tree · classes · sources · search · improve
root / security_criminal / public_safety / safety_regulations

Cyber security controls for social media accounts for the entities for the year 1442 AH

ncar · regulation · processed · 71 chunks

date_gregorian=2021-03-01 date_hijri=1442-07-17 document_type=regulation entity=document_number:ع2/1/21ت entity=keyword:سياسات رقمية entity=keyword:السياسات الرقمية entity=keyword:تواصل اجتماعي entity=keyword:سوشيل ميديا entity=keyword:أمن سيبراني entity=agency:وزارة الاتصالات وتقنية المعلومات entity=agency:هيئة الاتصالات والفضاء والتقنية entity=agency:اللجنة الدائمة لأمن الاتصالات entity=agency:هيئة الحكومة الرقمية entity=agency:مجلس المحتوى الرقمي entity=agency:الهيئة الوطنية للأمن السيبراني entity=agency:اللجنة الوطنية للتحول الرقمي entity=agency:مركز الأمن الوطني entity=agency:الهيئة السعودية للبيانات والذكاء الاصطناعي entity=agency:البرنامج الوطني لتنمية قطاع تقنية المعلومات entity=agency:المركز الوطني للذكاء الاصطناعي entity=summary:تضمنت الضوابط: بروتوكول الإشارة الضوئية، الملخص التنفيذي، المقدمة، الأهداف، نطاق العمل وقابلية التطبيق، التنفيذ والالتزام، التحديث والمراجعة، مكونات وهيكلية ضوابط الأمن السيبراني لحسابات التواصل الاجتماعي للجهات، ضوابط الأمن السيبراني لحسابات التواصل الاجتماعي للجهات، الملاحق، الجداول، الأشكال والرسوم التوضيحية. entity=language:ar language=mixed taxonomy_l1=security_criminal taxonomy_l2=public_safety taxonomy_l3=safety_regulations validity=valid validity_confidence=1.0
الهينه الوطنيه للامن السيراني
National Cybersecurity Authority
ضوابط الامن السيراني
لحسابات التواصل الاجتماعي للجهات
Organizations' Social Media Accounts Cybersecurity Controls
(OSMACC - 1 : 2021)
اشاره المشاركه:
تصنيف الوثيقه: م-ات

National Center for Archives & Records

بسم الله الرحمن الرحيم

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه:
: (TLP) بروتوكول الاشاره الضوييه
يستخدم هذا البروتوكول علي نطاق واسع في العالم وهناك اربعه الوان (اشارات ضوييه):
احمر - شخصي وسري للمستلم فقط
المستلم لا يحق له مشاركه المصنف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج الجهه خارج
الطاق المحد للاستلام.
برتقالي - مشاركه محدوده
المستلم يمكنه مشاركه المعلومات في نفس الجهه مع الاخصاح المعنيين فقط، ومن يتطلب الامر منه
اتخاذ اجراء يخص المعلومات.
اخطر - مشاركه في نفس المجتمع
المستلم يمكنه مشاركه المعلومات مع اخرين في نفس الجهه او جهه اخري علي علاقه معهم او في نفس
القطاع، ولا يسمح بتبادلها او نشرها من خلال القنوات العامه.
ابيض - غير محدود

المجينه الوطنيه للامن السيراني
National Cybersecurity Authorities
تصريف الوثيقه: متان
E

اداره المشاركه:
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
قايمه المحتويات
الماض التغيدي
V
المقدمه
Λ
الاهداف
Λ
نطاق العمل وقابله التطبيق
Λ
نطاق عمل الضوابط
Λ
قابله التطبيق داخل الجنه
التنفيذ والالتزام
التحيد والمراجعه
1 -
مكونات وهيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
1 -
المكونات الاساسيه والفرعيه، لضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
الهيكليه
1F
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
ملاحق
ملحق (١): العلاقه مع الضوابط الاساسيه للامن السيراني
قايمه الجداول
جدول ١ : هيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
قايمه الاشكال والرسوم التوضيحيه
شكل ١ : المكونات الاساسيه والفرعيه لضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
شكل ٢ : معني رموز ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
شكل ٣ : هيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
شكل ٤ : دليل الوان المكونات الفرعيه في الشكل ٥
شكل ٥ : مكونات الضوابط الاساسيه للامن السيراني، ضوابط الامن السيراني
لحسابات التواصل الاجتماعي للجهات

ال融合发展 والتجمعات المسباني
National Cybersecurity Authority
تصنيف الوثيقه: ساتاح

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اداره المشاركه:
الملخص التنفيذي
تعد شبكات التواصل الاجتماعي احدي الوسايل المكنه للتواصل السريع والفعال مع المستفيدين
مما يسمهم في سرعه الاستجابه وتحسين وتسهيل تجربه المستفيدين. ومع ازدياد استخدام شبكات
التواصل الاجتماعي بشكل رسمي من قبل الجهات داخل المملكه للتواصل مع المستفيدين، ازاد
خطر جرايم سرقه حسابات التواصل الرسميه او سOUه استغلالها او انتحال شخصيتها، مما يستوجب
وضع متطلبات الامن السيراني للحد من هذه المظطر.
ولايساهم في تقليل هذه المظطر وتعزيز حمايه حسابات التواصل الاجتماعي الرسميه، بهدف
الوصول الي فضاء سيراني سعودي امن ومؤسوق مكن النمو والازدهار; قامت الهييه
الوطنيه للامن السيراني باعداد ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
(OSMACC - 1: 2021)
استخدم شيكات التواصل الاجتماعي بطريقه امنه. وتوضح هذه الوثيقه تفاصيل ضوابط الامن
السييراني لحسابات التواصل الاجتماعي للجهات، واهدافها، ونطاق العمل، واليه الانزام والتابعه.
وعلي الجهات تنفيذ ما يحقق الالتزام الدايم، والسلامتر بهذه الضوابط: تحقيقا لما ورد في الفقره
الثالثه من الماده العاشره، في تنظيم الهييه الوطنيه للامن السييران.

