اعتمادية خدمة حساسة
قد يؤثر مكون هوية غير مدعوم على خدمات متعددة. يُقيّم الأثر المجمع بدلاً من إدراج الملاحظة نفسها كمخاطر منفصلة بلا رابط.
الأطر التنظيمية السعودية
الهيئة الوطنية للأمن السيبراني
الجاهزية للإطار الوطني لإدارة مخاطر الأمن السيبراني
تطوير سجل مخاطر سيبرانية ومنهج تقييم وخارطة معالجة وأدلة إشراف إداري تستند إلى الإطار الوطني NFCRM في السعودية.
NFCRM 1-2025مراجعة المصادر: 4 نوفمبر 2026
المتطلبات التنظيمية وأثرها على العمليات.
يوفر الإطار الوطني لإدارة مخاطر الأمن السيبراني مرجعاً ومنهجية لإدارة المخاطر على مستوى الجهات والمستوى الوطني. يحدد المنشور العربي الرسمي الإصدار NFCRM 1-2025. ويجب تمييزه عن مسودات الاستطلاع السابقة وعن تاريخ تحديث صفحة النشر باللغة الإنجليزية.
يوضح برنامج المخاطر الفعال النتائج التشغيلية المعرضة للضرر ومنهج تقييمها والجهة المخولة باتخاذ قرار المعالجة. يمثل تقرير الثغرات أحد المدخلات ولا يساوي سجل المخاطر كاملاً. ندعم الربط بين الخدمات والأصول والتهديدات وفاعلية الضوابط وأولويات التنفيذ ضمن عملية إدارية متسقة وقابلة للمراجعة.
نطاق الانطباق وحدود التقييم.
يحدد إعلان الهيئة الجهات الحكومية والجهات التابعة ذات الصلة، وجهات القطاع الخاص التي تمتلك البنى التحتية الوطنية الحساسة أو تشغلها أو تستضيفها ضمن الفئات المستهدفة. كما يشجع الجهات الخاصة الأخرى والقطاع غير الربحي على الاستفادة من الإطار. يُؤكد الانطباق والتوجيهات الحالية لكل جهة على حدة.
تُفصل مسؤوليات إدارة المخاطر المؤسسية عن متطلبات التنسيق أو الإبلاغ الوطني المنطبقة. ويتطلب التقييم اعتماد المنهج والأدوار وحدود النطاق قبل احتساب الدرجات؛ فلا تعالج منصة تقنية أو مصفوفة تقييم وحدها اختلاف افتراضات الأثر أو قرارات القبول غير المبررة.
الضوابط العملية والأدلة التشغيلية.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| المنهج والمسؤوليات | اعتماد معايير التقييم والأثر والأدوار وصلاحيات اتخاذ القرار. | منهج معتمد وسجلات ملكية وافتراضات موثقة. |
| سياق الخدمات والتهديدات | ربط الخدمات والأصول والاعتماديات بسيناريوهات أضرار محتملة. | خرائط خدمات ووصف سيناريوهات ومصادر أدلة. |
| تقييم المخاطر | تقييم التعرض والضوابط القائمة بمنطق متكرر وقابل للتفسير. | سجل مخاطر وأدلة ضوابط ومبررات تقييم. |
| المعالجة والاستثناءات | ترتيب الإجراءات والاعتماديات والقبول والتصعيد. | خطط معالجة واستثناءات معتمدة ومسؤولون محددون. |
| المتابعة والتواصل | مراجعة التغييرات الجوهرية وعرض القرارات بلغة الأعمال. | سجلات مراجعة ومؤشرات وتقارير إدارية. |
كيف يبدو ذلك في بيئتك؟
قرار اعتماد السحابة
يشمل القرار التعرض والضوابط والموردين وخيارات التعافي، مع توثيق كيفية معالجة البنية المختارة للمخاطر والقيود المتبقية.
خدمات تقييم الفجوات وتنفيذ الضوابط.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
مخرجات محددة لدعم التنفيذ والمراجعة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل تقرير الثغرات تقييم مخاطر؟
ليس بمفرده. يلزم سياق أعمال وسيناريوهات تهديد وضوابط قائمة ومنهج تقييم متسق وقرار معالجة مملوك لجهة مسؤولة.
هل لا يزال الإطار مسودة؟
نشرت الهيئة المرجع النهائي NFCRM 1-2025. يُعتمد المنشور الرسمي بدلاً من نسخ الاستطلاع القديمة التي تظهر في البحث.
هل تتطابق حدود النطاق لكل شركة؟
لا. تُراجع الفئات الرسمية والتوجيهات والسياق المؤسسي، مع التمييز بين الاستفادة الطوعية والانطباق الإلزامي.
هل تقرر المنصة قبول المخاطر؟
تنظم الأدوات سير العمل والأدلة، بينما يظل قبول المخاطر وافتراضاته وشروط مراجعته من مسؤولية الإدارة المخولة.
كيف نعيد استخدام سجل قائم؟
تُراجع الحدود والمعايير والمسؤوليات والأدلة، ويُحافظ على العمل السليم مع معالجة تفاوت الدرجات وربط المتطلبات دون إهدار السجل التاريخي.
المراجع والمنشورات الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
اطلب تقييم الجاهزية