ncar · guide · processed · 182 chunks
الهينه الوطنيه للامن السيراني National Cybersecurity Authority ضوابط الامن السيراني للحوسبه السحابيه Cloud Cybersecurity Controls (CCC - 1 : 2020) اشدار المشراكه: تصنب الفوق العربيه المطروعات السيراني National Cybersecurity Authority العينه الوطنيه للامن السير والي National Cybersecurity Authority بسم الله الرحمن الرحيم للوفر لطفوق الامينه الوطنيه للامن السيراني National Cybersecurity Authority : (TLP) بروتوكول الاشاره الضوييه تم انشاء نظام بروتوكول الاشاره الضوييه مشاركه اكثر قدر من المعلومات الحساسه ويستخدم علي نطاق واسع في العالم وحناك اربعه اوان (اشارات ضوييه): احمر - شخصي وسري للمستلم فقط المستلم لا يحق له مشاركه المصنف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج المنشاه خارج النطاق المحدد للاستلام. برتقالي - مشاركه محدوده المستلم بالاشاره البرتقاليه يمكنه مشاركه المعلومات في نفس المنشاه مع الاشخاص المعين فقط، ومن يتطلب الامر منه اتخاذ اجراء يخص المعلومات. اخضر - مشاركه في نفس المجتمع حيث يمكن مشاركتها مع اخرين من مشتلك او منشاه اخري علي علاقه معكم او بنفس القطاع، ولا يسم بحبادها او نشرها من خلال القنوات العامه. ابيض - غير محدود الحصيه الوديه للمن السيراني National Cybersecurity Authority جدول المحتويات 1. الملخص التنفيذي V ٢. المقدمه A ٣. الاهداف ٤. نطاق العمل وقابليه التطبيق 1. ٥. التنفيذ واللترام ٦. ملحق المفهويه والمواعمه لخطوات الامن السيراني للحوسبه السحابيه ٧. التحتيك والمراجعه ٨. هيكليه المكونات الفرعيه لخطوات الامن السيراني للوصبه السحابيه ٩. هيكليه وثيقه ضوابط الامن السيراني للحوسبه السحابيه ١٠. ضوابط الامن السيراني للحوسبه السحابيه (CYBERSECURITY GOVERNANCE) ١. حوكمه الامن السيراني (CYBERSECURITY DEFENSE) ٢. تعزيز الامن السيراني (CYBERSECURITY RESILIENCE) ٣. صمود الامن السيراني (THIRD-PARTY CYBERSECURITY) ٤. الامن السيراني المتعلق بالاطراف الخارجيه 11. الملاحق الملحق (ا): مستويات ضوابط الامن السيراني للحوسبه السحابيه الملحق (ب) : مصطلحات وتعريفات الملحق (ج): قايمه الاختصارات V قايمه الاشكال والرسوم التوضيحيه شكل 1: دموستان ضوابط الامن السيراني للحوسبه السحابيه شكل ٢: المكونات الاساسيه والفرعيه لخطواب الامن السيراني للحوسبه السحابيه شكل ٣: رموز تعريف ضوابط الامن السيراني للحوسبه السحابيه شكل ٤: دقيبيه ضوابط الامن السيراني للحوسبه السحابيه قايمه الجدول جدول ١. هيكليه الضوابط جدول ٢. التزام مقدم الخدمه بضوابط الامن السيراني للحوسبه السحابيه جدول ٣. التزام المشرك بضوابط الامن السيراني للحوسبه السحابيه جدول ٤. مصلحات وتعريفات جدول ٥. قايمه الاختصارات الهمنه الوطينه للمن السيراني National Cybersecurity Authority ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: ٢٠٠٠ ١. الملخص التنفيذي جامعت مهامات و اختصاصات الهييه الوطنيه للامن السيراني ملبيه لجوانب وضع السياسات واليات الحوكمه والاطر والمعايير والضوابط والارشادات المعتمه بالامن السيراني وتعيمها علي الجهات ذات العلاقه، بما يعزز دور الامن السيراني واهميته والحاجه الملحه له مع ازدياد التهديدات والمخطر الامنيه في الفضاء السيراني اكثر من اي وقت مضي. وحيث اصبح موضوع الحوسبه السحابيه اكثر تداولا عابليا; ويتطور التوجه له والعمل به داخل المملكه بشكل متسارع، مما اظهر تحديات او تهديدات امن سيرانيه جديده تستلزم وجود ضوابط للامن السييراني للتعامل مع خدمات الحوسبه السحابيه علي ضوء افضل الممارسات العالميه في هذا المجال. (ECC - 1: 2018) وعليه تم تطوير وثيقه ضوابط الامن السيريان للحوسبه السحابيه (CCC - 1 : 2020) والتي تهدف الي تقليل المخاطر السيرانيه علي مقدمي الخدمات والمشتركين. وتوضح هذه الوثيقه اهداف، ونطاق عمل، وقابليه تطبيق، واليه الاتزام بهذه الضوابط. وعلي مقدمي الخدمات و المشركين اتخاذ ما يلزم لتحقيق الالتزام والداستمر بهذه الضوابط، تنفيذا ما ورد في الفقره الثالثه من الماده العاشره في تنظيم الهييه الوطنيه للامن السيراني وكذلك ما ورد في الامر السامي الكريم رقم ٧٩/١١/١٠ واتريخ ٥٩/١١/١٠ الهينه الوطنيه للامن السيراني National Cybersecurity Authority تعريف الوثيقه: متاح ال Estimates اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه ٢. المقدمه قامت الهييه الوطنيه للامن السيراني (ويشار لها في هذه الوثيقه ب « الهييه » اصدار ضوابط الامن السييراني للحيويه الصحيه (CCC - 1 : 2020) بعد دراسه عده معاير واطر ضوابط امن سيراني تم اعدادها من قبل منظمات وجهات محليه ودوليه، كما تم الاطلاع علي افضل الممارسات والتجارب ذات العلاقه في مجال الامن السيراني. وقد تم عمل دراسه مواعمه مع عدد من الضوابط والمعاير الدوليه تشمل: المعيار Amarpiri الخدمار Amarpiri الخدمار Amarpiri الخدمار Amarpiri الخدمار Amarpiri الخدمار Amarpiri الخدمات الخدمات الخدمات الخدمات الخدمات الخدمات الخدمات الخدمات الخدمات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدمات في وحتي علي ٥٥ متطلبا، وضوابط (CCM) ١٣٤ متطلبا، وضوابط (CCM) ١٣٥ متطلبا، وضوابط (CCM) ١٣٥ متطلبا، وضوابط (CCM) ١٣٥ مكتوات ضوابط الامن السيراني للحوسبه السحابيه. مكونات ضوابط الامن السيراني للحوسبه السحابيه تتالف ضوابط الامن السيراني للحوسبه السحابيه من المكونات التاليه: <table><tr><td>للمشتركين</td><td>لقدمي الخدمات</td></tr><tr><td colspan="2">٤ مكونات اساسيه(4 Main Domains)</td></tr><tr><td>٢٤ مكونا فرعيا(24 Subdomains)</td><td>٢٧ ضابط اساسيا(37 Main Controls)</td></tr><tr><td>١٨ ضابطا اساسيا(18 Main Controls)</td><td>٢٧ ضابطا اساسيا(37 Main Controls)</td></tr><tr><td>٢٦ ضابطا فرعيا(26 Subcontrols)</td><td>٢٧ ضابطا فرعيا(96 Subcontrols)</td></tr></table> شكل ١. مكونات ضوابط الامن السيراني للحوسبه الصحابه الmiyeه الوطنيه للامن السيراني National Cybersecurity Authority V تصنيف الوثيقه: متان ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: الاهداف ٢. امتداد للضوابط الاساسيه للامن السيراني (ECC - 1: 2018) امتداد للضوابط الاساسيه للامن السيراني ضوابط الامن السيراني للحوسبه (CCC - 1:2020) و لتكون تابعه ويمكنه لها. تهدف هذه الوثيقه الي تحقيق مستويات اعلي من الاهداف الوطنيه للامن السيراني من خلال التركيز علي خدمات الحوسبه الصحيه من منظور مقدمي الخدمات وال مشتركي وتحديد متطلبات الامن السييراني للحوسبه الصحيه لهم، مع المساهمه في كيفيهم من تحديد المتطلبات الامنيه لخدمات الحوسبه السحابيه والعمل علي تحقيقها لاتلبيه الاحتياجات الامنيه ورفع جاهزيتها حيال المظطر السيرانيه علي كافقه خدمات الحوسبه الصحيه. ي太行اب الامن السيراني لخدمات الحوسبه الصحيه من مقدمي الخدمات والمشتركن التركز علي ثلاثه مبادي اساسيه للامن السيراني تختص بالبيانات والمعلومات المستخدمه من قبلهم، وهي كالتالي: (Confidentiality) سريه المعلومات (Integrity) سلامه المعلومات (Availability) توافر المعلومات وتاخذ هذه الضوابط بالاعتماد المحاور الاربعه الاساسيه التي يتركز عليها الامن السيراني، وهي: (Strategy) الاستراتيجيه (People) الاشخاص (Procedure) الاجراء (Technology) التقنيه الطينه الوطنيه للامن السيران National Cybersecurity Authorities تنريف الوثيقه: متاح A الانجز اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه ٤. نطاق العمل واقابله التطبيق نطاق عمل ضوابط الامن السيراني للحوسبه السحابيه تسري ضوابط الامن السيراني للحوسبه السحابيه علي مقدمي الخدمات والمشتركن، ومثل هذه الضوابط الحد الادني من متطلبات الامن السيراني للحوسبه السحابيه. يقصد مقدمي الخدمات اي مقدم خدمه بمقدم خدمات الحوسبه السحابيه الي المشتركن ضمن نطاق العمل. ويقصد بالمشتركن اي جهه حكوميه في المملكه العربيه السعوديه داخل المملكه او خارجها (وتشمل الزارات والهييات والمؤسسات وغيرها) والجهات والشركات التابعه لها، وجهات القطاع الخاص التي تمتلك بني تحتيه وطنيه حساسه او تقدم بتشغيلها او استضافتها الذين يستخدمون حاليا او يخطون لاستخدم اي من خدمات الحوسبه السحابيه. و تشجيع الهييه وبشده الجهات الاخري في المملكه علي الاستفاده من هذه الضوابط لتنطبيق افضل الممارسات فيها يتعلق بتحسين وتطوير الامن السيريان للحوسبه السحابيه. امتلكه علي مقدمي خدمات الحوسبه السحابيه خارج نطاق العمل • مقدمو الخدمات الذين يقدمون خدمات حوسبه سحابيه لجهات غير سعوديه خارج المملكه، ولا يقدمون