الموصيه للعربيه
تصريف الوثيقه: متاح

اشاره المشاركه:
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
المقدمه
طورت الهييه الوطنيه للامن السيراني (ويشار لها في هذه الوثيقه ب «الهييه») ضوابط الامن
السيراني لحسابات التواصل الاجتماعي للجهات (OSMACC - 1: 2021) بعد دراسه افضل ممارسات
الامن السيراني وتحليل الحوادث والجهات السيرانيه السابقه، وباي ذلك ضمن اختصاصات
ومهمات الهييه حسب تنظيمها موجب الامير الملكي الكريم رقم (٨٨٠١) وتاريخ ١٤٣٩/٢/١١
«وضع السياسات واليات الحوكمه والاطر والمعيير والضوابط والارشادات المتعلقه بالامن السيراني،
وتعميمها علي الجهات ذات العلاقه، ومتابعه الالتزام بها، وتحديثها».
تعد مواقع وتطبيقات شبكات التواصل الاجتماعي احدي الوسايل الممكنه للتواصل السريع والفعال
مع المستفيدين مما يسمهم في سرعه الاستجابه وتحسين تجربه المستفيدين وتسهيلها; مما ادي الي
استخدامها من قبل العديد من الجهات. ومع ازدياد استخدام وسايل التواصل الاجتماعي بشكل
رسمي من قبل الجهات داخل المملكه للتواصل مع المستفيدين، ازداد خطر جرايم سرقه حسابات
التواصل الاجتماعي الرسميه او سوء استغلالها. بالاضافه الي خطر جرايم اتحال شخصيه الجهات
الرسميه في شبكات التواصل الاجتماعي.
وللايسهام في تقليل هذه المظاهر وتعزيز حمايه حسابات التواصل الاجتماعي الرسميه، بهدف الوصول الي
فضاء سيرياز سعودي امن وموثوق يكن النمو والازدهار؛ قامت الهييه الوطنيه للمن السيراني باعداد
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات (OSMACC - 1: 2021) لوضع الحد الادق
من متطلبات الامن السيراني لتمكين الجهه من استخدام شبكات التواصل الاجتماعي بطريقه امنه.
وقد حرست الهييه في اعدادها لضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات، علي
مواءمه مكوتاتها مع مكونات الضوابط الاساسيه للامن السيراني التي تعد متطلبا اساسيا لها; ولا
يكن تحقيق الالتزام بها الا من خلال تحقيق الالتزام المستمر بالضوابط الاساسيه للامن السيراني في
المقام الاول كما انها مرتبطه مع المتطلبات الترشيعيه، والتنظيميه والوطنيه والدوله، ذات العلاقه.
تتكون ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات من:
(3 Main Domains) 3 مكونات اساسيه
(12 Subdomains) 12 مكونا فرعيا
(15 Main Controls) 15 ضابطا اساسيا
(38 Subcontrols) 38 ضابطا فرعيا

اللغه الاوطنيه للثمون السيران
National Cybersecurity Authority
V
تصيف الوثيقه: صانع

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه:
الاهداف
تهدف ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات الي:
الاسهام في رفع مستوي الامن السيراني علي المستوي الوطني.
• تمكين الجهات من استخدام شبكات التواصل الاجتماعي بطريقه امنه.
الاستعداد للاستجابه الفاعله للحوادث السيرانيه التي قد ينجم عنها تاثيرات
سلبيه.
نطاق العمل و-QABILIE التطبيق
نطاق عمل الضوابط
تطبق هذه الضوابط علي الجهات الحكوميه في المملكه العربيه السعوديه وتشمل الوزارات والهييات
والمؤسسات وغيرها، والجهات والشركات التابعه لها، وتطبق علي جهات القطاع الخاص التي تمتلك
بني تحتييه وطنيه حساسه او تقوم بتشغيلها او استحفافها، وذلك عند استخدام شبكات التواصل
الاجتماعي، ويشار لها جمعيا في هذه الوثيقه ب (الجهه).
كما تشجع الهييه الجهات الاخري في المملكه وباشده علي الاستفاده من هذه الضوابط لطبيق
افضل المبارسات فيما يتعلق بتحسين الامن السيراني وتطويره داخل الجهه.
قابليه التطبيق داخل الجهه
تم اعداد هذه الضوابط بحيث تكون ملاعه لمتطلبات الامن السيراني لجميع الجهات والقطاعات
في المملكه العربيه السعوديه بتنوع طبيعه اعمالها، ويجب علي الجهات ضمن نطاق عمل الضوابط
الالتزام بجميع الضوابط القابله للتطبيق عليها.
النسبه الميويه للمن السيدراني
National Cybersecurity Authorities
تصريف الوثيقه: متاح
^

اشاره المشاركه:
ضوابط الامين السيراني لحسابات التواصل الاجتماعي للجهات
التنفيذ والالتزام
تحقيق ما ورد في الفقره الثالثه من الماده العاشرره من تنظيم الهينه الوطنيه للامن
السيرياني، يجب علي جميع الجهات ضمن طاق عمل هذه الضوابط تنفيذ ما يحقق الالتزام
الدايم والسلام تم بهذه الضوابط، ولا يمكن تحقيق ذلك الا من خلال تحقيق الالتزام الدايم والسلام
بالضوابط الاساسيه للامن السيراني (ECC - 1 : 2018) وفقا لقابليه تطبيقها في الجهه بحسب طبيعه
اعمالها.
وتقوم الهييه بتقييم التزام الجهات ما ورد في هذه الضوابط بطرق متعدده، منها: التقييم الذايق
للهجات، و/او الزيارات الميدانيه للتدقيق، وذلك وفقا للاليه المناسبه التي تراه الهييه.
الTCDH والمراجعه
تتولي الهييه التحديث والمراجعه déوریه لضوابط الامن السيراني لحسابات التواصل الاجتماعي
للهجات حسب متطلبات الامن السيراني والاستجندات ذات العلاقه. كما تتول اعلان الاصدار المحدث
من الضوابط تطبيقه والالتزام به.
العربيه الوفنيه للامن السيراني
National Cybersecurity Auditors
q
تصنيف الوثيقه: صناع

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه:
مكونات وهيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي
للهجات
المكونات الاساسيه والفرعيه، لضوابط الامن السيراني لحسابات التواصل
الاجتماعي للجهات
يوضح الشكل (1) ادناه، المكونات الاساسيه والفرعيه، لضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات. كما يوضح ملحق (ا) العلاقه مع الضوابط الاساسيه للامن السيراني.
<table><tr><td>اداره مخاطر الامن السيرانيCybersecurity Risk Management</td><td>٢ - ١</td><td>سياسات واجراءات الامن السيرانيCybersecurity Policies and Procedures</td><td>١ - ١</td><td>حوكمه الامن السيراني - ١</td></tr><tr><td>برنامج التوعيه والتعربيه بالامن السيرانيCybersecurity Awareness and Training Program</td><td>٤ - ١</td><td>الامن السيراني المتعلق بالموراد البشريهCybersecurity in Human Resources</td><td>٣ - ١</td><td>Cybersecurity Governance</td></tr><tr><td>اداره هوايات الدخول والصلاحيات Identity and Access Management</td><td>٢ - ٢</td><td>اداره الاصول Asset Management</td><td>١ - ٢</td><td rowspan="2">تعزيز الامن السيراني - ٢</td></tr><tr><td>امن الاجهزه المحوله Mobile Devices Security</td><td>٤ - ٢</td><td>حمايه الانظمه واجهزه معالجه المعلومات Information System and Processing Facilities Protection</td><td>٣ - ٢</td></tr><tr><td>اداره سجلات الاحدات ومراقبه الامن السيراني Cybersecurity Event Logs and Monitoring Management</td><td>٦ - ٢</td><td>حمايه البيانات والمعلومات Data and Information Protection</td><td>٥ - ٢</td><td>تعزيز الامن السيراني - ٢ Cybersecurity Defense</td></tr><tr><td colspan="3">اداره حوادث وتهديدات الامن السيراني Cybersecurity Incident and Threat Management</td><td>٧ - ٢</td><td></td></tr><tr><td colspan="3">الامن السيراني المتعاقب بالاطراف الخارجيه Third-Party Cybersecurity</td><td>١ - ٢</td><td>الامن السيراني المتعاقب بالاطراف الخارجيه والحوسبه السحابيه Third-Party and Cloud Computing Cybersecurity</td></tr></table>
شكل ١: المكونات الاساسيه والفرعيه لضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
تعريف الوثيقه: متانج
1.

