uqn_gov_sa · guide · processed · 49 chunks
# قرارات وانظمه **السنه 104 العدد 5148** **الجمعه 17 رمضان 1447ه 6 مارس 2026م** # ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه **المعتمده بقرار مجلس اداره الهييه الوطنيه للامن السيبراني رقم (ع/٢٥/۱/۱) في ١٤٤٧/٥/١٥ه** ## الملخص التنفيذي استهدفت رؤيه المملكه العربيه السعوديه ۲۰۳۰ التطوير الشامل للوطن وامنه، واقتصاده، ورفاهيه مواطنيه، وعيشهم الكريم. وقد اكدت الرؤيه علي ايمان المملكه باهميه القطاع الخاص، واستهدفت الوصول باسهاماته في الناتج المحلي الاجمالي الي ٦٥% بحلول عام ۲۰۳۰ ، ورفع اسهام المنشات الصغيره والمتوسطه في الناتج المحلي الاجمالي الي ٣٥%. ومن الاهميه في هذا الجانب ان تحقيق هذه المنجزات يتطلب تعزيز الامن السيبراني، لدي جميع جهات القطاع الخاص نطاق العمل وقابليه التطبيق الصغيره والمتوسطه، والكبيره). وتختص الهييه الوطنيه للامن السيبراني، بموجب الامر الملكي الكريم رقم ( ٦٨٠١) وتاريخ ١٤٣٩/٢/١١ه، في كونها الجهه التنظيميه المعنيه في المملكه بالامن السيبراني، والمرجع الوطني في شؤونه. لهذا جاءت مهمات هذه الهييه واختصاصاتها ملبيه للجوانب الاستراتيجيه، ولجوانب تنظيم الامن السيبراني المتعلقه بوضع السياسات واليات الحوكمه، والاطر، والمعايير، والضوابط، والارشادات المتعلقه به. كما جاءت ملبيه لجوانب المتابعه المستمره لالتزام الجهات ؛ بما يعزز جهود الامن السيبراني واهميتها، والحاجه الملحه، التي ازدادت مع ازدياد التهديدات، والمخاطر الامنيه في الفضاء السيبراني ؛ اكثر من اي وقت مضي. ومن هذا المنطلق ؛ قامت الهييه الوطنيه للامن السيبراني باعداد ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه (1:2025 - NCNICC) لتحقيق فضاء سيبراني سعودي امن وموثوق، يمكن النمو والازدهار. وتحدد ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه ضوابط الامن السيبراني الخاصه بالجهات الصغيره والمتوسطه، والكبيره في المملكه، وتمثل تنظيما للحد الادني من متطلبات الامن السيبراني، ضمن ثلاث مكونات : حوكمه الامن السيبراني، وتعزيز الامن السيبراني، والامن السيبراني المتعلق بالاطراف الخارجيه. كما تبين هذه الوثيقه تفاصيل هذه الضوابط، واهدافها، ونطاق العمل وقابليه التطبيق، واليه الالتزام ومتابعته. ## المقدمه قامت الهييه الوطنيه للامن السيبراني (ويشار لها في هذه الوثيقه ب«الهييه» ) بتطوير ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه (1:2025 - NCNICC) ( ويشار لها في هذه الوثيقه ب«هذه الضوابط» بعد دراسه شامله لافضل الممارسات الدوليه للامن السيبراني، في الجهات الصغيره والمتوسطه، والكبيره. وقد جري تطوير هذه الضوابط بناء علي الضوابط الاساسيه للامن السيبراني لتقديم نسخه اكثر ملاءمه للجهات، ضمن نطاق عمل الضوابط. وتنطبق ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه، علي فيتين من الجهات ؛ وفق تعريف الهييه العامه للمنشات الصغيره والمتوسطه (منشات ) ؛ الاولي الجهات الكبيره، والثانيه الجهات الصغيره والمتوسطه، وذلك علي النحو المحدد في الجدول (۱). وتشمل ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه ما يلي : ### جدول (۱): فيات وعدد مكونات ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه الملزمه | فيه الجهه | عدد المكونات الاساسيه والفرعيه والضوابط الاساسيه الملزمه | |---|---| | الفيه (ا) : الجهات الكبيره * | - ٣ مكونات اساسيه <br> - ٢٢ مكونا فرعيا <br> - ٦٥ ضابطا اساسيا | | الفيه (ب) : الجهات الصغيره والمتوسطه * | - مكون اساسي واحد <br> - ١٣ مكونا فرعيا <br> - ٢٦ ضابطا اساسيا | * وفق تعريف الهييه العامه للمنشات الصغيره والمتوسطه (منشات) ## الاهداف تعد الضوابط الخاصه بالفيه (ا) ملزمه للجهات الكبيره التي يتم التعميم عليها من قبل الهييه ؛ في حين تعد ضوابط الفيه (ب) ملزمه للجهات الصغيره والمتوسطه التي يتم التعميم عليها من قبل الهييه. والهييه - وفق ما تقرره - الزام الجهه بضوابط اضافيه متي ما دعت الحاجه لذلك. ## قابليه التطبيق داخل الجهه اعدت هذه الضوابط لتكون ملايمه لاحتياجات الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه الصغيره والمتوسطه والكبيره في المملكه العربيه السعوديه، حيث تضع الحد الادني من ضوابط الامن السيبراني لتلك الجهات. وتعتمد قابليه تطبيق الضوابط علي فيه الجهه، ضمن النطاق المحدد في الجدول (۲). ويوضح عنصر قابليه التطبيق للضوابط ؛ المثال الاتي: * الضوابط الفرعيه ضمن الضابط الاساسي رقم ( ۲-۳-۱) حمايه الانظمه واجهزه معالجه المعلومات تكون قابله التطبيق، وملزمه علي كل من الجهات الكبيره (الفيه (ا)) والجهات الصغيره والمتوسطه (الفيه (ب)). * الضوابط ضمن المكون الفرعي رقم (۱۱) اداره الامن السيبراني، تكون قابله التطبيق، وملزمه علي الجهات الكبيره (الفيه (ا)) فحسب. ## التنفيذ والالتزام تحقيقا لما