ncar · regulation · processed · 83 chunks
الهينه الوطنيه للامن السيراني National Cybersecurity Authority ضوابط الامن السيراني للعمل عن بعد Telework Cybersecurity Controls (TCC -1:2021) اشراه المشاركه: تصنيف الوثيقه: صناح بسم الله الرحمن الرحيم الامينه الوطنيه للامن السيراني National Cybersecurity Authority اشاره لمشاركه: ضوابط الامن السيراني للعمل عن بعد : (TLP) بروتوكول الاشاره الضوييه يستخدم هذا البروتوكول علي نطاق واسع في العالم وهناك اربعه اوان (اشارات ضوييه): احمر - شخص وسري للمستلم فقط المستلم لا يحق له مشاركه المصنف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج الجهه خارج النطاق المحدد للسلام. برتقالي - مشاركه محدوده المستلم يمكنه مشاركه المعلومات في نفس الجهه مع الاشخاص المعنيين فقط، ومن يتطلب الامر منه اتخاذ اجراء يخص المعلومات. اخضر - مشاركه في نفس المجتمع المستلم يمكنه مشاركه المعلومات مع اخرين في نفس الجهه او جهه اخري علي علاقه معهم او في نفس القطاع، ولا يسمح بتبادلها او نشرها من خلال القنوات العامه. ابيض - غير محدود ال Estimates المطلوبات السيراني National Cybersecurity Association p تحنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره: المشاركه: قايمه المحتويات الملخص التنفيذي V المقدمه Λ الاهداف نطاق العمل وقابله التطبيق نطاق عمل خواب قابله التطبيق داخل الجهه 1. التنفيذ والالتزام 1. التحديث والمراجعه مكونات وهيكليه ضوابط الامن السيراني للعمل عن بعد المكونات الاساسيه والفرعيه، لضوابط الامن السيراني للعمل عن بعد Ir الهيكليه 1€ ضوابط الامن السيراني للعمل عن بعد Γρ ملاحق ملحق (ا): العلاقه مع الضوابط الاساسيه للامن السيراني ملحق (ب): محطات وتعريفات ملحق (ج): قايمه الالختارات قايمه الجداول جدول 1 : هيكليه ضوابط الامن السيراني للعمل عن بعد جدول ٢ : مصطلحات وتعريفات جدول ٣ : قايمه الالختارات قايمه الاشكال والرسوم التوضيحيه شكل 1 : المكونات الاساسيه والفرعيه لضوابط الامن السيراني للعمل عن بعد شكل ٢ : معني رموز ضوابط الامن السيراني للعمل عن بعد شكل ٣ : هيكليه ضوابط الامن السيراني للعمل عن بعد شكل ٤: دليل اوان المكونات الفرعيه في الشكل ٥ شكل ٥ : مكونات الضوابط الاساسيه للامن السيراني، ضوابط الامن السيراني للعمل عن بعد تصنيف الوثيقه: متان E اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد الملخص التنفيذي مع التطور التقني المستمر والمتزامن مع تطورات سوق العمل، توفرت خيارات تقنيه مرنه لخلق بييه عمل رقميه ممكنه لاداء بعض الوظايف والمهام دون الحاجه الي الحضور الي مقر العمل. مما يسهم في تعزيز التنميه الاقتصاديه وتوفر فرض وظيفيه جديده، وزياده الانتاجيه والاداء. ومما لا شك فيه ان تزايد اعتماد بعض الجهات علي وسايل تقنيه العمل عن بعد عبر الفضاء السيراني، يزيد من التهديدات والمخاطر السيرانيه علي انظمه العمل عن بعد، مما يستوجب وضع متطلبات الامن السيراني للحد من هذه التهديدات والمخاطر. جاءت اختصاصات الهييه بموجب الامر الملكي الكريم رقم (6801) وتاريخ 11/2/1439 الجهه المختصه في المملكه بالامن السيراني، والمرجع الوظني في شؤونه. ومنها وضع اسياسات، واليات الحوكمه، والطر والطعابير، والضوابط، والارشادات المتعلقه بالاامن السيراني وتحديثها، وتعيمها علي الجهات، ومتابعه الالتزام بها؟ ما يعزز دور الامن السيراني، واهميته؛ والحاجه الملحه له التي ازدادت مع ازدياد التهديدات، والمخاطر السيرانيه، اكثر من اي وقت مضي. كما ان دور الهييه التنظيمي لا يخلي اي جهه عامه او خاصه، او غيرها من مسؤوليتها تجاه امنها السيراني؛ وهو ما تضمنه الامر السامي الكريم رقم (57231) وتاريخ 10/11/1439 (10/11/1439) (10/11/1439) (10/11/1439) (10/11/1439) (10/11/1439) (10 رقم (57231) واتريخ 11/1439 (10/11/1439) واتريخ 11/1439 (10/11/1439) واتريخ 11/1439 (10/11/1439) لحمايه شبكاتها وانظمتها وبياناتها الالكترونيه، والالتزام بما تصدره الهييه الوطنيه للامن السيراني من سياسات واطر ومعابير، وضوابط وارشادات بهذا الشان، وكذلك ما اكده الامر السامي الكريم رقم وتماشيا مع هذا التوجه الوطني نحو العمل بعد; وبهدف الوصول الي فضاء سيعري سعودي امن وموثوق يكن النمو والازدهار; قامت الهييه الوطنيه للامن السيراني ابعداد ضوابط الامن السيراني للعمل عن بعد (TCC - 1: 2021) لوضع الحد الادني من متطلبات الامن السيراني لتمكين الجهه من تنفيذ اعمالها عن بعد بطريقه امنه، بالاضافه الي الضوابط الاساسيه للامن السيراني (ECC - 1: 2018). وتوضح هذه الوثيقه تفاصيل ضوابط الامن السيراني للعمل عن بعد، واهدافها، ونطاق العمل، واليه الالتزام والمتابعه. ويستوجب علي الجهه الاخذ في الاعتبار متطلبات ضوابط الامن السيراني للانظمه الحساسه (CSCC - 1:2019) في حال وجود انظمه حساسه لديها تتطلب العمل عن بعد. وعلي الجهه تنفيذ ما يحقق الالتزام الدايم، وilsstrem بهذه الضوابط: تحقيقا ما ورد في الفقره الثالثه من الماده العاشره، في تنظيم الهييه الوطنيه للامن السيراني; وكذلك ما ورد في الامر السامي الكريم ذي الرقم (57231) وال تاريخ (10/11/1439 اللغه العربيه العربيه الوطنيه للميراني National Cybersecurity Authority تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره: مشاركه المقدمه في عالم اليوم تشهد بييه العمل متغيرات كثيره بفعل تاثير التقنيات الحديثه ومتطلبات العمل، ومع تسارع التقنيات الناشيه كلندگانه الاصطناعي والواقع الافتراض، زادث الشراكه بين الانسان والتقنيه مما ادي الي تطور مفاهيم العمل عن بعد، وتقليل الروابط بين الجغرافيا والعمل الفعلي. وتبعا تلك المختيرات فقد شرعت المملكه في التوجه نحو تعزيز المرونه في العمل وتطوير اداء الاعمال عن بعد لتحقيق عدد من الاهداف الاقتصاديه والتنمويه والامنيه وفقا لرؤيه المملكه 2030م، وهي تدرك ان هذا النوع من العمل عن بعد يتطلب وجود ضوابط امن سيراني تساعد علي تفادي التهديدات السيرانيه المتزاده والخروج منها باقل ضرر في حال حدوثها بها يحافظ علي المصالح الحيويه للدوله وامنها الوطني والبني التحتيه الحساسه والقطاعات ذات الاثويه والخدمات والانشطه الحكوميه، ومن هنا فقد خرصت الهويه الوطنيه (TCC - 1: 2021) للامن السيراني وفقا لتنظيمها علي اصدار ضوابط الام السيراني للعمل عن بعد (TCC - 1: 2021) وتمثل هذه الضوابط الحد الادني من متطلبات الام السيراني، الواجب الالتزام المستمر بها، من قبل الجهه التي تسمح ملبسوبها بالعمل عن بعد. وقد شملت مراحل اعداد هذه الضوابط مالي: • دراسه عدد من المعابير، والاطر والضوابط، ذات الاهداف المماثله لدي جهات ومنظيات دوليه. • مراعاه متطلبات التشريعات، والتنظيمات والقرارات الوطنيه، ذات العلاقه. • الاطلاع علي افضل الممارسات، والتجارب في مجال الامن السيراني، والاستفاده منها. • تحليل ما تم رصده من مخاطر وتهديدات وحوادث سيرانيه علي المستوي الوطني. وقد حرست الهييه في اعدادها لضوابط الامن السيراني للعمل عن بعد، علي مواهمه مكوناتها مع مكونات الضوابط الاساسيه للامن السيراني التي تعد متطلبا اساسيا لها; ولا يمكن تحقيق الالتزام بها الا من خلال تحقيق الالتزام المستمر بالضوابط الاساسيه للامن السيراني في المقام الاول كما هي مرتبطه مع المتطلبات التشريعيه، والتنظيميه الوطنيه والدوليه، ذات العلاقه. ونتكون ضوابط الامن السيراني للعمل عن بعد من: (3 Main Domains) ٢ مكونات اساسيه (16 Subdomains) ١٦ مكونا فرعيا (21 Main Controls) ٢١ ضابطا اساسيا (42 Subcontrols) ضابطا فرعيا نصيف الوثيقه: متاح ابطار: اشارك ضوابط الامن السيراني للعمل عن بعد الاهداف تهدف ضوابط الامن السيراني للعمل عن بعد الي: • تمكن الجهه من اداء اعمالها عن بعد بطريقه امنه والتكيف مع التغيرات في بييه الاعمال وانظمه العمل عن بعد. • تعزيز قدرات الامن السيراني والصمود، عند اتاحه العمل عن بعد ضد التهديدات السيرانيه التي قد ينجم عنها تاثيرات سلبيه وخساير مكلفه. • الاسمام في رفع مستوي الامن السيراني علي المستوي الوطني. نطاق العمل و-Qablieه التطبيق نطاق عمل الضوابط تطبق هذه الضوابط علي الجهات الحكوميه في المملكه العربيه السعوديه وتشمل الوزارات والهييات والمؤسسات وغيرها، والجهات والشركات التابعه لها، وتطبق علي جهات القطاع الخاص التي تمتلك بني تحتيه وطنيه حساسه او تقوم بتشغيلها او استخفايها، وذلك عند اتاحه العمل عن بعد، ويشار لها جميعا في هذه الوثيقه (الجهه). كما تشجع الهييه الجهات الاخري في المملكه وباشدده علي الاستفاده من هذه الضواب تطبيقا افضل الممارسات فيما يتعلق بتحسين الامن السيراني وتطويره داخل الجهه. قابليه التطبيق داخل الجهه تم اعداد هذه الضوابح بحيث تكون ملاعبه ملتبات الامن السيراني لجميع الجهات والقطاعات في المملكه العربيه السعوديه بتنوع طبيعه اعمالها، ويجب علي الجهه التي تتيح لمسوبيها العمل عن بعد، الالتزام بجميع الضوابط القابله لل酷بيق عليها. ومن الامثله علي الضوابط التي تتفAWت فيها قابله التطبيق من جهه الي اخري حسب طبيعه اعمال الجهه واستخدامها للتقنيات المذكوره مايلي: - الضوابط ضمن المكون الفرعي رقم (1-3) المبعاقه بالامن السيراني (Cloud Computing and Hosting Cybersecurity) للحوسبه السحابيه والاستضافه قابله التطبيق; وملزمه للجهه التي تستخدم حاليا خدمات الحوسبه السحابيه، والاستضافه، او تخطيط لاستخدامها. العربيه الوطنيه للامن السيراني National Cybersecurity Authority V تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: اشر التنفيذ والالتزام تحقيق ما ورد في الفقره الثالثه من الماده العاشرره من تنظيم الهييه الوطنيه للامن السييران، وكذلك ما ورد في الامر السامي الكريم رقم (57231) وتاريخ 10/11/1439، يجب علي جميع الجهات ضمن نطاق عمل هذه الضوابط تنفيذ ما يحقق الالتزام الدايم والاستمر به هذه الضوابط، ولا يمكن تحقيق ذلك الا من خلال تحقيق الالتزام والدايم والاستمر بالضوابط الاساسيه للان السيران (ECC - 1: 2018) وفقا لقابليه تطبيقها في الجبهه صب طبيعه اعمالها. وتقوم الهييه بتقييم التزام الجهات بها ورد في هذه الضوابط بطرق متعدده، منها: التقييم الذايق للهجات، و/او تقييم الالتزام الخارجي، وذلك وفقا للايه المناسبه التي تراها الهييه. الحديث والمراجعه تتول الهييه التحديث والمراجعه الدوريه لضوابط الامن السيراني للعمل عن بعد حسب متطلبات الامن السيراني والمستجدات ذات العلاقه. كما تتولي اعلان الاصدار المحدث من الضوابط لطبيقه والالتزام به. المؤسسه الاسم العينوني National Cybersecurity Authority تصنيف