← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-15-P-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-15 · إدارة المفاتيح
نص الضابط

إضافة إلى الضابط الفرعي 2-8-3-2 في الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات الأمن السيبراني لإدارة المفاتيح لدى مقدّم الخدمة السحابية بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to ECC subcontrol 2-8-3-2, cybersecurity requirements for key management within the CSP shall cover, as a minimum:

ضوابط في نفس المجال الفرعي
2-15-P-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لعملية إدارة المفاتيح لدى مقدّم الخدمة ال2-15-P-2يجب تطبيق متطلبات الأمن السيبراني لعملية إدارة المفاتيح لدى مقدّم الخدمة السحابية.2-15-P-3-1ضمان تحديد ملكية واضحة لمفاتيح التشفير.2-15-P-3-2آلية آمنة لاستعادة مفتاح التشفير في حال فقدانه، مثل النسخ الاحتياطي وتخزين المفاتيح في مكا2-15-P-3-3تسجيل ومراقبة أنشطة إدارة المفاتيح.2-15-P-4يجب تطبيق متطلبات الأمن السيبراني لإدارة المفاتيح لدى مقدّم الخدمة السحابية ومراجعتها دوري
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