ورد في الفقره الثالثه من الماده العاشره، في تنظيم الهييه الوطنيه للامن السيبراني؛ يجب علي جميع الجهات، ضمن نطاق عمل هذه الضوابط ؛ تنفيذ ما يحقق الالتزام الدايم والمستمر بها. تقوم الهييه - وفق الاليه التي تراها مناسبه - بتقييم التزام الجهات، بما ورد في هذه الضوابط. ## التحديث والمراجعه تتولي الهييه التحديث والمراجعه الدوريه لضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه حسب متطلبات الامن السيبراني، والمستجدات ذات العلاقه. كما تتولي الهييه اعلان الاصدار المحدث من هذه الضوابط ونشره لتطبيقه والالتزام به. --- **ملاحظه:** تم استخراج النص بناء علي طلبك مع الحفاظ علي التنسيق قدر الامكان. قد تكون هناك بعض الاختلافات الطفيفه في التنسيق مقارنه بالصوره الاصليه بسبب طبيعه تحويل النص. # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م # ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه مكونات وهيكليه ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه المكونات الاساسيه يوضح الشكل (۱) الاتي المكونات الاساسيه للضوابط. ## الامن السيبراني المتعلق بالاطراف الخارجيه والحوسبه السحابيه ### Third-Party and Cloud Computing Cybersecurity ### الهيكليه يوضح الشكلان (۲) و (۳) الاتيان معني رموز الضوابط.  **شكل (۲) معني رموز الضوابط** **ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه** **Non-CNI Private Sector Entities Cybersecurity Controls** **شكل (۱) المكونات الاساسيه للضوابط** **حوكمه الامن السيبراني** **Cybersecurity Governance** **تعزيز الامن السيبراني** **Cybersecurity Defense** **الامن السيبراني المتعلق بالاطراف الخارجيه والحوسبه السحابيه** --- # المكونات الفرعيه يوضح الجدول (۳) الاتي المكونات الفرعيه للضوابط. **جدول (۳) المكونات الفرعيه للضوابط** | رقم المكون الاساسي | رقم المكون الفرعي | اسم المكون الاساسي | اسم المكون الفرعي | |---|---|---|---| | ١-١ | ١-٣ | حوكمه الامن السيبراني Cybersecurity Governance | اداره الامن السيبراني | | | ٢-١ | سياسات واجراءات الامن السيبراني | | | | ٣-١ | اداره مخاطر الامن السيبراني | | | | ٤-١ | المراجعه والتدقيق الدوري للامن السيبراني | | | | ٥-١ | برنامج التوعيه والتدريب بالامن السيبراني | | | ١-٢ | ٢-٢ | اداره الاصول | اداره هويات الدخول والصلاحيات | | | ٣-٢ | حمايه الانظمه واجهزه معالجه المعلومات | حمايه البريد الالكتروني | | | ٤-٢ | امن الاجهزه المحموله | | | | ٥-٢ | اداره امن الشبكات | | | | ٦-٢ | حمايه البيانات والمعلومات | | | | ٧-٢ | اداره النسخ الاحتياطيه | | | | ٨-٢ | التشفير | | | | ٩-٢ | اداره الثغرات | | | | ١٠-٢ | اداره سجلات الاحداث ومراقبه الامن السيبراني | | | | ١١-٢ | اختبار الاختراق | | | | ١٢-٢ | اداره حوادث وتهديدات الامن السيبراني | | | | ١٣-٢ | حمايه تطبيقات الويب | | | | ١٤-٢ | الامن المادي | | **شكل (۳) هيكليه الضوابط** يوضح الجدول (٤) الاتي هيكليه الضوابط. **جدول (٤): هيكليه الضوابط** | رقم مرجعي للمكون الاساسي | رقم مرجعي للمكون الفرعي | اسم المكون الاساسي | اسم المكون الفرعي | |---|---|---|---| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | **الضوابط** | رقم مرجعي للضابط | بنود الضابط | قابليه تطبيق الضابط | الوصف | |---|---|---|---| | | | الفيه (ا) | الفيه (ب) | | | | | | | | | | | | | | تعتمد قابليه تطبيق الضابط علي فيه الجهه. وقد جرت الاشاره الي ذلك في كل ضابط، كما هو مبين في الجدول (٥). **جدول (۵) دليل رموز قابليه تطبيق الضوابط** | قابليه تطبيق الضابط | الوصف | |---|---| | ملزم | يعد الضابط ملزما لفيه الجهه، او يحتوي علي ضابط واحد او اكثر من الضوابط الفرعيه ملزما للفيه. | | موصي به | لا يعد الضابط ملزما لفيه الجهه ؛ ولكن تشجع الجهه علي تطبيقه. | السنه 104 العدد 5148 قرارات وانظمه الجمعه 17 رمضان 1447ه 6 مارس 2026م ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه )Cybersecurity Governance( حوكمه الامن السيبراني ۱ ۱-۱ الهدف ۱-۱-۱ ۲-۱-۱ ۳-۱-۱ ۲-۱ الهدف ۱-۲-۱ ۲-۲-۱ ۳-۲-۱ ۳-۱ الهدف ۱-۳-۱ ۲-۳-۱ ۳-۳-۱ ١-٤ الهدف ١-٤-١ ١-٤-٢ 1-0 الهدف ١-٥-١ ١-٥-٢ ١-٥-٣ اداره الامن السيبراني ضمان دعم الاداره العليا في اداره برامج الامن السيبراني وتطبيقها، داخل الجهه. ABABABA 15 | ام القري علام ) قابليه تطبيق الضابط الضوابط الفيه (ا) الفيه (ب) يجب انشاء وحده اداريه معنيه بالامن السيبراني في الجهه، وترتبط برييس الجهه، او من يفوضه بذلك. وتكون مستقله عن وحده تقنيه المعلومات. يجب ان يشغل رياسه الاداره المعنيه بالامن السيبراني والوظايف الاشرافيه والحساسه بها مواطنون متفرغون وذوو كفاءه عاليه في مجال الامن السيبراني. ملزم موصی به ملزم موصي به يجب علي صاحب الصلاحيه تحديد وتوثيق