الوثيقه: متاح A اشاره: اشاره ضوابط الامن السيراني للعمل عن بعد مكونات وهيكليه ضوابط الامن السيراني للعمل عن بعد المكونات الاساسيه والفرعيه، لضوابط الامن السيراني للعمل عن بعد يوضح الشكل (1) ادناه، المكونات الاساسيه والفرعيه، لضوابط الامن السيراني للعمل عن بعد. كما يوضح ملحق (ا) العلاقه مع الضوابط الاساسيه للامن السيراني. <table><tr><td rowspan="2">اداره مخاطر الامن السيرانيCybersecurity Risk Management</td><td rowspan="2">٢-١</td><td rowspan="2">سياسات واجراءات الامن السيرانيCybersecurity Policies and Procedures</td><td rowspan="2">١-١</td><td rowspan="2">١- حوكمه الامن السيرانيCybersecurity Governance</td></tr><tr></tr><tr><td>اداره هويات الدخول والصلاحياتIdentity and Access Management</td><td>٢-٢</td><td>اداره الاصولAsset Management</td><td>٢-١</td><td></td></tr><tr><td>اداره امن الشبكاتNetworks Security Management</td><td>٤-٢</td><td>حمايه الانظمه واجهزه معالجه المعلوماتInformation System and Processing Facilities Protection</td><td>٢-٢</td><td rowspan="2">٢- تعزيز الامن السيرانيCybersecurity Defense</td></tr><tr><td>حمايه البيانات والعلوماتData and Information Protection</td><td>٦-٢</td><td>امن الاجهزه المحولهMobile Devices Security</td><td>٥-٢</td></tr><tr><td>اداره التسخ الاحتياطيهBackup and Recovery Management</td><td>٨-٢</td><td>التشغيلCryptography</td><td>٧-٢</td><td rowspan="2">٢-</td></tr><tr><td>اختبار الاختتراقPenetration Testing</td><td>١٠-٢</td><td>اداره التغراتVulnerabilities Management</td><td>٩-٢</td></tr><tr><td>اداره حوادث وتهديدات الامن السيبرانيCybersecurity Incident and Threat Management</td><td>١٢-٢</td><td>اداره سجلات الاحدات ومراقبه الامن السيبرانيCybersecurity Event Logs and Monitoring Management</td><td>١١-٢</td><td rowspan="2">٢-الاناس السيراني المتعلم بالاطراف الخارجيه والحوسبه السحابيه Third-Party and Cloud Computing Cybersecurity</td></tr><tr><td colspan="3">الامن السييراني المتعلق بالحوسبه الصحيه والاستضافهCloud Computing and Hosting Cybersecurity</td><td>١٢-٣</td></tr></table> شكل ١: المكونات الاساسيه والفرعيه لضواط الامن السييراني للعمل عن بعد الموصيه الوثنيه للمن السيراني National Cyber Security Authority تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه : اشتر الهيكله يوضح الشكلان (٣) ادناه معني رموز ضوابط الامن السيراني للعمل عن بعد. شكل ٢ : معني رموز ضوابط الامن السيراني للعمل عن بعد شكل ٣. هيكليه ضوابط الامن السيراني للعمل عن بعد يرجي ملاحظه ان الارقام بالاخضر (مثل ١-٣-١) ، هي عباره عن اشاره مرجعيه لمكون فرعي او ضابط من الضوابط الاساسيه للامن السيراني. العربيه للعلوم والتنميه National Cybersecurity Institute تصنيف الوثيقه: متاح 1. اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد يوضح الجدول (1) طريقه هيكليه ضوابط الامن السيراني للعمل عن بعد. <table><tr><td rowspan="2">اسم المكون الاساسي</td><td><img></td></tr><tr><td>رقم مرجعي للمكون الاساسي</td></tr><tr><td>اسم المكون الفرعي</td><td>رقم مرجعي للمكون الفرعي</td></tr><tr><td colspan="2">الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr></table> بنود الضابط رقم مرجعي للضابط جدول ١ : هيكليه ضوابط الامن السيراني للعمل عن بعد تحنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: البحر ضوابط الامن السيراني للعمل عن بعد (Cybersecurity Governance) حوكمه الامن السيراني <table><tr><td>سياسات واجراءات الامن السيراني(Cybersecurity Policies and Procedures)</td><td>1-1الهدف</td></tr><tr><td>ضمان توثيق واعتماد ونشر متطلبات الامن السيراني والترام الجبه بها، وذلك وفقا لمتطلبات الاعمال التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>رجعوا للضابط 1-3-1 في الضوابط الاساسيه للامن السيراني، يجب ان تغطي سياسات واجراءات الامن السيراني بعد ادني، مايلي: 1-1-1-1 تحديد وتوثيق متطلبات ضوابط الامن السيراني للعمل عن بعد ضمن سياسات الامن السيراني للجهه.</td><td>1-1-1</td></tr><tr><td>اداره مخاطر الامن السيراني (Cybersecurity Risk Management)</td><td>٢-١</td></tr><tr><td>ضمان اداره مخاطر الامن السيراني; لحمايه الاصول المعلوماتيه والتقنيه للجهه، علي نحو ممنهج; وذلك وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي ٥ - في الضوابط الاساسيه للامن السيراني، يجب ان تغطي منهيه اداره مخاطر الامن السيراني بحد ادي ما يلي: تقييم مخاطر الامن السيراني لانظمه العمل عن بعد، مره واحده سنويا، علي الاقل.</td><td>١-٢-١</td></tr><tr><td>تقييم مخاطر الامن السيراني عند التخطيط وقبل السماح بالعمل عن بعد لاي خدمه او نظام.</td><td>٢-١-٢-١</td></tr><tr><td>تضمين مخاطر الامن السيراني الخاصه بانظمه العمل عن بعد والخدمات والانظمه المسموح لها بالعمل عن بعد في سجل مخاطر الامن السيراني الخاصه بالجهه، ومتابعته مره واحده سنويا، علي الاقل.