خدمات للمشتركين ضمن نطاق العمل. • مقدمو الخدمات الذين يقدمون خدمات حوسبه سحابيه للافراد، وجهات القطاع الخاص التي لا متلك بني تحتيه وطنيه حساسه او تقدم بتشغيلها او استضافتها، ولا يقدمون خدمات للمشتركين ضمن نطاق العمل. قابليه التطبيق علي مقدمي الخدمات والمشتركين تم اعداد الضوابط الاساسيه للامن السيراني وضوابط الامن السيراني للحوسبه السحابيه بحيث تكون ملاقبه ملظبات الامن السيراني لمقدمي الخدمات والمشتركين بتنوع طبيعه اعمالهم، ويجب علي مقدم الخدمه والمشترك الالتزام بجميع الضوابط القابله لتنطبيق عليهم. المصدره الوظيفهpsp السيراني National Cybersecurity Authority q تصنيف الوثيقه: متان ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: ٢٥ . التنفيذ والالتزام تحقيقيا ما ورد في الفقره الثالثه من الماده العاشره من تنظيم الهييه، يجب علي مقدمي الخدمات والمشتركي ضمن نطاق عمل هذه الضوابط تحقيق الالتزام الدايم والمستمر بضوابط الامن السيراني للحوسيه السحابيه، وذلك حسب المستويات الموضحه في الجدول رقم (٢) والجدول رقم (٢) في قسم "الملحق (ا): مستويات ضوابط الامن السيراني للحوسبه السحابيه" من هذه الوثيقه، مع الاخد بالاعتبار القاعدتين ادناه: الضوابط التي تخص المشركين في هذه الوثيقه مكمله لضوابط الوارده في وثيقه الضوابط الاساسه للامن السيراني وامتداد لها; وعليه فان المشركين ملزمون بالتطبيق الدايم والاستمر لجميع الضوابط الوارده في الوثيقتين. الضوابط التي تخص مقدمي الخدمه في هذه الوثيقه مكمله للضوابط الوارده في وثيقه الضوابط الاساسه للامن السيراني وامتداد لها; وعليه فان مقدمي الخدمه، سواء داخل او خارج نطاق عمل الضوابط الاساسيه للامن السيراني، ملزمون بالتطبيق الدايم والاستمرج لجميع الضوابط الوارده في الوثيقتين. ستقوم الهييه ابعطاء فتره لالتزام مقدمي الخدمات والمشتركين داخل نطاق العمل بالضوابط (مع الاخذ بالاعتبار مقدمي الخدمات والمشتركين الذين يتنقلون من خارج نطاق العمل الي داخل نطاق العمل) وفق ما تراه الهييه مناسيا، كما تقوم الهييه بتقييم التزام مقدمي الخدمات والمشتركين بما ورد في هذه الوثيقه وفق الايه التي تراها مناسبه لذلك، ومن هذه الاليات: التقييم الذاتي لمقدمي الخدمات والمشتركين و/او تقييم الاتزام الخارجي من قبل الهييه او من تنبيه. الهييه الوطنيه للمسيران National Cybersecurity Authority تعريف الوثيقه: متاح الانجز الانجز الانجز الانجز الانجز الانجز الانجز الانجز ضوابط الامن السيراني للحوسبه الصحابه ٦. ملحق المنهجيه والمواهمه لضوابط الامن السيراني للحوسبه السحابيه قامت الهديه بتطوير وثيقه ملحق المنهجيه والمواهمه لضوابط الامن السيراني للحوسبه السحابيه، والتي تعد جزءا من وثيقه ضوابط الامن السيراني للحوسبه السحابيه، وتحتوي هذه الوثيقه علي: مبادي تصميم ضوابط الامن السيراني للحوسبه السحابيه. العلاقه بامعايير الدوليه الاخري. منهجيه تصميم ضوابط الامن السيراني للحوسبه السحابيه. مكونات وهيكليه ضوابط الامن السيراني للحوسبه السحابيه. مواءمه المكونات الفرعيه مع المعايير الدوليه. مواءمه الضوابط مع المعايير الدوليه. مواءمه المكونات الفرعيه للضوابط الاساسيه للامن السيراني مع ضوابط الامن السيراني للحوسبه السحابيه. قابله تطبيق ضوابط الامن السيراني للحوسبيه السحابيه علي فاذج الحوسبه السحابيه الثالثه („Taas“، البنيه التحتيه كخدمه "PaaS"، المنصه كخدمه "SaaS"، المربحيات كخدمه "SaaS"). ال TCDH والمراجعه .V تثول الهبه التحديث والمراجعه الدوريه لضوابط الامن السيراني للحوسبه السحابيه (والوثايق الاحاقيه الخاصه بها) حسب متطلبات الامن السيراني والمستجدات ذات العلاقه. كما تتولي الهينه الاعلان عن الاصدار المحدث من الضوابط لطبيقته والالتزام به. الهينه الوكنيه للامن السيراني National Cybersecurity Authority تحذيف الوثيقه: متان ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: ١١١ هيكليه المكونات الفرعيه لضوابط الامن السيراني للحوسبه السحابيه يوضح الشكل (٢) ادناه المكونات الاساسيه والفرعيه للضوابط. <table><tr><td>اداره مخاطر الامن السيرانيCybersecurity Risk Management</td><td>٢-١</td><td>ادوار ومسؤوليات الامن السيرانيCybersecurity Roles and Responsibilities</td><td>١-١</td><td rowspan="2">١-١ حوكمه الامن السيرانيCybersecurity Governance</td></tr><tr><td>الامن السيراني المتعلق بالمؤارد البشريهCybersecurity in Human Resources</td><td>٤-١</td><td>الالتزام بتشريعات وتنظيمات ومعايير الامن السيرانيCompliance with Cybersecurity Standards, Laws and Regulations</td><td>٣-١</td></tr><tr><td colspan="3">الامن السيراني ضمن اداره التغيرCybersecurity in Change Management</td><td>٥-١</td><td rowspan="2"></td></tr><tr><td>اداره هويات الدخول والاصلاحياتIdentity and Access Management</td><td>٢-٢</td><td>اداره الاصولAsset Management</td><td>١-٢</td></tr><tr><td>اداره امن الشبكاتNetworks Security Management</td><td>٤-٢</td><td>حمايه الانظمه واجهزه معالجه المعلوماتInformation System and Information Processing Facilities Protection</td><td>٣-٢</td><td rowspan="2"></td></tr><tr><td>حمايه البيانات والعلوماتData and Information Protection</td><td>٦-٢</td><td>امن الاجهزه المحمولهMobile Devices Security</td><td>٥-٢</td></tr><tr><td>اداره النسخ الاحتياطيهBackup and Recovery Management</td><td>٨-٢</td><td>التشفريرCryptography</td><td>٧-٢</td><td rowspan="2">٢- تعزيز الامن السيرانيCybersecurityDefense</td></tr><tr><td>اختبار الاختراقPenetration Testing</td><td>١٠-٢</td><td>اداره التغراتVulnerabilities Management</td><td>٩-٢</td></tr><tr><td>اداره حوادث وتهديدات الامن السيرانيCybersecurity Incident and Threat Management</td><td>١٣-٢</td><td>اداره سجلات الاحدات ومراقبه الامن السيرانيCybersecurity Event Logs and Monitoring Management</td><td>١١-٢</td><td rowspan="2"></td></tr><tr><td>حمايه تطبيقات الوسوبWeb Application Security</td><td>١٤-٢</td><td>الامن الماديPhysical Security</td><td>١٣-٢</td></tr><tr><td>امن تطوير الاثنيهSystem Development Security</td><td>١٦-٢</td><td>اداره المفتيحKey Management</td><td>١٥-٢</td><td rowspan="2"></td></tr><tr><td colspan="3">امن وسايل التخزينStorage Media Security</td><td>١٧-٢</td></tr><tr><td colspan="3">جوانب صمود الامن السيراني في اداره استمراريه الاعمالCybersecurity Resilience aspects of Business Continuity Management (BCM)</td><td>١-٢</td><td>٢- صمود الامن السيرانيCybersecurity Resilience</td></tr><tr><td colspan="3">الامن السياني ا澎عاق بسلطه الامداد والاطراف الخارجيهSupply Chain and Third-Party Cybersecurity</td><td>١-٤</td><td>٢- الامن السياني المعلقه بالوافه والطريقه الحاجيهThird-PartyCybersecurity</td></tr></table> شكل ٣: المكونات الاساسيه والQRعيه لضوابط الامن السياني للحوسبه السحابيه تعريفه الوثيقه: متاح المينه الوطنيه للام السيراني National Cybersecurity Authority السب اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه ٩. هيكليه وثيقه ضوابط الامن السيراني للحوسبه السحابيه يشار الي وثيقه ضوابط الامن السيراني للحوسبه السحابيه بالطريقه الموضحه في الشكل (٣). شكل ٣: رموز تعريف ضوابط الامن السيراني للحوسبه السحابيه يتم استخدام الهيكليه الموضحه في الشكل (٤) لترقيم مكونات ضوابط الامن السيراني للحوسبه السحابيه. شكل ٤. هيكليه ضوابط الامن السيراني للحوسبه السحابيه الهميه الوظيفه المامن السيراني National Cybersecurity Authority, IP تصنيف الوثيقه: متاع ضوابط المن السيراني للحوسبه السحابيه اشاره المشاركه: ابيض تحتوي ضوابط الامن السيراني للحوسبه السحابيه علي ضوابط اساسيه وفرعيه لمقدمي الخدمات والمشتركين، وكما هو موضع في الشكل (٤) اعلاء، تم التفريق بينهما من خلال رمز الضابط، حيث تم الاشاره الي الضوابط الخاصه بمقدمي الخدمات والمشتركين كالتالي: • تم استعمال الحرف (م) في رمز الضابط للاشاره الي الضوابط الخاصه بمقدمي الخدمات. • تم استعمال الحرف (ش) في رمز الضابط للاشاره الي الضوابط الخاصه بالمشتركين. فعلي سبيل المثال: ١-١٠-٢-١٠ يشير الي ان الضابط خاص بمقدمي الخدمات، و ١-١٠-١٠ يشير الي ان الضابط خاص بالمشتركين. يرجي ملاحظه ان الارقام التي تكون بخط عريض وباللون الاخضر (مثل: ١-٣-١) هي عباره عن اشاره مرجعيه لمكون فرعي او ضابط من الضوابط الاساسيه للامن السيران. طريقه هيكليه ضوابط الامن السيران للحوسبه المحاسبه يوضح جدول (1) ادناه طريقه هيكليه الضوابط. جدول ١. هيكليه الضوابط اسم المكون الاساسي رقم مرجعي للمكون الاساسي رقم مرجعي للمكون الفرعي الهدف الضوابط بنود الضابط رقم مرجعي للضابط الخدمه الليفيه من السريان National Cybersecurity Authority تنفيف الوثيقه: متاح IE البنق اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه ١. ضوابط الامن السيراني للحوسبه السحابيه تفاصيل ضوابط الامن السيراني للحوسبه السحابيه. (Cybersecurity Governance) حوكمه الامن السيراني <table><tr><td>ادوار ومسؤليات الامن السيراني (Cybersecurity Roles and Responsibilities)</td><td>1-1</td></tr><tr><td>ضمان تحديد ادوار ومسؤليات واضحه لجميع الاطراف المشاركه في تطبيق ضوابط الامن السيراني للحوسبه الصحيه، ما في ذلك ادوار ومسؤليات منصب رييس مقدم الخدمه اوالمشترك، او من ينبيه، ويشار له في هذه الضوابط باسم «صاحب «الصلاحيه».