اشاره المشاركه:
ضوابط الامين السيراني لحسابات التواصل الاجتماعي للجهات
الهيكليه
يوضح الشكلان (٢) و ادناه معني رموز ضوابط الامن السيراني لحسابات التواصل الاجتماعي
للهجات.

شكل ٢ : معني رموز ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات

شكل ٣ : هيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات

العربيه الدوليه للامن السيراني
National Cybersecurity Authorities
تصنيف الوثيقه: صانح

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه
يوضح الجدول ١ طريقه هيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات.
<table><tr><td rowspan="2">اسم المكون الاساسي</td><td></td></tr><tr><td>رقم مرجعي للمكون الاساسي</td></tr><tr><td>اسم المكون الفرعي</td><td>رقم مرجعي للمكون الفرعي</td></tr><tr><td></td><td>الهدف</td></tr><tr><td></td><td>الضوابط</td></tr></table>
بنود الضابط
رقم مرجعي للضابط
جدول ١ : هيكليه ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
تعريف الوثيقه: متاح

اشاره المشاركه:
خوابد الامن السيراني لحسابات التواصل الاجتماعي للجهات
خوابد الامن السيراني لحسابات التواصل الاجتماعي للجهات
( Cybersecurity Governance ) حوكمه الامن السيراني

<table><tr><td>Cybersecurity Policies and Procedures)</td><td>1-1</td></tr><tr><td>ضمان توثيق واعتماد ونشر متطلبات الامن السييراني والتزام الجهه بها، وذلك وفقا لمتطلبات الاعمال التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>1-1-1</td></tr><tr><td>رجوعا للضابط 1-3-1 في الضوابط الاساسيه للامن السيراني، يجب ان تشمل سياسات واجراءات الامن السيراني ما ياتي: 1-1-1-1 تحديد وتوثيق متطلبات ضوابط الامن السيراني لمسابات التواصل الاجتماعي ضمن سياست الامن السيراني للجهه.</td><td>1-1-1-1</td></tr><tr><td>(2-1) اداره مخاطر الامن السيراني (Cybersecurity Risk Management)</td><td>2-1</td></tr><tr><td>ضمان اداره مخاطر الامن السيراني: لحمياء الاصل المعلوماتيه والتقنيه للجهه، علي نحو ممنهج; وذلك وفقا للسياسات والاجراءات التظيمه للجهه، والمتطلبات التشريعيه والتظيمه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>1-2-1</td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي 1 - 5 في الضوابط الاساسيه للامن السيراني، يجب ان تشمل منهجيه اداره مخاطر الامن السيراني بحد ادني ما ياتي: 1-1-2-1</td><td>1-2-1</td></tr><tr><td>تقييم مخاطر الامن السيراني لحسابات التواصل الاجتماعي، مره واحده سنويا، علي الاقل.</td><td>1-1-2-1</td></tr><tr><td>تقييم مخاطر الامن السيراني عند التخطيط وقبل السماح باستخدم شبكات التواصل الاجتماعي.</td><td>2-1-2-1</td></tr><tr><td>تضمن مخاطر الامن السيراني الخاصه بحسابات التواصل الاجتماعي والخدمات والانظمه المستخدمه في ذلك في سجل مخاطر الامن السيراني الخاص بالجهه، ومتابعته مره واحده سنويا، علي الاقل.</td><td>3-1-2-1</td></tr><tr><td>(Cybersecurity in Human Resources)</td><td>2-1</td></tr><tr><td>ضمان التاكد من ان مخاطر ومتطلبات الامن السيراني المتعلقه بالعاملين (موظفين ومتعاقدين) في الجهه تعالج بفعاليه قبل واثناء وعند انتهاه/انهاء عملهم، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr></table>
العربيه للسياحه المبنيه والطبيه
• 1. 2017年1月1日
تصنيف الوثيقه: متان

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه:

اشاره المشركه:
ضوابط الامين السيراني لحسابات التواصل الاجتماعي للجهات
( Cybersecurity Defense) تعزيز الامين السيراني

<table><tr><td>(Asset Management) اداره الاصول</td><td>1-2</td></tr><tr><td>التاكد من ان الجهه لديهها قايمه جرد دقيقه، وحديثه للاصول: تشمل التفاصيل ذات العلاقه، لجميع الاصل المعلوماتيه، والتقنيه المتاحه للجهه؛ وذلك من اجل دعم العمليات التشغيليه للجهه، ومتطلبات الامن السيراني، بهدف تحقيق سريه الاصل المعلوماتيه للجهه، وسلامتها ودقتها وتوافرها.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي ١-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تشمل متطلبات الامن السيراني لاداره الاصل المعلوماتيه والتقنيه، بحد ادي، مايلي: يجب تحديد وحصر حسابات التواصل الاجتماعي والاصول المعلوماتيه والتقنيه المتعلقه بها، وتحديثها مره واحده، كل سنه: علي الاقل.</td><td>١-١-٢</td></tr><tr><td>(Identity and Access Management) اداره هوبات الدخول والاصلاحيات</td><td>٢-٢</td></tr><tr><td>(Logical Access) ضمان حمايه الامن السيراني للوصول المنقطي (Logical Access) الي الاصل المعلوماتيه والتقنيه للجهه; من اجل منع الوصول غير المصرح به، وتقيد الوصول الي ماهو مطلوب; لانجاز الاعمال المتعلقه بالجهه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الصابط ٢-٢-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تخطي متطلبات الامن السيراني المتعلقه اداره هويات الدخول، والصلاحيات لحسابات التواصل الاجتماعي للجهه، بحد ادني، مايلي: استخدام حسابات التواصل الاجتماعي المخصصه للجهات، وليس الافراد. التسجيل باستخدام معلومات رسميه (بريد الكتروني رسمي خاص لوسايل التواصل الاجتماعي ورقم جوال رسمي) وعدم استخدام معلومات شخصيه. توثيق حسابات التواصل الاجتماعي والMADAFه علي هويه متسقه في جميع حسابات التواصل الاجتماعي المستخدمه; لتسهيل معرفه الحسابات الرسميه، واكتشاف حسابات الاحتيال. استخدام كلمه مرور امنه وخاصه لكل حسابات التواصل الاجتماعي. وتغير كلمه المرور بشكل دوري، وعدم اعاده استخدام كلمه مرور تم استخدامها من قبل.</td><td>1-1-2-2-1-2-2-1-2-2-1-2-2-1-2-2-1-2-2-1-2</td><td></td></tr><tr><td>Multi-Factor) ماعدد العناصر. لقيقات التخقق من الهويه متعدد عناصر. لقيقات الحضيان. لقيقات الحضيان. لقيقات الحضيان. لقيقات الحضيان. لقيقات الحضيان. لقيقات الحضyan</td><td>5-1-2-2</td><td></td></tr><tr><td>تفعيل وتحديث الاسيله Âمنيه وتوثيقه في مكان امن.</td><td>7-1-2-2</td><td></td></tr></table>
تصنيف الوثيقه: متات
الامينه الودنيه للامن العشرات
• 2014.1.1 (2014.1.1)

