جميع الأطر والمتطلبات

المركز الوطني للأمن السيبراني

الجاهزية للإطار الوطني الأردني للأمن السيبراني

اربط القدرات والمسؤوليات والضوابط العملية بالأدلة وخطة تحسين قائمة على المخاطر وفق السياق الأردني.

منشورات الإطار الوطني والتوجيهات المنطبقةمراجعة المصادر: 4 نوفمبر 2026

افهم المتطلب واربطه بالتشغيل.

ينشر المركز الوطني للأمن السيبراني مجموعة وثائق الإطار الوطني الأردني، وتشمل الفلسفة والقدرات وشرحها وربط الأنشطة والضوابط. اعتمد المجموعة الرسمية مرجعاً دون افتراض أنها نسخة مطابقة لإطار دولة أخرى أو معيار دولي واحد.

اربط القدرات المناسبة بالخدمات التي تحتاج مؤسستك إلى حمايتها. حدد ما يعمل فعلياً والأدلة الداعمة والاعتماديات والفجوات التي تستدعي قراراً إدارياً. ينبغي أن يقود التقييم تحسيناً تشغيلياً وملاكاً واضحين للمخرجات، لا مجرد مكتبة وثائق منفصلة عن التنفيذ اليومي.

أكد الانطباق قبل اختيار الضوابط.

أكد المتطلبات الوطنية والقطاعية والتعاقدية المنطبقة مع المسؤولين. حدد الخدمات والمعلومات والأفراد والأنظمة والموردين المشمولين؛ الوجود في الأردن لا يعني انطباق كل منشور بالطريقة نفسها على كل جهة.

استخدم الإطار مع السياسات والتوجيهات الرسمية ذات الصلة. افصل بين الإطار والاستراتيجية الوطنية وسياسات الحوادث والالتزامات القطاعية. أضف ربط متطلبات البنك المركزي أو حماية البيانات عند الانطباق، دون افتراض أن الإطار الوطني يستبدلها.

حوّل المتطلبات إلى تنفيذ وأدلة.

أمثلة عملية وليست تقييماً شاملاً أو قائمة منتجات إلزامية
مجال التركيزأمثلة التنفيذالأدلة المطلوبة
ملكية القدراتاربط الأنشطة والضوابط بالفرق المسؤولة.مصفوفة مسؤوليات ومبررات تقييم قدرات.
سياق الخدمات والأصولاربط الأصول والمعلومات والأفراد والموردين بالخدمات.جرد موثق ومخططات اعتماديات.
الضوابط الوقائيةراجع الهوية والإعدادات والتقسيم والوصول للبيانات.مراجعات وصول وفحوص إعدادات واستثناءات.
الكشف والاستجابةاربط المراقبة والتصعيد والتنسيق الخارجي المطلوب.سجلات تغطية واتصالات وتمارين.
التعافي والتحسينتحقق من الاستعادة وحوّل الدروس لإجراءات مملوكة.نتائج تعافٍ وسجل معالجة ومراجعات.

كيف يبدو ذلك في بيئتك؟

خدمة رقمية عامة

قيّم الهوية والتطبيق والبنية والموردين معاً. قد تغفل مراجعة شبكة منفردة الاعتماديات التشغيلية خلف الخدمة.

معايير متعددة قائمة

أعد استخدام الأدلة عند دعم التنفيذ لمتطلبات متعددة، مع الحفاظ على الربط الوطني والقطاعي دون ادعاء تكافؤ غير مثبت.

من تقييم الجاهزية إلى ضوابط تعمل.

اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.

التقييم وترتيب الأولويات

راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.

تصميم التحسينات

حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.

التنفيذ والتحقق

اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.

التسليم والاستدامة

نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.

اتفق على مخرجات محددة.

  • سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
  • سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
  • ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
  • سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.

تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.

أسئلة شائعة.

هل الإطار هو الاستراتيجية الوطنية؟

لا. تحدد الاستراتيجية الاتجاه، بينما تتناول مجموعة الإطار القدرات والأنشطة والضوابط الداعمة. ميّز غرض كل وثيقة.

هل تثبت شهادة أجنبية الجاهزية الوطنية؟

قد تدعم الأدلة، لكنها لا تثبت جميع الالتزامات الوطنية والقطاعية. اربط نطاق الشهادة والضوابط الفعلية بالمتطلبات المنطبقة.

هل يستبدل متطلبات البنك المركزي؟

لا. يلزم تقييم انطباق وربط خاص بالقطاع المالي. يمكن لنموذج تشغيل مشترك دعم الاثنين مع حفظ الفروقات.

هل نشتري منصة أمنية أولاً؟

ابدأ بالنطاق والمخاطر والقدرات والتغطية الحالية. قد تتعلق الفجوة بالملكية أو الإعداد أو المهارات أو الاختبار، لا بمنتج مفقود.

كيف نظهر التحسن؟

تابع الفجوات والملاك ومراحل التنفيذ والنتائج المتحقق منها. وضح المخاطر المتبقية والاعتماديات لتسهيل القرار الإداري.

ابدأ بالمصادر الرسمية.

راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.

معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.

أطر ومتطلبات ذات صلة

حدد النطاق المناسب لمؤسستك.

شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.

ناقش جاهزيتك معنا