</td><td>الهدف</td></tr><tr><td>بالاضافه للضابط 1-1 في الضوابط الاساسيه للامن السيراني، يجب علي صاحب «الصلاحيه» تحديد وتوثيق واعتماد ما يلي:1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-</td><td></td></tr></table> بالاضافه للضابط 1-4-1 في الضوابط الاساسيه للامن السيراني، يجب علي صاحب «الصلاحيه» تحديد وتوثيق واعتماد ما يلي: ادوار الامن السيراني، وتكليفات المسؤويه والمحاسبه والاستثاره والتبليغ وسؤليات صاحب الملاحظه. اداره مخاطر الامن السيراني (Cybersecurity Risk Management) R1-1 والتقنيه لدي مقدمي الخدمات والمشتركن، وذلك وفقا للسياسات والاجراءات التطبيقيه لديهم والمتطلبات التشريعيه والتنظيميه ذات العلاقه. الضوابط يجب ان تثممن منهجيه اداره مخاطر الامن السيراني المذكوره في المكون الفرعي 1-1 الضوابط الاساسيه للامن السيراني لدي مقدمي الخدمات بحد ادني ما يلي: الهميه الوكليه للمن السيراني National Cybersecurity Authority تمنيف الوثيقه: متاع ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: <table><tr><td>( Acceptable Risk Levels ) تحديد المستوي المقبول للمخاطر</td><td>1-1-م-1-1</td></tr><tr><td>بخدمانت الحوسبه السحابيه، وتوضيحها لل مشترك اذا كانت المخاطر ذات علاقه.</td><td></td></tr><tr><td>اخذ تصنيف البيانات والمعلومات بالاعتبار في منهجيه اداره مخاطر الامن</td><td>2-1-م-1-1</td></tr><tr><td>السييراني.</td><td></td></tr><tr><td>انشاء سجل لمخاطر الامن السييراني خاص بالعمليات وخدمات الحوسبه</td><td>3-1-م-1-1</td></tr><tr><td>السحابيه، ومتابعته دوريا بما يتناسب مع طبيعه المخاطر.</td><td></td></tr><tr><td>يجب ان تتضمن منهجيه اداره مخاطر الامن السييراني المذكرره في المكون الفرعي 1-1-1</td><td>1-1-م-1-1</td></tr><tr><td>الضوابط الاساسيه للامن السييراني لدي المشركين بحد ادني ما يلي:</td><td></td></tr><tr><td>تحديد المستوي المقبول للمخاطر (Acceptable Risk Levels)</td><td>1-1-م-1-1</td></tr><tr><td>بخدمات الحوسبه السحابيه.</td><td></td></tr><tr><td>اخذ تصنيف البيانات والمعلومات بالاعتبار في منهجيه اداره مخاطر الامن</td><td>2-1-م-1-1</td></tr><tr><td>السييراني.</td><td></td></tr><tr><td>انشاء سطح لمخاطر الامن السييراني خاص بالعمليات وخدمات الحوسبه</td><td>3-1-م-1-1</td></tr><tr><td>السحابيه، ومتابعته دوريا ما يتناسب مع طبيعه المخاطر.</td><td></td></tr><tr><td>الالتزام بتشريعات وتنظيمات ومعابير الامن السييراني (Compliance with Cybersecurity Standards, Laws and Regulations)</td><td>3-1</td></tr><tr><td>ضمان التاكد من ان برنامج الامن السييراني لدي مقدمي الخدمات والمشتركن متوافق مع المتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضابط 1-7-1 في الضوابط الاساسيه للامن السييراني، يجب ان يشتمل التزام مقدمي والخطات بال متطلبات التشريعيه والتنظيميه بحد ادي ما يلي:</td><td>1-3-1</td></tr><tr><td>الالتزام الدايم والمستمر بجميع الانظمه واللوايح والتعليمات والقرارات والاطر والضوابط التنظيميه المتعلقه بالامن السييراني والمعمول بها في المملكه.</td><td>1-3-1</td></tr><tr><td>بالاضافه للضابط 1-7-1 في الضوابط الاساسيه للامن السييراني، يجب ان يشتمل التزام المشركين بالعتطلبات التشريعيه والتنظيميه بحد ادي ما يلي:</td><td>1-3-1</td></tr><tr><td>المراقبه الدايعه والمسجره لدي التزام مقدمي الخدمات بالتشريعات، وينود العقود المتعلقه بالامن السييراني.</td><td>1-3-1</td></tr><tr><td>الامن السييراني المتعلق بالابوارد البشريه (Cybersecurity in Human Resources)</td><td>1-1</td></tr><tr><td>ضمان التاكد من ان مخاطر الامن السييراني المتعلقه بالعاملين (موظفين ومتعاقدين) لدي مقدمي الخدمات والاشتركن، تعالج بفعاليه قبل واثناء وعند اتجاهء انياء عملهم، وذلك وفقا للسياسات والاجراءات التطبيقيه لديهم، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr></table> تعريف الوثيقه: متان العربيه listingه للا من السيران National Cybersecurity Authority, ابيض اشاره المشاركه: ضوابط الممن السيراني للحوسبه السحابيه <table><tr><td colspan="2">الضوابط</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابين ١-٩-١ في الضوابط الاساسيه للاسين السيراني, يجب ان تغطي متطلبات الامن السيراني قبل بدء وخلال العلاقه المهنيه بين العاملين ومقدمي الخدمه بحد ادني ما يلي:فيما يتعلق بمراكز البيانات التابعه لمقدم الخدمه داخل المملكه، يجب ان يشفل وطايق الامن السيراني مواطنون سعوديون مؤهلون. اجراء المسح الامني للعاملين داخل المملكه الذين لمح قو الصول الي الانظمه التقنيه السحابه (Cloud Technology Stack (CTS)) اقرار وتوقيع العاملين علي جميع سياسات الامن السيراني كشرط لوصول (CTS).</td><td>١-١-٤-١٢-١-٤-١٢-١-٤-١٢-١-٤-١٢-١-٤-١٢-١</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ١-٩-١ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني بعد اتجاه العلاقه المهنيه بين العاملين ومقدمي الخدمه بحد اذي ما يلي: ضمان اعاده الاصل الخاصه مقدمي الخدمات (لا سيما ذات الصله بالامن السيراني) بمجرد انهاء الخدمه مع العاملين.</td><td>١-٢-٢-١</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ١-٩-١ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني قبل بدء العلاقه المهنيه بين العاملين والمشترين، بحد اذي ما يلي: اجراء المسح الامني للعاملين الذين لمم حق الوصول الي المهام الحساسه لخدمات الحوسبه الحسابيه، مثل: اداره المفتيح، اداره الخدمات، التحكم (Access Control) بالوصول</td><td>١-١-٢٠-١</td></tr><tr><td>الامن السيراني ضمن اداره التغير (Cybersecurity in Change Management) التاكد من ان متطلبات الامن السيراني مضمنه في منهجيه واجراءات اداره التغير لدي مقدمي الخدمات لحمايه السريه وسلامه الاصل المعلوماتيه والتقنيه لديهم، ودقتها وتوافرها، وذلك وفقا للسياسات والاجراءات التنظيميه لدي مقدمي الخدمات والمشتركين والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٥-١الهدف</td></tr><tr><td>الضوابط يجب تحديد متطلبات الامن السيراني لاداره التغير لدي مقدمي الخدمات، وتوثيقيها، واعتمادها. يجب تطبيق متطلبات الامن السيراني الخاصه اداره التغير الذي مدقي المخدمات.</td><td>١-٥-١٢-٥-١</td></tr></table> المعينه الوطنيه للامن السيراني National Cybersecurity Authority IV تصريف الوثنيه للمن السيراني ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: ٢٥٥ <table><tr><td>يجب ان يخطي الامن السيرياني لاداره التغير الذي مقدمي الخدمات بحد ادني ما يلي: اجراءات تنفيذ التغيرات (المخطط لها) بطرق امنه، في انظمه الانتاج (Production Systems) مع اعطاء اولويه للملاحظات المتعلقه بالامن السيرياني.</td><td>٢-٣-٥-١</td></tr><tr><td>اجراءات تنفيذ التغيرات الاستثناييه ذات العلاقه بالامن السيرياني (مثل التغيرات اثناء التعاقي من الحوادث).</td><td>٢-٣-٥-١</td></tr><tr><td>يجب مراجعه متطلبات الامن السيرياني لاداره التغير لدي مقدمي الخدمات، ومراجعه تطبيقها، دوريا.</td><td>٤-٥-١</td></tr></table> المينه الوطنيه للامن السيران National Cybersecurity Authority تعريف الوثيقه: متاح IA السلامه اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه ( Cybersecurity Defense ) تعزيز الامن السيراني <table><tr><td>اداره الاصول(Asset Management)</td><td>١-٢</td></tr><tr><td>التاكد من ان مقدمي الخدمات والمنشترين لديهم قايمه جرد دقيقه وحديثه للاصول تشمل التفاصيل ذات العلاقه لجميع الاصول المعلوماتيه والتنقيه، من اجل دعم العمليات التخطيليه لديهم ومتطلبات الامن السيراني، لتحقيق سريه وسلامه الاصول المعلوماتيه والتنقيه ودقتها وتوافرها.