البحرين، السعودية
خدمات الامتثال للضوابط الأساسية للأمن السيبراني في المملكة العربية السعودية
التزم بالضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني مع فريق مقره الدمام: تحديد الضوابط المنطبقة، وتقييم الفجوات مقابل كل ضابط، والمعالجة، والجاهزية لتقييمات الالتزام التي تجريها الهيئة.
ECC-2:2024 في لمحة
- 4
- مكونات أساسية، بعد نقل مكون أنظمة التحكم الصناعي من ECC-1:2018 إلى ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC)
- 28
- مكوناً فرعياً تشمل الحوكمة والتعزيز والصمود والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية
- 108
- ضابطاً أساسياً، بعد أن كانت 114 في ECC-1:2018
- 92
- ضابطاً فرعياً توضح كيفية تحقيق كل ضابط أساسي
الجهات الملزمة بالامتثال
الجهات الحكومية
الوزارات والهيئات والمؤسسات وغيرها من الجهات الحكومية في المملكة العربية السعودية.
الجهات التابعة لها
الشركات والجهات التابعة للجهات الحكومية، سواء داخل المملكة أو خارجها.
مشغّلو البنى التحتية الحساسة
جهات القطاع الخاص التي تمتلك بنى تحتية وطنية حساسة (CNI) أو تشغّلها أو تستضيفها.
توزيع الضوابط الـ 108
يستحوذ مكون تعزيز الأمن السيبراني على الجزء الأكبر من العمل: أكثر من نصف الضوابط الأساسية في ECC-2:2024.
| البند | ضابطاً أساسياً |
|---|---|
| حوكمة الأمن السيبراني | 35 (10 مكونات فرعية) |
| تعزيز الأمن السيبراني | 61 (15 مكوناً فرعياً) |
| صمود الأمن السيبراني | 4 (مكون فرعي واحد) |
| الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية | 8 (مكونان فرعيان) |
المكونات الأساسية الأربعة في ECC-2:2024
يضم كل مكون أساسي مكونات فرعية من الضوابط ذات الصلة. ونحن نقيّمها جميعاً ونطبّقها.
حوكمة الأمن السيبراني
الاستراتيجية، والإدارة، والسياسات والإجراءات، والأدوار والمسؤوليات، وإدارة المخاطر، والأمن السيبراني ضمن مشاريع تقنية المعلومات، والالتزام بالتشريعات والتنظيمات، والمراجعة والتدقيق، والموارد البشرية، والتوعية والتدريب.
تعزيز الأمن السيبراني
إدارة الأصول، وإدارة الهويات والصلاحيات، وحماية الأنظمة والبريد الإلكتروني والشبكات والأجهزة المحمولة، وحماية البيانات، والتشفير، والنسخ الاحتياطي، وإدارة الثغرات، واختبار الاختراق، وإدارة سجلات الأحداث، وإدارة الحوادث، والأمن المادي، وحماية تطبيقات الويب.
صمود الأمن السيبراني
جوانب الأمن السيبراني في إدارة استمرارية الأعمال، لضمان استمرار الخدمات الحساسة أثناء الحوادث.
الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية
متطلبات الأمن السيبراني المتعلقة بالأطراف الخارجية والإسناد والخدمات المُدارة، وبمقدمي خدمات الحوسبة السحابية والاستضافة.
ما الذي تغيّر في ECC-2:2024
يبسّط الإصدار الثاني من الهيئة الوطنية للأمن السيبراني الهيكل ويشدّد عدداً من المتطلبات التقنية.
| الموضوع | ECC-1:2018 | ECC-2:2024 |
|---|---|---|
| الهيكل | ECC-1:2018: 5 مكونات أساسية، و29 مكوناً فرعياً، و114 ضابطاً | ECC-2:2024: 4 مكونات أساسية، و28 مكوناً فرعياً، و108 ضوابط أساسية، و92 ضابطاً فرعياً |
| أنظمة التحكم الصناعي | ECC-1:2018: مكون أساسي خامس مخصص | ECC-2:2024: نُقلت إلى ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC) |
| التوطين | ECC-1:2018: رئيس الأمن السيبراني والوظائف الإشرافية والحساسة | ECC-2:2024: شغل جميع وظائف الأمن السيبراني بمواطنين سعوديين مؤهلين متفرغين |
| أمن البريد الإلكتروني | ECC-1:2018: حماية عامة للبريد الإلكتروني | ECC-2:2024: اشتراط صريح لـ SPF وDKIM وDMARC |
| أمن الشبكات | ECC-1:2018: لا يوجد ضابط محدد لهجمات حجب الخدمة الموزعة (DDoS) | ECC-2:2024: ضابط فرعي جديد للحماية من هجمات حجب الخدمة الموزعة (DDoS) |
| التحقق متعدد العناصر | ECC-1:2018: مطلوب لحالات وصول محددة | ECC-2:2024: تُختار العناصر بناءً على تقييم الأثر، وتشمل الآن الحسابات ذات الصلاحيات الهامة |
| تصنيف البيانات واستضافتها | ECC-1:2018: مشمول ضمن الضوابط الأساسية للأمن السيبراني | ECC-2:2024: أُحيل إلى مكتب إدارة البيانات الوطنية (NDMO) في الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) |
يجب على الجهات المشمولة الالتزام بجميع الضوابط المنطبقة عليها، ويمكن للهيئة الوطنية للأمن السيبراني تقييم الالتزام من خلال التقييم الذاتي، أو أداة تقييم الالتزام بالضوابط الأساسية للأمن السيبراني ECC-2:2024، أو الزيارات الميدانية.
