ncar · guide · processed · 17 chunks
الهينه الوطنيه لامن السيراني National Cybersecurity Authority ضوابط الامن السيراني للعمل عن بعد خلال حاله الاستعداد لمواجهه فيروس كورونا المستجد (COVID-19) اشاره لمشاركه: تصنيف الوفقه: متاح العينه الوطنيه للامن السيراني National Cybersecurity Authority المملكه الوطنيه للامن السيراني National Cybersecurity Authority بسم الله الرحمن الرحيم للونع لحفوج ، سمه الوطنيه للامن السيراني National Cybersecurity Authority ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: : (TLP) بروتوكول الاشاره الضوييه تم انشاء نظام بروتوكول الاشاره الضوييه لمشاركه اكثر قدر من المعلومات الحساسه ويستخدم علي نطاق واسع في العامل وهناك اربعه الوان (اشارات ضوييه): احمر - شخص وسري للمستلم فقط المستلم لا يحق له مشاركه المصنف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج المنشاه خارج النطاق المحدد للاستلام. برتقالي - مشاركه محدوده المستلم بالاشاره البرتقاليه يمكنه مشاركه المعلومات في نفس المنشاه مع الاشخاص المعنيين فقط، ومن يتطلب الامر منه اتخاذ اجراء يخص المعلومات. اخضر - مشاركه في نفس المجتمع حيث يمكن مشاركتها مع اخري من مشتات او منشاه اخري علي علاقه معكم او بنفس القطاع، ولا يسمح بتبادها او نشرها من خلال القنوات العامه. ابيض - غير محدود العربيه顾不上م السيراني National Cybersecurity Authority تعريف الوثيقه: متاتج E اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد مقدمه اشاره الي ما اتخذته حكومه المملكه العربيه السعوديه من تداير وقاييه متعدده ماجهه فايروس كورونا المسجد (COVID-19) والحد من انتشاره علي المستويين الوطني والدولي، وما تحتمه تلك التدابير من اتخاذ ما يمكن اتخاذه من اجراءات لتقليل الاتصال المباشر بين الاشخاص خلال المرحله الحاليه، وtzايد اعتماد بعض الجهات الوطنيه علي وسايل تقنيه المعلومات والاتصالات عبر الفضاء السيراني لتمكين العالمين والوظفيين من اداء اعمالهم عن بعد دون الحاجه للحضور الي مقر العمل. ومما لا شك فيه، ان الاعتماد علي تقنيات العمل عن بعد قد يساهم في المساعده علي دعم التدابير الوقاييه الصحيه في المرحله الحاليه، الا ان ذلك يستوجب اتخاذ العديد من التدابير اللازمه بشان الامن السبيراني، حيث ان التوسع في توفير قنوات الاتصال بالانظمه الداخليه للجهات عبر الفضاء السيراني يزيد بدوره من حجم الاصل المعرضه للهجمات السيرانيه المباشره، ويستوجب اتخاذ المزيد من الضوابط الاضافه الراميه الي تقليل احتماليه المظطر السيرانيه ذلك، او علي الاقل تقليل تاثيرها خلال الفتره الحاليه. ودعما لهذا الاحتياج الوطني خلال المرحله الحاليه لعداد من الجهات الوطنيه، فقد تم تطوير «ضوابط «(COVID-19) الامن السيراني للعمل عن بعد خلال حاله الاستعداد ملواجهه قايروس كورونا المستجد». وقد تم الاستناد في تطوير هذه الضوابط علي ما اصدره الهييه الاولي للمن السيراني، ومن ذلك: ١. الضوابط الاساسيه للامن السيراني. ٢. ضوابط الامن السيراني للانظمه الحساسه. ٣. ادوات الامن السيراني. الخدمه الوظيفه لها من السيراني National Cybersecurity Authority تصنيف الوثيقه: متانع ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: