ECCECC-2:2024

الضوابط الأساسية للأمن السيبراني

الركيزة الأساسية والحد الأدنى الإلزامي لجميع الجهات الوطنية. كل إطار آخر يُبنى فوقها ولا يغني عنها.

200 ضابط4 مجالات رئيسية28 مجال فرعي

نطاق التطبيق

جميع الجهات الحكومية والجهات ذات العلاقة، وجهات القطاع الخاص المالكة أو المشغّلة للبنى التحتية الوطنية الحساسة.

جارٍ تحميل الضوابط…

57 ضابط

#	المجال الفرعي	عدد الضوابط
1-1	استراتيجية الأمن السيبراني	3
1-10	برنامج التوعية والتدريب بالأمن السيبراني	12
1-2	إدارة الأمن السيبراني	3
1-3	سياسات وإجراءات الأمن السيبراني	4
1-4	أدوار ومسؤوليات الأمن السيبراني	2
1-5	إدارة مخاطر الأمن السيبراني	8
1-6	الأمن السيبراني ضمن إدارة مشاريع تقنية المعلومات	11
1-7	الالتزام بتشريعات وتنظيمات ومعايير الأمن السيبراني	1
1-8	المراجعة والتدقيق الدوري للأمن السيبراني	3
1-9	الأمن السيبراني المتعلق بالموارد البشرية	10

121 ضابط

#	المجال الفرعي	عدد الضوابط
2-1	إدارة الأصول	6
2-10	إدارة الثغرات	9
2-11	اختبار الاختراق	6
2-12	إدارة سجلات الأحداث ومراقبة الأمن السيبراني	9
2-13	إدارة حوادث وتهديدات الأمن السيبراني	9
2-14	الأمن المادي	9
2-15	حماية تطبيقات الويب	9
2-2	إدارة هويات الدخول والصلاحيات	9
2-3	حماية الأنظمة وأجهزة معالجة المعلومات	8
2-4	حماية البريد الإلكتروني	9
2-5	إدارة أمن الشبكات	13
2-6	أمن الأجهزة المحمولة	8
2-7	حماية البيانات والمعلومات	3
2-8	التشفير	7
2-9	إدارة النسخ الاحتياطية	7

7 ضابط

#	المجال الفرعي	عدد الضوابط
3-1	جوانب صمود الأمن السيبراني في إدارة استمرارية الأعمال	7

15 ضابط

#	المجال الفرعي	عدد الضوابط
4-1	الأمن السيبراني المتعلق بالأطراف الخارجية	9
4-2	الأمن السيبراني المتعلق بالحوسبة السحابية والاستضافة	6

ملفات Excel هي أوراق التقييم الرسمية المستخدمة في قياس الالتزام. وثائق PDF هي نص الضوابط ودليل التطبيق.

المصدر: الهيئة الوطنية للأمن السيبراني. راجع النسخة الرسمية على nca.gov.sa قبل أي اعتماد رسمي. nca.gov.sa