ECC2-1-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-1 · إدارة الأصول
يجب تطبيق متطلبات الأمن السيبراني لإدارة الأصول المعلوماتية والتقنية في الجهة.
- وثائق تؤكد تطبيق متطلبات الأمن السيبراني المتعلقة بإدارة الأصول المعلوماتية والتقنية كما هي موثّقة في السياسة
- خطة عمل لتطبيق متطلبات الأمن السيبراني لإدارة الأصول المعلوماتية والتقنية
- سجل موثّق ومحدَّث لجميع الأصول المعلوماتية والتقنية (مثل: جدول Excel أو معروض بوسائل آلية باستخدام حلول مثل CMDB)
- إجراءات محددة للتعامل مع الأصول بناءً على تصنيفها وبما يتوافق مع الأنظمة والتشريعات ذات العلاقة.
Cybersecurity requirements for managing information and technology assets of the entity shall be implemented.