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٣</td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي ٢-٣ في الصوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لاداره الاصول المعلوماتيه والتنقيه لدي مقدمي الخدمات، بحد اذي ما يلي: حصر جمع الاصول المعلوماتيه والتنقيه باستخدم التقنيات المnasيه كقاعده بيانات اداره الاعدادات (CMDB) او قدره مماليله، تتضمن جردا لكل الاصول التقنيه. ٢-١-٣-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢</td><td></td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي (CMDB) او قدره مماليله، تتضمن جردا لكل الاصول بيانات اداره الاعدادات (CNDB) (واشراكهم في دوره حياه اداره الاصول. 1-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1</td><td>1-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-</td><td></td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي ١٢ في الضوابط الاساسيه للامن السيوان، يجب ان تغطي متطلبات الامن السيوان لاداره الاصول المعلوماتيه والتقنيه لدي المشركين، بحد ادني ما يلي: ١-١- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م</td><td></td><td>1-١- م-1- م-1- م-1- م-1- م-1- م-1- م-1- م-1</td><td></td></tr><tr><td>اداره هويات الدخول والاصلاحيات (Identity and Access Management)</td><td>٢-٢</td><td></td><td></td></tr><tr><td>ضمان حمايه الامن السيراني للوصول المنقطي (Logical Access) الي الاصول المعلوميه والتقنيه الخاصه مقدمي الخدمات والمشتركين من اجل منع الوصول غير المصرح به وتقييد الوصول الي ماهو مطلوب لاتجاز الاعمال الخاصه بهم.</td><td>الهدف</td><td></td><td></td></tr><tr><td>الشوابط</td><td></td><td></td><td></td></tr></table> الديبه الوطنيه للمن السيراني National Cybersecurity Authority تصنيف الوثيقه: متاح ضوابط الامن السيراني للحوسبه السحابيه اشاره: المشاركه: <table><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تخطي متطلبات الامن السيراني الخاصه باداره هويات الدخول والصلاحيات لدي مقدمي الخدمات، بحد ادي مليا:</td><td>١-٣-٢-٢</td></tr><tr><td>اداره الحسابات العامه (Generic Accounts) (الحيي لا يمكن اسند مسؤوليتها الي اشخاص محددين.</td><td>١-١-٢-٢-٢</td></tr><tr><td>الاداره الامنه للجلسات (Security Session Management) (Stuxman) (واشتمنا موثقيه (Timeout)) (Lockout) (واقفالها (Authenticity) (الحيي) (Muit-Factor Authentication) (المحق من الهويه متعدد العناصر (MULT-Factor Authentication) (المحق من الهويه متعدد العناصر (MULT-Factor Authentication) (المحق من الهويه متعدد العناصر (MULT-3-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢ الوصول الي الاثنيه التقنيه الصحيه (CTS). اجراءات لكشف محاولات الوصول غير المصرح به ومنعها مثل: (الحد الاقصي من محاولات عمليات الدخول غير الناجحه (Unsuccessful Login) (ال周三) استخدام الطرق والخوارزميات الحفظ ومعالجه كلمات المور مثل: .(Secure Hashing Functions) استخدام دوال اخترال امنه (Secure Hashing Functions) الاداره الامنه للحسابات الخاصه بالعاملين التابعين للاطراف الخارجيه .(Third-party) التحكم في الوصول الي الانظمه الاداريه (Management Systems) (Administrative Consoles) اخفاء معلومات التحقق من الهويه، خاصه كلمات المور، عند عرضها للمستخدم: لحمياتها من اطلاع الاخرين عليها. الحصول علي موافقه لمشترك قبل عمليه الوصول الي اي من الاصل والبيانات الخاصه به، من قبل مقدم الخدمه او الاطراف الخارجيه لمقدم الخدمه. القدره علي الايقاف الفوري للجلسه (Session) لعمليات الدخول عن بعد ومنع المستخدم من الدخول مستقبلا. تزويد المشتركين بخدمات التحقق من الهويه متعدد العناصر لكافه الحسابات السباعيه للمستخدم ذوي الصلاحيات الهامه والحياسه. التحكم بالوصول لانظمه وسايل التخزين (مثل الشبكه الخاصه بالتخزين (Storage Area Network (SAN) بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه ياداره هويات الدخول والصلاحيات لدي المشركين، بحد ادني مايلي: اداره هويات الدخول والاصلاحيات لجميع الحسابات، التي لديها صلاحيه الوصول الي الخدمات الصحيه، خلال دوره حياتها. سريه هويه المستخدم والصابات والاصلاحيات، كما في ذلك الطلب من المستخدم حظ خصوصيتها للعاملين، والاطراف الخارجيه، والمستخدمين من جهه المشرك). تصريف الوثيقه: متاح الجهنه الوطنيه للم السيراني National Cybersecurity Authority T. التحريه اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه <table><tr><td>(Secure Session Management) الاداره الامنه للجلسات (Authenticity) (Timeout) (Lockout) (Authenticity) (Timeout) (Timeout) (Timeout) (Timeout) (Timeout) (Timeout) (Timeout) (Timeout) (Timeout) (Timout) (Timout) (Timout) (Timout) (Timout) (Timout) (Timout) (Timout) (Timout)</td><td>٢-١-٣-١-٢-٢-٣-١-٢-٢-٣-١-٢-٢-٣-١-٢-٢-٣-١-٢-٢-٣</td></tr><tr><td>الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Sec-1- م-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢ الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Sec الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) 1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-2-1-2-1-2-1-2-1-2-1-2-1-2-1-2-1-2-1 الاداره الامنه للجلسات الاداريه (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) (Secure Session Management) ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: <table><tr><td>تقديم خدمات الحوسبه السحابيه من داخل المملكه، وتشمل الانظمه المستخدمه ما في ذلك انظمه المزيه، ومراكز التعاون في الكوارث.</td><td>1-1-م-3-2</td></tr><tr><td>تقديم خدمات الحوسبه السحابيه من داخل المملكه، وتشمل الانظمه المستخدمه ما في ذلك انظمه المزيه، والدفاعيه.</td><td>1-1-م-3-2</td></tr><tr><td>(Endpoint Detection and تقنيات المينيات الحديثه، مثل تقنيات and (EDR))</td><td>1-1-م-3-2</td></tr><tr><td>Response (EDR))</td><td></td></tr><tr><td>بانظمه واجهزه معالجه المعلومات لدي مقدمي الخدمات، للاستجابه السريعه للحوادث.</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تعطي متطلبات الامن السيراني بمواجهه الاظمه واجهزه معالجه المعلومات لدي المشركين، بحد ادني مليي:</td><td>1-١-٢-٢</td></tr><tr><td>التحقق من قيام مقدم الخدمه بعزل الحوسبه الصحيه لمشتركه المقدمه للمشتركين (الجهات الحكوميه والجهات ذات البنيه التحتيه الحسامه) عن اي حوسبه سحابه اخري مقدمه للجهات خارج نطاق العمل.</td><td>1-١-٢-٢</td></tr><tr><td>اداره امن الشبكات (Networks Security Management)</td><td>٤-٢</td></tr><tr><td>ضمان حمايه شبكات مقدمي الخدمات والمشتركين من المظاطر السيرانيه.</td><td>الهدف</td></tr><tr><td>بالاضافه للضافه الفرعيه ضمن الضابط ٢٠-٥-٢ في الضوابط الاساسيه للامن السيراني يجب ان تغطي متطلبات الامن السيراني الخاصه اداره امن الشبكات لدي مقدمي الخدمات، بحد ادني مايلي:</td><td>١-٤-٢</td></tr><tr><td>مراقبه الشبكات الداخليه والخارجيه للكشف عن الانشطه المشوهه.</td><td>١-١-٤-٢</td></tr><tr><td>عزل وحمايه الشبكه الخاصه بالانظمه التقنيه الصحيه (CTS) من الشبكات (CTS) من الشبكات (CTS) من الشبكات (CTS) من الشبكات (CTS) من الشبكات (CTS) من الشبكات (CTS) من الحمايه من جهات تعطيل الخدمات (CTS) من الحمايه من جهات تعطيل الخدمات (CTS) من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه منالحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه من الحمايه (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) (Cloud Service Delivery) العربيه ضوابط الامن السيراني للحوسبه السحابيه <table><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٥-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه باداره امن الشبكات لدي المشركين، بحد ادني مايلي: حمايه القناه المستخدمه للاتصال الشبكي مع مقدم الخدمه.