الضوابط الأساسية للأمن السيبراني ECC-2:2024
خط الأساس الوطني لضوابط الأمن السيبراني للجهات الحكومية وللجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها.
كل مجموعة ضوابط وطنية ونظام ومعيار دولي يشكّل الأمن السيبراني في المملكة، بإصداره الحالي ورابط مباشر إلى الوثيقة الرسمية.
تعمل الجهات السعودية مع مجموعة متنامية من متطلبات الأمن السيبراني: ضوابط الهيئة الوطنية للأمن السيبراني، ونظام حماية البيانات الشخصية، والأطر القطاعية من البنك المركزي السعودي وهيئة الاتصالات والفضاء والتقنية، والمعايير الدولية التي تقف إلى جانبها.
تجمع هذه المكتبة كل ذلك في مكان واحد. فكل وثيقة تظهر مع الجهة المصدرة، والإصدار الحالي، وملخص من سطر واحد، وروابط إلى الصفحة الرسمية والوثائق بالعربية والإنجليزية. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد. ونراجع الروابط بانتظام، ويظهر تاريخ آخر مراجعة أدناه.
آخر مراجعة للروابط:
أجب عن ثلاثة أسئلة سريعة لترى الوثائق الأرجح انطباقًا على جهتك. هذه نقطة بداية مبنية على نطاق التطبيق في الوثائق الرسمية، وليست قرارًا نظاميًا؛ فأكّد موقفك كتابيًا مع الجهة التنظيمية أو مع مقيّم.
مبني على نطاق التطبيق في الوثائق الرسمية. أكّد الانطباق مع الجهة التنظيمية أو مقيّم قبل تخطيط العمل.
اطلب منا تأكيد موقفك58 وثيقة
الضوابط والأطر والإرشادات الوطنية الصادرة عن الهيئة. والضوابط الأساسية للأمن السيبراني هي الأساس الذي تمتد منه معظم مجموعات الضوابط الأخرى.
خط الأساس الوطني لضوابط الأمن السيبراني للجهات الحكومية وللجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها.
الحد الأدنى من متطلبات الأمن السيبراني لمقدمي الخدمات السحابية وللمستأجرين المشمولين من الجهات الحكومية والبنى التحتية الحساسة، امتدادًا للضوابط الأساسية.
الحد الأدنى من ضوابط الأمن السيبراني لجهات القطاع الخاص من خارج البنى التحتية الحساسة، في فئتين حسب الحجم: الجهات الكبيرة، والجهات الصغيرة والمتوسطة.
ضوابط لحماية البيانات طوال دورة حياتها، امتدادًا للضوابط الأساسية للأمن السيبراني.
ضوابط إضافية للجهات التي تملك أنظمة حساسة أو تشغّلها، امتدادًا للضوابط الأساسية للأمن السيبراني.
ضوابط للتقنيات التشغيلية وأنظمة التحكم الصناعي: الأنظمة التي تدير العمليات المادية في قطاعات مثل الطاقة والمياه.
ضوابط تتيح للجهات العمل عن بعد بأمان، وتشمل أنظمة العمل عن بعد وأجهزته ومستخدميه.
ضوابط لحماية حسابات التواصل الاجتماعي الرسمية للجهات من الاستيلاء وسوء الاستخدام.
إرشادات عملية للأمن السيبراني لمقدمي خدمات التجارة الإلكترونية، بمن فيهم صغار التجار والعاملون من المنزل، صادرة بالتعاون مع مجلس التجارة الإلكترونية.
إرشادات تساعد المتسوقين عبر الإنترنت على حماية أجهزتهم وبياناتهم الشخصية ومدفوعاتهم.
خوارزميات التشفير المعتمدة ومستويات القوة ومتطلبات إدارة المفاتيح للجهات الوطنية.
مرجع ومنهجية وطنية لإدارة مخاطر الأمن السيبراني على مستوى الجهة وعلى المستوى الوطني.
المرجع الوطني لأدوار وظائف الأمن السيبراني ومهامها ومعارفها ومهاراتها، مع مسارات التطور المهني.
مسودة إرشادات للأمن السيبراني للذكاء الاصطناعي، بما فيه التوليدي والوكيل. وقد أُغلق الاستطلاع العام في أغسطس 2026.
النظام الوطني للبيانات الشخصية، وأطر الأمن السيبراني لدى الجهات التنظيمية القطاعية.
النظام الذي يحكم معالجة البيانات الشخصية في المملكة، مع لائحته التنفيذية ولائحة نقل البيانات خارج المملكة.
منصة حوكمة البيانات الوطنية من سدايا، وفيها خدمات حماية البيانات الشخصية والتسجيل والإرشادات.
إطار الأمن السيبراني الذي يلزم البنك المركزي السعودي الجهات الخاضعة لإشرافه بتطبيقه.