واعتماد الهيكل التنظيمي للحوكمه والادوار والمسؤوليات الخاصه بالامن السيبراني للجهه، وتكليف الاشخاص المعنيين بها، كما يجب تقديم الدعم اللازم لانفاذ ذلك، مع الاخذ بالاعتبار عدم تعارض المصالح. ملزم موصی به سياسات واجراءات الامن السيبراني ضمان توثيق متطلبات الامن السيبراني ونشرها، والتزام الجهه بها. الضوابط يجب تحديد سياسات الامن السيبراني، وتوثيقها، واعتمادها ونشرها علي العاملين المعنيين بها في الجهه. يجب علي الوحده الاداريه المعنيه بالامن السيبراني في الجهه ؛ ضمان تطبيق سياسات الامن السيبراني في الجهه. يجب علي الوحده الاداريه المعنيه بالامن السيبراني في الجهه ؛ مراجعه سياسات الامن السيبراني في الجهه دوريا. ملزم موصي به ملزم موصی به ملزم موصی به اداره مخاطر الامن السيبراني ضمان اداره مخاطر الامن السيبراني، علي نحو ممنهج ؛ يهدف الي حمايه الاصول المعلوماتيه والتقنيه للجهه. قابليه تطبيق الضابط الفيه (ا) الفيه (ب) يجب تحديد منهجيه اداره مخاطر الامن السيبراني واجراءاتها في الجهه، وتوثيقها واعتمادها. يجب تطبيق منهجيه اداره مخاطر الامن السيبراني واجراءاتها في الجهه. يجب مراجعه منهجيه اداره مخاطر الامن السيبراني واجراءاتها في الجهه دوريا. ملزم موصي به ملزم موصی به ملزم موصي به المراجعه والتدقيق الدوري للامن السيبراني ضمان التاكد من ان ضوابط الامن السيبراني ؛ مطبقه لدي الجهه، وتعمل وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه الوطنيه، الصادره من الهييه الوطنيه للامن السيبراني والمتطلبات الدوليه المقره تنظيميا علي الجهه. الضوابط يجب مراجعه ضوابط الامن السيبراني وتدقيقها، من قبل طرف مستقل عن الوحده الاداريه المعنيه بالامن السيبراني في الجهه، ووفق ما تقره الهييه؛ لتقييم التزام الجهه بضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه. يجب علي الوحده الاداريه المعنيه بالامن السيبراني في الجهه ؛ مراجعه تطبيق ضوابط الامن السيبراني دوريا. قابليه تطبيق الضابط الفيه (ا) الفيه (ب) ملزم موصي به ملزم موصی به برنامج التوعيه والتدريب بالامن السيبراني ضمان التاكد من ان العاملين بالجهه، لديهم التوعيه الامنيه اللازمه، وعلي درايه بمسؤولياتهم في مجال الامن السيبراني. قابليه تطبيق الضابط الضوابط الفيه (ا) الفيه (ب) يجب ان تشتمل برامج التوعيه بالامن السيبراني، علي الموضوعات الرييسيه ذات الصله بالامن السيبراني، والمهمه في حمايه الجهه من التهديدات السيبرانيه (مثل: التصيد الالكتروني، وبرامج الفديه، وكلمات المرور القويه، واتباع افضل الممارسات علي وسايل التواصل الاجتماعي، والابلاغ عن الحوادث والسلوكيات المشبوهه). ويجب ان تكون مخصصه، حسب مهمات الموظفين واحتياجاتهم. ملزم موصی به يجب تطبيق برامج التوعيه بالامن السيبراني المعتمده من الجهه. يجب مراجعه برامج التوعيه بالامن السيبراني المعتمده من الجهه دوريا. ملزم موصی به ملزم موصي به # قرارات وانظمه **السنه 104 العدد 5148** **الجمعه 17 رمضان 1447ه 6 مارس 2026م** ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه ### تعزيز الامن السيبراني (Cybersecurity Defense) | الهدف | |---| | اداره الاصول | | التاكد من ان الجهه، لديها قايمه جرد دقيقه، وحديثه، للاصول ؛ تشمل التفاصيل ذات العلاقه، لجميع الاصول المعلوماتيه، والتقنيه المتاحه للجهه؛ من اجل دعم العمليات التشغيليه للجهه، ومتطلبات الامن السيبراني ؛ لتحقيق سريه الاصول المعلوماتيه والتقنيه للجهه وسلامتها، ودقتها وتوافرها. | ### الضوابط | | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني لاداره الاصول المعلوماتيه والتقنيه للجهه، وتوثيقها واعتمادها. | ملزم | ملزم | | يجب تطبيق متطلبات الامن السيبراني لاداره الاصول المعلوماتيه والتقنيه للجهه. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني لاداره الاصول المعلوماتيه والتقنيه للجهه دوريا. | ملزم | موصي به | ### اداره هويات الدخول والصلاحيات | الهدف | |---| | ضمان حمايه الامن السيبراني للوصول المنطقي (Logical Access) الي الاصول المعلوماتيه والتقنيه للجهه؛ من اجل منع الوصول غير المصرح به، وتقييد الوصول الي ما هو مطلوب لانجاز الاعمال المتعلقه بالجهه. | ### الضوابط | | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني لاداره هويات الدخول والصلاحيات في الجهه، وتوثيقها واعتمادها. ويجب ان تغطي بحد ادني ما يلي : | ملزم | ملزم | | ۱-۲-۲- التحقق من هويه المستخدم (User Authentication) بناء علي الاداره الامنه لاسم المستخدم وكلمه المرور. | ملزم | ملزم | | ۲-۱-۲-۲ التحقق من الهويه متعدد العناصر (Multi-Factor Authentication MFA) لعمليات الدخول عن بعد بما يشمل البريد الالكتروني، والتطبيقات الخارجيه. | ملزم | ملزم | | ۱-۲-۲- اداره تصاريح المستخدمين وصلاحياتهم (Authorization) بناء علي مبادي التحكم بالدخول والصلاحيات : مبدا الحاجه الي المعرفه والاستخدام (Need-to-Know and Need-to-Use) ومبدا الحد الادني من الصلاحيات والامتيازات ومبدا فصل المهمات (Segregation of Duties). | ملزم | ملزم | | ۲-٢-١-٤ اداره الصلاحيات الهامه والحساسه (Privileged Access Management). | ملزم | موصي به | | ۲-۲-١ -٥- المراجعه الدوريه لهويات الدخول والصلاحيات | ملزم | ملزم | | يجب تطبيق متطلبات الامن السيبراني لاداره هويات الدخول والصلاحيات في الجهه. