توطين الوظائف وتقييم المخاطر.. ضوابط جديدة للأمن السيبراني في المملكة
تاريخ النشر: 1st, October 2024 GMT
طرحت الهيئة العامة للأمن السيبراني، الضوابط الأساسية للأمن السيبراني ECC-2:2024، عبر منصة استطلاع بهدف توفير الحد الأدنى من المتطلبات الأساسية للأمن السيبراني، وتتطلب حماية الأصول المعلوماتية والتقنية وسريتها وسلامتها.
وأوضحت الهيئة أن الضوابط الأساسية للأمن السيبراني تتضمن الحوكمة والاستراتيجي لضمان إسهام خطط العمل للأمن السيبراني داخل الجهة في تحقيق المتطلبات التشريعية والتنظيمية ذات العلاقة.
أخبار متعلقة "الأرصاد" يحذر من أمطار غزيرة على الباحةحرس الحدود يحبط تهريب 220 كيلوجرامًا من القات المخدر بعسير .article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } الأمن السيبراني يصدر تقريراً حول أبرز المؤشرات الاقتصادية - حساب الهيئة بمنصة إكسضوابط استراتيجية
اشترطت الهيئة في ضوابط استراتيجية الأمن السيبراني، تحديد وتوثيق واعتماد استراتيجية الأمن السيبراني للجهة ودعمها من قبل رئيس الجهة أو من ينيبه، والعمل على تنفيذ خطة عمل لتطبيق إستراتيجية الأمن السيبراني من قبل الجهة.
وأوجبت شغل جميع وظائف الأمن السيبراني من قبل مواطنين متفرغين وذوي كفاءة في مجال الأمن السيبراني.
ونصّت لائحة الضوابط على إلزام صاحب الصلاحية تحديد وتوثيق واعتماد الهيكل التنظيمي للحوكمة والأدوار والمسؤوليات الخاصة بالأمن السيبراني للجهة، وتكليف الأشخاص المعنيين بها، كما يجب تقديم الدعم اللازم لإنفاذ ذلك، مع الأخذ بالاعتبار عدم تعارض المصالح.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } ضوابط جديدة للأمن السيبراني في المملكةمخاطر الأمن السيبراني
ألزمت اللائحة الإدارة المعنية بالأمن السيبراني في الجهة تحديد وتوثيق واعتماد منهجية وإجراءات إدارة مخاطر الأمن السيبراني في الجهة، وذلك وفقاً لاعتبارات السرية وتوافر وسلامة الأصول المعلوماتية والتقنية.
وأوضحت أنه يجب تنفيذ إجراءات تقييم مخاطر الأمن السيبراني بحد أدنى في 4 حالات هي في مرحلة مبكرة من المشاريع التقنية، أو قبل إجراء تغيير جوهري في البنية التقنية، وعند التخطيط للحصول على خدمات طرف خارجي، وعند التخطيط وقبل إطلاق منتجات وخدمات تقنية جديدة.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } ضوابط جديدة للأمن السيبراني في المملكةإدارة المشاريع
ووفقًا للائحة الضوابط يجب أن تغطي متطلبات الأمن السيبراني لإدارة المشاريع والتغييرات على الأصول المعلوماتية والتقنية للجهة بحد أدنى تقييم الثغرات ومعالجتها، أو إجراء مراجعة للإعدادات والتحصين «Secure Configuration and Hardening» وحزم التحديثات قبل إطلاق وتدشين المشاريع والتغييرات.
وأكدت على التزام الجهة بالمتطلبات التشريعية والتنظيمية الوطنية المتعلقة بالأمن السيبراني، والمراجعة والتدقيق الدوري، وتحديد وتوثيق واعتماد متطلبات الأمن السيبراني المتعلقة بالعاملين قبل توظيفهم وأثناء عملهم وعند انتهاء/إنهاء عملهم في الجهة.
