البحرين، السعودية
الامتثال لإطار الأمن السيبراني من SAMA
حقّق مستوى النضج في الأمن السيبراني الذي يتوقعه البنك المركزي السعودي من الجهات الخاضعة لإشرافه وأثبِته، مع فريقنا في الدمام: تقييم النضج، ومعالجة الفجوات، ودعم التقييمات الذاتية الدورية.
الإطار في لمحة
- 2017
- صدر بتعميم من البنك المركزي السعودي في 24 مايو 2017، ولا يزال ساريًا
- 4
- مجالات رئيسية، من القيادة والحوكمة إلى الأطراف الخارجية
- المستوى 3
- الحد الأدنى من النضج الذي ينبغي أن تعمل عنده الجهات الأعضاء
- 0–5
- مستويات النضج المستخدمة لقياس كل ضابط
على من ينطبق الإطار
البنوك
جميع البنوك العاملة في المملكة العربية السعودية. تنطبق جميع مجالات الإطار على القطاع المصرفي.
التأمين وإعادة التأمين
جميع شركات التأمين وإعادة التأمين العاملة في المملكة.
شركات التمويل
جميع شركات التمويل العاملة في المملكة.
شركات المعلومات الائتمانية
جميع شركات المعلومات الائتمانية العاملة في المملكة.
البنية التحتية للسوق المالية
البنية التحتية للسوق المالية الخاضعة لإشراف البنك المركزي السعودي.
توزيع المجالات الفرعية
تحمل العمليات والتقنية العبء الأكبر: أكثر من نصف المجالات الفرعية في الإطار.
| البند | مجال فرعي |
|---|---|
| القيادة والحوكمة | 7 |
| إدارة المخاطر والالتزام | 5 |
| العمليات والتقنية | 17 |
| الأمن السيبراني للأطراف الخارجية | 3 |
المجالات الأربعة
يضم كل مجال مجالات فرعية من الضوابط المترابطة، ونحن نقيّمها وننفّذها جميعًا.
القيادة والحوكمة للأمن السيبراني
الاستراتيجية والسياسات والأدوار والمسؤوليات ووظيفة الأمن السيبراني وحوكمته والتوعية والتدريب.
إدارة المخاطر والالتزام للأمن السيبراني
إدارة مخاطر الأمن السيبراني، والالتزام التنظيمي، والالتزام بالمعايير الوطنية والدولية، ومراجعة الأمن السيبراني وتدقيقه.
عمليات وتقنية الأمن السيبراني
إدارة الأصول والهويات والصلاحيات، وأمن التطبيقات والتغيير والبنية التحتية، والتشفير، وحماية الأجهزة المحمولة والعملاء، والمراقبة، وإدارة الحوادث والتهديدات.
الأمن السيبراني للأطراف الخارجية
إدارة العقود والموردين، والإسناد الخارجي، والحوسبة السحابية.
نموذج النضج
يقيس البنك المركزي السعودي كل ضابط على مقياس من 0 إلى 5، وينبغي أن تعمل الجهات الأعضاء عند المستوى 3 أو أعلى.
| الموضوع | اسم المستوى | مقارنةً بالحد الأدنى |
|---|---|---|
| المستوى 0 | اسم المستوى: غير موجود | مقارنةً بالحد الأدنى: أقل من الحد الأدنى |
| المستوى 1 | اسم المستوى: عشوائي | مقارنةً بالحد الأدنى: أقل من الحد الأدنى |
| المستوى 2 | اسم المستوى: متكرر لكنه غير رسمي | مقارنةً بالحد الأدنى: أقل من الحد الأدنى |
| المستوى 3 | اسم المستوى: منظّم ورسمي | مقارنةً بالحد الأدنى: الحد الأدنى المطلوب |
| المستوى 4 | اسم المستوى: مُدار وقابل للقياس | مقارنةً بالحد الأدنى: أعلى من الحد الأدنى |
| المستوى 5 | اسم المستوى: متكيّف | مقارنةً بالحد الأدنى: أعلى من الحد الأدنى |
تخضع الجهات الأعضاء لتقييم ذاتي دوري يراجعه البنك المركزي السعودي ويدققه لتحديد مستوى التزامها.
كيف نوصلك إلى الامتثال
- 01
النطاق
نحدد المجالات والمجالات الفرعية التي تنطبق على قطاعك وخدماتك.
- 02
تقييم النضج
نقيّم مستوى نضجك الحالي في كل ضابط ينطبق عليك.
- 03
خارطة المعالجة
نرتّب الفجوات التي تبقيك دون المستوى 3 حسب المخاطر والجهد.
- 04
التنفيذ
السياسات والإجراءات والضوابط التقنية، من الحوكمة إلى الأطراف الخارجية.
- 05
دعم التقييم الذاتي
أدلة وإجابات جاهزة للتقييم الذاتي الدوري ومراجعة البنك المركزي السعودي له.
أطر ذات صلة من البنك المركزي السعودي
المتطلبات الأساسية للصمود السيبراني (2022)
متطلبات لشركات التمويل والمدفوعات والصرافة، متوافقة مع إطار الأمن السيبراني وليست بديلًا عنه.
إطار حوكمة تقنية المعلومات (2021)
يُطبَّق مع إطاري الأمن السيبراني واستمرارية الأعمال.
إطار مكافحة الاحتيال (2022)
يُطبَّق مع أطر البنك المركزي الأخرى، ومنها إطار الأمن السيبراني.
إطار إدارة استمرارية الأعمال
متطلبات استمرارية الأعمال التي يشير إليها إطار الأمن السيبراني.
هو إطار الأمن السيبراني الذي أصدره البنك المركزي السعودي (SAMA) بتعميم في 24 مايو 2017 للجهات الخاضعة لإشرافه. يتكون من أربعة مجالات رئيسية ويستخدم نموذج نضج من المستوى 0 إلى المستوى 5.
جميع الجهات الأعضاء الخاضعة لإشراف البنك المركزي السعودي: البنوك وشركات التأمين وإعادة التأمين وشركات التمويل وشركات المعلومات الائتمانية العاملة في المملكة، والبنية التحتية للسوق المالية. تنطبق جميع المجالات على البنوك، أما القطاعات الأخرى فتنطبق عليها بعض المجالات الفرعية في حالات معينة فقط.
ينبغي أن تعمل الجهات الأعضاء عند مستوى النضج 3 «منظّم ورسمي» أو أعلى.
تُجري الجهات الأعضاء تقييمًا ذاتيًا دوريًا باستخدام استبيان، ويراجع البنك المركزي السعودي هذه التقييمات ويدققها لتحديد مستوى الالتزام.
لا. يصدر الإطار عن البنك المركزي السعودي للقطاع المالي، بينما تصدر الضوابط الأساسية للأمن السيبراني عن الهيئة الوطنية للأمن السيبراني. وقد ألزم البنك المركزي المؤسسات المالية أيضًا بالامتثال لضوابط الأمن السيبراني للبيانات (DCC-1:2022) الصادرة عن الهيئة. ونحن نساعدك في الإطارين.
تعمل شركة فيرتيوثينكو مع الجهات في جميع أنحاء المملكة من مكتبنا في الدمام.
تحدّث مع فريقنا في المملكة العربية السعودية
أخبرنا بموقعك من إطار الأمن السيبراني للبنك المركزي السعودي، وسنخطط معك الطريق إلى المستوى 3 وما بعده.