</td><td>٢-١-٢-١</td></tr></table> العربيه للسيارات National Cybersecurity Authority تصنيف الوثيقه: متاح اشاركه; اشاركه ضوابط الامن السيراني للعمل عن بعد <table><tr><td>السيارات</td><td>برنامج التوعيه والتدريب بالامن السيريان (Cybersecurity Awareness and Training Program)</td><td>٢-١</td></tr><tr><td>الصنات الامن السيراني، والتاكد من توزيع العاملين بالجهه لديهم التوعيه الامنيه اللازمه وعلي دراسه يمسؤولياتهم في مجال الامن السيراني، وال تاكد من توزيع العاملين بالجهه بالطارات والمؤهلات والدورات التدريبيه المطلوبه في مجال الامن السيراني لحمايه الاصل المعلوماتيه والثقنيه للجهه والقيام يمسؤولياتهم تجاه الامن السيراني.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ١ - ١٠ - ٣ في الضوابط الاساسيه للامن السيراني، فانه يجب ان يغطي برنامج التوعيه بالامن السيراني لمخاطر والتهديدات السيرانيه للعمل عن بعد والاستخدم الامن لل меди من هذه المخاطر والتهديدات السيرانيه لم يل: ١-١-٣-١.</td><td>١-٣-١</td></tr><tr><td>التعامل الامن مع هوايات الدخول وكلمات المروز.</td><td>٢-١-٣-١</td></tr><tr><td>حمايه البيانات التي يتم حفظها علي الاجهزه المستخدمه للعمل عن بعد والتعامل معها حسب تصنيفها واجراءات وسياسات الجهه.</td><td>٣-١-٣-١</td></tr><tr><td>التعامل الامن مع التطبيقات والحلول المستخدمه للعمل عن بعد كالاجتماعات الافتراضيه، والتعاون ومشاركه الملفات.</td><td>٤-١-٣-١</td></tr><tr><td>التعامل الامنع الشبكات المنزليه والتاكد من اعدادات الحمايه الخاصه بها.</td><td>٥-١-٣-١</td></tr><tr><td>تجنب العمل عن بعد باستخدم اجهزه او شبكات عامه غير متوقه او اثناء التواجد في اماكن عامه.</td><td>٦-١-٣-١</td></tr><tr><td>الوصول المادي غير المصرح به والفقدان والسرقه والتخريب للاصول التقنيه وانظمه العمل عن بعد.</td><td>٧-١-٣-١</td></tr><tr><td>التواصل مباشره مع الاداره المعنيه بالامن السيراني في الجهه حال الاشتباه بتهديد امن سيراني.</td><td>٨-١-٣-١</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ١٠٠٠ في الضوابط الاساسيه للان السيراني، فانه يجب تدريب العاملين علي المهارات التقنيه اللازمه لضمان تطبيق متطلبات وممارسات الامن السيراني عند التعامل مع انظمه العمل عن بعد.</td><td>٢-٣-١</td></tr></table> السياحه المينيه للمناسبات National Cybersecurity Authority تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره: المشاركه (Cybersecurity Defense) تعزيز الامن السيراني <table><tr><td></td><td>اداره الاصول(Asset Management)</td><td>1-2</td></tr><tr><td>التاكد من ان الجهه لديهها قايمه جرد دقيقه، وحديثه للاصول; تشمل التفاصيل ذات العلاقه، لجميع الاصول المعلوماتيه، والتقنيه المتاحه للجهه; وذلك من اجل دعم العمليات التشغيليه، للجهه، ومتطلبات الامن السيراني، بهدف تحقيق سريه الاصول المعلوماتيه والتقنيه للجهه، وسلامتها ودقتها وتوافرها.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط ضمن المكون الفرعي 1-1 في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لاداره الاصل المعلوماتيه والتقنيه، بحد ادني، مايلي:</td><td>1-1-2</td><td></td></tr><tr><td> تحديد وحرص الاصول المعلوماتيه والتقنيه لانظمه العمل عن بعد، وتحديثها مره واحده، كل سنه; علي الاقل.</td><td>1-1-2</td><td></td></tr><tr><td>اداره هويات الدخول والصلاحيات (Identity and Access Management)</td><td>2-2</td><td></td></tr><tr><td>ضمان حمايه الامن السيراني للوصول المنقطي (Logical Access) الي الاصل المعلوماتيه والتقنيه للجهه; من اجل منع الوصول غير المصرح به، وتقييد الوصول الي ماهو مطلوب؛ لانجاز الاعمال المتعلقه بالجهه.</td><td>الهدف</td><td></td></tr><tr><td colspan="2">الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٢-٢ في الوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني المتعلقه اداره هويات الدخول، والصلاحيات للانظمه المستخدمه في العمل عن بعد في الجهه، بحد ادني، مايلي: اداره صلاحيات المستخدمين للعمل عن بعد بناء علي احتياجات العمل، مع مراعاه حساسيه الانظمه ومستوي الصلاحيات، ونوعيه الاجهزه المستخدمه من قبل الموظفين للعمل عن بعد. تقييد امكانيه الوصول عن بعد لنفس المستخدم من اجهزه حاسبات متعدده (Concurrent Logins) في نفس الوقت استخدام معاير امنه لاداره الهويات وكلمات المثرو المستخدمه في انظمه العمل عن بعد.</td><td>1-1-2-2-1-1-2-2-1-1-2-2-1-1-2-2-1-1-2-2-1-2-2-1-1-2-2-1-1-2-2-1-1-2-2-1-1</td><td>الهدف</td></tr><tr><td>رجعوعا للضابط الفرعي 2-3-2-2 في الضوابط الاساسيه للامن السيراني، يجب مراجعه هويات الدخول والصالحيات المستخدمه للعمل عن بعد، بحد ادني مره واحده كل سنه.</td><td>٢-٢-٢</td><td></td></tr></table> السلامه السبيراني National Cybersecurity Authorities تستيف الوثيقه: متاح Iε اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد <table><tr><td>(Information System and Information Processing Facilities Protection)</td><td>٣-٢</td></tr><tr><td>الهداف</td><td>شمان حمايه الانظمه واجهزه معالجه المعلومات بها في ذلك اجهزه المستخدمين والبني التحتيه للجهه من المخاطر السيرانيه.