← مرجع الضوابط⌕البحث في كل الضوابط
OTCC2-12-1-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-12 · إدارة حوادث وتهديدات الأمن السيبراني
نص الضابط

يجب دمج ومواءمة خطط الاستجابة لحوادث الأمن السيبراني للتقنية التشغيلية وأنظمة التحكم الصناعي مع خطط الجهة وإجراءاتها، مثل خطط الاستجابة لحوادث تقنية المعلومات وإدارة الأزمات وخطة استمرارية الأعمال (BCP).

الأدلة المطلوبة
EN

OT/ICS cybersecurity incident response plans must be integrated and aligned with organizational plans and its procedures such as IT incident response plans, crisis management, and Business Continuity Plan (BCP).

نفس المجال في أطر أخرى
ECC · 2-13-1يجب تحديد وتوثيق واعتماد متطلبات إدارة حوادث وتهديدات الأمن السيبراني في الجهة.CCC-CSP · 2-12-P-1إضافة إلى الضوابط الفرعية في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمةTCC · 2-12-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب أن تتضمنOSMACC · 2-7-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-13-3 من الضوابط الأساسية للأمن السيبراني (EC
ضوابط في نفس المجال الفرعي
2-12-1إضافة إلى الضوابط الفرعية في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات2-12-1-2يجب إجراء استجابة رسمية للحوادث وتحليل السبب الجذري لأي حوادث أمن سيبراني مكتشفة.2-12-1-3يجب تحديد تسلسل أنشطة الاستجابة للحوادث اللازمة لاستعادة العمليات الطبيعية.2-12-1-4يجب وضع خطة للتواصل عند وقوع الحوادث.2-12-1-5يجب تضمين إجراءات استعادة التقنية التشغيلية وأنظمة التحكم الصناعي، بما فيها أنظمة السلامة 2-12-1-6يجب توفير التدريب والمهارات للعاملين في الجهة (بمن فيهم الموظفون والمقاولون والمقاولون من
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