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
الشركه: اشاره
<table><tr><td>اداره صلاحيات المستخدمين لحسابات التواصل الاجتماعي بناء علي احتياجات العمل، مع مراعاه حساسيه الحسابات ومستوي الصلاحيات.</td><td>V-1-2-2</td><td></td></tr><tr><td>نوعيه الاجهزه والانظمه المستخدمه.</td><td></td><td></td></tr><tr><td>حصر صلاحيات مقدمي خدمه اداره حسابات التواصل الاجتماعي او المراقبه الاليه لحسابات التواصل الاجتماعي او حمايه هويه الجهه من الاتتحال.</td><td>V-1-2-2</td><td></td></tr><tr><td>حصر امكانيه الدخول لحسابات التواصل الاجتماعي للجهه من اجهزه محدده.</td><td>V-1-2-2</td><td></td></tr><tr><td>رجوع للضابط الفرعي ٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-2-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-
الخطول والصلاحيات المستخدمه لحسابات التواصل الاجتماعي للجهه، بحد ادني مره واحده
كل سنه.</td><td>V-2-2-2</td><td></td></tr><tr><td>Information System and Processing Fa- (cities Protection)</td><td>حمايه الانظمه واجهزه معالجه المعلومات (cities Protection)</td><td>V-2-2</td><td></td></tr><tr><td>ضمان حمايه الانظمه واجهزه معالجه المعلومات بما في ذلك اجهزه المستخدم والبني</td><td>الهدف</td><td></td><td></td></tr><tr><td>الضوابط</td><td></td><td></td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣ في الوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لحمايه حسابات التواصل الاجتماعي للجهه والاصول التقنيه الخاصه بها، بحد ادني، مايلي: ١-١-٢</td><td>١-٢-٢</td><td></td><td></td></tr><tr><td>تطبيق حزم التحديات، والاصلاحات الامنيه لطبيقات التواصل الاجتماعي، مره واحده شهريا علي الاقل. مراجعه اعدادات الحمايه والتحصين لحسابات التواصل الاجتماعي للجهه (Secure Configuration and Hardening) والاصول التقنيه الخاصه بها (المؤسول التقنيه الخاصه بها) مره واحده كل سنه علي الاقل. ٣-١-٢</td><td>٢-١-٢</td><td></td><td></td></tr><tr><td>مراجعه وتحسين الاعدادات الصحيه (Default Configuration) (Securate Configuration and Hardening) (Securate Configuration and Hardening) (Securate Configuration and Hardening) (Securate Configuration and Hardening) (Securate Configuration and Hardening) (Se</td><td>٣-١-٢</td><td></td><td></td></tr><tr><td>تقييد تفعيل الخصايص والخدمات في حسابات التواصل الاجتماعي حسب ٤-١-٢. الحاجه، علي ان يتم تحليل المخاطر السيرانيه المحتمله في حال الحاجه لتفعيلها.</td><td>٤-١-٢</td><td></td><td></td></tr><tr><td>(Mobile Device Security)</td><td>امن الاجهزه المحموله</td><td>٤-٢</td><td></td><td></td></tr><tr><td>ضمان حمايه اجهزه الجهه المحموله (بما في ذلك اجهزه الحاسب المحمول والهواتف الذكيه والاجهزه الذكيه اللوحيه) من المخاطر السيرانيه. وضمان التعامل بشكل امن مع المعلومات الحساسه والمعلومات الخاصه باعمال الجهه وحمايتها اثناء النقل والتخزين عند استخدام (BYOD الاجهزه الشخصيه للعاملين في الجهه (مبدا</td><td>الهدف</td><td></td><td></td></tr></table>
تصريف الوثيقه: متاح
العربيه الوحليه اني الحرف

