← مرجع الضوابط⌕البحث في كل الضوابط
ECC2-10-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-10 · إدارة الثغرات
نص الضابط

يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة الثغرات التقنية في الجهة.

الأدلة المطلوبة
EN

Cybersecurity requirements for technical vulnerabilities management within the entity shall be identified, documented, and approved.

نفس المجال في أطر أخرى
CCC-CSP · 2-9-P-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمةCCC-CST · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفCSCC · 2-9-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-10-3 من الضوابط الأساسية للأمن السيبراني، يجOTCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات TCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات
ضوابط في نفس المجال الفرعي
2-10-2يجب تطبيق متطلبات الأمن السيبراني لإدارة الثغرات التقنية في الجهة.2-10-3يجب أن تغطي متطلبات الأمن السيبراني لإدارة الثغرات التقنية بحد أدنى ما يلي:2-10-3-1التقييم والاكتشاف الدوري للثغرات.2-10-3-2تصنيف الثغرات بناءً على خطورتها.2-10-3-3معالجة الثغرات بناءً على تصنيفها والمخاطر السيبرانية المرتبطة بها.2-10-3-4إدارة الحزم الأمنية لمعالجة الثغرات.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