</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لحمايه انظمه العمل عن بعد، واجهزه المعلومات الخاصه بها، بحد ادني، مابلي:</td><td>١-٣-٢</td></tr><tr><td>تطبيق حزم التحديات، والاصلاحات الامنيه لانظمه الامنيه لانظمه العمل عن بعد، واحده ضريه علي الاقل.</td><td>١-١-٣-٢</td></tr><tr><td>مراجعه اعدادات الحمايه لانظمه العمل عن بعد والتحصين (Secure Configuration and Hardening)</td><td>٢-١-٣-٢</td></tr><tr><td>مراجعه وتحصين الاعدادات المصعيه (Default Configuration) للاصول التقنيه لانظمه العمل عن بعد، ومنها وجود كلمات مورو ثابته، وخلقيه افتراضيه.</td><td>٣-١-٣-٢</td></tr><tr><td>الاداره الامنه للجلسات (Secure Session Management) ويشمل موثوقيه (Timeout) (واناها مهلهها (Lockout) واقفالها (Authenticity) التقنيه) تقييد تفعيل الخصايص والخدمات في انظمه العمل عن بعد حسب الحاجه، علي ان يتم تحليل المظار السيرانيه المحتمله في حال الحاجه لتفعيلها.</td><td>٤-١-٣-٢</td></tr><tr><td>اداره امن الشبكات (Networks Security Management)</td><td>٤-٢</td></tr><tr><td>ضمان حمايه شبكات الجهه من المخاطر السيرانيه.</td><td>الهدف</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٣-٥-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لاداره امن شبكات الجهه للعمل عن بعد، حد ادني، مايلي:</td><td>١-٤-٢</td></tr><tr><td>تقييد منافذ وبروتوكولات وخدمات الشبكه المستخدمه لعمليات الدخول عن بعد، وخصوصا علي الانظمه الداخليه، وفتحها حسب الحاجه. (Firewall Rules) دراعجه اعدادات وقوايم جدار الحمايه (بانظمه العمل عن بعد; مره واحده كل سنه علي الاقل. (Distributed Denial of Service (DDoS)) الحمايه من هجمات تعطل الشبكات. علي انظمه العمل عن بعد للحد من المظطر الناتجه عن هجمات تعطل الشبكات. الحمايه من التهديدات المتقدمه المستمره علي مستوي الشبكه انظمه العمل (Network APT) عن بعد</td><td>1-1-4-2</td><td>1-3-1</td></tr></table> الغربيه الوسطيه للامر، السيدد، تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه: <table><tr><td>من الاخيره المحوله( Mobile Devices Security)</td><td>0-2</td></tr><tr><td>ضمان حمايه اجهزه الجهه المحوله (ما في ذلك اجهزه الحاسب المحول والهوات الذكيه والاجهزه الذكيه اللوجيه) من المظطر السيرانيه. وضمان التعامل بشكل امن مع المعلومات والحسابه والمعلومات الخاصه باعمال الجهه وحمايتها اثناء النقل والتخزين عند استخدام (BYOD الاجهزه الشخصيه للعاملين في الجهه (مبدا).</td><td>الهدف</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٦-٢ في الضوابط الاساسيه للامن السياري، يجب ان تغطي متطلبات الامن السيرياني الخاصه بامن الاجهزه المحومله للعمل عن بعد في الجهه، بحد ادني، مايلي: ١-١-٥-٢ اداره الاجهزه المحومله واجهزه (BYOD) مركزيا باستخدام نظام اداره الاجهزه (Mobile Device Management (MDM)) المحموله (٢-١-٥-٢ تطبيق حزم التحديات، والاصلاحات الامنيه للاجهزه المحومله، مره واحده شهريا، علي الاقل.</td><td>١-٥-٢ ٢-١-٥-٢ حمايه البيانات والعلومات (Data and Information Protection)</td><td>١-٥-٢</td></tr><tr><td>الهدف</td><td></td><td></td></tr><tr><td>الضوابط</td><td></td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط (Data and Information Protection)</td><td>١-٦-٢</td><td></td></tr><tr><td>ضمان حمايه السريه، وسلامه بيانات ومعلومات الجهه، ودقتها، وتوافرها، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه، والخطبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td><td></td></tr><tr><td>الضوابط</td><td></td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط (٢-٧-٣ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني لحمايه البيانات والعلومات للعمل عن بعد في الجهه، يحد ادق، مايلي: ١-١-٦-٢</td><td>١-٦-٢</td><td></td></tr><tr><td>تحديد البيانات المصنفه، حسب التشريعات ذات العلاقه، التي يمكن استخدامها او الوصول اليها او التعامل معها من خلال انظمه العمل عن بعد. ١-١-٦-٢ حمايه البيانات المصنفه، التي تم تحديدها في الضابط ١-١-٦-٢ ضوابط مثل منع استخدام نوع من البيانات المصنفه او تقنيات مثل منع تسريب البيانات (Data Leakage Prevention) ويمكن تحديد هذه ضوابط والتقنيات عن طريق تحليل المخاطر السيرانيه للجهه.</td><td>١-١-٦-٢ ٢-١-٦-٢</td></tr></table> تعريف الوثيقه: متاح اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد <table><tr><td>التشفر(Cryptography)</td><td>V-٢</td></tr><tr><td>ضمان الاستخدام السليم والفعال للتشفر; لحمايه الاصل المعلومات الالكترونيه للجهه، وذلك وفقا للسياسات، والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه، ذات العلاقه.