ترحيل حمل عمل
راجع المسارات الشبكية والامتيازات والسجلات والنسخ قبل الترحيل. حدد الأدلة التي يقدمها المزود وما يبقى على العميل.
جميع الأطر والمتطلبات
الهيئة الوطنية للأمن السيبراني
الجاهزية لضوابط الحوسبة السحابية NCA CCC
وضح مسؤوليات مزود السحابة والمشترك والبنية الأمنية والأدلة قبل الترحيل أو توسيع الخدمات السحابية.
CCC 2-2024مراجعة المصادر: 4 نوفمبر 2026
افهم المتطلب واربطه بالتشغيل.
تمتد ضوابط الأمن السيبراني للحوسبة السحابية من الضوابط الأساسية وتتناول مزودي الخدمات السحابية والمشتركين. يتضمن تحديث CCC 2-2024 تغييرات تتعلق بتوطين البيانات. راجع النص الحالي بدلاً من تكرار افتراضات سياسة سحابية قديمة.
تختلف مسؤولية حماية المنصة عن مسؤولية حماية استخدام العميل لها. حدد من يضبط الهوية ويحمي البيانات ويجمع السجلات ويعالج الثغرات ويستجيب للحوادث ويستعيد الخدمة. ينبغي أن تظهر هذه الحدود في العقود والإجراءات والأدلة التشغيلية.
أكد الانطباق قبل اختيار الضوابط.
حدد ما إذا كانت الجهة مزوداً أو مشتركاً أو كليهما. ارسم نماذج الخدمات والمواقع وتصنيف البيانات والمشرفين والمعالجين الفرعيين والاتصال. طبّق المنظور المناسب لكل خدمة دون تحميل المزود جميع الالتزامات تلقائياً.
راجع الضوابط مع تنظيمات الهيئة المختصة بالاتصالات وحماية البيانات والتوجيهات القطاعية. تتناول هذه الوثائق أسئلة مختلفة؛ استيفاء واحدة لا يحسم البقية. اتخذ قرارات الاستضافة والنقل بناءً على البيانات والخدمة الفعلية.
حوّل المتطلبات إلى تنفيذ وأدلة.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| حدود المسؤولية | حدد ملكية الضوابط بين المزود والمشترك والخدمة المدارة. | مصفوفة معتمدة والتزامات تعاقدية. |
| الهوية والإدارة | راجع الامتيازات والتحقق القوي ووصول الدعم البعيد. | قوائم أدوار وموافقات ومراجعات دورية. |
| حماية البيانات والأحمال | قيّم التصنيف والعزل والتشفير وملكية المفاتيح. | تدفقات بيانات وفحص إعدادات وقرارات مفاتيح. |
| المراقبة والحوادث | تحقق من السجلات ومسارات التصعيد وإتاحة الأدلة. | تغطية تسجيل وإجراءات وتمارين مشتركة. |
| الاستمرارية والخروج | اختبر النسخ والاستعادة وقابلية النقل والحذف. | نتائج استعادة وخطة خروج وأدلة إتلاف. |
كيف يبدو ذلك في بيئتك؟
خدمة برمجية أو ذكاء اصطناعي
راجع المعالجة الفعلية ووصول الدعم والموصلات والمحتوى المحتفظ به والاعتماديات الخارجية. اسم منطقة الاستضافة لا يجيب عن كل سؤال.
من تقييم الجاهزية إلى ضوابط تعمل.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
اتفق على مخرجات محددة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل تكفي شهادة المزود؟
قد تدعم التقييم، لكنها لا تثبت إعدادات العميل وصلاحياته وأحماله ومسؤولياته. تحقق من نطاق الشهادة والخدمة.
هل هي نفسها تنظيمات تقديم السحابة؟
لا. الضوابط تتناول الأمن السيبراني، والتنظيمات تتناول التزامات تقديم الخدمة. اربط كليهما عند الانطباق.
هل نعتمد موقف توطين قديم؟
راجع الإصدار الحالي ومتطلبات البيانات والقطاع. يتضمن تحديث 2024 تغييرات تستلزم فحص الافتراضات الموروثة.
هل تنتقل مسؤولية الحوادث إلى المزود؟
لا. اتفق على الكشف والإخطار والأدلة والاستجابة، واختبر تسليم المسؤوليات بدلاً من الاكتفاء بعبارة مسؤولية مشتركة.
ماذا نراجع قبل التجديد؟
تغيرات الخدمة والوصول والمواقع والموردون والأدلة ونتائج التعافي والخروج. استثمر التجديد لإغلاق فجوات المسؤولية.
ابدأ بالمصادر الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
- الهيئة الوطنية للأمن السيبراني — ضوابط الأمن السيبراني للحوسبة السحابية ↗
- الهيئة الوطنية للأمن السيبراني — أدلة تنفيذ الضوابط ↗
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
ناقش جاهزيتك معنا