اشاره المشاركه:
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
<table><tr><td colspan="2">الضوابط</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٦-٢ في الضوابط الاساسيه للمن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بامن الاجهزه المحوله لحسابات التواصل الاجتماعي للجهه، بحد ادني، مايلي; اداره الاجهزه المحوله مركزيا باستخدام نظام اداره الاجهزه المحوله (Mobile Device Management - MDM) تطبيق حزم التحديات، والاصلاحات الامنيه للجهه المحوله، مره واحده شهريا، علي الاقل.</td><td>١-٤-٢</td></tr><tr><td>(Data and Information Protection)</td><td>٥-٦</td></tr><tr><td>خصان حمايه SELIEات، وسلامه بيانات ومعلومات الجهه، ودفتها، وتوفرها، وذلك وفقا للسيايات والاجراءات التطبيقيه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٥-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٣-٧-٢ في الضوابط الاساسيه للاسيران، يجب ان تغطي متطلبات الامن السياري لحمايه البيانات والمعلومات لحسابات التواصل الجتماعي للجهه، بحد ادن، مايلي: ١-١-٥-٢ يجب ان ل تحتوي الاصول التقنيه الخاصه بحسابات التواصل الاجتماعي للجهه علي بيانات مصنفه، حسب التثريعات ذات العلاقه.</td><td>١-٥-٢</td></tr><tr><td>Cybersecurity Events Logs and Mon- (itoring Management)</td><td>٦-٢</td></tr><tr><td>ضمان تجميع سجلات الامن السياري وتحليلها ومراقبتها في الوقت المناسب; من اجل الاكتشاف الاستباقي للجهات السياريه، واداره مخاطرها بفعاليه؛ لمنع الاثار المترتبه علي اعمال الجهه او تقليلها.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٦-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٢-٣ في الضوابط الاساسيه للانسيران، يجب ان تغطي متطلبات اداره سجلات الاحداث، ومراقبه الامن السييران لحسابات التواصل الاجتماعي للجهه والاصول التقنيه التابعه لها، بحد ادني، مايلي: تفعيل جميع الاشعارات وتنبييات الامن السييران الخاصه بحسابات التواصل الاجتماعي وسجلات الاحداث (Event Logs) الخاصه بالامن السييران علي الاصول التقنيه الخاصه بحسابات التواصل الاجتماعي. متابعه حسابات التواصل الاجتماعي و مراقبتها للتاكد من عدم نشر اي محتوي غير ممرح، او تسجيل اي دخول غير ممرح. متابعه شبكات التواصل الاجتماعي ومراقبتها للتاكد من عدم التحال هويه الجهه. المراقبه الاليه اي تغير في غط الحسابات او مؤشرات اختراق او نشر اي محتوي غير ممرح او انتحال هويه الجهه.</td><td>1-1-7-2 1-1-7-3 1-1-7-4 1-1-7-5 1-1-7-6 1-1-7-7 1-1-7-8 1-1-7-9 1-1-7-10 1-1-7-11 1-1-7-12 1-1-7-13 1-1-7-14 1-1-7-15 1-1-7-16 1-1-7-17 1-1-7-18 1-1-7-19 1-1-7-20 1-1-7-21 1-1-7-22 1-1-7-23 1-1-7-24 1-1-7-25 1-1-7-26 1-1-7-27 1-1-7-28 1-1-7-29 1-1-7-30 1-1-7-31 1-1-7-32 1-1-7-33 1-1-7-34 1-1-7-35 1-1-7-36 1-1-7-37 1-1-7-38 1-1-7-39 1-1-7-40 1-1-7-41 1-1-7-42 1-1-7-43 1-1-7-44 1-1-7-45 1-1-7-46 1-1-7-47 1-1-7-48 1-1-7-49 1-1-7-50 1-1-7-51 1-1-7-52 1-1-7-53 1-1-7-54 1-1-7-55 1-1-7-56 1-1-7-57 1-1-7-58 1-1-7-59 1-1-7-60 1-1-7-61 1-1-7-62 1-1-7-63 1-1-7-64 1-1-7-65 1-1-7-66 1-1-7-67 1-1-7-68 1-1-7-69 1-1-7-70 1-1-7-71 1-1-7-72 1-1-7-73 1-1-7-74 1-1-7-75 1-1-7-76 1-1-7-77 1-1-7-78 1-1-7-79 1-1-7-80 1-1-7-81 1-1-7-82 1-1-7-83 1-1-7-84 1-1-7-85 1-1-7-86 1-1-7-87 1-1-7-88 1-1-7-89 1-1-7-90 1-1-7-91 1-1-7-92 1-1-7-93 1-1-7-94 1-1-7-95 1-1-7-96 1-1-7-97 1-1-7-98 1-1-7-99 1-1-7-100 1-1-7-101 1-1-7-102 1-1-7-103 1-1-7-104 1-1-7-105 1-1-7-106 1-1-7-107 1-1-7-108 1-1-7-109 1-1-7-110 1-1-7-111 1-1-7-112 1-1-7-113 1-1-7-114 1-1-7-115 1-1-7-116 1-1-7-117 1-1-7-118 1-1-7-119 1-1-7-120 1-1-7-121 1-1-7-122 1-1-7-123 1-1-7-124 1-1-7-125 1-1-7-126 1-1-7-127 1-1-7-128 1-1-7-129 1-1-7-130 1-1-7-131 1-1-7-132 1-1-7-133 1-1-7-134 1-1-7-135 1-1-7-136 1-1-7-137 1-1-7-138 1-1-7-139 1-1-7-140 1-1-7-141 1-1-7-142 1-1-7-143 1-1-7-144 1-1-7-145 1-1-7-146 1-1-7-147 1-1-7-148 1-1-7-149 1-1-7-150 1-1-7-151 1-1-7-152 1-1-7-153 1-1-7-154 1-1-7-155 1-1-7-156 1-1-7-157 1-1-7-158 1-1-7-159 1-1-7-160 1-1-7-161 1-1-7-162 1-1-7-163 1-1-7-164 1-1-7-165 1-1-7-166 1-1-7-167 1-1-7-168 1-1-7-169 1-1-7-170 1-1-7-171 1-1-7-172 1-1-7-173 1-1-7-174 1-1-7-175 1-1-7-176 1-1-7-177 1-1-7-178 1-1-7-179 1-1-7-180 1-1-7-181 1-1-7-182 1-1-7-183 1-1-7-184 1-1-7-185 1-1-7-186 1-1-7-187 1-1-7-188 1-1-7-189 1-1-7-190 1-1-7-191 1-1-7-192 1-1-7-193 1-1-7-194 1-1-7-195 1-1-7-196 1-1-7-197 1-1-7-198 1-1-7-199 1-1-7-200 1-1-7-201 1-1-7-202 1-1-7-203 1-1-7-204 1-1-7-205 1-1-7-206 1-1-7-207 1-1-7-208 1-1-7-209 1-1-7-210 1-1-7-211 1-1-7-212 1-1-7-213 1-1-7-214 1-1-7-215 1-1-7-216 1-1-7-217 1-1-7-218 1-1-7-219 1-1-7-220 1-1-7-221 1-1-7-222 1-1-7-223 1-1-7-224 1-1-7-225 1-1-7-226 1-1-7-227 1-1-7-228 1-1-7-229 1-1-7-230 1-1-7-231 1-1-7-232 1-1-7-233 1-1-7-234 1-1-7-235 1-1-7-236 1-1-7-237 1-1-7-238 1-1-7-239 1-1-7-240 1-1-7-241 1-1-7-242 1-1-7-243 1-1-7-244 1-1-7-245 1-1-7-246 1-1-7-247 1-1-7-248 1-1-7-249 1-1-7-250 1-1-7-251 1-1-7-252 1-1-7-253 1-1-7-254 1-1-7-255 1-1-7-256 1-1-7-257 1-1-7-258 1-1-7-259 1-1-7-260 1-1-7-261 1-1-7-262 1-1-7-263 1-1-7-264 1-1-7-265 1-1-7-266 1-1-7-267 1-1-7-268 1-1-7-269 1-1-7-270 1-1-7-271 1-1-7-272 1-1-7-273 1-1-7-274 1-1-7-275 1-1-7-276 1-1-7-277 1-1-7-278 1-1-7-279 1-1-7-280 1-1-7-281 1-1-7-282 1-1-7-283 1-1-7-284 1-1-7-285 1-1-7-286 1-1-7-287 1-1-7-288 1-1-7-289 1-1-7-290 1-1-7-291 1-1-7-292 1-1-7-293 1-1-7-294 1-1-7-295 1-1-7-296 1-1-7-297 1-1-7-298 1-1-7-299 1-1-7-300 1-1-7-301 1-1-7-302 1-1-7-303 1-1-7-304 1-1-7-305 1-1-7-306 1-1-7-307 1-1-7-308 1-1-7-309 1-1-7-310 1-1-7-311 1-1-7-312 1-1-7-313 1-1-7-314 1-1-7-315 1-1-7-316 1-1-7-317 1-1-7-318 1-1-7-319 1-1-7-320 1-1-7-321 1-1-7-322 1-1-7-323 1-1-7-324 1-1-7-325 1-1-7-326 1-1-7-327 1-1-7-328 1-1-7-329 1-1-7-330 1-1-7-331 1-1-7-332 1-1-7-333 1-1-7-334 1-1-7-335 1-1-7-336 1-1-7-337 1-1-7-338 1-1-7-339 1-1-7-340 1-1-7-341 1-1-7-342 1-1-7-343 1-1-7-344 1-1-7-345 1-1-7-346 1-1-7-347 1-1-7-348 1-1-7-349 1-1-7-350 1-1-7-351 1-1-7-352 1-1-7-353 1-1-7-354 1-1-7-355 1-1-7-356 1-1-7-357 1-1-7-358 1-1-7-359 1-1-7-360 1-1-7-361 