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٨-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات الامن السيراني الخاصه بالتشفر لدي المشركين، بحد اذي مايلي:1-٧-٢ استخدم طرق وخوارزميات محدثه وامنه للتشفر علي كامل الاتصال الشبكيالمستخدم للعمل عن بعد وفقا للمستوي المتقدم (Advanced) ضمن المعابير(NCS - 1:2020)الوطنيه للتشفر اداره التسخ الاحتياطيه(Backup and Recovery Management)</td><td>١-٧-٢</td></tr><tr><td>الهدف</td><td></td></tr><tr><td>الموظبه للتشفر (2020)</td><td>٨-٢</td></tr><tr><td>اداره التسخ الاحتياطيه(Backup and Recovery Management)</td><td></td></tr><tr><td>ضمان حمايه بيانات ومعلومات الجهه، والاعدادات التقنيه للانظمه، والطبيقات الخاصه بالجهه، من الاضرار الناجمه عن المخاطر السيرانيه، وذلك وفقا للسياسات، والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه، ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٩-٣ في الضوابط الاساسيه للامن السيريان، يجب ان تغطي متطلبات الامن السيريان لاداره النسخ الاحتياطيه لانظمه العمل عن بعد في الجهه، بحد ادني، مايلي:1-١-٨-٣ عمل النسخ الاحتياطي علي فترات زمنيه مخطط لها؛ بناء علي تقييم المخاطر للجهه، لانظمه العمل عن بعد. وتوصي الهييه بان يتم عمل النسخ الاحتياطيه، لانظمه العمل عن بعد مره واحده كل اسبوع.</td><td>١-١-٨-٣</td></tr><tr><td>رجوعا للضابط ٢-٣-٩-٢ في الضوابط الاساسيه للامن السيراني، يجب اجراء حص دوري؛ كل سنه اشهر علي الاقل، لتحديد مدي فعاليه استعاده النسخ الاحتياطيه، الخاصه بانظمه العمل عن بعد.</td><td>٢-٨-٣</td></tr></table> ال Estimates الابونيه للاسراي National Security Authority IV تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه : ١٠٠ <table><tr><td>اداره الغراث(Vulnerabilities Management)</td><td>9-2</td></tr><tr><td>ضمان اكتشاف الغراث التقنيه في الوقت المناسب، ومعالجتها بشكل فعال؛ وذلك بلنج احتماليه استغلال هذه الغراث من قبل الهجمات السيرانيه او تقليلها، وكذلك التقليل من الاثار المترتبه علي اعمال الجهه.</td><td>الهدف</td></tr><tr><td colspan="2">الضوابط</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٠-٢-١٠ ان تخطي متطلبات الامن السيراني لاداره الغراث للاصول التقنيه وانظمه العمل عن بعد، بحد ان تغيي متطلبات الامن السيراني لاداره الغراث للاصول التقنيه وانظمه العمل عن بعد، بحد ان تغيي متطلبات الامن في ضوء التغيرات والكشافها علي انظمه العمل عن بعد وتحفيها حسب خطورتها. مره واحده كل ثلاثه اشهر علي ٢-١-٩-٢-١٠-٩-٢-١٠-٩-٢-١٠-٩-٢-١٠-٩-٢-١٠-٤-الذي <table><tr><td>اداره التجرات(Vulnerabilities Management)</td><td>9-٢</td></tr><tr><td>ضمان اكتشاف التجرات الفنيه في الوقت المناسب، ومعالجتها بشكل فعال؛ وذلك بلنج احتماليه استغلال هذه التجرات من قبل الهجمات السيرانيه او تقليلها، وكذلك التقليل من الاثار المترتبه علي اعمال الجهه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>1-9-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٠-٢ ان تخطي متطلبات الامن السيراني لاداره التجرات للاصول التقنيه وانظمه العمل عن بعد، يحد، من بعد، اي: ادي، مايلي: ١-١-٩-٢ فرض التجرات واكتشافها علي انظمه العمل عن بعد وتنفيها حسب خطورتها. مره واحده كل ثلاثه اشهر علي ٢-١-٩-٢ معالجه التجرات علي انظمه العمل عن بعد، مره واحده كل ثلاثه اشهر علي الاقل.</td><td>١-٩-٢</td></tr><tr><td>اختراب الاحتراق (Penetration Testing)</td><td>١٠-٢</td></tr><tr><td>تقييم مدي فعاليه قدرات تعزيز الامن السيراني واختباره في الجهه؛ وذلك من خلال عمل محاكاه لتقنيات الهجوم السيراني الفعليه واساليبه، وكذلك اكتشاف نقط الضعف الامنيه غير المعروفه التي قد تؤدي الي الاختراق السيراني للجهه؛ وذلك وفقا لمتطلبات التشريعيه والتنظيميه ذات العلاقه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>١-١٠-٢</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٣-١١-٢ في الضوابط الاساسيه للامن السيراني، يجب ان يحيي: ان تخطي متطلبات الامن السيراني لاختبار الاختراق لانظمه العمل عن بعت.</td><td>١-١٠-٢</td></tr><tr><td>رجوعا للضابط ٢-٣-١١-٢ في الضوابط الاساسيه للامن السيراني، يجب عمل اختبار الاختراق علي انظمه العمل عن بعت مره واحده كل سنه علي الاقل.</td><td>٢-١٠-٢</td></tr></table> الاستعمالات المستثمارات National Cybersecurity Association تعريف الوثيقه: متاح اشاره المشاركه: ضوابط الامن السيراني للعمل عن بعد <table><tr><td>( Cybersecurity Event Logs and Monitoring Management)</td><td>11-2</td></tr><tr><td>الهدف ضمان تجمع سجلات الامن السيراني وتحليلها ومراقبتها في الوقت المناسب; من اجل الاكتشاف الاستباقي للهجمات السيرانيه، واداره مخاطرها بفعاليه; لمنع الاثار المترتبه علي اعمال الجهه او تقليلها.