NCA ECC
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدقيّم بيئتك السحابية وفق ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني، ووضّح ما يقع على عاتق مزود الخدمة وما يقع عليك بصفتك مستأجرًا، واتبع خارطة طريق للمعالجة تمدّ وضعك في ضوابط ECC إلى السحابة.
ضوابط الأمن السيبراني للحوسبة السحابية (CCC) هي ضوابط الهيئة الوطنية للأمن السيبراني للحوسبة السحابية في المملكة. وهي تمدّ الضوابط الأساسية للأمن السيبراني إلى السحابة، وتعالج المخاطر والمسؤوليات التي تنشأ حين تنتقل البيانات والأحمال التشغيلية خارج مراكز بيانات المنشأة. وقد حُدّث إصدارها الحالي CCC-2:2024 ليعكس التغييرات المتعلقة بتوطين البيانات.
ومن السمات المميزة لضوابط CCC أنها تفصل الالتزامات بين دورين؛ فمزودو الخدمة السحابية مسؤولون عن أمن المنصة السحابية والضوابط التي يوفرونها، والمستأجرون مسؤولون عن كيفية تهيئة الخدمات واستخدامها، والبيانات المودعة فيها، والضوابط الواقعة في جانبهم من خط المسؤولية المشتركة.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.
تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
ضوابط CCC هي ضوابط الهيئة الوطنية للأمن السيبراني لحماية البيانات والأحمال التشغيلية في الحوسبة السحابية في المملكة. وهي تضع متطلبات على مزودي الخدمة السحابية والمستأجرين معًا، وتمدّ الضوابط الأساسية للأمن السيبراني إلى البنية المشتركة المُدارة خارجيًا.
المزود يشغّل المنصة السحابية ويؤمّنها، أما المستأجر فيستخدم الخدمات وهو مسؤول عن تهيئتها واستخدامها والبيانات المودعة فيها والضوابط في جانب العميل. وتحدد ضوابط CCC التزامات الطرفين.
تبني ضوابط CCC على الضوابط الأساسية للأمن السيبراني وتمدّها إلى السحابة. وتُقيّم جهات كثيرة نفسها وفق الإطارين، ونربط الملاحظات بينهما ليبقى المنظوران متسقين.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدضوابط أمن السحابة وخصوصيتها فوق معيار ISO/IEC 27001.
اعرف المزيدالتحصين والتجزئة وخطوط الأساس الآمنة ومراجعة المعمارية لبيئات الإنتاج.
اعرف المزيدعلى من تنطبق ضوابط CCC، وما الذي تغيّر في 2024، وكيف يستعد المستأجرون ومقدمو الخدمات.
اقرأ المقالأخبرنا عن بيئتك السحابية وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.