تغيير الوكالة التسويقية
تُلغى التفويضات القديمة وتُنقل الملكية المعتمدة وتُراجع جهات الاستعادة. قد يترك تغيير كلمة المرور وحده تطبيقات وأدواراً إدارية نشطة.

الهيئة الوطنية للأمن السيبراني
تقييم ملكية الحسابات الرسمية والصلاحيات وآليات الاستعادة والاستجابة وفق ضوابط الأمن السيبراني لحسابات التواصل الاجتماعي.
تتناول ضوابط الهيئة الوطنية للأمن السيبراني لحسابات الجهات على وسائل التواصل الاجتماعي مخاطر السرقة وإساءة الاستخدام والانتحال. وهي مكملة للضوابط الأساسية، وتربط الاتصال المؤسسي بأمن الهوية وإدارة الحوادث، ولا تقتصر على محتوى المنشورات التسويقية.
تتوزع ملكية الحسابات وصلاحياتها أحياناً بين الموظفين والوكالات ومشرفي المنصات وجهات الاستعادة. يوضح تقييم الجاهزية هذه العلاقات وإجراءات منح الوصول ومراجعته وإلغائه واستعادته، خصوصاً عند تغير الموظفين أو الموردين أو الاشتباه في اختراق حساب رسمي.
يُتحقق من الانطباق وفق الوثيقة الرسمية والتزامات الجهة، ويُحصر ما يدخل في النطاق من حسابات رسمية وأدوات نشر وبريد مرتبط وصلاحيات وكالة وآليات استعادة. كما توثّق الحسابات المهجورة أو غير الرسمية التي تتطلب حسم الملكية.
يُنسق التقييم بين الاتصال والتسويق والتقنية والأمن والقانون والوكالات الخارجية. لا تحدد الضوابط التقنية وحدها من يملك نشر بيان عاجل أو طلب استعادة الحساب؛ لذلك تعتمد صلاحيات القرار وإجراءات التعامل إلى جانب ضوابط الوصول والمراقبة.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| الملكية والجرد | تسجيل الحسابات والمنصات ومسؤولي الأعمال واعتماديات الاستعادة. | سجل حسابات ومسؤوليات معتمدة. |
| الهوية والتفويض | مراجعة التحقق والأدوار الإدارية وأدوات النشر الخارجية. | مراجعات أدوار وموافقات وأدلة إزالة الوصول. |
| الإدارة الآمنة | حماية البريد والأجهزة وبيانات الاعتماد وآليات الاستعادة. | فحوص إعدادات وترتيبات استعادة موثقة. |
| المراقبة والحوادث | تحديد تصعيد الدخول المريب والاختراق والنشاط غير المصرح. | إجراءات تنبيه واتصالات وسجلات تمارين. |
| دورة الحياة والاستمرارية | تنظيم انتقال الموظفين والوكالات وإغلاق الحساب والوصول الطارئ. | سجلات تسليم وإجراءات مختبرة واستثناءات معتمدة. |
تُلغى التفويضات القديمة وتُنقل الملكية المعتمدة وتُراجع جهات الاستعادة. قد يترك تغيير كلمة المرور وحده تطبيقات وأدواراً إدارية نشطة.
تُتبع آلية قرار متفق عليها للاحتواء والاستعادة والاتصال العام، مع اختبار انتقال المسؤولية قبل ظهور تعليمات متعارضة أثناء الحادث.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
لا. تتناول أمن الحسابات المؤسسية. قد تكملها حوكمة المحتوى وحماية العلامة، لكنها لا تحل محل الضوابط الأمنية.
هو ضابط مهم، وتبقى الملكية والتفويض والتطبيقات المتصلة والاستعادة والمراقبة ودورة الحياة بحاجة إلى مراجعة.
يحتاج الوصول إلى غرض ونطاق ومراجعة دورية معتمدة، مع إزالة الامتيازات غير اللازمة وتسليم مضبوط عند انتهاء العلاقة.
أمن الحسابات ومراقبة انتحال العلامة نطاقان مرتبطان ومختلفان. تُحدد الحسابات والتهديدات التي تغطيها كل خدمة.
لا. تظل قرارات الاستعادة لدى المنصة المعنية. يشمل الدعم الوقاية والأدلة وإجراءات الحوادث دون وعد بنتيجة الاستعادة.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
اطلب تقييم الجاهزية