</td><td>11-3</td></tr><tr><td>الضوابط</td><td></td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-١٢-٢ في الضوابط الاساسيه للامن السيراني، يجب ان تغطي متطلبات اداره سجلات الاحدات، ومراقبه الامن السيراني للاصول التقنيه وانظمه العمل عن بعد، بحد ادني، مايلي: ١-١١-٢ تفعيل سجلات الاحدات (Event Logs) الخاصه بالامن السيراني علي الاصول التقنيه وانظمه العمل عن بعد. ٢-١١-٢ مراقبه سلوك مستخدمي انظمه العمل عن بعد (User Behavior Analytics (UBA)) وتحليله. ٣-١١-٢ مراقبه سجلات الاحدات، الخاصه بالاصول التقنيه وانظمه العمل عن بعد علي مدار الساعه. ٤-١١-٢ تحديث اجراءات مراقبه الامن السيراني علي مدار الساعه وتطبيها، بحيث تشمل مراقبه عمليات الدخول عن بعد، ولاسيما عمليات الدخول عن بعد من ٣-١١-٢ خارج المملكه والتحقق من صحتها. ٤-١١-٢ رجوعا للضابط ٥-٣-١٢-٢ في الضوابط الاساسيه للامن السيراني، يجب الا تقل مده الاحتفاظ بسجلات الاحداث الخاصه بالامن السيراني للاظمه العمل عن بعد عن ١٢ شهرا، حسب المتطلبات التشريعيه والتنظيميه ذات العلاقه. ١٢-٢ اداره حوادث وتهديدات الامن السيراني (Cybersecurity Incident and Threat Management) ١٢-٢ هما تحديد واكتشاف حوادث الامن السيراني في الوقت المنااسب وادارتها بشكل فعال والتعامل مع تهديدات الامن السيراني استبايا من اجل منع او تقليل الاثار المترتبه علي اعمال الجهه، مع مراعاه موارد في الامر السامي الكريم رقم (٢٦١٨/١٤١٢) ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٤ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٢ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٣ ١٢-٤ ١٢- تحديث خطط الاستجابه لوحداث الامن السيراني ومعلومات التواصل داخل الجهه بها يتوافق مع حاله العمل عن بعد، وما يضمن القدره علي التواصل واجعتره فرق الاستجابه للحوادث Threat Intelligence (Threat Intelligence) الحصول علي المعلومات الاستباقيه الخطه العمل عن بعد بشكل دوري والتعامل معها. تنفيذ وتطبيق التوصيات والتنبييات الخاصه بحوادث وتهديدات الامين السيراني الصادره من مشرف القطاع او الهييه الوطنيه للامن السيراني. هذه الوبصليه المامي لبنس-رام تصنيف الوييقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره: المشاركه الامن السيراني المتعلق بالاطراف الخارجيه والحوسبه السحابيه Third-Party and Cloud Computing Cybersecurity <table><tr><td>الامن السيراني المتعلق بالحوسبه السحابيه والاستضافه(Cloud Computing and Hosting Cybersecurity)</td><td>1-3</td></tr><tr><td>ضمان معالجه المخاطر السيرانيه، وتنفيذ متطلبات الامن السيراني للحوسبه السحابيه، والاستضافه بشكل ملايم وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه، والتنظيميه، والاوامر، والقرارات ذات العلاقه. وضمان حمايه الاصول المعلماتيه والتنميه للجهه، علي خدمات الحوسبه السحابيه; التي تتم استضافتها، او معالجاتها، او ادارتها بوسطه اطراف خارجيه.</td><td>الهدف</td></tr><tr><td>الضوابط</td><td>1-1-3</td></tr><tr><td>بالاضافه للضوابط الفرعيه ضمن الضابط ٢-٣ في الضوابط الاساسيه للامن السريان، يجب ان تخطي متطلبات الامن السريان الخاصه باستخدم خدمات الحوسبه السحابيه والاستضافه، بحد اديي، ما يلي: 1-1-1-3</td><td>1-1-3</td></tr></table> الاستعمالات الماليه National Cybersecurity Architecture تصريف الوثيقه: متاح Γ اشاره المشاركه: خوابط الامن السيراني للعمل عن بعد ملاحق ملحق (ا): العلاقه مع الضوابط الاساسيه للامن السيراني تعد ضوابط الامن السيراني للعمل عن بعد؛ امتدادا لضوابط الاساسيه للامن السيراني (ECC-1: 2018) موضع في الشكلين (٤) و (٥) من خلال الات: سته عشر مكونا فرعيا، اضيفت لها ضوابط خاصه بالامن السيراني للعمل عن بعد؟ في حين ان هناك ثلاثه عشر مكونا فرعيا، لم يشف لها ضوابط خاصه بالامن السيراني للعمل عن بعد. <table><tr><td>مكونات فرعيه اضيف لها ضوابط خاصه للعمل عن بعد</td><td></td></tr><tr><td>مكونات فرعيه لم يشف لها ضوابط خاصه للعمل عن بعد</td><td></td></tr></table> شكل ٤: دليل الوان المكونات الفرعيه في الشكل المصدره الوطبيه للم السيدات National Cybersecurity Act Γ1 تصنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه : ٢٠١ <table><tr><td colspan="2">اداره الامن السيرانيCybersecurity Management</td><td colspan="2">استراتيجيه الامن السيرانيCybersecurity Strategy</td><td rowspan="7">1-1حوكمه الامن السيرانيCybersecurity Governance</td></tr><tr><td colspan="2">ادوار ومسؤوليات الامن السيرانيCybersecurity Roles and Responsibilities</td><td>سياسات واجراءات الامن السيرانيCybersecurity Policies and Procedures</td><td rowspan="2">1-1</td></tr><tr><td colspan="2">الامن السيراني ضمن اداره المشاريع المعلوماتيه والتقنيهCybersecurity in Information Technology Projects</td><td>اداره مخاطر الامن السيرانيCybersecurity Risk Management</td></tr><tr><td colspan="2">المراجعه والتدقيق الدوري للامن السيرانيCybersecurity Periodical Assessment and Audit</td><td colspan="2">الالتزام بتشريعات وتنظيمات ومعايير الامن السيرانيCybersecurity Regulatory Compliance</td></tr><tr><td>برنامج التوعيه والتدريب بالامن السيرانيCybersecurity Awareness and Training Program</td><td>٢-١</td><td colspan="2">الامن السيراني المتعلق بالموراد البشريهCybersecurity in Human Resources</td></tr><tr><td>اداره هويات الدخول والاصلاحيات Identity and Access Management</td><td>٢-٢</td><td>اداره الاصول Asset Management</td><td>٢-٣</td></tr><tr><td colspan="2">حمايه البريد الالكتروني Email Protection</td><td>حمايه الانظمه واجهره معالجه المعلوماتInformation System and Processing Facilities Protection</td><td>٢-٣</td></tr><tr><td colspan="2">امن