</td><td>١-١٠-٢-٢</td></tr><tr><td>امن الاجهزه المحوله (Mobile Devices Security)</td><td>٥-٢</td></tr><tr><td>ضمان حمايه الاجهزه المحوله (ما في ذلك اجهزه الحاسب المحصول، والهواتف الذكيه، والاجهزه اللوحيه) من المخاطر السيرانيه، وضمان التعامل الامن مع المعلومات والبيانات الحساسه التي ترتبط باعمال مقدمي الخدمات والمشتركين، وحمايتها اثناء النقل والتخزين عند استخدام الاجهزه المحوله.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٣-٥-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٦-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تخطي متطلبات الامن السيراني الخاصه بامن الاجهزه المحوله لدي مقدمي الخدمات، بحد اذي مايلي:</td><td>١-٣-٥-٢</td></tr><tr><td>الاداره الامنيه للاجهزه المحوله (Inventory) للاجهزه المحوله.</td><td>٢-١-٣-٥-٢</td></tr><tr><td>قفل الشاشه لاجهزه المستخدمين. (Screen Lock)</td><td>٣-١-٣-٥-٢</td></tr><tr><td>قبل اعاده استخدام الاجهزه المحوله او التخلص منها، خصوصا التي يتم استخدامها للدخول علي الانظمه التقنيه السحابيه (CTS) يجب التاكد من استخدامها علي اييه بيانات او معلومات باستخدم وسايل امنه.</td><td>٤-١-٣-٥-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٦-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بامن الاجهزه المحوله لدي المشتركين، بعد ادي مايلي:</td><td>١-١-٢-٥-٣</td></tr><tr><td>استخدمها للدخول علي الخدمات الصحيه، يجب التاكد من عدم احتوايها علي ايه بيانات او معلومات باستخدام وسايل امنه.</td><td>٦-٣</td></tr><tr><td>حمايه البيانات والعلومات (Data and Information Protection)</td><td>٦-٣</td></tr><tr><td>ضمان حمايه بيانات مقدمي الخدمات والمشتركين، وسريتها، سلامتها، ودقتها، وفقا للسياسات والاجراءات التطبيقيه لديهم، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٣-٦-٦</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣-٧ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بحمايه البيانات والمعلومات لدي مقدمي الخدمه، يحد ادي ملي:</td><td>١-٣-٦-٦</td></tr></table> العربيه الوحبيه للمن السيراني National Cybersecurity Authority, Γ تصنيف الوثيقه: متان ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه : اينغرو <table><tr><td>عدم استخدام بيانات الاظمه التقنيه السحابيه (CTS) في غير بييه الانتاج (Production Environment)</td><td>1-1-٢-١</td></tr><tr><td>تلك البيانات مثل: تقنيات تعتيم البيانات (Data Masking) او تقنيات مزج (Data Masking)</td><td>1-1-٢-١</td></tr><tr><td>تزويد المشركين بعمليات واجراءات وتقنيات امنه التخزين البيانات، مع الالتزام بال متطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٢-١-٢-٢</td></tr><tr><td>حذف واتلاف بيانات المشرك بطرق امنه عند الانتهاء من العلاقه مع المشرك.</td><td>٣-١-٢-٢</td></tr><tr><td>الالتزام بالحافظه علي سريه بيانات ومعلومات المشرك، حسب المتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٤-١-٢-٢</td></tr><tr><td>تزويد المشركين بوسايل امنه لتصدير ونقل البيانات والبنيه التحتيه الافتراضيه.</td><td>٥-١-٢-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٧-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بحمايه بيانات و معلومات المشركين في الحوسبه المحسابيه، بحد ادني مايلي: وجود ضمانات للقدره علي حذف البيانات بطرق امنه عند الانتهاء من العلاقه (Exit Strategy) استخدم و سايل امنه لتصدير ونقل البيانات والبنيه التحتيه الافتراضيه.</td><td>١-١-٢-٢-١-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١</td></tr><tr><td>الtsشفر (Cryptography)</td><td>٧-٢</td></tr><tr><td>ضمان استخدام التشفر بطريقه مناسبه وفعاله لحمايه الاصل المعلوماتيه الخاصه بقدمي الخدمات والمشتركين وفقا للسياسات والاجراءات التخطيه والمتطلبات التشريعيه والالتطبيه والتخطيه. ذات العلاقه.</td><td>الهدف</td></tr><tr><td>بالاضافه للضواطبه الفرعيه ضمن الضابط ٢-٨-٢ في الضوابط الاساسيه للامن السيراني يجب ان تغطي متطلبات الامن السيراني الخاصه بالتشفر لدي مقدمي الخدمات، بحد ادني مليي: (Advanced) (NCS-1:2020)</td><td>الضوابط ١-٤-٧-٢</td></tr><tr><td>القدره علي اصدار شهادات رقميه وادارتها بطرق امنه، او استخدام شهادات (Trusted Certification Authority)</td><td>٢-١-٥-٧-٢</td></tr></table> تنفيف الوثيقه: متان العربيه الوطنيه للان السيدراني National Cybersecurity Association Γε البييه اشاره: المشاركه: ضوابط الممن السيراني للحوسبه السحابيه <table><tr><td>١-ش-١-٢</td><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٨-٣ في الضوابط الاساسيه للمن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بالتشير لدي المشركي، يحد ادي مايلي:الالتزام باستخدم طرق وخوارزميات ومفاتيح واجهزه تشفير محدثه وامنه،وفق للمستوي المتقدم (Advanced) ضمن المعايير الوطنيه للتشغير.(NCS-1:2020)</td><td>١-١-٣-٢</td></tr><tr><td></td><td>تشغير البيانات والمعلومات المنقوله الي الخدمات الصحيه، او المنقوله منها. بحسب المطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>٢-١-٣-٢</td></tr><tr><td></td><td>اداره النسخ الاحتياطيه (Backup and Recovery Management)</td><td>٨-٣</td></tr><tr><td></td><td>ضمان حمايه بيانات ومعلومات مقدمي الخدمات والمشتركين والاعدادات التقنيه للانظمه والطبيقات الخاصه بهم من الاضرار الناجمه عن المخاطر السيرانيه، وذلك وفقا للسياسات والاجراءات التنظيميه لدي مقدمي الخدمات والمطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td></td><td>الضوابط</td><td>١-٨-٢</td></tr><tr><td></td><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٩-٣ في الضوابط الاساسيه للانم السيريان، يجب ان تغطي متطلبات الامن السيريان الخاصه اداره النسخ الاحتياطيه لدي مقدمي الخدمات، يحد اذي مايلي: تامين الوصول والتغزين، والنقل لمحتوي النسخ الاحتياطيه بيانات المشرك ووسناظها، وحمايتها من الاتلاف، او التعديل، او اطلاعات غير المحر به. تامين الوصول، والتغزين، والنقل لمحتوي النسخ الاحتياطيه للانميه التقنيه (CTS) (السمحابيه) وسناظها، وحمايتها من الاتلاف، او التعديل، او اطلاعات غير المحر به. المصرح به.</td><td>١-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢</td></tr><tr><td>اداره التغرات (Vulnerabilities Management)</td><td>٢-٢</td></tr><tr><td>ضمان اكتشاف التغيرات التقنيه في الوقت المناسب، ومعالجاتها بشكل فعال؛ وذلك لمجع احتماليه استغلال هذه التغيرات من قبل الهجمات السياريه او تقليلها، وكذلك التقليل من الاثار المترتبه علي الاعمال الخاصه بمقدمي الخدمات والمشتركين.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٠-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢- تغطي متطلبات الامن السيراني الخاصه اداره الثالث لدي مقدمي الخدمات، بعد ادني مايلي: تقييم ومعالجه الثالث مكونات الانظمه التقنيه الصحيه (CTS) الخارجيه مره واحده شهريا علي الاقل، وكل ثلاثه اشهر علي الاقل مكونات الانظمه التقنيه الصحيه (CTS) الداخليه. اشعار المشرك بالiktرات الميكثصه التي قد تؤثر عليه، وكيفيه معالجاتها. ٢-١-٩-٢ ٢-١-٩-٢ ٢-١-٩-٢ ٢-١-٩-٢ ٢-١-٩-٩-٢ ٢-١-٩-٢ ٢-١-٩-٢ ٢-١-٩-٢ الخدمه الاجنيه للدين السيراني National Cybersecurity Act تصنيف الوثيقه: متاع ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: السقف السبع اشاره: ٢٥ ضوابط الامن السيراني للحوسبه السحابيه <table><tr><td>الموصول من الوصول بالامن السيبراني (Event Logs) حمايه سجلات الاحدات (Event Logs) غير المصرح به، او العذب، او الحذف غير المصرح، وذلك وفقا للمتطلبات التشريعيه، او التنظيميه.</td><td>٤-١-١١-٢</td></tr><tr><td>(Cybersecurity Events) المرقابه الامنيه المستمره لاحداث الامن السيبراني (Cybersecurity Events) باستخدام تقنيات (SIEM) بحيث تشمل جميع الاحداث المتعلقه بالانظمه (CTS).</td><td>٥-١-١١-٢</td></tr><tr><td>(Audit Trail) المرا جعه الدوريه لسجلت الاحداث (Event Logs) (CTS) بحيث تشمل الاحداث والسجلات المتعلقه بالانظمه التقنيه (CTS) التي تم تنفيذها من قبل مقدم الخدمه.