الدرع الأخضر · الحوكمة

المعايير الوطنية للتشفير (NCA NCS)

اعرف بدقة أين وكيف تستخدم منشأتك التشفير، وواءمه مع المعايير الوطنية للتشفير الصادرة عن الهيئة الوطنية للأمن السيبراني، مع خطة لما هو قادم، بما في ذلك خوارزميات ما بعد الحوسبة الكمية.

ما هي المعايير الوطنية للتشفير

تحدد المعايير الوطنية للتشفير (NCS) خوارزميات التشفير وأطوال المفاتيح والاستخدامات المقبولة لحماية البيانات والأنظمة في المملكة. وهي تمنح الجهات مرجعًا واحدًا لاختيار التشفير ودوال التجزئة والتواقيع الرقمية وتبادل المفاتيح وتهيئتها.

والمعايير في تطور مستمر؛ فقد استطلعت الهيئة الوطنية للأمن السيبراني آراء العموم حول تحديثات تضيف خوارزميات ما بعد الحوسبة الكمية ومولدات الأعداد العشوائية والتوزيع الكمي لمفاتيح التشفير. والجهات التي تعرف جرد التشفير لديها اليوم ستنتقل بهدوء غدًا.

من يحتاج إلى هذه الخدمة

  • الجهات الداخلة في نطاق ضوابط الهيئة والملزمة باستخدام تشفير معتمد.
  • الفرق التي تبني أو تشتري أنظمة تشفّر أو توقّع أو تتبادل المفاتيح.
  • قادة الأمن الذين يخططون للتشفير ما بعد الحوسبة الكمية.
  • الجهات التي لم تجرِ قط جردًا لمواضع استخدام التشفير.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. جرد التشفير. بموجب اتفاقية عدم إفصاح موقّعة، نحدد مواضع استخدام التشفير: البروتوكولات والشهادات والتطبيقات وقواعد البيانات والأجهزة والمفاتيح.
  2. مراجعة المعايير. نتحقق من كل استخدام وفق المعايير الوطنية من حيث الخوارزمية وطول المفتاح والتهيئة.
  3. مراجعة إدارة المفاتيح. نراجع كيفية توليد المفاتيح والشهادات وتخزينها وتدويرها وإيقافها.
  4. خطة الانتقال. خطة مرتّبة بالأولوية لاستبدال التشفير الضعيف أو غير المتوافق، مع الاستعداد لما بعد الحوسبة الكمية.
  5. السياسة. سياسة ومعيار للتشفير يمكن لفرقك اتباعهما.

ما الذي ستحصل عليه

  • جرد التشفير للأنظمة والبروتوكولات والشهادات والمفاتيح.
  • ملاحظات وفق المعايير الوطنية مع التغييرات الموصى بها.
  • مراجعة لإدارة المفاتيح والشهادات.
  • خطة للانتقال والاستعداد لما بعد الحوسبة الكمية.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • المعايير الوطنية للتشفير
  • NCA ECC
  • معايير NIST لما بعد الحوسبة الكمية

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

لماذا نبدأ بالجرد؟

معظم الجهات لا تعرف كل مواضع استخدام التشفير لديها، ودون الجرد لا يمكن التحقق من الامتثال أو تخطيط الانتقال.

هل الانتقال لما بعد الحوسبة الكمية عاجل؟

التخطيط له عاجل؛ فالبيانات المشفّرة اليوم قد تُخزَّن وتُفك لاحقًا، لذا فإن معرفة الجرد والأولويات الآن هي الخطوة الأولى المعقولة.

هل ستغيّرون أنظمتنا؟

نوصي بالتغييرات ونساعد فرقك على تخطيطها، ويبقى التنفيذ لدى فرقك أو مورديك، مع دعمنا إن رغبت.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد

NCA DCC

ضوابط الأمن السيبراني للبيانات: حماية البيانات بحسب تصنيفها وعبر دورة حياتها كاملة.

اعرف المزيد

أمن الأنظمة والشبكات

التحصين والتجزئة وخطوط الأساس الآمنة ومراجعة المعمارية لبيئات الإنتاج.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

ما بعد الحوسبة الكمية

الاستعداد للتشفير لما بعد الحوسبة الكمية وفق المعايير الوطنية للتشفير

الخوارزميات المقبولة في NCS-2:2025، ومتطلب الاستخدام الهجين، وخطة هادئة للاستعداد.

اقرأ المقال

اطلب عرضًا لمواءمة التشفير

أخبرنا عن أنظمتك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.