ونصّت القواعد على تطبيق البرنامج المعتمد للتوعية بالأمن السيبراني في الجهة، مع الالتزام بتغطية البرامج لكيفية حماية الجهة من أهم المخاطر والتهديدات السيبرانية وما يستجد منها، بما في ذلك التعامل الآمن مع خدمات البريد الإلكتروني خصوصاً مع رسائل التصيد الإلكتروني، والتعامل الآمن مع الأجهزة المحمولة ووسائط التخزين، وخدمات تصفح الإنترنت، ووسائل التواصل الاجتماعي.أنشطة مشبوهة
شددت الهيئة على ضرورة أن تغطي متطلبات الأمن السيبراني لحماية الأنظمة وأجهزة معالجة المعلومات للجهة بحد أدنى الحماية من الفيروسات والبرامج والأنشطة المشبوهة والبرمجيات الضارة «Malware» على أجهزة المستخدمين والخوادم باستخدام تقنيات وآليات الحماية الحديثة والمتقدمة، وإدارتها بشكل آمن.
واشترطت التقييد الحازم لاستخدام أجهزة وسائط التخزين الخارجية والأمن المتعلق بها، وإدارة حزم التحديثات والإصلاحات للأنظمة والتطبيقات والأجهزة «Patch Management»، ومزامنة التوقيت «Clock Synchronization» مركزياً ومن مصدر دقيق وموثوق، ومن هذه المصادر ما توفره الهيئة السعودية للمواصفات والمقاييس والجودة.
وأوجبت ضمان حماية البريد الإلكتروني للجهة من المخاطر السيبرانية، وتحديد وتوثيق واعتماد متطلبات الأمن السيبراني لحماية البريد الإلكتروني، وضمان حماية بيانات ومعلومات الجهة والإعدادات التقنية للأنظمة والتطبيقات الخاصة بالجهة من الأضرار الناجمة عن المخاطر السيبرانية، وذلك وفقاً للسياسات والإجراءات التنظيمية للجهة، والمتطلبات التشريعية والتنظيمية ذات العلاقة.
المصدر: صحيفة اليوم
كلمات دلالية: اليوم الوطني 94 اليوم الوطني 94 اليوم الوطني 94 الدمام الهيئة العامة للأمن السيبراني الأمن السيبراني مخاطر الأمن السيبراني بالأمن السیبرانی للأمن السیبرانی السیبرانی فی article img ratio فی الجهة
إقرأ أيضاً:
جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم
مع حلول فصل الشتاء وبداية موسم الأمطار، تزداد رغبة الكثير من العائلات والأفراد في قضاء أوقات ممتعة في رحلات برية، مستمتعين بالأجواء الممطرة والطبيعة الخلابة، إلا أن هذه الرحلات قد تحمل في طياتها بعض المخاطر، ما يستدعي الحذر والاستعداد الجيد.
وفي هذا السياق، أعلنت جمعيات الإنقاذ في مختلف مناطق المملكة عن جاهزيتها العالية لتقديم الدعم والإنقاذ في الحالات الطارئة، مؤكدة على التعاون الوثيق مع الجهات الحكومية لتحقيق أعلى مستويات السلامة للمتنزهين.
أخبار متعلقة شاهد| "تراث ديرتنا“.. مبادرة تطوعية لتنظيف وتهيئة البيوت التراثية بالقطيف ”البيئة“ تستضيف الملتقى الدولي الأول لريف السعودية بالأحساء.. منتصف ديسمبر .article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم
ورفع عدد من المسؤولين والمختصين في الجمعيات والفرق المتخصصة في أعمال البحث والإنقاذ أهم التوصيات والإرشادات للمتنزهين، مؤكدين على أهمية الاستعداد الكامل قبل الخروج ومنها توفير الماء والطعام الكافي، وفحص المركبة.