</td><td>٦-١-١١-٢</td></tr><tr><td>استخدام وسايل اليه مراقبه سجلت الاحداث الخاصه بعمليات الدخول عن (Remote Access) بعد</td><td>٧-١-١١-٢</td></tr><tr><td>التعامل الامن مع بيانات المستخدمين المتواجده في سجلت الاحداث (Audit Trails) وسجلت احداث الامين السيراني (Cybersecurity Events Logs)</td><td>٨-١-١١-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٢-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لاداره سجلت الاحداث ومراقبه الامن السيراني لدي المشركين، بحد ادني مليي:</td><td>١-١-١١-٢</td></tr><tr><td>تفعيل وجمع سجلت الاحداث الخاصه بعمليات الدخول (Login) والاحداث الخاصه بالامن السيراني علي الاصول المتعلقه بالخدمات الصحيه. ان تشمل عمليه المرقبه جميع الاحداث احداث الامن السيراني المفعله علي الخدمات الصحيه الخاصه بالمنشترك.</td><td>١-١-١١-٢</td></tr><tr><td>اداره حوادث وتهديدات الامن السيراني (Cybersecurity Incident and Threat Management)</td><td>١٢-٢</td></tr><tr><td>ضمان تحديد واكتشاف حوادث الامن السيراني في الوقت المتناسب وادارتها بشكل فعال والتعامل مع تهديدات الامن السيراني استباقيا من اجل متع او تقليل الاثار المترتبه علي اعمال مقدمي الخدمات.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٣-٣ في الضوابط الاساسيه للامن السياري، يجب ان تغطي متطلبات الامن السيراني لاداره حوادث وتهديدات الامن السيراني لدي مقدمي الخدمات، بحد ادي ملي:</td><td>١-٢-٣</td></tr><tr><td>الاشتراك مع المجموعات والجهات المختصه والموثوقه للحصول علي اخر التهديدات والاستجدات في مجال الامن السياري.</td><td>١-١-٣</td></tr><tr><td>تدريب العاملين (موظفين ومتعاقدين) علي الاستجابه لحوادث الامن السيرياني ما يتمايي مع الادوار والمسوليات.</td><td>٢-١-٣</td></tr></table> الملكيه الوظبيه للمن السيراني National Cybersecurity Authority ΓV تصنيف الوثيقه: متاع ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه: بض <table><tr><td>اختبار قدرت الاستجابه لحوادث الامن السيراني دوريا.(Root Cause Analysis) تحليل وتحديد الاسباب لتجازيه ميزان (Roo) الحلود الامن(السياري, ووضع الخطط الكفيله مEALجتها.تقديم الدعم الي المشتركين في حالات القضايا القانونيه، والتحليل الرقمي الجنايي، والحفاظ علي الادله الرقميه التي تQE تحت اداره ومسؤوله مقدم الخدمه حسب المتطلبات التشريعيه والتنظيميه ذات العلاقه.تبليغ المشترك بشكل فوري عن حوادث الامن السيراني التي قد تؤثر عليه، في حال اكتشاف الحادثه.دعم المشتركين للتعامل مع حوادث الامن السيراني حسب الاتفاقيه مابين مقدم الخدمه والمشترك.قياس ومراقبه مؤشرات الاداء الخاصه اداره حوادث الامن السيراني، ومراقبه مدي الالتزام بمتطلبات العقود والتشريعات.</td><td>1-1-م-12-2-1-م-12-3-1-م-12-4-1-م-12-5-1-م-12-6-1-م-12-7-1-م-12-8-1-م-12-9-1-م-12-10-1-م-12-11-1-م-12-12-1-م-12-13-1-م-12-14-1-م-12-15-1-م-12-16-1-م-12-17-1-م-12-18-1-م-12-19-1-م-12-20-1-م-12-21-1-م-12-22-1-م-12-23-1-م-12-24-1-م-12-25-1-م-12-26-1-م-12-27-1-م-12-28-1-م-12-29-1-م-12-30-1-م-12-31-1-م-12-32-1-م-12-33-1-م-12-34-1-م-12-35-1-م-12-36-1-م-12-37-1-م-12-38-1-م-12-39-1-م-12-40-1-م-12-41-1-م-12-42-1-م-12-43-1-م-12-44-1-م-12-45-1-م-12-46-1-م-12-47-1-م-12-48-1-م-12-49-1-م-12-50-1-م-12-51-1-م-12-52-1-م-12-53-1-م-12-54-1-م-12-55-1-م-12-56-1-م-12-57-1-م-12-58-1-م-12-59-1-م-12-60-1-م-12-61-1-م-12-62-1-م-12-63-1-م-12-64-1-م-12-65-1-م-12-66-1-م-12-67-1-م-12-68-1-م-12-69-1-م-12-70-1-م-12-71-1-م-12-72-1-م-12-73-1-م-12-74-1-م-12-75-1-م-12-76-1-م-12-77-1-م-12-78-1-م-12-79-1-م-12-80-1-م-12-81-1-م-12-82-1-م-12-83-1-م-12-84-1-م-12-85-1-م-12-86-1-م-12-87-1-م-12-88-1-م-12-89-1-م-12-90-1-م-12-91-1-م-12-92-1-م-12-93-1-م-12-94-1-م-12-95-1-م-12-96-1-م-12-97-1-م-12-98-1-م-12-99-1-م-12-100-1-م-12-101-1-م-12-102-1-م-12-103-1-م-12-104-1-م-12-105-1-م-12-106-1-م-12-107-1-م-12-108-1-م-12-109-1-م-12-110-1-م-12-111-1-م-12-112-1-م-12-113-1-م-12-114-1-م-12-115-1-م-12-116-1-م-12-117-1-م-12-118-1-م-12-119-1-م-12-120-1-م-12-121-1-م-12-122-1-م-12-123-1-م-12-124-1-م-12-125-1-م-12-126-1-م-12-127-1-م-12-128-1-م-12-129-1-م-12-130-1-م-12-131-1-م-12-132-1-م-12-133-1-م-12-134-1-م-12-135-1-م-12-136-1-م-12-137-1-م-12-138-1-م-12-139-1-م-12-140-1-م-12-141-1-م-12-142-1-م-12-143-1-م-12-144-1-م-12-145-1-م-12-146-1-م-12-147-1-م-12-148-1-م-12-149-1-م-12-150-1-م-12-151-1-م-12-152-1-م-12-153-1-م-12-154-1-م-12-155-1-م-12-156-1-م-12-157-1-م-12-158-1-م-12-159-1-م-12-160-1-م-12-161-1-م-12-162-1-م-12-163-1-م-12-164-1-م-12-165-1-م-12-166-1-م-12-167-1-م-12-168-1-م-12-169-1-م-12-170-1-م-12-171-1-م-12-172-1-م-12-173-1-م-12-174-1-م-12-175-1-م-12-176-1-م-12-177-1-م-12-178-1-م-12-179-1-م-12-180-1-م-12-181-1-م-12-182-1-م-12-183-1-م-12-184-1-م-12-185-1-م-12-186-1-م-12-187-1-م-12-188-1-م-12-189-1-م-12-190-1-م-12-191-1-م-12-192-1-م-12-193-1-م-12-194-1-م-12-195-1-م-12-196-1-م-12-197-1-م-12-198-1-م-12-199-1-م-12-200-1-م-12-201-1-م-12-202-1-م-12-203-1-م-12-204-1-م-12-205-1-م-12-206-1-م-12-207-1-م-12-208-1-م-12-209-1-م-12-210-1-م-12-211-1-م-12-212-1-م-12-213-1-م-12-214-1-م-12-215-1-م-12-216-1-م-12-217-1-م-12-218-1-م-12-219-1-م-12-220-1-م-12-221-1-م-12-222-1-م-12-223-1-م-12-224-1-م-12-225-1-م-12-226-1-م-12-227-1-م-12-228-1-م-12-229-1-م-12-230-1-م-12-231-1-م-12-232-1-م-12-233-1-م-12-234-1-م-12-235-1-م-12-236-1-م-12-237-1-م-12-238-1-م-12-239-1-م-12-240-1-م-12-241-1-م-12-242-1-م-12-243-1-م-12-244-1-م-12-245-1-م-12-246-1-م-12-247-1-م-12-248-1-م-12-249-1-م-12-250-1-م-12-251-1-م-12-252-1-م-12-253-1-م-12-254-1-م-12-255-1-م-12-256-1-م-12-257-1-م-12-258-1-م-12-259-1-م-12-260-1-م-12-261-1-م-12-262-1-م-12-263-1-م-12-264-1-م-12-265-1-م-12-266-1-م-12-267-1-م-12-268-1-م-12-269-1-م-12-270-1-م-12-271-1-م-12-272-1-م-12-273-1-م-12-274-1-م-12-275-1-م-12-276-1-م-12-277-1-م-12-278-1-م-12-279-1-م-12-280-1-م-12-281-1-م-12-282-1-م-12-283-1-م-12-284-1-م-12-285-1-م-12-286-1-م-12-287-1-م-12-288-1-م-12-289-1-م-12-290-1-م-12-291-1-م-12-292-1-م-12-293-1-م-12-294-1-م-12-295-1-م-12-296-1-م-12-297-1-م-12-298-1-م-12-299-1-م-12-300-1-م-12-301-1-م-12-302-1-م-12-303-1-م-12-304-1-م-12-305-1-م-12-306-1-م-12-307-1-م-12-308-1-م-12-309-1-م-12-310-1-م-12-311-1-م-12-312-1-م-12-313-1-م-12-314-1-م-12-315-1-م-12-316-1-م-12-317-1-م-12-318-1-م-12-319-1-م-12-320-1-م-12-321-1-م-12-322-1-م-12-323-1-م-12-324-1-م-12-325-1-م-12-326-1-م-12-327-1-م-12-328-1-م-12-329-1-م-12-330-1-م-12-331-1-م-12-332-1-م-12-333-1-م-12-334-1-م-12-335-1-م-12-336-1-م-12-337-1-م-12-338-1-م-12-339-1-م-12-340-1-م-12-341-1-م-12-342-1-م-12-343-1-م-12-344-1-م-12-345-1-م-12-346-1-م-12-347-1-م-12-348-1-م-12-349-1-م-12-350-1-م-12-351-1-م-12-352-1-م-12-353-1-م-12-354-1-م-12-355-1-م-12-356-1-م-12-357-1-م-12-358-1-م-12-359-1-م-12-360-1-م-12-361-1-م-12-362-1-م-12-363-1-م-12-364-1-م-12-365-1-م-12-366-1-م-12-367-1-م-12-368-1-م-12-369-1-م-12-370-1-م-12-371-1-م-12-372-1-م-12-373-1-م-12-374-1-م-12-375-1-م-12-376-1-م-12-377-1-م-12-378-1-م-12-379-1-م-12-380-1-م-12-381-1-م-12-382-1-م-12-383-1-م-12-384-1-م-12-385-1-م-12-386-1-م-12-387-1-م-12-388-1-م-12-389-1-م-12-390-1-م-12-391-1-م-12-392-1-م-12-393-1-م-12-394-1-م-12-395-1-م-12-396-1-م-12-397-1-م-12-398-1-م-12-399-1-م-12-400-1-م-12-401-1-م-12-402-1-م-12-403-1-م-12-404-1-م-12-405-1-م-12-406-1-م-12-407-1-م-12-408-1-م-12-409-1-م-12-410-1-م-12-411-1-م-12-412-1-م-12-413-1-م-12-414-1-م-12-415-1-م-12-416-1-م-12-417-1-م-12-418-1-م-12-419-1-م-12-420-1-م-12-421-1-م-12-422-1-م-12-423-1-م-12-424-1-م-12-425-1-م-12-426-1-م-12-427-1-م-12-428-1-م-12-429-1-م-12-430-1-م-12-431-1-م-12-432-1-م-12-433-1-م-12-434-1-م-12-435-1-م-12-436-1-م-12-437-1-م-12-438-1-م-12-439-1-م-12-440-1-م-12-441-1-م-12-442-1-م-12-443-1-م-12-444-1-م-12-445-1-م-12-446-1-م-12-447-1-م-12-448-1-م-12-449-1-م-12-450-1-م-12-451-1-م-12-452-1-م-12-453-1-م-12-454-1-م-12-455-1-م-12-456-1-م-12-457-1-م-12-458-1-م-12-459-1-م-12-460-1-م-12-461-1-م-12-462-1-م-12-463-1-م-12-464-1-م-12-465-1-م-12-466-1-م-12-467-1-م-12-468-1-م-12-469-1-م-12-470-1-م-12-471-1-م-12-472-1-م-12-473-1-م-12-474-1-م-12-475-1-م-12-476-1-م-12-477-1-م-12-478-1-م-12-479-1-م-12-480-1-م-12-481-1-م-12-482-1-م-12-483-1-م