← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-3-P-1-6
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-3 · حماية الأنظمة وأجهزة معالجة المعلومات
نص الضابط

إشعار الجهات المستفيدة بمتطلبات الأمن السيبراني التي يوفرها مقدّم الخدمة والقابلة للاستخدام من قِبلها.

الأدلة المطلوبة
EN

Notifying CSTs of cybersecurity requirements provided by the CSP and applicable for use by CSTs.

نفس المجال في أطر أخرى
ECC · 2-3-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لحماية الأنظمة وأجهزة معالجة المعلومات فيCSCC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني، يجبDCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات TCC · 2-3-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات OSMACC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-3-P-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة 2-3-P-1-1التأكد من تطبيق جميع الإعدادات وفقًا لمعايير الأمن السيبراني لدى مقدّم الخدمة السحابية.2-3-P-1-2ضمان فصل وعزل البيانات والبيئات وأنظمة المعلومات بين الجهات المستفيدة لمنع اختلاط البيانات2-3-P-1-3تبنّي مبادئ الأمن السيبراني في إعدادات الأنظمة التقنية وفقًا لمبدأ الحد الأدنى من الوظائف.2-3-P-1-4قدرة منظومة التقنية السحابية على التعامل الآمن مع التحقق من المدخلات والاستثناءات وحالات ا2-3-P-1-5العزل الكامل لوظائف وتطبيقات الأمن عن باقي الوظائف والتطبيقات في منظومة التقنية السحابية.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