إضافة إلى التأكد من معرفة المكان المقصود زيارته والبحث عن خرائط محدثة، وإطلاع الأهل والأصدقاء على خط سير الرحلة وموعد العودة، والتأكد من وجود أدوات إنقاذ، إطارات احتياطية، ومعدات شحن الهاتف المحمول، وعدم الدخول إلى المناطق الوعرة دون خبرة أو تجهيزات كافية.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييمفزعة الأحساء.. 9 سنوات من التطوعأكد خالد البدنه، مؤسس وقائد فريق فزعة للبحث والإنقاذ بالأحساء، جاهزية الفريق لمواجهة تحديات فصل الشتاء، مشيراً إلى خبرة الفريق الطويلة في التعامل مع مختلف حالات البحث والإنقاذ في المناطق الصحراوية والبحرية والجبلية.
خالد البدنه
وأشار إلى أن الفريق الذي تأسس عام 2016، يُعدّ الأول والرسمي على مستوى المحافظة في مجال البحث والإنقاذ التطوعي، موضحًا أن الفريق الذي يضم 50 عضواً، قد رفع جاهزيته لاستقبال بلاغات الشتاء، ووضع خططاً بناءً على خبرات الأعوام السابقة في التعامل مع مُختلف التضاريس والظروف الجوية.
وحول أبرز الصعوبات التي تواجه الفريق، أوضح البدنة أنها تتمثل في تأخر وصول بلاغات البحث عن المفقودين، صعوبة تحديد موقع طالب المساعدة. فقدان الاتصال مع طالب المساعدة. صعوبة التنقل في مواقع السبخات والمناطق الطينية والجبلية، خاصةً أثناء هطول الأمطار. الحاجة إلى صيانة المركبات في مواقع العمليات. التعامل مع الإصابات والحالات المرضية.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم
وأشار البدنة إلى أن الفريق لديه فرق متكاملة وآليات مُتخصصة للتغلب على هذه الصعوبات، كما قدّم نصائح للمتنزهين، أهمها: التوكل على الله، والاستعداد الجيد قبل الخروج من خلال توفير الماء والطعام الكافي، وفحص المركبة. التأكد من توفر الأدوية اللازمة للمرضى. إبلاغ الأقارب أو الأصدقاء عن جهة التنزه. تجنب المناطق الوعرة. البقاء بجوار المركبة في حالة الاحتياج للمساعدة.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم”فرسان الشرقية“: جاهزون لتحديات الشتاءفيما كشفت جمعية فرسان الشرقية للبحث والإنقاذ عن خطة مُحكمة لمواجهة التحديات المُتزايدة في عمليات الإنقاذ، وذلك حرصًا على سلامة المُتنزّهين في مختلف مناطق المنطقة الشرقية.
وأوضح عادل القحطاني، المدير التنفيذي للجمعية، أن الخطة تشمل تعزيز الجاهزية من خلال تجهيز المركبات والمُعدّات المُتخصصة، مثل سيارات الدفع الرباعي وأدوات السحب، ونشر الفرق الميدانية في نقاط استراتيجية قريبة من المناطق التي تشهد كثافة في التنزّه، مثل الكثبان الرملية والسواحل.
عادل القحطاني
وأكد على أهمية التعاون مع الجهات الحكومية، مثل الدفاع المدني والشرطة، لضمان سرعة الاستجابة للحالات الطارئة، بالإضافة إلى إطلاق حملات توعية عبر وسائل الإعلام ومنصات التواصل الاجتماعي لنشر نصائح وإرشادات السلامة للمُتنزّهين.
وأشار القحطاني، إلى أن الجمعية التي تأسست عام 2017 وتضم أكثر من 300 عضو، تُقدم خدمات مُتنوعة تشمل البحث عن المفقودين، وإنقاذ العالقين، وتقديم المُساعدة الفنية للمركبات، وتوعية المُجتمع.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم
وحول الصعوبات التي تواجه فرق الإنقاذ، بيّن القحطاني أن التضاريس الوعرة، وصعوبة تحديد المواقع، والظروف الجوية القاسية تُشكّل تحديات كبيرة، إلا أن الجمعية تُواجهها باستخدام أحدث الأدوات والتقنيات، مثل نظام تحديد المواقع العالمي (GPS)، والتواصل المُستمر مع ذوي المفقودين، بالإضافة إلى استخدام ملابس ومُعدّات مُقاومة للعوامل الجوية.
