ISO/IEC 27001
ابنِ نظام الإدارة الذي يلبّي ضوابط الحوكمة في ECC ويؤهّلك للحصول على الشهادة.
اعرف المزيدقِس مؤسستك مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، واحصل على سجل ملاحظات مرتّب حسب الأولوية ومرتبط بمُعرّفات ضوابط محددة، واتبع خارطة طريق للمعالجة وصولًا إلى الجاهزية للتدقيق.
ضوابط الأمن السيبراني الأساسية (ECC) هي الإطار المرجعي الأساسي الصادر عن الهيئة الوطنية للأمن السيبراني لحماية الأصول المعلوماتية والتقنية للجهات العاملة في المملكة العربية السعودية. تنتظم الضوابط في مجالات رئيسية تشمل الحوكمة، والدفاع، والصمود، وأمن الأطراف الخارجية والحوسبة السحابية، وأنظمة التحكم الصناعي، مع ضوابط فرعية تندرج تحت كل مجال.
بالنسبة لكثير من الجهات الحكومية ومشغّلي البنى التحتية الوطنية الحيوية ومورّديهم، يُعدّ الامتثال لضوابط ECC متطلبًا تنظيميًا لا خيارًا. وتقييم الفجوة هو الخطوة الأولى المنضبطة: إذ يحدد بدقة موقعك مقابل كل ضابط منطبق، وما الأدلة المتوفرة، وما الذي يجب بناؤه.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، ثم الحماية, ثم المراقبة. وبالنسبة لتقييم فجوة ضوابط ECC، يُترجَم ذلك إلى الخطوات التالية.
ترتكز الملاحظات على أطر ضوابط معترف بها لتكون قابلة للإثبات وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
ضوابط ECC هي المجموعة المرجعية الأساسية من ضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني للجهات العاملة في المملكة العربية السعودية، وتنتظم في مجالات تشمل الحوكمة والدفاع والصمود وأمن الأطراف الخارجية والحوسبة السحابية وأنظمة التحكم الصناعي. وهي تحدد الحد الأدنى من الوضع الأمني المتوقّع للجهات المشمولة بالنطاق.
يستغرق تقييم الفجوة المعتاد من أربعة إلى ستة أسابيع، بحسب عدد الجهات والأنظمة المشمولة بالنطاق ومدى توفّر الأدلة وأصحاب العلاقة. ونؤكّد الجدول الزمني الدقيق في العرض المكتوب بعد تحديد النطاق.
يعتمد ذلك على قطاعك وعلاقتك بالجهات الخاضعة للتنظيم. فالجهات الحكومية ومشغّلو البنى التحتية الوطنية الحيوية وكثير من مورّديهم مطالَبون بالامتثال. ونساعدك على تحديد مدى الانطباق أثناء تحديد النطاق مع توثيق المسوّغات.
تقييم الفجوة قياس مستقل قائم على الأدلة لموقعك مقابل الضوابط، مصمّم لمساعدتك على التحسين. أما التدقيق فهو تقييم رسمي مقابل معيار، غالبًا لأغراض الحصول على شهادة أو إقرار تنظيمي. وتقييم الفجوة هو الخطوة المنطقية التي تهيّئك للتدقيق.
نعم. يمكننا إرشاد فريقك، أو التحقق من العمل الذي ينجزه، أو تنفيذ المعالجة مباشرةً. وكل إصلاح مرتبط بالملاحظة والضابط الذي يعالجه، ونعيد الاختبار قبل أي تدقيق.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
ابنِ نظام الإدارة الذي يلبّي ضوابط الحوكمة في ECC ويؤهّلك للحصول على الشهادة.
اعرف المزيدواءم التعامل مع البيانات الشخصية مع نظام حماية البيانات الشخصية في المملكة.
اعرف المزيدأثبت فعالية الضوابط التقنية عبر اختبار هجومي قابل لإعادة الإنتاج.
اعرف المزيدالخوارزميات المقبولة في NCS-2:2025، ومتطلب الاستخدام الهجين، وخطة هادئة للاستعداد.
اقرأ المقالنطاق الإطار الوطني لإدارة المخاطر، ومراحله الأربع، ومصفوفة 5x5، وما يجب رفعه للهيئة.
اقرأ المقالثلاثة أسئلة تحدد إن كان خط أساسك ضوابط ECC أم ضوابط NCNICC الجديدة.
اقرأ المقالأخبرنا عن مؤسستك وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.