← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-9-P-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-9 · إدارة الثغرات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة السحابية تغطية الضوابط الفرعية الإضافية التالية لإدارة الثغرات بحد أدنى:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-10-3, the CSP shall cover the following additional subcontrols for vulnerability management, as a minimum:

نفس المجال في أطر أخرى
ECC · 2-10-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة الثغرات التقنية في الجهة.CSCC · 2-9-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-10-3 من الضوابط الأساسية للأمن السيبراني، يجOTCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات TCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات
ضوابط في نفس المجال الفرعي
2-9-P-1-1تقييم الثغرات ومعالجتها على المكونات الخارجية لمنظومة التقنية السحابية شهريًا على الأقل، و2-9-P-1-2إشعار الجهات المستفيدة بالثغرات المكتشفة التي قد تؤثر عليها وبالتدابير الوقائية المطبَّقة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