ووجّه القحطاني نصائح وإرشادات هامة للمُتنزّهين، تضمنت التخطيط الجيد للرحلة، وإبلاغ الآخرين بالموقع، وتجهيز المركبات بكافة أدوات السلامة، وتجنّب المُخاطرة بالدخول إلى المناطق الوعرة دون خبرة أو تجهيزات كافية، والالتزام بالتعليمات الجوية ومتابعة التوقعات الجوية.
.article-img-ratio{ display:block;padding-bottom: 67%;position:relative; overflow: hidden;height:0px; } .article-img-ratio img{ object-fit: contain; object-position: center; position: absolute; height: 100% !important;padding:0px; margin: auto; width: 100%; } جاهزية عالية وتعاون مع الجهات الحكومية.. جمعيات الإنقاذ تستعد لموسم التخييم”المحترفون“: 21 ألف عملية إنقاذبدوره، أكد خالد العيسى، رئيس جمعية المحترفون للبحث والإنقاذ، أن الجمعية التي تأسست عام 1439 هـ ، تضم أكثر من 560 متطوعاً، من بينهم غواصون وطيارون شراعيون، وقد شاركت في أكثر من 21 ألف عملية إنقاذ.
وأعلن العيسى عن جاهزية الجمعية لتقديم الدعم في حالات الطوارئ، مُشيراً إلى الخطة التشغيلية التي تتضمن نقاط انطلاق استراتيجية، وتعزيز فرق الإنقاذ، وحملات توعية.
خالد العيسى
وحول أبرز التحديات، أوضح العيسى أنها تتمثل في التعامل مع بلاغات المفقودين في المناطق ذات التغطية الضعيفة لشبكات الجوال، مُشيراً إلى التعاون مع الأمن العام لتحديد مواقع المفقودين.
وقال العيسى قدمت الجمعية عددًا من النصائح المهمة لضمان سلامة المتنزهين، منها التخطيط الجيد للرحلة، وتجنب الابتعاد عن مناطق تغطية شبكة الجوال، واختيار مواقع تخييم آمنة بعيدًا عن برك المياه وتجمعات الأمطار، ومعرفة إمكانيات المركبة لتجنب التوقف في الرمال، عدم إبقاء مواقد الغاز داخل المركبة، الإشراف المستمر على الأطفال لضمان سلامتهم.
وقال لا تقتصر جهود جمعية المحترفون للبحث والإنقاذ على عمليات الإنقاذ فقط، بل تمتد لتشمل التوعية المجتمعية والمشاركة في نشر ثقافة السلامة، مما يجعلها نموذجًا يُحتذى به في العمل التطوعي والإنساني.”إنجاد“: 13 ألف متطوع في خدمة المجتمعأخيراً، أوضح سعد الحمالي، عضو إدارة البلاغات بجمعية إنجاد للبحث والإنقاذ، أن الجمعية التي تأسست عام 2019، تضم أكثر من 13 ألف متطوع، وتُقدم خدماتها في تحرير المركبات العالقة، والبحث عن المفقودين.
سعد الحمالي
وشدد على جاهزية الجمعية لاستقبال البلاغات على مدار الساعة، مُشيراً إلى أن أبرز الصعوبات تتمثل في بلاغات المفقودين، والتي يتم التعامل معها من خلال دراسة الحالة، واستخدام أحدث التقنيات.
وأكد استعدادات الجمعية من فريقها الميداني وحتى الطاقم الإداري بجميع أنحاء المملكة عن طريق مركز عمليات الجمعية التي تستقبل البلاغات على مدار الساعة على الرقم الموحد 920018911