1-1-7-362 1-1-7-363 1-1-7-364 1-1-7-365 1-1-7-366 1-1-7-367 1-1-7-368 1-1-7-369 1-1-7-370 1-1-7-371 1-1-7-372 1-1-7-373 1-1-7-374 1-1-7-375 1-1-7-376 1-1-7-377 1-1-7-378 1-1-7-379 1-1-7-380 1-1-7-381 1-1-7-382 1-1-7-383 1-1-7-384 1-1-7-385 1-1-7-386 1-1-7-387 1-1-7-388 1-1-7-389 1-1-7-390 1-1-7-391 1-1-7-392 1-1-7-393 1-1-7-394 1-1-7-395 1-1-7-396 1-1-7-397 1-1-7-398 1-1-7-399 1-1-7-400 1-1-7-401 1-1-7-402 1-1-7-403 1-1-7-404 1-1-7-405 1-1-7-406 1-1-7-407 1-1-7-408 1-1-7-409 1-1-7-410 1-1-7-411 1-1-7-412 1-1-7-413 1-1-7-414 1-1-7-415 1-1-7-416 1-1-7-417 1-1-7-418 1-1-7-419 1-1-7-420 1-1-7-421 1-1-7-422 1-1-7-423 1-1-7-424 1-1-7-425 1-1-7-426 1-1-7-427 1-1-7-428 1-1-7-429 1-1-7-430 1-1-7-431 1-1-7-432 1-1-7-433 1-1-7-434 1-1-7-435 1-1-7-436 1-1-7-437 1-1-7-438 1-1-7-439 1-1-7-440 1-1-7-441 1-1-7-442 1-1-7-443 1-1-7-444 1-1-7-445 1-1-7-446 1-1-7-447 1-1-7-448 1-1-7-449 1-1-7-450 1-1-7-451 1-1-7-452 1-1-7-453 1-1-7-454 1-1-7-455 1-1-7-456 1-1-7-457 1-1-7-458 1-1-7-459 1-1-7-460 1-1-7-461 1-1-7-462 1-1-7-463 1-1-7-464 1-1-7-465 1-1-7-466 1-1-7-467 1-1-7-468 1-1-7-469 1-1-7-470 1-1-7-471 1-1-7-472 1-1-7-473 1-1-7-474 1-1-7-475 1-1-7-476 1-1-7-477 1-1-7-478 1-1-7-479 1-1-7-480 1-1-7-481 1-1-7-482 1-1-7-483 1-1-7-484 1-1-7-485 1-1-7-486 1-1-7-487 1-1-7-488 1-1-7-489 1-1-7-490 1-1-7-491 1-1-7-492 1-1-7-493 1-1-7-494 1-1-7-495 1-1-7-496 1-1-7-497 1-1-7-498 1-1-7-499 1-1-7-500 1-1-7-501 1-1-7-502 1-1-7-503 1-1-7-504 1-1-7-505 1-1-7-506 1-1-7-507 1-1-7-508 1-1-7-509 1-1-7-510 1-1-7-511 1-1-7-512 1-1-7-513 1-1-7-514 1-1-7-515 1-1-7-516 1-1-7-517 1-1-7-518 1-1-7-519 1-1-7-520 1-1-7-521 1-1-7-522 1-1-7-523 1-1-7-524 1-1-7-525 1-1-7-526 1-1-7-527 1-1-7-528 1-1-7-529 1-1-7-530 1-1-7-531 1-1-7-532 1-1-7-533 1-1-7-534 1-1-7-535 1-1-7-536 1-1-7-537 1-1-7-538 1-1-7-539 1-1-7-540 1-1-7-541 1-1-7-542 1-1-7-543 1-1-7-544 1-1-7-545 1-1-7-546 1-1-7-547 1-1-7-548 1-1-7-549 1-1-7-550 1-1-7-551 1-1-7-552 1-1-7-553 1-1-7-554 1-1-7-555 1-1-7-556 1-1-7-557 1-1-7-558 1-1-7-559 1-1-7-560 1-1-7-561 1-1-7-562 1-1-7-563 1-1-7-564 1-1-7-565 1-1-7-566 1-1-7-567 1-1-7-568 1-1-7-569 1-1-7-570 1-1-7-571 1-1-7-572 1-1-7-573 1-1-7-574 1-1-7-575 1-1-7-576 1-1-7-577 1-1-7-578 1-1-7-579 1-1-7-580 1-1-7-581 1-1-7-582 1-1-7-583 1-1-7-584 1-1-7-585 1-1-7-586 1-1-7-587 1-1-7-588 1-1-7-589 1-1-7-590 1-1-7-591 1-1-7-592 1-1-7-593 1-1-7-594 1-1-7-595 1-1-7-596 1-1-7-597 1-1-7-598 1-1-7-599 1-1-7-600 1-1-7-601 1-1-7-602 1-1-7-603 1-1-7-604 1-1-7-605 1-1-7-606 1-1-7-607 1-1-7-608 1-1-7-609 1-1-7-610 1-1-7-611 1-1-7-612 1-1-7-613 1-1-7-614 1-1-7-615 1-1-7-616 1-1-7-617 1-1-7-618 1-1-7-619 1-1-7-620 1-1-7-621 1-1-7-622 1-1-7-623 1-1-7-624 1-1-7-625 1-1-7-626 1-1-7-627 1-1-7-628 1-1-7-629 1-1-7-630 1-1-7-631 1-1-7-632 1-1-7-633 1-1-7-634 1-1-7-635 1-1-7-636 1-1-7-637 1-1-7-638 1-1-7-639 1-1-7-640 1-1-7-641 1-1-7-642 1-1-7-643 1-1-7-644 1-1-7-645 1-1-7-646 1-1-7-647 1-1-7-648 1-1-7-649 1-1-7-650 1-1-7-651 1-1-7-652 1-1-7-653 1-1-7-654 1-1-7-655 1-1-7-656 1-1-7-657 1-1-7-658 1-1-7-659 1-1-7-660 1-1-7-661 1-1-7-662 1-1-7-663 1-1-7-664 1-1-7-665 1-1-7-666 1-1-7-667 1-1-7-668 1-1-7-669 1-1-7-670 1-1-7-671 1-1-7-672 1-1-7-673 1-1-7-674 1-1-7-675 1-1-7-676 1-1-7-677 1-1-7-678 1-1-7-679 1-1-7-680 1-1-7-681 1-1-7-682 1-1-7-683 1-1-7-684 1-1-7-685 1-1-7-686 1-1-7-687 1-1-7-688 1-1-7-689 1-1-7-690 1-1-7-691 1-1-7-692 1-1-7-693 1-1-7-694 1-1-7-695 1-1-7-696 1-1-7-697 1-1-7-698 1-1-7-699 1-1-7-700 1-1-7-701 1-1-7-702 1-1-7-703 1-1-7-704 1-1-7-705 1-1-7-706 1-1-7-707 1-1-7-708 1-1-7-709 1-1-7-710 1-1-7-711 1-1-7-712 1-1-7-713 1-1-7-714 1-1-7-715 1-1-7-716 1-1-7-717 1-1-7-718 1-1-7-719 1-1-7-720 1-1-7-721 1-1-7-722 1-1-7-723 1-1-7-724 1-1-7-725 1-1-7-726 1-1-7-727 1-1-7-728 1-1-7-729 1-1-7-730 1-1-7-731 1-1-7-732 1-1-7-733 1-1-7-734 1-1-7-735 1-1-7-736 1-1-7-737 1-1-7-738 1-1-7-739 1-1-7-740 1-1-7-741 1-1-7-742 1-1-7-743 1-1-7-744 1-1-7-745 1-1-7-746 1-1-7-747 1-1-7-748 1-1-7-749 1-1-7-750 1-1-7-751 1-1-7-752 1-1-7-753 1-1-7-754 1-1-7-755 1-1-7-756 1-1-7-757 1-1-7-758 1-1-7-759 1-1-7-760 1-1-7-761 1-1-7-762 1-1-7-763 1-1-7-764 1-1-7-765 1-1-7-766 1-1-7-767 1-1-7-768 1-1-7-769 1-1-7-770 1-1-7-771 1-1-7-772 1-1-7-773 1-1-7-774 1-1-7-775 1-1-7-776 1-1-7-777 1-1-7-778 1-1-7-779 1-1-7-780 1-1-7-781 1-1-7-782 1-1-7-783 1-1-7-784 1-1-7-785 1-1-7-786 1-1-7-787 1-1-7-788 1-1-7-789 1-1-7-790 1-1-7-791 1-1-7-792 1-1-7-793 1-1-7-794 1-1-7-795 1-1-7-796 1-1-7-797 1-1-7-798 1-1-7-799 1-1-7-800 1-1-7-801 1-1-7-802 1-1-7-803 1-1-7-804 1-1-7-805 1-1-7-806 1-1-7-807 1-1-7-808 1-1-7-809 1-1-7-810 1-1-7-811 1-1-7-812 1-1-7-813 1-1-7-814 1-1-7-815 1-1-7-816 1-1-7-817 1-1-7-818 1-1-7-819 1-1-7-820 1-1-7-821 1-1-7-822 1-1-7-823 1-1-7-824 1-1-7-825 1-1-7-826 1-1-7-827 1-1-7-828 1-1-7-829 1-1-7-830 1-1-7-831 1-1-7-832 1-1-7-833 1-1-7-834 1-1-7-835 1-1-7-836 1-1-7-837 1-1-7-838 1-1-7-839 1-1-7-840 1-1-7-841 1-1-7-842 1-1-7-843 1-1-7-844 1-1-7-845 1-1-7-846 1-1-7-847 1-1-7-848 1-1-7-849 1-1-7-850 1-1-7-851 1-1-7-852 1-1-7-853 1-1-7-854 1-1-7-855 1-1-7-856 1-1-7-857 1-1-7-858 1-1-7-859 1-1-7-860 1-1-7-861 1-1-7-862 1-1-7-863 1-1-7-864 1-1-7-865 1-1-7-866 1-1-7-867 1-1-7-868 1-1-7-869 1-1-7-870 1-1-7-871 1-1-7-872 1-1-7-873 1-1-7-874 1-1-7-875 1-1-7-876 1-1-7-877 1-1-7-878 1-1-7-879 1-1-7-880 1-1-7-881 1-1-7-882 1-1-7-883 1-1-7-884 1-1-7-885 1-1-7-886 1-1-7-887 1-1-7-888 1-1-7-889 1-1-7-890 1-1-7-891 1-1-7-892 1-1-7-893 1-1-7-894 1-1-7-895 1-1-7-896 1-1-7-897 1-1-7-898 1-1-7-899 1-1-7-900 1-1-7-901 1-1-7-902 1-1-7-903 1-1-7-904 1-1-7-905 1-1-7-906 1-1-7-907 1-1-7-908 1-1-7-909 1-1-7-910 1-1-7-911 1-1-7-912 1-1-7-913 1-1-7-914 1-1-7-915 1-1-7-916 1-1-7-917 1-1-7-918 1-1-7-919 1-1-7-920 1-1-7-921 1-1-7-922

