← مرجع الضوابط⌕البحث في كل الضوابط
CSCC2-2-1-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

التحقق من الهوية متعدد العناصر (MFA) لجميع المستخدمين.

الأدلة المطلوبة
EN

Multifactor authentication (MFA) for all users.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن
ضوابط في نفس المجال الفرعي
2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجب2-2-1-1منع الدخول عن بُعد من خارج المملكة العربية السعودية.2-2-1-2تقييد الدخول عن بُعد من داخل المملكة، على أن يتم التحقق منه عبر مركز العمليات الأمنية في ا2-2-1-4التحقق من الهوية متعدد العناصر (MFA) للمستخدمين ذوي الصلاحيات الهامة، والأنظمة المستخدمة ل2-2-1-5إعداد ضوابط معيارية لكلمات المرور مع مراعاة أفضل الممارسات وتطبيقها.2-2-1-6استخدام طرق وخوارزميات آمنة لتخزين كلمات المرور ومعالجتها، مثل استخدام دوال التجزئة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