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني لاداره هويات الدخول والصلاحيات في الجهه دوريا. | ملزم | موصي به | ### حمايه الانظمه واجهزه معالجه المعلومات | الهدف | |---| | ضمان حمايه الانظمه واجهزه معالجه المعلومات؛ بما في ذلك اجهزه المستخدمين، والخوادم واجهزه الشبكه للجهه، من مخاطر الامن السيبراني. | ### الضوابط | | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني لحمايه الانظمه واجهزه معالجه المعلومات للجهه، وتوثيقها، واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | ملزم | ملزم | | ٢-٣-١-١ الحمايه من الفيروسات، والبرامج والانشطه المشبوهه، والبرمجيات الضاره (Malware) علي الخوادم، واجهزه المستخدمين والاجهزه المحموله باستخدام تقنيات الحمايه الحديثه، والياتها وادارتها بشكل امن. | ملزم | ملزم | | ۲-۱-۳-۲ تغيير الاعدادات الافتراضيه ( مثل الغاء تنشيط الخدمات غير الضروريه، تغيير كلمات المرور الافتراضيه، وتقييد استخدام الوسايط القابله للازاله). | ملزم | ملزم | | ۳-۱-۳-۲ مزامنه التوقيت (Clock Synchronization) مركزيا ومن مصدر دقيق وموثوق، ومن هذه المصادر ما توفره الهييه السعوديه للمواصفات والمقاييس والجوده. | ملزم | ملزم | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه | الضوابط | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني الخاصه بامن الاجهزه المحموله والاجهزه الشخصيه للعاملين (BYOD) في حال السماح بارتباطها بشبكه الجهه، وتوثيقها، واعتمادها. | ملزم | ملزم | | يجب تطبيق متطلبات الامن السيبراني الخاصه بامن الاجهزه المحموله والاجهزه الشخصيه للعاملين (BYOD). | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني الخاصه بامن الاجهزه المحموله والاجهزه الشخصيه للعاملين (BYOD) دوريا. | ملزم | موصی به | | حمايه البيانات والمعلومات | | | | ضمان حمايه سريه وسلامه بيانات ومعلومات الجهه ودقتها وتوافرها، وذلك وفقا للسياسات والاجراءات التنظيميه للجهه، والمتطلبات التشريعيه والتنظيميه ذات العلاقه. | | | | الضوابط | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني لحمايه بيانات ومعلومات الجهه والتعامل معها وفقا للمتطلبات التشريعيه والتنظيميه ذات العلاقه، وتوثيقها، واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | | | | ۱-۷-۲ استخدام تقنيات منع تسريب البيانات (Data Leakage Prevention) وتقنيات اداره الصلاحيات (Rights Management). | ملزم | ملزم | | ۲-۷-۲ استخدام خدمه حمايه العلامه التجاريه لحمايه هويه الجهه من الانتحال (Brand Protection). | ملزم | ملزم | | ۳-۷-۲ امن استخدام الطابعات والماسحات الضوييه والات التصوير. | ملزم | موصی به | | ٢-٧-١-٤ امن اتلاف الاصول، واعاده استخدامها وتشمل : الوثايق الورقيه، ووسايط الحفظ والتخزين). | ملزم | ملزم | | يجب تطبيق متطلبات الامن السيبراني لحمايه بيانات ومعلومات الجهه، حسب مستوي تصنيفها. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني لحمايه بيانات ومعلومات الجهه دوريا. | ملزم | ملزم | | الهدف | | | ## التشفير ضمان الاستخدام السليم والفعال للتشفير ؛ لحمايه الاصول التقنيه للجهه. | الضوابط | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني للتشفير في الجهه، وتوثيقها، واعتمادها. ويجب ان تغطي بحد ادني ما يلي : | | | | ۱-۱-۸-۲ استخدام تشفير البيانات، اثناء التخزين والنقل. | ملزم | ملزم | | ۲-۱-۸-۲ استخدام اساليب وخوارزميات تشفير، امنه وحديثه، عند انشاء البيانات وتخزينها ونقلها، وكذلك الامر مع جميع وسايط اتصالات الشبكه، وحسب متطلبات المستوي الاساسي من المعايير الوطنيه للتشفير الصادره عن الهييه. | ملزم | موصی به | | يجب تطبيق متطلبات الامن السيبراني للتشفير في الجهه. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني للتشفير في الجهه دوريا. | ملزم | ملزم | | الهدف | | | ## اداره النسخ الاحتياطيه ضمان حمايه بيانات الجهه ومعلوماتها والاعدادات التقنيه للانظمه والتطبيقات الخاصه بالجهه من الاضرار غير المتوقعه الناجمه عن مخاطر الامن السيبراني. | الضوابط | قابليه تطبيق الضابط | |---|---| | | الفيه (ا) | الفيه (ب) | | يجب تحديد متطلبات الامن السيبراني لاداره النسخ الاحتياطيه للجهه، وتوثيقها واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | | | | ۱-۱-۹-۲- اجراء النسخ الاحتياطي لانظمه الاعمال الحساسه بشكل دوري. | ملزم | ملزم | | ٢-٩-١-٢ اجراء فحص دوري؛ للتاكد من فعاليه استعاده النسخ الاحتياطيه. | ملزم | ملزم | السنه 104 العدد 5148 قرارات وانظمه الجمعه 17 رمضان 1447ه 6 مارس 2026م ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه | ام القري علام ) 19 | ضوابط | قابليه تطبيق الضابط | |---|---| | يجب تطبيق متطلبات الامن السيبراني لاداره النسخ الاحتياطيه للجهه. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني لاداره النسخ الاحتياطيه للجهه دوريا. | ملزم | موصي به | اداره الثغرات ضمان اكتشاف الثغرات التقنيه في الوقت المناسب، ومعالجتها بشكل فعال ؛ وذلك لمنع احتماليه استغلال هذه الثغرات في الهجمات السيبرانيه، او تقليلها، وتقليل الاثار المترتبه علي اعمال الجهه. | ضوابط | قابليه تطبيق الضابط | |---|---| | يجب تحديد متطلبات الامن السيبراني لاداره الثغرات التقنيه للجهه، وتوثيقها واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | الفيه (ا) | الفيه (ب) | | ۱-۱-۱۰-۲- تحديث الانظمه، والبرمجيات والاجهزه، واصلاحها بانتظام (Patch Management). | ملزم | ملزم | | ۲-۱-۱۰-۲ فحص الثغرات، واكتشافها دوريا لجميع اصول الجهه. | ملزم | ملزم | | ۱-۱۰-۲- فحص الثغرات، واكتشافها دوريا للتطبيقات الخارجيه. | ملزم | موصي به | | ٢ - ١٠ - ١ - ٤ اداره الثغرات ومعالجتها بناء علي تصنيفها ؛ بما في ذلك اختبار اصلاحات الثغرات قبل تثبيتها. | ملزم | ملزم | | يجب تطبيق متطلبات الامن السيبراني لاداره الثغرات التقنيه للجهه. | ملزم | ملزم | | يجب مراجعه متطلبات الامن السيبراني لاداره الثغرات التقنيه للجهه دوريا. | ملزم | موصي به | اختبار الاختراق اختبار مدي فعاليه قدرات تعزيز الامن السيبراني في الجهه وتقييمها ؛ وذلك من خلال عمل محاكاه لتقنيات الهجوم السيبراني الفعليه واساليبها ؛ ولاكتشاف نقاط الضعف الامنيه، غير المعروفه، في البنيه التحتيه الفنيه، التي قد تؤدي الي الاختراق السيبراني للجهه. | ضوابط | قابليه تطبيق الضابط | |---|---| | يجب تحديد متطلبات الامن السيبراني لعمليات اختبار الاختراق في الجهه وتوثيقها، واعتمادها. ويجب ان تغطي في الحد الادني نطاق عمل اختبار الاختراق ليشمل جميع الخدمات المقدمه خارجيا ( عن طريق الانترنت) ومكوناتها التقنيه، ومنها : البنيه التحتيه، والمواقع الالكترونيه، وتطبيقات الويب، وتطبيقات الهواتف المحموله، والبريد الالكتروني، والدخول عن بعد. | الفيه (ا) | الفيه (ب) | | ۲-۱۱-۲ يجب تطبيق متطلبات الامن السيبراني لعمليات اختبار الاختراق في الجهه. | ملزم | موصي به | | ۳-۱۱-۲ يجب مراجعه متطلبات الامن السيبراني لعمليات اختبار الاختراق في الجهه دوريا. | ملزم | موصي به | اداره سجلات الاحداث ومراقبه الامن السيبراني الهدف ضمان تجميع سجلات احداث الامن السيبراني، في الوقت المناسب، وتحليلها، ومراقبتها؛ من اجل الاكتشاف الاستباقي للهجمات السيبرانيه المحتمله، او لتحليلها بعد وقوعها. | ضوابط | قابليه تطبيق الضابط | |---|---| | يجب تحديد متطلبات اداره سجلات الاحداث ومراقبه الامن السيبراني للجهه، وتوثيقها واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | الفيه (ا) | الفيه (ب) | | ۱-۱۲-۲ ۱-۱-۱۲-۲- تفعيل سجلات الاحداث Event (logs الخاصه بالامن السيبراني، علي الاصول المعلوماتيه الحساسه، لدي الجهه. | ملزم | ملزم | | ۲-۱-۱۲-۲ الاشتراك لدي مقدم خدمات مركز عمليات الامن السيبراني المدار؛ المرخص له من قبل الهييه. | ملزم | موصي به | | ۲-۱۲-۲ يجب تطبيق متطلبات اداره سجلات الاحداث ومراقبه الامن السيبراني للجهه. | ملزم | ملزم | | ۳-۱۲-۲ يجب مراجعه متطلبات اداره سجلات الاحداث ومراقبه الامن السيبراني للجهه دوريا. | ملزم | موصي به | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه ### اداره حوادث وتهديدات الامن السيبراني ضمان اكتشاف حوادث الامن السيبراني وتحديدها في الوقت المناسب، وادارتها، والتعامل معها بشكل فعال. #### الضوابط يجب تحديد متطلبات اداره حوادث وتهديدات الامن السيبراني في الجهه، وتوثيقها واعتمادها. ويجب ان تغطي بحد ادني ما يلي: | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه الامن السيبراني المتعلق بالاطراف الخارجيه والحوسبه السحابيه (Third-Party and Cloud Computing Cybersecurity) ### الامن السيبراني المتعلق بالاطراف الخارجيه | الهدف | قابليه تطبيق الضابط | الفيه (ا) | الفيه (ب) | |---|---|---|---| | ضمان حمايه اصول الجهه، من مخاطر الامن السيبراني ؛ المتعلقه بالاطراف الخارجيه. بما في ذلك خدمات الاسناد لتقنيه المعلومات (Outsourcing) والخدمات المداره (Managed Services). | الضوابط | | | | يجب تحديد متطلبات الامن السيبراني ضمن العقود والاتفاقيات مع الاطراف الخارجيه للجهه ( مثل اتفاقيه مستوي الخدمه (SLA)، وتوثيقها