الاجهزه المحوله Mobile Devices Security</td><td>اداره امن الشبكات Networks Security Management</td><td>٤-٣</td></tr><tr><td colspan="2">التشفير Cryptography</td><td>حمايه البيانات والعلاقات Data and Information Protection</td><td>٦-٣</td></tr><tr><td colspan="2">اداره الغراث Vulnerabilities Management</td><td>اداره النسخ الاحتياطيه Backup and Recovery Management</td><td>٨-٣</td></tr></table> تصنيف الوثيقه: متاح الهييه الوطنيه للمن السندس واتي rr الاجمار ضوابط الامن السيراني للعمل عن بعد <table><tr><td>اداره سجلات الامدنا ومراقبه الامن السيبرانيCybersecurity Event Logs and Monitoring Management</td><td>11-7</td><td>اختيار الاختراقات Penetration Testing</td><td>10-7</td><td rowspan="2"></td><td rowspan="2"></td></tr><tr><td colspan="2">الامن المادي Physical Security</td><td>اداره حوادث وتهديدات الامن السيبراني Cybersecurity Incident and Threat Management</td><td>17-7</td></tr><tr><td colspan="6">حمايه تطبيقات الوب Web Application Security</td></tr><tr><td colspan="4">صمود الامن السيبراني في اداره استمراريه الاعمال Cybersecurity Resilience aspects of Business Continuity Management (BCM)</td><td rowspan="2">٢- صمود الامن السيبراني Cybersecurity Resilience</td><td rowspan="2"></td></tr><tr><td>الامن السيبراني للتحقق بالحوسيه الحمايه والاستضافه Cloud Computing and Hosting Cybersecurity</td><td>1-٤</td><td>الامن السيبراني المتعلق بالاطراف الخارجيه Third-Party Cybersecurity</td><td>٤- الامن السيبراني المتعلق بالاطراف الخارجيه والحوسيه السحابيه Third-Party and Cloud Computing Cybersecurity</td></tr><tr><td colspan="4">حمايه اجهزه وانظمه التحكم الصناعي Industrial Control Systems (ICS) Protection</td><td>٥- الامن السيبراني لانظمه التحكم الصناعي ICS Cybersecurity</td><td></td></tr></table> شكل ٥. مكونات الضوابط الاساسيه للامن السيبراني، ضوابط الامن السيبراني للعمل عن بعد ال Estimates الابانيه للعلوم والتطبيقيه National University of Technology Γ تحنيف الوثيقه: متاح ضوابط الامن السيراني للعمل عن بعد اشاره المشاركه : ٢٤ ملحق (ب): مصطلحات وتعريفات يوضح الجدول (٢) ادناه بعض المصطلحات وتعريفاتها، التي ورد ذكرها في هذه الضوابط. <table><tr><td>التعريف</td><td>المصلح</td></tr><tr><td>هي اي انظمه او وسايل او ادوات تقنيه وماتحويها من مكونات تستخدممن قبل الجهه لتمكين العاملين من تاديه واجباتهم الوظيفيه في غير مكانالعمل الرسمي. ومن امثلتها: انظمه الاجتماعات الافتراضيه وانظمه التعاون(VPN) وامنظمه الدخول عن ومشاركه الملفات والشبكه الخاصه الافتراضيه (VPN) وانظمه الدخول عن بعد وغيرهما من الانظمه المستخدمه في بييه العمل.</td><td>انظمه العمل عن بعدTelework Systems</td></tr><tr><td>هي عمليه تتبع بيانات المستخدم وجمعها; والقيام بتحليلها، وتحديد امناطانشطه المستخدم; للكشف عن السلوكيات الضاره او غير الاعتياديه.</td><td>تحليل سلوك المستخدمUser Behavior Analytics (UBA)</td></tr><tr><td>هي تقنيات تستخدم للحفاظ علي البيانات المهمه، من الاشخاص غير المصرح لمهم بالاطلاع عليه، ومنع تداولها خارج نطاق المنطقه في اي صوره تكون عليه هذه البيانات، ومكانها: سواء اكانت مخزنه علي وحدات (In-Use) او اجهزه المستخدمين، والخوادم (In-Trust) من خلال الشبكه.</td><td>تقنيات منع تسريب البياناتData Leakage Prevention Technologies</td></tr><tr><td>هي محاوله تعطيل النظام، وجعل خدمات غير متوافره؛ عن طريق ارسال طلبات كثيره، من اكثر من صدر في الوقت نفسه.</td><td>همجات تعطيل الخدمات الموزعهDistributed Denial of Service Attack (DDoS)</td></tr><tr><td>هو نظام تقني يستخدم لاداره الاجهزه المحوله المعاملين، ومراقبتها، وحمايتها تطبيق سياسات الامن السيراني.</td><td>نظام اداره الاجهزه المحولهMobile Device Management (MDM) System</td></tr></table> جدول ٢، مصلحات وتعريفات الطبيه الوديه الدن سير بالبيان National Cybersecurity Authorities تعريف الوثيقه: متاح Γε اشاره المشاركه: خوابط الامن السيراني للعمل عن بعد ملحق (ج) : قايمه الاختصارات يوضح الجدول (٢) ادناه، معني الاختصارات التي ورد ذكرها في هذه الضوابط. <table><tr><td>معتاه</td><td>الاختصار</td></tr><tr><td>Advanced Persistent Threatالتهديدات المتقدمه المستمره</td><td>APT</td></tr><tr><td>Business Continuity Managementاداره استمراريه الاعمال</td><td>BCM</td></tr><tr><td>Bring Your Own Deviceسياسه احضر الجهاز الخاص بلك</td><td>BYOD</td></tr><tr><td>Essential Cybersecurity Controlsالضوابط الاساسيه للامن السيراني</td><td>ECC</td></tr><tr><td>Industrial Control Systemنظام التحكم الصناعي</td><td>ICS</td></tr><tr><td>Traffic Light Protocolبروتوكول الاشاره الضوييه</td><td>TLP</td></tr></table> جدول ٣. قايمه الاختصارات نسبه الوبصليه للامن السير بالامي National Cybersecurity Authorities ΓΟ تصنيف الوثيقه: متاح الهميه الوطنيه للامن السيراني National Cybersecurity Authority