← مرجع الضوابط⌕البحث في كل الضوابط
ECC2-10-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-10 · إدارة الثغرات
نص الضابط

يجب أن تغطي متطلبات الأمن السيبراني لإدارة الثغرات التقنية بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

Cybersecurity requirements for technical vulnerabilities management shall include the following as a minimum:

نفس المجال في أطر أخرى
CCC-CSP · 2-9-P-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمةCCC-CST · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفCSCC · 2-9-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-10-3 من الضوابط الأساسية للأمن السيبراني، يجOTCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات TCC · 2-9-1إضافة إلى الضوابط الفرعية في الضابط 2-10-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات
ضوابط في نفس المجال الفرعي
2-10-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة الثغرات التقنية في الجهة.2-10-2يجب تطبيق متطلبات الأمن السيبراني لإدارة الثغرات التقنية في الجهة.2-10-3-1التقييم والاكتشاف الدوري للثغرات.2-10-3-2تصنيف الثغرات بناءً على خطورتها.2-10-3-3معالجة الثغرات بناءً على تصنيفها والمخاطر السيبرانية المرتبطة بها.2-10-3-4إدارة الحزم الأمنية لمعالجة الثغرات.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