الحوكمة والامتثال
الضوابط الأساسية للأمن السيبراني (ECC): دليل عملي للامتثال في السعودية
الخلاصة في ثلاثة سطور
- إذا كانت منظمتك تعمل في القطاعات الحكومية أو الحيوية في السعودية، فالضوابط الأساسية للأمن السيبراني من الهيئة الوطنية ليست اختيارية.
- تنطبق الضوابط على الجهات الحكومية ومشغلي البنية التحتية الحرجة في المملكة، عبر خمسة مجالات: الحوكمة، وتعزيز الدفاعات، والصمود، وأمن الأطراف الثالثة والسحابة، وأنظمة التحكم الصناعية.
- المسار العملي في 90 يومًا
إذا كانت منظمتك تعمل في القطاعات الحكومية أو الحيوية في السعودية، فالضوابط الأساسية للأمن السيبراني من الهيئة الوطنية ليست اختيارية. يشرح هذا الدليل ما تطلبه الضوابط عمليًا وكيف تصل إلى الامتثال دون الغرق في الأوراق.
من يجب عليه الامتثال وماذا تغطي الضوابط
تنطبق الضوابط على الجهات الحكومية ومشغلي البنية التحتية الحرجة في المملكة، عبر خمسة مجالات: الحوكمة، وتعزيز الدفاعات، والصمود، وأمن الأطراف الثالثة والسحابة، وأنظمة التحكم الصناعية. وتُدقَّق الجهات داخل النطاق على هذه الضوابط.
المسار العملي في 90 يومًا
- الأيام 1–20: تقييم فجوات مقابل كل مجال فرعي مع جرد الأدلة
- الأيام 21–60: معالجة الفجوات عالية الخطورة — التحكم بالوصول والسجلات والترقيع والنسخ الاحتياطي
- الأيام 61–90: التوثيق والسياسات وتدقيق داخلي تجريبي
الأدلة التي يقبلها المدققون فعلًا
المدققون يريدون مخرجات لا نوايا: ملفات الإعدادات، وسجلات تثبت عمل الضابط عبر الزمن، وسياسات موقعة بتواريخ مراجعة، وسجلات حوادث. ابنِ ملف الأدلة أثناء المعالجة — فاستكماله في الأسبوع السابق للتدقيق هو كيف تسقط المنظمات.
الخلاصة العملية
ابدأ بتقييم الفجوات، وعالج بحسب الخطورة، وابنِ ملف الأدلة أثناء العمل — فالامتثال عادة تشغيلية لا وثيقة.
خدمات راصد ذات الصلة
مصادر رسمية
بقلم خالد نمرة
المؤسس والرئيس التنفيذي لراصد سلوشنز — القائد الهندسي لحلول راصد
أسّس خالد نمرة شركة راصد سلوشنز عام ٢٠١٥، ويقود فرق الهندسة والأمن التي تقف خلف حلول راصد في الرياض.
مقالات ذات صلة
تطوير المواقع
أسعار خدمات السيو في السعودية 2026: التكلفة والباقات وما الذي تدفع مقابله؟
نطاقات تقريبية لأسعار السيو في السعودية، وما الذي يغيّر السعر، وما الذي يجب أن يتضمنه العرض الجاد، والأسئلة التي تطرحها قبل التوقيع.
تطوير المواقع
ما هو السيو وكيف يعمل؟ دليل عملي للشركات في السعودية
ما السيو فعليًا، وكيف يقرر Google من يظهر أولًا، والركائز الثلاث التي يُحاسَب عليها أي موقع تجاري سعودي.
تطوير المواقع
السيو المحلي وخرائط جوجل في السعودية: كيف يجدك العملاء القريبون منك
كيف تعمل نتائج البحث المحلي، وما الذي يجب أن يحتويه ملفك التجاري على Google، ولماذا يجب أن يتطابق اسمك وعنوانك ورقمك في كل مكان.