-12-484-1-م-12-485-1-م-12-486-1-م-12-487-1-م-12-488-1-م-12-489-1-م-12-490-1-م-12-491-1-م-12-492-1-م-12-493-1-م-12-494-1-م-12-495-1-م-12-496-1-م-12-497-1-م-12-498-1-م-12-499-1-م-12-500-1-م-12-501-1-م-12-502-1-م-12-503-1-م-12-504-1-م-12-505-1-م-12-506-1-م-12-507-1-م-12-508-1-م-12-509-1-م-12-510-1-م-12-511-1-م-12-512-1-م-12-513-1-م-12-514-1-م-12-515-1-م-12-516-1-م-12-517-1-م-12-518-1-م-12-519-1-م-12-520-1-م-12-521-1-م-12-522-1-م-12-523-1-م-12-524-1-م-12-525-1-م-12-526-1-م-12-527-1-م-12-528-1-م-12-529-1-م-12-530-1-م-12-531-1-م-12-532-1-م-12-533-1-م-12-534-1-م-12-535-1-م-12-536-1-م-12-537-1-م-12-538-1-م-12-539-1-م-12-540-1-م-12-541-1-م-12-542-1-م-12-543-1-م-12-544-1-م-12-545-1-م-12-546-1-م-12-547-1-م-12-548-1-م-12-549-1-م-12-550-1-م-12-551-1-م-12-552-1-م-12-553-1-م-12-554-1-م-12-555-1-م-12-556-1-م-12-557-1-م-12-558-1-م-12-559-1-م-12-560-1-م-12-561-1-م-12-562-1-م-12-563-1-م-12-564-1-م-12-565-1-م-12-566-1-م-12-567-1-م-12-568-1-م-12-569-1-م-12-570-1-م-12-571-1-م-12-572-1-م-12-573-1-م-12-574-1-م-12-575-1-م-12-576-1-م-12-577-1-م-12-578-1-م-12-579-1-م-12-580-1-م-12-581-1-م-12-582-1-م-12-583-1-م-12-584-1-م-12-585-1-م-12-586-1-م-12-587-1-م-12-588-1-م-12-589-1-م-12-590-1-م-12-591-1-م-12-592-1-م-12-593-1-م-12-594-1-م-12-595-1-م-12-596-1-م-12-597-1-م-12-598-1-م-12-599-1-م-12-600-1-م-12-601-1-م-12-602-1-م-12-603-1-م-12-604-1-م-12-605-1-م-12-606-1-م-12-607-1-م-12-608-1-م-12-609-1-م-12-610-1-م-12-611-1-م-12-612-1-م-12-613-1-م-12-614-1-م-12-615-1-م-12-616-1-م-12-617-1-م-12-618-1-م-12-619-1-م-12-620-1-م-12-621-1-م-12-622-1-م-12-623-1-م-12-624-1-م-12-625-1-م-12-626-1-م-12-627-1-م-12-628-1-م-12-629-1-م-12-630-1-م-12-631-1-م-12-632-1-م-12-633-1-م-12-634-1-م-12-635-1-م-12-636-1-م-12-637-1-م-12-638-1-م-12-639-1-م-12-640-1-م-12-641-1-م-12-642-1-م-12-643-1-م-12-644-1-م-12-645-1-م-12-646-1-م-12-647-1-م-12-648-1-م-12-649-1-م-12-650-1-م-12-651-1-م-12-652-1-م-12-653-1-م-12-654-1-م-12-655-1-م-12-656-1-م-12-657-1-م-12-658-1-م-12-659-1-م-12-660-1-م-12-661-1-م-12-662-1-م-12-663-1-م-12-664-1-م-12-665-1-م-12-666-1-م-12-667-1-م-12-668-1-م-12-669-1-م-12-670-1-م-12-671-1-م-12-672-1-م-12-673-1-م-12-674-1-م-12-675-1-م-12-676-1-م-12-677-1-م-12-678-1-م-12-679-1-م-12-680-1-م-12-681-1-م-12-682-1-م-12-683-1-م-12-684-1-م-12-685-1-م-12-686-1-م-12-687-1-م-12-688-1-م-12-689-1-م-12-690-1-م-12-691-1-م-12-692-1-م-12-693-1-م-12-694-1-م-12-695-1-م-12-696-1-م-12-697-1-م-12-698-1-م-12-699-1-م-12-700-1-م-12-701-1-م-12-702-1-م-12-703-1-م-12-704-1-م-12-705-1-م-12-706-1-م-12-707-1-م-12-708-1-م-12-709-1-م-12-710-1-م-12-711-1-م-12-712-1-م-12-713-1-م-12-714-1-م-12-715-1-م-12-716-1-م-12-717-1-م-12-718-1-م-12-719-1-م-12-720-1-م-12-721-1-م-12-722-1-م-12-723-1-م-12-724-1-م-12-725-1-م-12-726-1-م-12-727-1-م-12-728-1-م-12-729-1-م-12-730-1-م-12-731-1-م-12-732-1-م-12-733-1-م-12-734-1-م-12-735-1-م-12-736-1-م-12-737-1-م-12-738-1-م-12-739-1-م-12-740-1-م-12-741-1-م-12-742-1-م-12-743-1-م-12-744-1-م-12-745-1-م-12-746-1-م-12-747-1-م-12-748-1-م-12-749-1-م-12-750-1-م-12-751-1-م-12-752-1-م-12-753-1-م-12-754-1-م-12-755-1-م-12-756-1-م-12-757-1-م-12-758-1-م-12-759-1-م-12-760-1-م-12-761-1-م-12-762-1-م-12-763-1-م-12-764-1-م-12-765-1-م-12-766-1-م-12-767-1-م-12-768-1-م-12-769-1-م-12-770-1-م-12-771-1-م-12-772-1-م-12-773-1-م-12-774-1-م-12-775-1-م-12-776-1-م-12-777-1-م-12-778-1-م-12-779-1-م-12-780-1-م-12-781-1-م-12-782-1-م-12-783-1-م-12-784-1-م-12-785-1-م-12-786-1-م-12-787-1-م-12-788-1-م-12-789-1-م-12-790-1-م-12-791-1-م-12-792-1-م-12-793-1-م-12-794-1-م-12-795-1-م-12-796-1-م-12-797-1-م-12-798-1-م-12-799-1-م-12-800-1-م-12-801-1-م-12-802-1-م-12-803-1-م-12-804-1-م-12-805-1-م-12-806-1-م-12-807-1-م-12-808-1-م-12-809-1-م-12-810-1-م-12-811-1-م-12-812-1-م-12-813-1-م-12-814-1-م-12-815-1-م-12-816-1-م-12-817-1-م-12-818-1-م-12-819-1-م-12-820-1-م-12-821-1-م-12-822-1-م-12-823-1-م-12-824-1-م-12-825-1-م-12-826-1-م-12-827-1-م-12-828-1-م-12-829-1-م-12-830-1-م-12-831-1-م-12-832-1-م-12-833-1-م-12-834-1-م-12-835-1-م-12-836-1-م-12-837-1-م-12-838-1-م-12-839-1-م-12-840-1-م-12-841-1-م-12-842-1-م-12-843-1-م-12-844-1-م-12-845-1-م-12-846-1-م-12-847-1-م-12-848-1-م-12-849-1-م-12-850-1-م-12-851-1-م-12-852-1-م-12-853-1-م-12-854-1-م-12-855-1-م-12-856-1-م-12-857-1-م-12-858-1-م-12-859-1-م-12-860-1-م-12-861-1-م-12-862-1-م-12-863-1-م-12-864-1-م-12-865-1-م-12-866-1-م-12-867-1-م-12-868-1-م-12-869-1-م-12-870-1-م-12-871-1-م-12-872-1-م-12-873-1-م-12-874-1-م-12-875-1-م-12-876-1-م-12-877-1-م-12-878-1-م-12-879-1-م-12-880-1-م-12-881-1-م-12-882-1-م-12-883-1-م-12-884-1-م-12-885-1-م-12-886-1-م-12-887-1-م-12-888-1-م-12-889-1-م-12-890-1-م-12-891-1-م-12-892-1-م-12-893-1-م-12-894-1-م-12-895-1-م-12-896-1-م-12-897-1-م-12-898-1-م-12-899-1-م-12-900-1-م-12-901-1-م-12-902-1-م-12-903-1-م-12-904-1-م-12-905-1-م-12-906-1-م-12-907-1-م-12-908-1-م-12-909-1-م-12-910-1-م-12-911-1-م-12-912-1-م-12-913-1-م-12-914-1-م-12-915-1-م-12-916-1-م-12-917-1-م-12-918-1-م-12-919-1-م-12-920-1-م-12-921-1-م-12-922-1-م-12-923-1-م-12-924-1-م-12-925-1-م-12-926-1-م-12-927-1-م-12-928-1-م-12-929-1-م-12-930-1-م-12-931-1-م-12-932-1-م-12-933-1-م-12-934-1-م-12-935-1-م-12-936-1-م-12-937-1-م-12-938-1-م-12-939-1-م-12-940-1-م-12-941-1-م-12-942-1-م-12-943-1-م-12-944-1-م-12-945-1-م-12-946-1-م-12-947-1-م-12-948-1-م-12-949-1-م-12-950-1-م-12-951-1-م-12-952-1-م-12-953-1-م-12-954-1-م-12-955-1-م-12-956-1-م-12-957-1-م-12-958-1-م-12-959-1-م-12-960-1-م-12-961-1-م-12-962-1-م-12-963-1-م-12-964-1-م-12-965-1-م-12-966-1-م-12-967-1-م-12-968-1-م-12-969-1-م-12-970-1-م-12-971-1-م-12-972-1-م-12-973-1-م-12-974-1-م-12-975-1-م-12-976-1-م-12-977-1-م-12-978-1-م-12-979-1-م-12-980-1-م-12-981-1-م-12-982-1-م-12-983-1-م-12-984-1-م-12-985-1-م- الايفر اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه <table><tr><td>اداره المفاتيح(Key Management)</td><td>10-2</td></tr><tr><td>ضمان الاداره الامه لمفتيج التشغير، لحمايه السريه والسلامه والتوافر للاصول المعلوماتيه والتقنيه، لدي مقدمي الخدمات والمشتركن.</td><td>الهدف</td></tr><tr><td>الضوابط يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني، الخاصه بعمليه اداره المفتيج لدي المقدمي الخدمات.</td><td>1-م-10-2</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني، الخاصه بعمليه اداره المفتيج لدي مقدمي الخدمات.</td><td>٢-م-10-2</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني، الخاصه بعمليه اداره المفتيج لدي المقدمي الخدمات.</td><td>٢-م-10-2</td></tr><tr><td>ووجود اليه امنه لاسترجاع مفتيج التشفير في حال فقدانها مثل: (نسخها احتياطيا.وتخزينها بطرق امنه خارج الانظمه السبابيه).</td><td>٢-م-10-2</td></tr><tr><td>تفعيل سجلات الاحدات المتعلقه بمفتيج التشفير، ومراقبتها.</td><td>٢-م-10-2</td></tr><tr><td>يجب مراجعه متطلبات الامن السياري، الخاصه باداره المفتيج لدي مقدمي الخدمات، ومراجعه تطبيقها دوريا.</td><td>٢-م-10-2</td></tr><tr><td>يجب تحديد وتوثيق واعتماد متطلبات الامن السياري، الخاصه باداره المفتيج لدي المشتريكين.</td><td>١-ش-10-2</td></tr><tr><td>يجب تطبيق متطلبات الامن السياري، الخاصه باداره المفتيج لدي المشتريكين.</td><td>٢-ش-10-2</td></tr><tr><td>بالاضافه للضابط ٢-٨-٢ في الضوابط الاساسيه للامن السياري، يجب ان تخطي متطلبات الامن السياري، الخاصه بعمليه اداره المفتيج لدي المشتريكين، بحد ادني ما يلي: (Key Owner)</td><td>٢-ش-10-2</td></tr><tr><td>يجب تحديد ملاك لمفتيج التشفير (المن) (نشخها احتياطيا.</td><td>٢-١-ش-10-2</td></tr><tr><td>وجود اليه امنه لاسترجاع مفتياج الامن السياري، يجب ان تخطي متطلبات الامني</td><td>٢-١-ش-10-2</td></tr><tr><td>وتخزينها بطرق امنه خارج الانظمه الصحيه).