الدرع الأخضر · الحوكمة

ضوابط الأمن السيبراني للأنظمة التشغيلية (NCA OTCC)

قيّم أنظمة التحكم الصناعي لديك وفق ضوابط الأمن السيبراني للأنظمة التشغيلية الصادرة عن الهيئة الوطنية للأمن السيبراني، بمنهجية تراعي السلامة واستمرارية التشغيل وواقع بيئات المصانع.

ما هي ضوابط الأنظمة التشغيلية (NCA OTCC)

تمدّ ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022) الضوابط الأساسية للأمن السيبراني إلى التقنيات التشغيلية وأنظمة التحكم الصناعي: الشبكات والمتحكمات والأنظمة التي تدير العمليات المادية في قطاعات مثل الطاقة والمياه والتصنيع والمرافق.

يختلف أمن الأنظمة التشغيلية عن أمن تقنية المعلومات؛ فالتوافر والسلامة أولًا، والأنظمة كثيرًا ما تكون قديمة ولا يمكن تحديثها بسرعة، وقد يوقف فحص غير مدروس عملية كاملة. وتعالج ضوابط OTCC الحوكمة والتعزيز والصمود ومخاطر الأطراف الخارجية مع مراعاة هذا السياق، وعلى التقييم أن يفعل الشيء نفسه.

من يحتاج إلى هذه الخدمة

  • مشغّلو أنظمة التحكم الصناعي في البنى التحتية الحساسة.
  • جهات الطاقة والمياه والتصنيع والمرافق التي تربط أنظمتها التشغيلية بشبكات تقنية المعلومات.
  • الفرق التي تُعدّ البيئات التشغيلية لتقييم من الهيئة.
  • الجهات التي تعتمد على موردين ومكاملين لديهم وصول عن بُعد إلى أنظمة المصانع.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تحديد النطاق وقواعد السلامة. بموجب اتفاقية عدم إفصاح موقّعة، نتفق على المواقع والمناطق والأنظمة الداخلة في النطاق، وعلى قواعد السلامة لأي عمل ميداني.
  2. مراجعة الأصول والشبكات التشغيلية. نبني جردًا للأصول التشغيلية ونرسم كيفية اتصال المناطق والقنوات، بما في ذلك الروابط مع تقنية المعلومات والموردين.
  3. تقييم الفجوة وفق ضوابط OTCC. يُقيَّم كل ضابط منطبق من حيث حالة التطبيق، باستخدام أساليب سلبية غير معطِّلة افتراضيًا.
  4. ملاحظات مرتّبة بحسب المخاطر. تُرتَّب الفجوات بحسب أثرها على السلامة والتوافر والعمليات.
  5. خارطة طريق المعالجة. خطة متسلسلة تناسب نوافذ الصيانة، بمُلّاك وجداول زمنية ومعايير قبول.
  6. إعادة التقييم. نتحقق من إغلاق الفجوات قبل أي تقييم تنظيمي.

ما الذي ستحصل عليه

  • جرد للأصول التشغيلية وخريطة للمناطق والقنوات.
  • تقييم ضابطًا بضابط مرتبط بضوابط OTCC.
  • سجل ملاحظات مرتّب بحسب الأولوية مع المالك وتصنيف المخاطر والإجراء الموصى به.
  • خارطة طريق للمعالجة متوائمة مع نوافذ الصيانة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • NCA OTCC-1:2022
  • NCA ECC
  • IEC 62443
  • NIST SP 800-82

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل سيعطّل التقييم عملياتنا؟

لا. نستخدم أساليب سلبية غير معطِّلة افتراضيًا، ونتفق مسبقًا مع فريق التشغيل على أي عمل نشط وتوقيته وقواعد سلامته.

ما الفرق بين ضوابط OTCC وضوابط ECC؟

تمدّ ضوابط OTCC الضوابط الأساسية إلى التقنيات التشغيلية، بمتطلبات تناسب البيئات الصناعية التي تأتي فيها السلامة والتوافر أولًا.

هل تربطون الملاحظات بمعيار IEC 62443؟

نعم. عند الحاجة نربط الملاحظات بمعيار IEC 62443 الذي يستخدمه كثير من موردي الأنظمة التشغيلية ومكامليها.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد

NCA CSCC

ضوابط الهيئة الأشد للأنظمة الحساسة، المبنية فوق ضوابط ECC.

اعرف المزيد

أمن الأنظمة والشبكات

التحصين والتجزئة وخطوط الأساس الآمنة ومراجعة المعمارية لبيئات الإنتاج.

اعرف المزيد

اطلب عرضًا لتقييم ضوابط OTCC

أخبرنا عن مصانعك وأنظمتك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.