ECC2-15-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-15 · حماية تطبيقات الويب
يجب تطبيق متطلبات الأمن السيبراني لحماية تطبيقات الويب الخارجية في الجهة.
- وثائق تؤكد تطبيق متطلبات الأمن السيبراني المتعلقة بحماية تطبيقات الويب الخارجية كما هي موثّقة في السياسة.
- وثيقة خطة عمل لتطبيق متطلبات الأمن السيبراني لأمن تطبيقات الويب الخارجية.
- دليل يوضح تطبيق ضوابط أمن تطبيقات الويب الخارجية، ويشمل على سبيل المثال لا الحصر:
- صورة من جدار حماية تطبيقات الويب المستخدم في الجهة.
- عيّنة من تصاميم تطبيقات الويب توضح استخدام مبدأ البنية متعددة المستويات لتطبيق الويب الخاص بالجهة.
- صورة من تطبيق ويب توضح استخدام بروتوكول HTTPS في رابطه.
- صورة من الموقع الإلكتروني للجهة تشير إلى نشر سياسة الاستخدام الآمن للمستخدمين.
- صور متعددة توضح عملية الدخول بما فيها التحقق من الهوية متعدد العناصر.
Cybersecurity requirements for protection of external web applications of the entity shall be implemented.