← مرجع الضوابط⌕البحث في كل الضوابط
TCC2-3-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-3 · حماية الأنظمة وأجهزة معالجة المعلومات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات الأمن السيبراني لحماية أنظمة العمل عن بُعد وأجهزة معالجة المعلومات بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-3-3, cybersecurity requirements for protecting telework systems and information processing facilities must include at least the following:

نفس المجال في أطر أخرى
ECC · 2-3-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لحماية الأنظمة وأجهزة معالجة المعلومات فيCCC-CSP · 2-3-P-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-3-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني، يجبDCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-3-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات OSMACC · 2-3-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-3-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-3-1-1تطبيق التحديثات والحزم الأمنية لأنظمة العمل عن بُعد مرة واحدة شهريًا على الأقل.2-3-1-2مراجعة إعدادات أنظمة العمل عن بُعد وتحصينها مرة واحدة سنويًا على الأقل.2-3-1-3مراجعة وتغيير الإعدادات الافتراضية والتأكد من إزالة كلمات المرور المضمّنة في الكود والأبوا2-3-1-4تأمين إدارة الجلسات، بما في ذلك موثوقية الجلسة وإقفالها وانتهاء مهلتها.2-3-1-5تقييد تفعيل ميزات وخدمات أنظمة العمل عن بُعد بناءً على الحاجة، بشرط تحليل المخاطر السيبران
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