فريق يعمل بنمط هجين
يُختبر المسار من التحقق من المستخدم إلى التطبيق والبيانات، مع التحقق من التعامل مع جهاز غير سليم أو مغادرة موظف.
الأطر التنظيمية السعودية
الهيئة الوطنية للأمن السيبراني
تقييم ضوابط الأمن السيبراني للعمل عن بعد في السعودية
تقييم الوصول الآمن وحماية الأجهزة وإجراءات التشغيل والأدلة وفق ضوابط العمل عن بعد TCC والمتطلبات الوطنية المنطبقة.
ضوابط العمل عن بعد المنشورة والأدلة المنطبقةمراجعة المصادر: 4 نوفمبر 2026
المتطلبات التنظيمية وأثرها على العمليات.
تكمل ضوابط الأمن السيبراني للعمل عن بعد الضوابط الأساسية، وتدعم قدرة الجهة على تنفيذ أعمالها عن بعد ومواجهة التهديدات المرتبطة بذلك. ويتبع تقييم الجاهزية مسارات الوصول الفعلية، بدلاً من اختزال الحماية في تركيب شبكة افتراضية خاصة.
قد يعتمد المستخدم البعيد على جهاز مُدار ومنصة هوية وتطبيقات سحابية وأدوات امتيازات ودعم خارجي. يربط التقييم هذه المكونات بالمهام والمعلومات المعرضة والفرق المسؤولة عن الحوادث. وتُراعى سهولة الاستخدام المشروع لضمان قابلية تطبيق الضوابط واستمرارها في بيئة العمل اليومية.
نطاق الانطباق وحدود التقييم.
تُحدد متطلبات الهيئة المنطبقة وترتيبات العمل البعيد المشمولة، بما يناسب الموظفين والمشرفين والمتعاقدين ووصول الموردين. ويُفصل الوصول المؤسسي المعتمد عن الترتيبات غير المُدارة أو الاستثنائية التي تحتاج قراراً مستقلاً.
تُراجع الوثيقة مع الضوابط الأساسية والتزامات الخصوصية والسحابة والقطاع. يمكن لتقنيات مختلفة دعم أهداف الحماية؛ ولا يصح تقديم منتج أو مزود أو نموذج نشر محدد بوصفه الخيار الإلزامي الوحيد لتحقيق المتطلبات.
الضوابط العملية والأدلة التشغيلية.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| الوصول المصرح به | حصر الطرق والمستخدمين والأغراض ومسارات الموافقة. | بنية وصول وموافقات واستثناءات. |
| الهوية والامتيازات | مراجعة التحقق القوي وأقل الصلاحيات وفصل الإدارة. | مراجعات أدوار وإعدادات تحقق وسجلات إلغاء الوصول. |
| الأجهزة والجلسات | تقييم حالة الجهاز وإعداده وتحديثاته وقيود الجلسة. | تقارير تغطية وفحوص مرجعية ونتائج تحقق. |
| التعامل مع المعلومات | مراجعة المشاركة والتنزيل والتعرض للبيانات الحساسة. | سياسات تعامل وقواعد مشاركة واختبارات ممثلة. |
| المراقبة والتعافي | ربط النشاط البعيد بتصعيد الحوادث ودعم الاستعادة. | تغطية سجلات وتعليمات استجابة ونتائج تمارين. |
كيف يبدو ذلك في بيئتك؟
مشرف يعمل عن بعد
تُفصل المهام الحساسة عن التصفح والبريد، وتُراجع صلاحية الجلسات والاستثناءات الطارئة مع حفظ الأدلة دون جمع محتوى شخصي غير لازم.
خدمات تقييم الفجوات وتنفيذ الضوابط.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
مخرجات محددة لدعم التنفيذ والمراجعة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل يكفي الاتصال عبر شبكة افتراضية خاصة؟
لا. تظل الهوية والأجهزة والمعلومات والمراقبة والاستجابة والإجراءات المعتمدة بحاجة إلى تقييم وأدلة تشغيلية.
هل تستبدل ضوابط العمل البعيد الضوابط الأساسية؟
لا. تصفها الهيئة بأنها امتداد لها؛ وتُربط المتطلبات المنطبقة بالتنفيذ في البيئة نفسها.
هل تدخل التطبيقات السحابية في النطاق؟
يُقيّم وصولها ومعالجتها للبيانات مع المتطلبات الأخرى المنطبقة. نجاح تسجيل الدخول لا يثبت أمن مسار العمل كاملاً.
هل يحصل الجميع على الصلاحيات نفسها؟
تُحدد الصلاحيات وفق الواجبات المعتمدة والمخاطر، مع تمييز احتياجات المستخدم والمورد والمشرف بدلاً من الاتصال الواسع افتراضياً.
ما نطاق التحقق التقني؟
سيناريوهات وصول وحالات أجهزة وحدود امتيازات وتسليم مسؤوليات الحوادث، ضمن تصريح واضح وحماية لتوافر الخدمة وسرية الأدلة.
المراجع والمنشورات الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
اطلب تقييم الجاهزية