واعتمادها. ويجب ان تحتوي بحد ادني ما يلي: | ملزم | موصي به | | ۱-۱-۱-۳ متطلب المحافظه علي سريه المعلومات. | ملزم | موصي به | | ۲-۱-۱-۳- اجراءات التواصل في حال حدوث حادثه امن سيبراني مع الاطراف الخارجيه التي قد تتاثر باصابتها بيانات الجهه او الخدمات المقدمه لها. | ملزم | موصي به | | يجب تطبيق متطلبات الامن السيبراني ضمن العقود والاتفاقيات مع الاطراف الخارجيه للجهه. | ملزم | موصي به | | يجب مراجعه متطلبات الامن السيبراني ضمن العقود والاتفاقيات مع الاطراف الخارجيه للجهه دوريا. | ملزم | موصي به | ### الامن السيبراني المتعلق بالحوسبه السحابيه والاستضافه | الهدف | قابليه تطبيق الضابط | الفيه (ا) | الفيه (ب) | |---|---|---|---| | ضمان معالجه المخاطر السيبرانيه وتنفيذ متطلبات الامن السيبراني للحوسبه السحابيه والاستضافه بشكل ملايم وفعال. وضمان حمايه الاصول المعلوماتيه والتقنيه للجهه علي خدمات الحوسبه السحابيه التي تتم استضافتها او معالجتها او ادارتها بواسطه اطراف خارجيه. | الضوابط | | | | يجب تحديد متطلبات الامن السيبراني الخاصه باستخدام خدمات الحوسبه السحابيه والاستضافه وتوثيقها واعتمادها. وضمان التوافق مع المتطلبات التشريعيه والتنظيميه ذات العلاقه، وبالاضافه الي ما ينطبق من الضوابط ضمن المكونات الرييسيه رقم (۱) و (۲) والمكون الفرعي رقم (۱۳) الضروريه لحمايه بيانات الجهه او الخدمات المقدمه لها، يجب ان تغطي متطلبات الامن السيبراني الخاصه باستخدام خدمات الحوسبه السحابيه والاستضافه بحد ادني ما يلي : | ملزم | موصي به | | ۱-۱-۲-۳ تصنيف البيانات قبل استضافتها لدي مقدمي خدمات الحوسبه السحابيه والاستضافه، واعادتها للجهه (بصيغه قابله للاستخدام عند انتهاء الخدمه. | ملزم | موصي به | | ۲-۱-۲-۳ فصل البييه الخاصه بالجهه وخصوصا الخوادم الافتراضيه) عن غيرها من البييات التابعه لجهات اخري في خدمات الحوسبه السحابيه. | ملزم | موصي به | | يجب تطبيق متطلبات الامن السيبراني الخاصه بخدمات الحوسبه السحابيه والاستضافه للجهه. | ملزم | موصي به | | يجب مراجعه متطلبات الامن السيبراني الخاصه بخدمات الحوسبه السحابيه والاستضافه دوريا. | ملزم | موصي به | ## ملاحق ### ملحق (ا): مصطلحات وتعريفات يوضح الجدول (1) الاتي بعض المصطلحات التي ورد ذكرها في هذه الوثيقه وتعريفاتها. | المصطلح | التعريف | |---|---| | الاصل <br> Asset | اي شيء ملموس، او غير ملموس ؛ له قيمه بالنسبه للجهه. هناك انواع كثيره من الاصول ؛ بعض هذه الاصول تتضمن اشياء واضحه، مثل: الاشخاص، والالات والمرافق، وبراءات الاختراع والبرمجيات والخدمات. ويمكن ان يشمل المصطلح ايضا اشياء اقل وضوحا؛ مثل: المعلومات والخصايص ( سمعه الجهه وصورتها العامه، او المهاره والمعرفه. | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه | المصطلح | التعريف | |---|---| | **هجوم** <br> Attack | اي نوع من الانشطه الخبيثه، التي تحاول الوصول بشكل غير مشروع، او تعمل علي جمع موارد النظم المعلوماتيه، او المعلومات نفسها، او تعطيلها، او منعها، او تحطيمها، او تدميرها. | | **تدقيق** <br> Audit | المراجعه المستقله، ودراسه السجلات والانشطه ؛ لتقييم مدي فعاليه ضوابط الامن السيبراني، ولضمان الالتزام بالسياسات والاجراءات التشغيليه، والمعايير والمتطلبات التشريعيه والتنظيميه ذات العلاقه. | | **التحقق** <br> Authentication | التاكد من هويه المستخدم، او العمليه او الجهاز . وغالبا ما يكون هذا الامر شرطا اساسيا، للسماح بالوصول الي الموارد في النظام. | | **صلاحيه المستخدم** <br> Authorization | خاصيه التحديد والتاكد من حقوق المستخدم او صلاحيته، للوصول الي الموارد، والاصول المعلوماتيه والتقنيه للجهه، والسماح له، وفقا لما حدد مسبقا في حقوق / صلاحيه المستخدم. | | **التوافر** <br> Availability | ضمان الوصول الي المعلومات، والبيانات، والانظمه والتطبيقات، واستخدامها في الوقت المناسب. | | **النسخ الاحتياطيه** <br> Backup | هو نسخ الملفات، والاجهزه والبيانات والاجراءات المتاحه للاستخدام في حال الاعطال او الفقدان، او اذا جري حذف الاصل منها، او توقف عن الخدمه. | | **السريه** <br> Confidentiality | الاحتفاظ بقيود مصرح بها للوصول الي المعلومات، والافصاح عنها، بما في ذلك وسايل حمايه المعلومات. | | **التشفير** <br> Cryptography | ويسمي ايضا علم التشفير وهي القواعد التي تشتمل علي مبادي تخزين البيانات او المعلومات ووسايل ذلك وطرقه، وكذلك نقلها، في شكل معين وذلك من اجل اخفاء محتواها الدلالي، ومنع الاستخدام غير المصرح به، او منع التعديل غير المكتشف، بحيث لا يمكن لغير الاشخاص المعنيين قراءتها ومعالجتها. | | **البنيه التحتيه الوطنيه الحساسه** <br> Critical National Infra- structure | تلك العناصر الاساسيه للبنيه التحتيه (اي الاصول، والمرافق، والنظم، والشبكات، والعمليات، والعاملون