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اداره المشاركه:
<table><tr><td>Cybersecurity Incident and Threat Man-) اداره حوادث وتهديدات الامن السيراني(agement)</td><td>V-2</td></tr><tr><td>ضمان تحديد واكتشاف حوادث الامن السيراني في الوقت المناسب وادارتها بشكل فعال والتعامل مع تهديدات الامن السيراني استبايا من اجل منع او تقليل الاثار المترتبه علي اعمال الجهه، مع مراعاه موارد في الامر السامي الكريم رقم ٢٧١٤٠ و تاريخ ١٤٣٨/٤١٢٥</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٢-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تخطي متطلبات اداره حوادث وتهديدات الامن السيرياني في الجهه، بحد ادني، ولع الحوادث</td><td>١-٧-٢</td></tr><tr><td>السييرانيه.</td><td></td></tr></table>
الامن السيراني المتعلق بالاطراف الخارجيه والحوسبه السحابيه
(Third-Party and Cloud Computing Cybersecurity)

P
<table><tr><td>(Third-Party Cybersecurity)</td><td>الامن السيراني المتعلق بالاطراف الخارجيه</td><td>١-٣</td></tr><tr><td>(Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity)(Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity) (Third-Party Cybersecurity)<img>الضوابط1-1-3 يجب تقييم مدي الحاجه لاستخدام خدمات اداره حسابات التواصل الاجتماعي (media management من الاتصال (brand protection) من الاتصال (brand protection) من الاتصال (brand protection) من الاتصال (brand protection) من الاتصال (brand protection) من الاتصال (brand protection)
بالاضافه للضوابط الفرعيه ضمن الضابط ٢٠١٠-٤١٠ في الضوابط الاساسيه للامن السيريه، يجب ان تغطي متطلبات الامن السيريه الخاصه باستخدام خدمات اداره حسابات التواصل الاجتماعي (social media management) (الاجتماعيه هيويه الجهه من الاتصال (brand protection) لحمايه وهويه الجهه من الاتصال (Non-Disclosure Clauses) (الخدمه في عمليه المعلومات) (الخدمه في عمليه معلومات) (الخدمه في عمليه معلومات) (الخدمه في عمليه معلومات) (الخدمه في عمليه معلومات) (الخدمه في عمليه معلومات) (Al
اجراءات التواصل للابلاغ عن الغراث وفي حال اكتشاف حادثه امن سيراني.
الازام الطرف الخارجي، ب تطبيق متطلبات وسياسات الامين السيراني لحمايه
حسابات التواصل الاجتماعي للجهه والمنطلبات التشريعيه والتنميه ذات
العلاقه.
تصريف الوثيقه: متاح
الهميه الودسيه للامن السندات
National Cybersecurity Authority
1A

