← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-6-P-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-6 · حماية البيانات والمعلومات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-7-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة السحابية تغطية الضوابط الفرعية الإضافية التالية لحماية البيانات والمعلومات بحد أدنى:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-7-3, the CSP shall cover the following additional subcontrols for data and information protection, as a minimum:

نفس المجال في أطر أخرى
ECC · 2-7-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لحماية بيانات ومعلومات الجهة والتعامل معهCSCC · 2-6-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-7-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-6-1إضافة إلى الضوابط الفرعية في الضابط 2-7-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-4-1إضافة إلى الضوابط الفرعية في الضابط 2-7-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-6-1إضافة إلى الضوابط الفرعية في الضابط 2-7-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات OSMACC · 2-5-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-7-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-6-P-1-1منع استخدام بيانات منظومة التقنية السحابية في أي بيئة غير بيئة الإنتاج، إلا بعد تطبيق ضواب2-6-P-1-2تزويد الجهات المستفيدة بعمليات وإجراءات وتقنيات تخزين آمن للبيانات للالتزام بالمتطلبات الت2-6-P-1-3يجب التخلص من بيانات الجهة المستفيدة بشكل آمن عند إنهاء العقد مع مقدّم الخدمة السحابية أو 2-6-P-1-4الالتزام بالمحافظة على سرية بيانات ومعلومات الجهة المستفيدة وفقًا للمتطلبات التشريعية والت2-6-P-1-5تزويد الجهات المستفيدة بوسائل آمنة لتصدير ونقل البيانات والبنية التحتية الافتراضية.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