه تطبيقات الويب الخارجيه للجهه ادي ما يلي: 1-1-1-1-1 (Web Application Firewall) 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-2-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-3-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 1-1-1-1-1 الخطوط الاساسيه للامن السيراني اللغه اشاره المشاركه: (Cybersecurity Resilience) صمود الامن السيراني اشراكه: اشاره الخطوابث الاساسيه للامن السيراني الانم السيراني المتعلق بالاطراف الخارجيه والحوسبه السياحيه (Third-Party and Cloud Computing Cybersecurity) <table><tr><td>الامن السيراني المتعلق بالاطراف الخارجيه</td><td>1-3</td></tr><tr><td>ضمان حمايه اصول الجهه من مخاطر الامن السيراني المتعلقه بالاطراف الخارجيه ( بما في ذلك خدمات الاسناد لتقنيه المعلومات "Outsourcing") وquaa للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الخطوابط يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني ضمن العقود والاتفاقيات مع الاطراف الخارجيه (1-1-1 للجهه.</td><td>1-1-1</td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني ضمن العقود والاتفاقيات (مثل اتفاقيه مستوي الخدمه SLA) مع الاطراف الخارجيه التي قد تتاثر ايصابها بيانات الجهه او الخدمات المقدمه لها بحد ادني ما يلي: (Non-Disclosure Clauses) (1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-</td><td></td></tr><tr><td>اجراءات التواصل في حال حدوث حادثه امن سيراني.</td><td></td></tr><tr><td>ازام الطرف الخارجي بتطبيق متطلبات وسياسات الامن السيراني للجهه او الخدمات المتطلبات التشريعيه</td><td></td></tr><tr><td>والتنظيميه ذات العلاقه.</td><td></td></tr><tr><td>يجب ان تغطي متطلبات الامن السيراني مع الاطراف الخارجيه التي تقدم خدمات اسناد لتقنيه المعلومات.</td><td></td></tr><tr><td>او خدمات مداره بحد ادني مالي:</td><td></td></tr><tr><td>اجراء تقييم لمخاطر الامن السيراني، والتاكد من وجود مابضمن السيطه علي تلك المخاطر، قبل</td><td></td></tr><tr><td>توقيع العقود والاتفاقيات او عند تغيير المتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td></td></tr><tr><td>ان تكون مراكز عمليات خدمات الامن السيراني المداره للتشغيل والمراقبه، والتي تستخدم طريقه الوصول عن بعد، موجوده بالكامل داخل المملكه.</td><td></td></tr><tr><td>يجب مراجعه متطلبات الامن السيراني مع الاطراف الخارجيه دوريا.</td><td></td></tr><tr><td>الامن السيراني المتعلق بالحوسيه السحابيه والاستضافه</td><td></td></tr><tr><td>ضمان معالجه المخاطر السيرانيه وتنفيذ متطلبات الامن السيراني للحوسيه السحابيه بشكل ملام وقطعال، وذلك وفقا للسياسات والبحارات التنظيميه للجوه، والمتطلبات التشريعيه والتنظيميه والا Omar والقرارات ذات العاده، وضمان حمايه الاصول المعاوماتيه والتقنيه للجوه علي خدمات الحوسبه.</td><td>الهدف</td></tr><tr><td>السيابيه التي تتم استغلقها او معالجتها او ادارها ب帛اسه اطباف خارجه.</td><td></td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني الخاصه باستخدام خدمات الحوسبه السحابيه والاستضافه.</td><td>1-4-1</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني الخاصه بخدمات الحوسبه السحابيه والاستضافه للجفه.</td><td>1-4-1</td></tr></table> الهمينه الدوليه للامن السيران National Cybersecurity Authority ΓV تصريف الوثيقه: غير مصنف الضوابط الاساسيه للامن السيراني اشاره المشاركه: بما يتوافق مع المتطلبات التشريعيه والتنظيميه ذات العلاقه، وبالاضافه الي ما ينطبق من الضوابط من المكونات الرييسيه رقم (1) و (2) وال5ون الغرفي رقم (1-٤) الضروريه لحمايه بيانات الجهه او الخدمات المقدمه لها، يجب ان تغطي متطلبات الامن السيراني الخاصه باستخدم خدمات الحوسيه استجابه والاستضافه بحد ادني ما يلي: ١-٣-٢-٤ 1-٢-٣-٤ 1-٢-٣-٤ 1-٢-٣-٤ 1-٢-٣-٤ 1-٢ تصنيف البيانات قبل استحضاتها لدي مقدمي خدمات الحوسيه السحابيه والاستضافه، واعدادها لوجه (بصيغه قابله للاستخدم) عند انتهاه الخدمه. فصل البييه الخاصه بالجهه (وخصوصا الخوادم الافتراضيه) عن غيرها من البيانات لجهات اخري في خدمات الحوسبه السحابيه. موقع استضافه وتخزين معلومات الجهه يجب ان يكون داخل المملكه. ٢-٣-٢-٤ يجب مراجعه متطلبات الامن السيراني الخاصه بخدمات الحوسبه السحابيه والاستضافه دوريا. الهمينه الوطنيه للامن السيراني National Cybersecurity Authority تصنيف الوثيقه: غير مصنف ΓΛ اشاره لمشاركه: الضوابط الاساسيه للامن السيراني الامن السيراني لانظمه التحكم الصناعي (Industrial Control Systems Cybersecurity) <table><tr><td>حمايه اجهزه وانظمه التحكم الصناعي</td><td>1-0</td></tr><tr><td>ضمان اداره الامن السيراني بشكل سليم وفعال لحمايه توافر وسلامه وسريه اصول الجهه المتعلقه بالجوده وانظمه التحكم الصناعي (OT/ICS) بالجوده وانظمه التحكم الصناعي (OT/ICS) بالجوده وانظمه التحكم الصناعي (OT/ICS) بالجوده وانظمه التحkmه بالجوده وانظمه التحkmه بالجوده وانظمه التحkmه بالجوده وانظمه التحkmه بالجوده وانظمه التحkmه بالجودات والمنطقات المطلبات التشريعيه والتنظيميه ذات العاقه، وكذلك المتطلبات الدوليه المعتيه تثميميا علي الجهه والمنطقات التشريعيه والتنظيميه ذات العاقه، وكذلك المتطلبات الدوليه المعتيه تثميميا بالجودات والمنطقات التشريعيه والتنظيميه ذات العاقه، وكذلك المتطلبات الدوليه المعتيه تثميميا بالجودات والمن طقبه اجهزه وانظمه التحكم الصناعي (OT/ICS) <table><tr><td>الضوابط يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لحمايه الجهه وانظمه التحكم الصناعي يجب تطبيق متطلبات الامن السيراني لحمايه الجهه وانظمه التحكم الصناعي (OT/ICS)</td><td>1-1-0</td></tr><tr><td>بالاضافه الي ما يمكن تطبيقه من الضوابط ضمن المكونات الرييسيه رقم (1) و (2) و (3) الضروريه لحمايه بيانات الجهه وخدماتها، فان متطلبات الامن السيراني لحمايه الجهه وانظمه التحكم الصناعي (OT/ICS) يجب ان تغطي بحد ادني ما يلي: التقييد الحزام والتقسم المادي والمنطقي عند ربط شبكات الانتاج الصناعيه (OT/ICS) (ماع الشبكات الاخري التابعه للجهه، مثل: شبكه الاعمال الداخليه للجهه "Corporate Network" التقييد الحزام والتقسيم المادي والمنطقي ع …(24,169 more chars)