شاره المشاركه:
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
ملاحق
ملحق (ا): العلاقه مع الضوابط الاساسيه للامن السيراني
تعد ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات؛ امتداد للضوابط الاساسيه للامن
السييراني (ECC-1:2018) كما هو موضع في الشكلين (4) و (5), من خلال الات:
● اثنا عشر (12) مكونا فرعيا، اضيف لها ضوابط خاصه بالامن السيراني لحسابات التواصل
الاجتماعي للجهات;
في حين ان هناك سبعه عشر (17) مكونا فرعيا، لم يضف لها ضوابط خاصه بالامن السيراني
لحسابات التواصل الاجتماعي للجهات.
<table><tr><td>مكونات فرعيه اضيف لها ضوابط خاصه لحسابات التواصل الاجتماعي للجهات</td><td></td></tr><tr><td>مكونات فرعيه لم يضف لها ضوابط خاصه لحسابات التواصل الاجتماعي للجهات</td><td></td></tr></table>
شكل ٤: دليل الوان المكونات الفرعيه في الشكل ٥

العينه الوحليه للامن المسقط
National Cybersecurity Authority
تصنيف الوثيقه: متانج

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشاركه:
<table><tr><td colspan="2">اداره الامن السيرانيCybersecurity Management</td><td colspan="2">استراتيجيه الامن السيرانيCybersecurity Strategy</td><td rowspan="6">1-1</td></tr><tr><td colspan="2">ادوار ومسؤوليات الامن السيرانيCybersecurity Roles and Responsibilities</td><td>سياسات واجراءات الامن السيرانيCybersecurity Policies and Procedures</td><td rowspan="5">2 - 1</td></tr><tr><td colspan="2">الامن السيراني ضمن اداره لمشاريع المعلوماتيه والتقنيهCybersecurity in Information Technology Projects</td><td>اداره مخاطر الامن السيرانيCybersecurity Risk Management</td></tr><tr><td rowspan="2" colspan="2">المراجعه والتدقيق الدوري للامن السيرانيCybersecurity Periodical Assessment and Audit</td><td>الالتزام بتشريعات وتنظيمات ومعايير الامن السيراني</td></tr><tr><td>Cybersecurity Regulatory Compliance</td></tr><tr><td>برنامج التوعيه والتدريب بالامن السيرانيCybersecurity Awareness and Training Program</td><td>٤-١</td><td>الامن السيراني المتعلق باملوارد البشريهCybersecurity in Human Resources</td></tr></table>

العربيه للعلوم والطبيه
National Cybersecurity Authority
تصنيف الوثيقه: متان
Y.

اشاره المشاركه:
ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
<table><tr><td>اداره هويات الدخول والصلاحياتIdentity and Access Management</td><td>٢ - ٢</td><td>اداره الاصلAsset Management</td><td>١ - ٢</td><td rowspan="8">٢ - ٢</td></tr><tr><td>حمايه البريد الالكترونيEmail Protection</td><td colspan="2">حمايه الانظمه واجهزه معالجه المعلوماتInformation System and Processing Facilities Protection</td><td>٣ - ٢</td></tr><tr><td>امن الاجهزه المحولهMobile Devices Security</td><td>٤ - ٢</td><td colspan="2">اداره امن الشبكات Networks Security Management</td></tr><tr><td>التشفرCryptography</td><td colspan="2">حمايه البيانات والعلوماتData and Information Protection</td><td>٥ - ٢</td></tr><tr><td>اداره التخراراتVulnerabilities Management</td><td colspan="3">اداره النسخ الاحتياطيهBackup and Recovery Management</td></tr><tr><td>اداره سجلات الاحداث ومراقبه الامن السييرانCybersecurity Event Logs and Monitoring Management</td><td>٦ - ٢</td><td colspan="2">اختبار الاختراقPenetration Testing</td></tr><tr><td>الامن الماديPhysical Security</td><td colspan="2">اداره حوادث وتهديدات الامن السييرانCybersecurity Incident and Threat Management</td><td>٧ - ٢</td></tr><tr><td colspan="4">حمايه تطبيقات الوبيبWeb Application Security</td></tr><tr><td colspan="4">صمود الامن السييران في اداره استمراريه الاعمالCybersecurity Resilience aspects of Business Continuity Management (BCM)</td><td>٢ - صمود الامن السييرانCybersecurity Resilience</td></tr></table>
الاعلانيه الودنيه للمن السندات
National University Authority
تصنيف الوثيقه: صناع

ضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات
اشاره المشركه:
<table><tr><td>الامن السيراني المتعلق بالحوسبه الصحيه والاستضافهCloud Computing and Hosting Cybersecurity</td><td>الامن السيراني المتعلق بالاطراف الخارجيهThird-Party Cybersecurity</td><td>1 - 3Third-Party and Cloud ComputingCybersecurity</td></tr><tr><td>حمايه اجهزه وانظمه التحكم الصناعيIndustrial Control Systems (ICS) Protection</td><td></td><td>ه - الامن السيراني الانظمه التحكم الصناعيICS Cybersecurity</td></tr></table>
شکل ۵ : مكونات الضوابط الاساسيه للامن السيراني، وضوابط الامن السيراني لحسابات التواصل الاجتماعي للجهات

الرقميه التوحنيه للمن السيراني
National Cybersecurity Authority
تمنيف الوثيقه: متان

الاستعمال
العاليه الوطنيه للمن السيراني
National Cybersecurity Authority

National Center for Archives & Records