</td><td>٢-١-ش-10-2</td></tr><tr><td>يجب مراجعه متطلبات الامن السياري الخاصه اداره المفتيج لدي المشركين، ومراجعه تطبيقها.</td><td>٤-ش-10-2</td></tr><tr><td>امن تطوير الانظمه (System Development Security)</td><td>١٦-٢</td></tr><tr><td>ضمان تطوير الانظمه لدي مقدم الخدمه، وتكاملها، ونشرها بطريقه امنه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-٢-١٦-٢</td></tr><tr><td>يجب تحديد متطلبات الامن السياري ل تطوير الانظمه لدي مقدمي الخدمات، وتوثيقهها واعتمادها.</td><td>٢-٢-١٦-٢</td></tr><tr><td>يجب تطبيق متطلبات الامن السياري ل تطوير الانظمه لدي مقدمي الخدمات.</td><td>٢-٢-١٦-٢</td></tr></table> مستها الوحبيه للمن السيراني National Cybersecurity Auditors تصنيف الوثيقه: متانع ضوابط الامن السيراني للحوسبه السحابيه اشراك: الشاره <table><tr><td>يجب ان تغطي متطلبات الامن السيراني لтуوير الانظمه لدي مقدمي الخدمات بحد اذقالضوابط التاليه خلال دوره حياه التطور:</td><td>٢-٦-١٦-٣</td></tr><tr><td>اخذ متطلبات الامن السيراني (للانظمه التقنيه الصحيه) والانظمه ذات العلاقه) بالاعتبار عند تصميم وتطوير خدمات الحوسبه الصحيه.(Development Environments) وحيابه بييات التطوير (Testing Environments)(Integration Platforms)</td><td>١-٣-١٦-٣</td></tr><tr><td>يجب مراجعه متطلبات الامن السيراني لطوير الانظمه لدي مقدمي الخدمات ومراجعه تطبيقها، دوريا.</td><td>٤-٦-١٦-٣</td></tr><tr><td>من وساط التخزين(Storage Media Security)</td><td>١٧-٣</td></tr><tr><td>ضمان التعامل الامن مع المعلومات والبيانات عبر الوسايط الماديه، لدي مقدم الخدمه.</td><td>الهدف</td></tr><tr><td>الضوابط يجب تحديد وتوثيق واعتماد متطلبات الامن السيراني لاستخدام وسايط المعلومات والبيانات الماديه لدي مقدمي الخدمات.</td><td>١-٦-١٧-٣</td></tr><tr><td>يجب تطبيق متطلبات الامن السيراني لاستخدام وسايط المعلومات والبيانات الماديه لدي مقدمي الخدمات.</td><td>٢-٦-١٧-٣</td></tr><tr><td>متطلبات الامن السيراني لاستخدام وسايط المعلومات والبيانات الماديه لدي مقدمي الخدمات يجب ان تغطي بحد ادني ما يلي:١-٣-١٧-٣</td><td>٣-٦-١٧-٣</td></tr><tr><td>استخدم الوسايط او التخلص منها. يجب استخدام وسايل امنه عند التخلص من الوسايط. الحفاظ علي سريعه وسلامه البيانات علي اجهزه وسايط التخزين الخارجيه. وضع ترميز او علامه (Labeling) مقروعه علي الوسايط توضح تصنيفها ومدي حساسيه المعلومات والبيانات التي تحتويها. الحفظ الامن لاجهزه وسايط التخزين الخارجيه. التقييد الحازم لاستخدام وسايط التخزين الخارجيه علي الانظمه التقنيه (CTS)</td><td>٢-٣-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢</td></tr><tr><td>٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-٢-</td></tr></table> الخدمه الوطنيه للامن السيراني National Cybersecurity Authority تحنيف الوثيقه: متاح P السم اشاره المشاركه: ضوابط الامن السيراني للحوسبه السحابيه Cybersecurity Resilience صمود الامن السيراني <table><tr><td>جوانب صمود الامن السيراني في اداره استمراريه الاعمالCybersecurity Resilience aspects of Business Continuity Management (BCM)</td><td>١-٣</td></tr><tr><td>ضمان توافر متطلبات صمود الامن السيراني في اداره استمراريه اعمال مقدمي الخدمات والاشتركين، وضمان معالجه وتقليل الاثار المترتبه علي الاضطرابات في الخدمات الالكترونيه الحرجه لمقدمي الخدمات والاشتركين وانظمه واجهزه معالجه معلوماتها جراء الكوارث الناتجه عن التهديدات السيرانيه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١-٣ في الضوابط الاساسيه للامن السياري، يجب ان تغطي متطلبات الامن السياري لجوانب صمود الامن السياري في اداره استمراريه الاعمال لدي مقدمي الخدمات، بحد ادني ماباني: ١-١-١-٣ تطوير وتنفيذ اجراءات التعافي من الكوارث واستمراريه الاعمال بصوره امنه. تطوير وتنفيذ اجراءات لضمان صمود واستمراريه انظمه الامن السياري (CTS). المخصصه لحمايه الانظمه التقنيه السحابيه. ١-١-٣-١-٣ بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١-٢-١-٣-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١-٢-١</td></tr></table> الطبيه الوطنيه للمن السيراني National Cybersecurity Authority P1 تحريف الوثيقه: متاع ضوابط الامن السيراني للحوسبه السحابيه اشراك: الشاره الامن السيراني المتعلق بالاطراف الخارجيه Third-Party Cybersecurity <table><tr><td>الامن المتعاق بسلسه الامداد والاطراف الخارجيه(Supply Chain and Third-Party Cybersecurity)</td><td>1-4</td></tr><tr><td>ضمان حمايه اصول مقدمي الخدمات والشركين من مخاطر الامن السيراني المتعلقه بالاطراف(Outsourcing) والخدمات الميثاره("الخارجيه (مما في ذلك خدمات الاسند والتطبيقيه لديهم والمتطلبات التنظيميه والشرعيه (Service) وفقا للسياسات والاجراءات التطبيقيه لديهم والمتطلبات التنظيميه والشرعيه. ذات العلاقه.</td><td>الهدف</td></tr><tr><td>بالاضافه الي تطبيق الضابطين ٢-١-٤ و ٣-١-٤ في الوابط الاساسيه للامن السيراني يجب ان تغطي متطلبات الامن السيراني المتعلق بالاطراف الخارجيه لدي مقدمي الخدمات، بحد ادني مايي:</td><td>١-١-٤-٤</td></tr><tr><td>ضمان تنفيذ مقدم الخدمه لطبات الهييه الوطنيه للامن السيراني الخاصه بازاله البرمجيات او الخدمات المقده من اطراف خارجيه التي قد تعتير تهديدا علي الامن السيراني للجهات الوطنيه، من السوق (Marketplace) للمشتركين.</td><td>١-١-٤-٤</td></tr><tr><td>طلب تقدمي التوثيق (Documentation) اللازم، فيما يخص الامن السيراني، لاي معدات او خدمات مقدمه من الموردين ومقدمي الخدمات من الاطراف الخارجيه.</td><td>٢-١-٤-٤</td></tr><tr><td>الزام الاطراف الخارجيه بالتطلبات التنظيميه، والتشريعيه ذات الصله بنطاق عملهم.</td><td>٣-١-٤-٤</td></tr><tr><td>يجب علي الطرف الخارجي اداره مخاطر الامن السيراني الخاصه به.</td><td>٤-١-٤-٤</td></tr></table> العربيه للغه اللهم السيراني National Cybersecurity Authority تعريف الوثيقه: متاح r الانجز اشاره المشاركه: خوابط الامن السيراني للحوسبه السحابيه الملحق ١١ الملحق (ا): مستويات ضوابط الامن السيراني للحوسبه السحابيه تنقسم ضوابط الامن السيراني للحوسبه السحابيه الي اربع مستويات - تدرجا من الاعلي (الاكثر تقييدا) الي الاقل - المستوي ١: مستوي تصنيف يستخدم للبيانات المعنيه (سري للغايه) بحسب ما يصدر من الجهه المختصه. المستوي ٢: مستوي تصنيف يستخدم للبيانات المعنيه (سري) بحسب ما يصدر من الجهه المختصه. المستوي ٣: مستوي تصنيف يستخدم للبيانات المعنيه (مقيد) بحسب ما يصدر من الجهه المختصه. المستوي ٤: مستوي تصنيف يستخدم للبيانات المعنيه (عام) بحسب ما يصدر من الجهه المختصه. تجدر الاشاره الي انه يتم اعتماد المستوي الاعلي من التصنيف عندما يváتم محتوي مجموعه متكامله من البيانات مستويات مختلفه. المؤسسه الودنيه للمنير والراني National Center for the United States mm تصنيف الوثيقه: متاح ضوابط الامن السيراني للحوسبه السحابيه اشاره المشاركه ضوابط مقدم الخدمه: يوضح الجدول (٢) ادناه التزام مقدم الخدمه بضوابط الامن السيراني للحوسبه السحابيه (المذكوره في القسم رقم ١٠ "ضوابط الامن السيراني للحوسبه السحابيه" من هذه الوثيقه" بحسب المستويات. جدول ٢. التزام مقدم الخدمه بضوابط الامن السيراني للحوسبه السحابيه يجب تطبقه • اختياري (يوصي بتطبيه) <table><tr><td>المستوي ٤</td><td>المستوي ٣</td><td>المستوي ٢</td><td>المستوي ١</td><td>رمز المكون الفرعي او الضابط</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>الضوابط الاساسيه للامن السيرفي</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>✕</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>✕</td><td>√</td><td>√</td><td>√</td><td rowspan="2">1-ρ-1-1</td></tr><tr><td>✕</td><td>√</td><td>√</td><td>√</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√√</td><td>√</td><td>1-ρ-0-1</td></tr><tr><td>√</td><td>√</td><td>√√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√√</td><td>√√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1</td></tr><tr><td>√</td><td>√</td><td>√</td><td>√</td><td>1-ρ-1-1</td></tr><tr><td>√</td><td>√</td><td rowspan="2">√</td><td rowspan="2">√</td><td rowspan="2">1-ρ-1-1</td></tr><tr><td>√</td><td>√</td></tr><tr><td>√</td><td>√</td><t …(26,004 more chars)