نطاق عمل الضوابط تطبق هذه الضوابط عند اتاحه العمل عن بعد خلال حاله الاستعداد ملواجهه فايروس كورونا المستجد (COVID-19) ، وذلك علي الجهات الحكوميه في المملكه العربيه السعوديه (وتشمل الوزارات والهييات والمؤسسات وغيرها) والجهات والشركات التابعه لها وجهات القطاع الخاص التي تمتلك بني تحتيه وطنيه حساسه او تقوم بتشغيلها او استضافتها. ويستثني من هذه الضوابط الوظايف والاعمال التي يجب انجازها من موقع العمل بدون استخدام تقنيات العمل عن بعد، حسب السياسات الداخليه والاجراءات الامنيه للجهه. ضوابط الامن السيراني للعمل عن بعد (COVID-19) خلال حاله الاستعداد لمواجهه فايروس كورونا المستجد <table><tr><td>التوعيه بالامن السيراني</td><td>1</td></tr><tr><td>نص الضابط</td><td>رقم الضابط</td></tr><tr><td>توعيه العاملين بطرق الاستخدام الامن اثناء العمل عن بعد، ومنها:</td><td></td></tr><tr><td>التعامل الامن مع التصفح والاتصال بالانترنت.</td><td>1-1-1</td></tr><tr><td>التعامل الامن مع خدمات البرب الالكتروي ووسايل التواصل الاجتماعي.(Phishing) واخذ الحذر والحيطه من امكانيه استغلالها في التصيد الالكتروني.</td><td>2-1-1</td></tr><tr><td>التعامل الامن مع الاجهزه المحموله ووسايل التخزين.</td><td>3-1-1</td></tr><tr><td>تجنب الدخول عن بعد باستخدام اجهزه او شبكات عامه غير موثوقه او اثناء التواجد في اماكن عامه.</td><td>4-1-1</td></tr><tr><td>التواصل مباشره مع اداره الامن السيراني في جایگاه حلا ملاحظه</td><td>5-1-1</td></tr><tr><td>شك بوجود تهديد امن سيراني.</td><td></td></tr><tr><td>حمايه البيانات التي يتم حفظها علي الاجهزه المستخدمه للدخول عن بعد وحذفها حسب تصنيفها واجراءات وسياسات الجهه.</td><td>6-1-1</td></tr><tr><td>اداره هويات الدخول والطلاحيات</td><td>7</td></tr><tr><td>نص الضابط</td><td></td></tr><tr><td>تطبيق التحقق من الهويه متعدد العناصر (Multi-Factor Authentication)</td><td>1-2</td></tr><tr><td>لعمليات الدخول عن بعد.</td><td></td></tr><tr><td>المراجعه الدوريه لهويات الدخول والصالحيات المستخدمه للعمل عن بعد.</td><td>7-3</td></tr></table> تصنيف الوثيقه: متاح : اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد <table><tr><td>ضبط اعدادات الدخول عن بعد ليتم اغلاقها تلقاييا بعد فتره زمنيه محدده(Session Timeout)</td><td>٣-٢</td></tr><tr><td>اعطاء الصلاحيات للمستخدم في لفرته زمنيه تحددها الجهه، يتم تجديدها عند استمرار الحاجه، بناء علي احتياجات العمل عن بعد، مع مراعاه حساسيه الانظمه ومستوي الصلاحيات التقنيه.</td><td>٣-٢</td></tr><tr><td>تقييد امكانيه تسجيل الدخول عن بعد لنفس المستخدم من اجهزه حاسبات(Concurrent Logins) متعدده في نفس الوقت.</td><td>٥-٢</td></tr><tr><td>اداره كلمات المرور المستخدمه للدخول عن بعد بطريقه امنه تشمل تعليق امكانيه الدخول عن بعد مؤقتا للحساب المستخدم في محاولات دخول متثاليه غير صحيحه (خاطيه).</td><td>٦-٢</td></tr><tr><td>منع الدخول عن بعد علي الانظمه الحساسه، الا في الحالات الحرجه وحسبالسياسات الداخليه والاجراءات الامنيه للجهه مع اتخاذ الاجراءات الضروريه لتقليل مستوي المXظطر السيرانيه.