NCA ECC
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدحدّد أي أنظمتك تُعدّ حساسة، وقيّمها وفق ضوابط الأمن السيبراني للأنظمة الحساسة الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي الطبقة الأشد التي تُضاف فوق ضوابط ECC للأنظمة التي يكون لتعطّلها أثر وطني.
ضوابط الأمن السيبراني للأنظمة الحساسة (CSCC) امتداد للضوابط الأساسية للأمن السيبراني. وهي تنطبق على الأنظمة الحساسة لدى الجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها: الأنظمة التي قد يؤثر تعطّلها، أو الوصول غير المصرّح به إلى بياناتها أو الإفصاح عنها، تأثيرًا كبيرًا على الأمن الوطني أو الاقتصاد أو الخدمات الأساسية.
وبينما تضع ضوابط ECC خط الأساس للمنشأة كلها، ترفع ضوابط CSCC المستوى لتلك الأنظمة بعينها، بمتطلبات أشد في الحوكمة والتعزيز والصمود والأطراف الخارجية. لذلك تبدأ الخطوة الأولى بتحديد الأنظمة الحساسة بعناية ومع الأدلة.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.
تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
النظام الذي قد يؤثر تعطّله، أو الوصول غير المصرّح به إلى بياناته أو الإفصاح عنها، تأثيرًا كبيرًا على الأمن الوطني أو الاقتصاد أو الخدمات الأساسية. ونوثّق القرار لكل نظام مرشّح.
لا. تضيف ضوابط CSCC متطلبات أشد فوق ضوابط ECC للأنظمة الحساسة، وتبقى ضوابط ECC منطبقة على المنشأة ككل.
نعم. إلى جانب التقييم يمكننا التحقق من الضوابط الرئيسية عبر اختبارات موجّهة يُتفق على نطاقها مسبقًا.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدضوابط الهيئة لأنظمة التحكم الصناعي والتقنيات التشغيلية.
اعرف المزيداختبار للويب والجوال والشبكات وواجهات API بنتائج قابلة لإعادة الإنتاج وإرشادات للمعالجة.
اعرف المزيدأخبرنا عن أنظمتك الحساسة وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.