كيف نوصلك إلى الامتثال
- 01
تحديد الضوابط المنطبقة
نحدد الضوابط المنطبقة عليك، بما فيها ضوابط الحوسبة السحابية والأطراف الخارجية.
- 02
تقييم الفجوات
نقيّم وضعك الحالي مقابل جميع الضوابط الأساسية البالغة 108 والضوابط الفرعية البالغة 92.
- 03
خارطة طريق المعالجة
نرتب الفجوات حسب المخاطر والجهد ضمن خطة واضحة.
- 04
التطبيق
السياسات والإجراءات والضوابط التقنية، من إدارة الهويات إلى سجلات الأحداث.
- 05
الجاهزية للتقييم
إعداد الأدلة اللازمة للتقييم الذاتي للهيئة الوطنية للأمن السيبراني، وأداة تقييم الالتزام، والزيارات الميدانية.
أطر ذات صلة صادرة عن الهيئة الوطنية للأمن السيبراني
CCC-2:2024
ضوابط الأمن السيبراني للحوسبة السحابية، وهي امتداد للضوابط الأساسية للأمن السيبراني لمقدمي خدمات الحوسبة السحابية والمستفيدين منها.
CSCC-1:2019
ضوابط الأمن السيبراني للأنظمة الحساسة، وهي مبنية على الالتزام بالضوابط الأساسية للأمن السيبراني فيما يخص الأنظمة الحساسة.
DCC-1:2022
ضوابط الأمن السيبراني للبيانات، وهي امتداد للضوابط الأساسية للأمن السيبراني لحماية البيانات.
OTCC-1:2022
ضوابط الأمن السيبراني للأنظمة التشغيلية، التي باتت تضم متطلبات أنظمة التحكم الصناعي.
TCC-1:2021
ضوابط الأمن السيبراني للعمل عن بُعد، لضمان أمن العمل عن بُعد.
OSMACC-1:2021
ضوابط الأمن السيبراني لحسابات التواصل الاجتماعي للجهات.
الأسئلة الشائعة
الضوابط الأساسية للأمن السيبراني: الأسئلة الشائعة
لم تجد ما تبحث عنه؟ تواصل مع فريقنا.
الضوابط الأساسية للأمن السيبراني هي الحد الأدنى من متطلبات الأمن السيبراني التي وضعتها الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية. ويحل الإصدار الحالي ECC-2:2024 محل ECC-1:2018، ويتكون من 4 مكونات أساسية، و28 مكوناً فرعياً، و108 ضوابط أساسية، و92 ضابطاً فرعياً.
نعم للجهات المشمولة: الجهات الحكومية والشركات والجهات التابعة لها داخل المملكة أو خارجها، وجهات القطاع الخاص التي تمتلك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وتشجع الهيئة الوطنية للأمن السيبراني بشدة جميع الجهات الأخرى في المملكة على تطبيق هذه الضوابط.
من خلال التقييم الذاتي الذي تجريه الجهة، والتقارير الدورية لأداة تقييم الالتزام بالضوابط الأساسية للأمن السيبراني ECC-2:2024 التابعة للهيئة، والزيارات الميدانية للتدقيق، وفق الآلية التي تراها الهيئة مناسبة.
أُلغي مكون أنظمة التحكم الصناعي ونُقلت ضوابطه إلى ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC)، مما خفّض عدد المكونات الأساسية من خمسة إلى أربعة. كما يوسّع ECC-2:2024 نطاق التوطين ليشمل جميع وظائف الأمن السيبراني، ويضيف متطلبات صريحة لحماية البريد الإلكتروني والحماية من هجمات حجب الخدمة الموزعة (DDoS).
نعم. يغطي المكون الفرعي 4-2 الحوسبة السحابية والاستضافة للجهات التي تستخدم هذه الخدمات أو تخطط لاستخدامها. وقد يتعين أيضاً على مقدمي الخدمات السحابية والمستفيدين منها استيفاء ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024).
أُنشئت الهيئة الوطنية للأمن السيبراني بأمر ملكي في عام 2017، وصدر تنظيمها بالأمر الملكي رقم (6801) بتاريخ 31 أكتوبر 2017.
تحدّث إلى فريقنا في المملكة العربية السعودية
تعمل شركة فيرتيوثينكو مع المؤسسات في جميع أنحاء المملكة من مكتبنا في الدمام. أخبرنا بمستوى امتثالك الحالي للضوابط الأساسية للأمن السيبراني، وسنخطط معك للخطوة التالية.