OTCC2-11-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-11 · إدارة سجلات الأحداث ومراقبة الأمن السيبراني
بالإشارة إلى الضابط 2-12-4 في الضوابط الأساسية (ECC)، يجب مراجعة متطلبات الأمن السيبراني لإدارة سجلات أحداث الأمن السيبراني ومراقبتها في بيئة التقنية التشغيلية وأنظمة التحكم الصناعي، وقياس وتقييم فعالية تطبيقها دوريًا.
- ما يثبت المراجعة الدورية لمتطلبات الأمن السيبراني لإدارة سجلات الأحداث والمراقبة في التقنية التشغيلية وأنظمة التحكم الصناعي.
- ما يثبت وجود مؤشرات أداء رئيسية (KPIs) لكل ضابط ضمن السياسة ذات العلاقة.
- إجراء لضمان قياس فعالية التطبيق وتقييمها دوريًا وفق تكرار محدد.
With reference to the ECC control 2-12-4, the cybersecurity requirements for cybersecurity event logs and monitoring management in OT/ICS environment must be reviewed, and their implementation effectiveness is measured and evaluated periodically