</td><td>٧-٢</td></tr><tr><td>حمايه الانظمه واجهزه معالجه المعلومات</td><td>٣</td></tr><tr><td>نص الضابط</td><td>رقم الضابط</td></tr><tr><td>تحديد و clickر الصول التقنيه والانظمه الخاصه بالجهه المستخدمه للعمل عن بعد.</td><td>١-٣</td></tr><tr><td>تحديث الحزم الامنيه للاصول التقنيه والانظمه المستخدمه للدخول عن بعد بشكل دوري.</td><td>٢-٣</td></tr><tr><td>الحيابه من الفيروسات والبرامج والشطه المشبوهه والبرمجيات الضاره (Malware) علي اجهزه المستخدمين والخوادم المستخدمه في عمليه بشكل عن بعد باستخدام تقنيات واليات الحيابه الحديثه والمتقده، وادارتها بشكل امن.</td><td>٢-٣</td></tr><tr><td>اداره الاجهزه المحموله مركزيا باستخدام نظام اداره الاجهزه المحموله (Mobile Device Management “MDM)</td><td>٤-٣</td></tr><tr><td>فحص واكتشاف ومعالجه التغرات علي الاصل التقنيه والانظمه المستخدمه للدخول عن بعد بشكل دوري.</td><td>٥-٣</td></tr><tr><td>مراجعه الاعدادات المصعيه (Default Configuration) للاصول التقنيه (Mobile Device Management) والانظمه المستخدمه في عمليات الدخول عن بعد وضبطها والتداك من عدم وجود كلمات مرور ثابته، وخلقيه افتراضيه.</td><td>٦-٣</td></tr><tr><td>اداره امن الشبكات</td><td>٤</td></tr><tr><td>نص الضابط</td><td>رقم الضابط</td></tr></table> الهينه الوطنيه للامن السيدراني National Cybersecurity Authority V تصنيف الوثيقه: متاع ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: <table><tr><td>تقييد منافذ وبروتوكولات وخدمات الشبكه المستخدمه لعمليات الدخول عن بعد علي المستوي الوطني و فتحها حسب الحاجه.</td><td>1-4</td></tr><tr><td>مراجعه اعدادات جدار الحمايه (Firewall Rules) وقوايمه بشكل دوري.</td><td>٢-٤</td></tr><tr><td>التشفير</td><td>0</td></tr><tr><td>نص الضابط</td><td>رقم الضابط</td></tr><tr><td>استخدم طرق وخوارزميات امنه ومحدثه لتشفير کامل الاتصال الشبكي المستخدم للعمل عن بعد.</td><td>١-٥</td></tr><tr><td>مراقبه الامن السيراني واداره الحوادث</td><td>٦</td></tr><tr><td>نص الضابط</td><td>رقم الضابط</td></tr><tr><td>تفعيل سجلات الاحداث (Events Logs) الخاصه بالامن السيراني علي الاصل التقنيه والانظمه المستخدمه في العمل عن بعد ومراقبتها.</td><td>١-٦</td></tr><tr><td>تحديث اجراءات مراقبه الامن السيراني علي مدار الساعه وتطبيقها، بحيث تشمل مراقبه عمليات الدخول عن تعين بعد، لا سيما عمليات الدخول عن بعد من خارج المملكه والتحقق من ضحتها.</td><td>٢-٦</td></tr><tr><td>التبليغ المباشر للهييه الوطنيه للامن السيراني عند حدوث حادثه امن سيراني.</td><td>٣-٦</td></tr><tr><td>تحديث خطط الاستجابه لحوادث الامن السيراني ومعلومات التواصل داخل الجبهه بها يتوافق مع حاله العمل عن بعد بها يضمن جاهزيه فرق الاستجابه للحوادث حال دعت الحاجه لذلك.</td><td>٤-٦</td></tr></table> الهينه الوطنيه للامن السيراني National Cybersecurity Authority تعريف الوثيقه: متاح Λ الهينه الوطنيه للامن السيراني National Cybersecurity Authority الهينه الوطنيه للامن السيراني National Cybersecurity Authority