← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-3-P-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-3 · حماية الأنظمة وأجهزة معالجة المعلومات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة السحابية تغطية الضوابط الفرعية الإضافية التالية لحماية الأنظمة وأجهزة معالجة المعلومات بحد أدنى:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-3-3, the CSP shall cover the following additional subcontrols for information system and processing facilities protection, as a minimum:

نفس المجال في أطر أخرى
ECC · 2-3-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لحماية الأنظمة وأجهزة معالجة المعلومات فيCSCC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني، يجبDCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات TCC · 2-3-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات OSMACC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-3-P-1-1التأكد من تطبيق جميع الإعدادات وفقًا لمعايير الأمن السيبراني لدى مقدّم الخدمة السحابية.2-3-P-1-2ضمان فصل وعزل البيانات والبيئات وأنظمة المعلومات بين الجهات المستفيدة لمنع اختلاط البيانات2-3-P-1-3تبنّي مبادئ الأمن السيبراني في إعدادات الأنظمة التقنية وفقًا لمبدأ الحد الأدنى من الوظائف.2-3-P-1-4قدرة منظومة التقنية السحابية على التعامل الآمن مع التحقق من المدخلات والاستثناءات وحالات ا2-3-P-1-5العزل الكامل لوظائف وتطبيقات الأمن عن باقي الوظائف والتطبيقات في منظومة التقنية السحابية.2-3-P-1-6إشعار الجهات المستفيدة بمتطلبات الأمن السيبراني التي يوفرها مقدّم الخدمة والقابلة للاستخدا
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