متطلبات الأمن السيبراني لمقدمي الخدمة المرخصين في قطاع الاتصالات وتقنية المعلومات.
معايير أنظمة الإدارة القابلة للاعتماد ووثائقها الإرشادية، وكثيرًا ما تُستخدم إلى جانب الضوابط الوطنية.
المتطلبات الدولية لنظام إدارة أمن المعلومات، وأكثر معايير الأمن انتشارًا في الاعتماد.
إرشادات لضوابط أمن المعلومات التي يشير إليها معيار ISO/IEC 27001.
إرشادات لتقييم مخاطر أمن المعلومات ومعالجتها.
متطلبات وإرشادات لنظام إدارة معلومات الخصوصية، ويمكن الاعتماد عليه منفردًا منذ إصدار 2025.
متطلبات نظام إدارة استمرارية الأعمال.
مبادئ وإرشادات لإدارة المخاطر بأنواعها.
ضوابط أمن المعلومات لمقدمي الخدمات السحابية وعملائهم، مبنية على ISO/IEC 27002.
ضوابط لحماية البيانات الشخصية في السحابات العامة التي تعمل بصفة معالج للبيانات.
إرشادات لأمن الإنترنت والتعاون في الأمن السيبراني بين الجهات.
متطلبات نظام إدارة الذكاء الاصطناعي: المعيار القابل للاعتماد لحوكمة الذكاء الاصطناعي بمسؤولية.
مبادئ إدارة حوادث أمن المعلومات وإجراءاتها.
متطلبات نظام إدارة خدمات تقنية المعلومات.
مبادئ حوكمة تقنية المعلومات من قِبل مجلس إدارة المنشأة.
أطر وأدلة اختبار ومراجع واسعة الاستخدام من NIST ومجلس PCI وتحالف أمن السحابة وOWASP وغيرها.
متطلبات أمنية لكل جهة تخزن بيانات بطاقات الدفع أو تعالجها أو تنقلها.
برنامج الضمان من تحالف أمن السحابة لمقدمي الخدمات السحابية، من التقييم الذاتي إلى الاعتماد من طرف ثالث.
إطار ضوابط للأمن السيبراني في الحوسبة السحابية، مربوط بالمعايير الرئيسية.
إطار واسع الاستخدام للحوكمة والتحديد والحماية والاكتشاف والاستجابة والتعافي في مخاطر الأمن السيبراني.
فهرس شامل لضوابط الأمن والخصوصية.
توصيات للاستجابة للحوادث، متوافقة مع إطار NIST للأمن السيبراني 2.0.
إرشادات فنية لتخطيط اختبارات الأمن وتقييمه وتنفيذها، بما فيها اختبار الاختراق.
إرشادات لتخطيط إدارة التحديثات في المنشآت.
إرشادات لتأمين التقنيات التشغيلية.
إرشادات لبناء برنامج تعلّم وتوعية في الأمن السيبراني والخصوصية.
معيار من NIST للتشفير المقاوم للحوسبة الكمية لتبادل المفاتيح (ML-KEM).
معيار من NIST للتشفير المقاوم للحوسبة الكمية للتوقيعات الرقمية (ML-DSA).
معيار من NIST للتشفير المقاوم للحوسبة الكمية للتوقيعات القائمة على دوال الاختزال (SLH-DSA).
خطة مسودة من NIST للانتقال من خوارزميات المفتاح العام المعرضة للحوسبة الكمية إلى معايير ما بعد الحوسبة الكمية.
أداة لإدارة مخاطر الخصوصية على مستوى المنشأة.
لغة مشتركة لوصف أعمال الأمن السيبراني وأدواره ومهامه ومعارفه ومهاراته.
أشهر قائمة توعوية بأخطر مخاطر أمن تطبيقات الويب.
قائمة تفصيلية بمتطلبات الأمن لتصميم التطبيقات وبنائها واختبارها.
دليل شامل لاختبار أمن تطبيقات الويب.
أخطر مخاطر الأمن في واجهات البرمجة (API).
معيار OWASP (MASVS) ودليل الاختبار (MASTG) لأمن تطبيقات الجوال.
أخطر مخاطر الأمن في التطبيقات المبنية على النماذج اللغوية الكبيرة.
قاعدة معارف لأساليب المهاجمين وتقنياتهم المرصودة في الواقع.
أدلة إعدادات آمنة متوافق عليها لأنظمة التشغيل والخدمات السحابية والتطبيقات.
الطريقة المعيارية لتقييم خطورة الثغرات البرمجية.
السلسلة الدولية من المعايير لتأمين أنظمة الأتمتة والتحكم الصناعي.
إطار لحوكمة تقنية المعلومات في المنشآت وإدارتها.
لا توجد وثيقة تطابق بحثك. جرّب كلمة أقصر أو رمزًا مثل ECC أو 27001.