الاساسيون الذين يقومون بتشغيلها ومعالجتها والتي قد يؤدي فقدانها ، او تعرضها لانتهاكات امنيه الي: <br> - اثر سلبي كبير علي توافر الخدمات الاساسيه او تكاملها او تسليمها - بما في ذلك الخدمات التي يمكن ان تؤدي في حال تعرضت سلامتها للخطر الي خساير كبيره في الممتلكات و / او الارواح و / او الاصابات - مع مراعاه الاثار الاقتصاديه و / او الاجتماعيه علي المستوي الوطني. <br> - تاثير كبير علي الامن الوطني و / او الدفاع الوطني و / او اقتصاد الدوله او مقدراتها الوطنيه. | | **الهجوم السيبراني** <br> Cyber-Attack | الاستغلال المتعمد لانظمه الحاسب الالي، والشبكات، والجهات التي يعتمد عملها علي تقنيه المعلومات والاتصالات الرقميه؛ بهدف احداث اضرار. | | **مخاطر الامن السيبراني** <br> Cybersecurity Risks | المخاطر التي تمس اعمال الجهه (بما في ذلك رؤيه الجهه او رسالتها او اداراتها او صورتها او سمعتها او عملياتها او اصول الجهه، او الافراد، او الجهات الاخري، او الدوله؛ بسبب امكانيه الاختراق او التعطيل، او التعديل، او الدخول، او الاستخدام، او الاستغلال، او الافصاح ، او التدمير غير المشروع للشبكات، وانظمه تقنيه المعلومات، وانظمه التقنيات التشغيليه، ومكوناتها من اجهزه وبرمجيات ، وما تقدمه من خدمات، وما تحويه من بيانات. | | **الامن السيبراني** <br> Cybersecurity | حسب ما نص عليه تنظيم الهييه الصادر بالامر الملكي ذي رقم (٦۸۰۱) والتاريخ ١٤٣٩/٢/١١ه، فان الامن السيبراني هو حمايه الشبكات وانظمه تقنيه المعلومات وانظمه التقنيات التشغيليه، ومكوناتها من اجهزه وبرمجيات، وما تقدمه من خدمات، وما تحويه من بيانات، من اي اختراق او تعطيل او تعديل او دخول او استخدام او استغلال غير مشروع. ويشمل مفهوم الامن السيبراني امن المعلومات والامن الالكتروني والامن الرقمي ونحو ذلك. | | **فعاليه** <br> Effectiveness | تشير الي الدرجه التي يجري بها تحقيق تاثير مخطط له. وتعد الانشطه المخططه فعاله؛ اذا جري تنفيذ هذه الانشطه بالفعل، وتعد النتايج المخطط لها فعاله ؛ اذا تم تحقيق هذه النتايج بالفعل. يمكن استخدام مؤشرات قياس الاداء Key Performance Indicators KPIs لقياس مستوي الفعاليه وتقييمه. | | **الجهه** <br> Entity | جهات القطاع الخاص الصغيره والمتوسطه، والكبيره؛ من غير ذات البني التحتيه الحساسه، باستثناء الجهات متناهيه الصغر، والجهات غير الحكوميه، والقطاع الحكومي، والبني التحتيه الوطنيه الحساسه. | | **حدث** <br> Event | امر يحدث في مكان محدد ( مثل الشبكه والانظمه والتطبيقات وغيرها) وفي وقت محدد. | | **حصين** <br> Haseen | منظومه وطنيه سيبرانيه شامله، تقدم الهييه من خلالها ؛ خدمات ومنتجات سيبرانيه مركزيه ولامركزيه، علي المستوي الوطني للجهات المستفيده (وهي الجهات الحكوميه، وجهات البنيه التحتيه الوطنيه الحساسه، والجهات الخاصه بما يتوافق مع مهام الهييه واختصاصاتها، ومتطلباتها التنظيميه السيبرانيه الوطنيه. | | **هويه** <br> Identification | وسيله التحقق من هويه المستخدم، او العمليه، او الجهاز. وهي عاده شرط اساسي لمنح حق الوصول الي الموارد في النظام. | | **حادثه** <br> Incident | الحدث الذي وقع علي الشبكات او انظمه تقنيه المعلومات، او انظمه التقنيات التشغيليه ومكوناتها من اجهزه وبرمجيات ، وما تقدمه من خدمات، وما تحويه من بيانات، سواء اكان ذلك الحدث اختراقا ام تعطيلا او تعديلا او دخولا او استخداما او استغلالا غير مشروع. | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م # ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه | المصطلح | التعريف | |---|---| | سلامه المعلومه <br> Integrity | الحمايه ضد تعديل المعلومات او تخريبها بشكل غير مصرح به. وتتضمن الموثوقيه وضمان عدم الانكار للمعلومات (Non-Repudiation). | | الحد الادني من الصلاحيات <br> Least Privilege | مبدا اساسي في الامن السيبراني؛ يهدف الي منح المستخدمين صلاحيات الوصول، التي يحتاجونها لتنفيذ مسؤولياتهم الرسميه فحسب. | | البرمجيات الضاره <br> Malware | برنامج يصيب الانظمه بطريقه خفيه ( في الغالب ) لانتهاك سريه البيانات، او التطبيقات، او نظم التشغيل، او سلامتها، ودقتها، او توافرها. | | التحقق من الهويه متعدد <br> العناصر <br> Multi-Factor <br> Authentication (MFA) | نظام امني يتحقق من هويه المستخدم؛ يتطلب استخدام عده عناصر مستقله من اليات التحقق من الهويه. وتتضمن اليات التحقق عده عناصر : <br> - المعرفه ( امر يعرفه المستخدم فحسب؛ مثل كلمه المرور)). <br> - الحيازه ( امر يملكه المستخدم فحسب، مثل برنامج او جهاز توليد ارقام عشواييه او الرسايل القصيره المؤقته، لتسجيل الدخول، ويطلق عليها : (One-Time-Password). <br> - الملازمه (صفه او سمه حيويه متعلقه بالمستخدم نفسه فحسب؛ مثل بصمه الاصبع)). | | الحاجه الي المعرفه والحاجه <br> الي الاستخدام <br> Need-to-know and <br> Need-to-use | القيود المفروضه علي البيانات، والتي تعد حساسه، ما لم يكن لدي الشخص حاجه محدده، للاطلاع علي البيانات ؛ لغرض ما متعلق باعمال ومهمات رسميه. | | الاسناد الخارجي <br> Outsourcing | الحصول علي السلع او الخدمات ) عن طريق التعاقد مع مورد، او مزود خدمه. | | حزم التحديثات والاصلاحات <br> Patch | حزم بيانات داعمه لتحديث او اصلاح او تحسين نظام التشغيل للحاسب الالي او لتطبيقاته او برامجه. وهذا يشمل اصلاح الثغرات الامنيه وغيرها من الاخطاء، حيث تسمي هذه الحزم عاده اصلاحات او اصلاح الاخطاء وتحسين امكانيه الاستخدام او الاداء. | | رسايل التصيد الالكتروني <br> Phishing Emails | محاوله الحصول علي معلومات حساسه ؛ مثل اسماء المستخدمين، وكلمات المرور، او تفاصيل بطاقه الايتمان، لاسباب ونوايا ضاره وخبيثه في الغالب، وذلك بالتنكر علي هييه جهه جديره بالثقه، في رسايل بريد الكترونيه. | | الامن المادي <br> Physical Security | يصف الامن المادي، التدابير الامنيه، التي جري تصميمها ؛ لمنع الوصول غير المصرح به الي المرافق والمعدات والموارد التابعه للجهه، وحمايه الافراد والممتلكات من التلف، او الضرر (مثل التجسس او السرقه، او الهجمات الارهابيه). وينطوي الامن المادي علي استخدام طبقات متعدده من نظم مترابطه، تشمل الدواير التلفزيونيه المغلقه (CCTV) وحراس الامن، والحدود الامنيه، والاقفال، وانظمه التحكم في الوصول، والعديد من التقنيات الاخري. | | سياسه <br> Policy | وثيقه تحدد بنودها التزاما عاما ، او توجيها، او نيه ما، كما جري التعبير عن ذلك رسميا من قبل صاحب الصلاحيه للجهه. وسياسه الامن السيبراني، هي وثيقه تنص بنودها علي الالتزام الرسمي للاداره العليا للجهه، بتنفيذ برنامج الامن السيبراني وتحسينه في الجهه، وتشتمل السياسه علي اهداف الجهه فيما يتعلق ببرنامج الامن السيبراني، وضوابطه، ومتطلباته، واليه تحسينه وتطويره. | | اداره الصلاحيات الهامه <br> والحساسه <br> Privileged Access <br> Management | عمليه اداره الصلاحيات، ذات الخطوره العاليه، علي انظمه الجهه، تحتاج في الغالب الي تعامل خاص ؛ لتقليل المخاطر، التي قد تنشا من سوء استخدامها. | | اجراء <br> Procedure | وثيقه تحتوي علي وصف تفصيلي للخطوات الضروريه؛ لاداء عمليات او انشطه محدده، في الالتزام بالمعايير، والسياسات ذات العلاقه. وتعرف الاجراءات علي انها جزء من العمليات. | | عمليه <br> Process | مجموعه من الانشطه المترابطه، او التفاعليه ؛ تحول المدخلات الي مخرجات. وهذه الانشطه، متاثره بسياسات الجهه. | | الاستعاده <br> Recovery | اجراء، او عمليه لاستعاده شيء منقطع، او تالف، او مسروق، او ضايع، او التحكم فيه. | | فصل المهام <br> Segregation of Duties | مبدا اساسي في الامن السيبراني ؛ يهدف الي تقليل الاخطاء، والاحتيال، خلال مراحل تنفيذ عمليه محدده، عن طريق التاكد من ضروره وجود اكثر من شخص ؛ لاكمال هذه المراحل، وبصلاحيات مختلفه. | | طرف خارجي <br> Third-Party | اي جهه تعمل علي انها طرف في علاقه تعاقديه، لتقديم السلع، او الخدمات وهذا يشمل موردي الخدمات ومزوديها. | | تهديد <br> Threat | اي ظرف او حدث يمكن ان يؤثر سلبا علي الشبكات او انظمه تقنيه المعلومات، او انظمه التقنيات التشغيليه ومكوناتها من اجهزه وبرمجيات وما تقدمه من خدمات، وما تحويه من بيانات سواء اكان ذلك التاثير باختراق ام تعطيل او تعديل او دخول او استخدام او استغلال غير مشروع. | | الثغره <br> Vulnerability | ضعف في الشبكات او انظمه تقنيه المعلومات، او انظمه التقنيات التشغيليه ومكوناتها من اجهزه وبرمجيات، وما تقدمه من خدمات، قد يؤدي الي اختراق او تعطيل او تعديل او دخول او استخدام او استغلال غير مشروع. | # قرارات وانظمه السنه 104 العدد 5148 الجمعه 17 رمضان 1447ه 6 مارس 2026م ## ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه .. تتمه ملحق (ب): قايمه الاختصارات يوضح الجدول (۷) الاتي معني الاختصارات التي ورد ذكرها في هذه الوثيقه. | الاختصار | معناه | |---|---| | BYOD | احضر الجهاز الخاص بك | | CCTV | الدايره التلفزيونيه المغلقه | | CNI | البنيه التحتيه الحساسه | | DKIM | البريد المعرف بمفاتيح النطاق | | DMARC | سياسه مصادقه الرسايل والابلاغ عنها | | ECC | الضوابط الاساسيه للامن السيبراني | | KPI | مؤشر قياس الاداء | | MFA | التحقق من الهويه متعدد العناصر | | NCNICC | ضوابط الامن السيبراني لجهات القطاع الخاص من غير ذات البني التحتيه الحساسه | | NCS | المعايير الوطنيه للتشفير | | SPF | اطار سياسه المرسل | **تنويه:** لمواكبه المتغيرات بشان تحديثات الوثايق الصادره عن الهييه الوطنيه للامن السيبراني، تود الهييه الوطنيه للامن السيبراني التنويه علي اهميه الاعتماد الدايم علي نسخ الوثايق المنشوره في الموقع الالكتروني للهييه https://nca.gov.sa.