CSCC2-10-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-10 · اختبار الاختراق
بالإشارة إلى الضابط 2-11-3-2 في الضوابط الأساسية للأمن السيبراني، يجب إجراء اختبار الاختراق على الأنظمة الحساسة مرة كل ستة أشهر على الأقل.
- خطة عمل اختبار الاختراق للأنظمة الحساسة.
- التقارير الدورية لاختبارات الاختراق على الأنظمة الحساسة.
- دليل يوضح متابعة معالجة الملاحظات المكتشفة.
Referring to control 2-11-3-2 in Basic Controls for Cybersecurity, penetration testing must be done on critical systems at least every six months.