ECC2-7-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-7 · حماية البيانات والمعلومات
يجب تطبيق متطلبات الأمن السيبراني لحماية بيانات ومعلومات الجهة بناءً على مستوى تصنيفها.
- وثائق تؤكد تطبيق متطلبات الأمن السيبراني المتعلقة بحماية البيانات والمعلومات كما هي موثّقة في السياسة.
- خطة عمل لتطبيق متطلبات الأمن السيبراني لحماية البيانات والمعلومات بناءً على مستوى تصنيفها.
- دليل يوضح تطبيق ضوابط حماية البيانات والمعلومات بناءً على مستوى تصنيفها، ويشمل على سبيل المثال لا الحصر:
- توفر إجراءات للتعامل مع البيانات وفقًا لتصنيفها وأثرها.
- عيّنة من التقنيات الحديثة المستخدمة لحماية بيانات ومعلومات الجهة (مثل: وجود التقنيات المتقدمة اللازمة لحماية بيانات ومعلومات الجهة وتشفيرها وحفظها من التعديل والتسريب).
Cybersecurity requirements for protecting data and information of the entity shall be implemented, based on its classification level.