الجاهزية للضوابط الأساسية للأمن السيبراني NCA ECC

تضع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني خط أساس للجهات المشمولة بنطاقها. الإصدار المنشور هو ECC 2-2024. تبدأ الجاهزية بمراجعة الوثيقة الحالية ووضع الجهة وأنظمتها، وليس بنسخ قائمة تقييم قديمة.

حوّل متطلبات الحماية إلى ممارسة تشغيلية: من يملك القرار، وما الذي يحمي الخدمة، وأين تتولد الأدلة، وكيف تُراجع الفاعلية؟ ندعم الربط بين هذه الأسئلة وإدارة الهوية والشبكات والبنية التحتية والسحابة والعمليات الأمنية، مع تحديد مسؤوليات التنفيذ والمراجعة.

تحقق من انطباق النطاق الرسمي، بما يشمل الجهات الحكومية ذات الصلة والجهات الخاصة التي تمتلك أو تشغّل أو تستضيف بنى تحتية وطنية حساسة. وثّق أسباب الانطباق والاستبعاد؛ لا تفترض أن الالتزامات متطابقة لكل شركة سعودية.

تمثل الضوابط الأساسية أساساً لضوابط إضافية بحسب البيئة. تحتاج الأنظمة الحساسة والسحابة والبيانات والتقنية التشغيلية إلى قرارات نطاق مستقلة. استخدم سجل ضوابط موحداً مع متطلبات إضافية واضحة بدلاً من سياسات متعارضة لكل وثيقة.