الدرع الأخضر · الحوكمة

ضوابط الأمن السيبراني للعمل عن بُعد (NCA TCC)

اجعل العمل عن بُعد والعمل الهجين آمنَين منذ التصميم. نقيّم الوصول عن بُعد والأجهزة والتعامل مع البيانات وممارسات الموظفين وفق ضوابط الأمن السيبراني للعمل عن بُعد الصادرة عن الهيئة الوطنية للأمن السيبراني.

ما هي ضوابط العمل عن بُعد (NCA TCC)

تمدّ ضوابط الأمن السيبراني للعمل عن بُعد (TCC) الضوابط الأساسية للأمن السيبراني إلى العمل من خارج المكتب. وهي تضع الحد الأدنى من المتطلبات للجهات التي تسمح لموظفيها بالعمل عن بُعد، كي لا يصبح الوصول عن بُعد أسهل طريق للمهاجم.

تغطي الضوابط سلسلة العمل عن بُعد كاملة: الحوكمة والسياسات، وأمن الوصول عن بُعد والأجهزة المستخدمة، وحماية البيانات خارج المكتب، والمراقبة، ووعي الموظفين العاملين عن بُعد.

من يحتاج إلى هذه الخدمة

  • الجهات التي لديها موظفون يعملون عن بُعد أو بنظام هجين.
  • الجهات التي تمنح المتعاقدين أو الموردين وصولًا عن بُعد إلى أنظمتها الداخلية.
  • الفرق التي وسّعت الوصول عن بُعد بسرعة وتحتاج الآن إلى ضبطه.
  • الجهات التي تستعد لتقييم من الهيئة يشمل العمل عن بُعد.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تحديد النطاق وجرد الوصول عن بُعد. بموجب اتفاقية عدم إفصاح موقّعة، نرسم كل مسارات الوصول عن بُعد وفئات المستخدمين وأنواع الأجهزة الداخلة في النطاق.
  2. تقييم الفجوة وفق ضوابط TCC. يُقيَّم كل ضابط منطبق من حيث حالة التطبيق، مع تسجيل الأدلة مقابل الضابط.
  3. مراجعة الإعدادات. نراجع الإعدادات الرئيسية لأدوات الشبكة الافتراضية الخاصة والهوية والأجهزة الطرفية والتعاون التي يعتمد عليها العمل عن بُعد.
  4. خارطة طريق المعالجة. خطة متسلسلة بمُلّاك وجداول زمنية ومعايير قبول.
  5. السياسات والتوعية. نحدّث سياسة العمل عن بُعد ونوعّي الموظفين بالعمل الآمن عن بُعد، بالعربية والإنجليزية.
  6. إعادة التقييم. نتحقق من إغلاق الفجوات.

ما الذي ستحصل عليه

  • خريطة لمسارات الوصول عن بُعد والمستخدمين والأجهزة.
  • تقييم ضابطًا بضابط مرتبط بضوابط TCC.
  • سجل ملاحظات مرتّب بحسب الأولوية مع المالك وتصنيف المخاطر والإجراء الموصى به.
  • سياسة محدّثة للعمل عن بُعد وإرشادات للموظفين.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • NCA TCC
  • NCA ECC
  • ISO/IEC 27001

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل تنطبق ضوابط TCC علينا؟

تنطبق على الجهات الداخلة في نطاق ضوابط الهيئة والتي تسمح بالعمل عن بُعد، وتتبناها جهات أخرى كممارسة جيدة. ونؤكد موقعك أثناء تحديد النطاق.

هل ستختبرون الشبكة الافتراضية الخاصة والوصول عن بُعد؟

نعم. تشمل مراجعة الإعدادات الوصول عن بُعد والهوية والأجهزة الطرفية، ويمكن إضافة اختبارات موجّهة ضمن النطاق.

هل يشمل ذلك المتعاقدين؟

نعم. الوصول عن بُعد للأطراف الخارجية من أعلى المخاطر، ونضمّنه في التقييم.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد

أمن الأنظمة والشبكات

التحصين والتجزئة وخطوط الأساس الآمنة ومراجعة المعمارية لبيئات الإنتاج.

اعرف المزيد

التوعية والتدريب

محاكاة تصيّد وتدريب قائم على الأدوار بالعربية والإنجليزية. تغيير للسلوك، لا مجرد استيفاء لمتطلب.

اعرف المزيد

اطلب عرضًا لتقييم ضوابط TCC

أخبرنا كيف تعمل فرقك عن بُعد وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.