الأمن السيبراني

: اختصت الهيئة الوطنية للأمن السيبراني بوضع ضوابط ومعايير وآليات تهدف إلى

• وضع الحد الأدنى من متطلبات الأمن السيبراني في الجهات الوطنية

• حماية الأصول المعلوماتية والتقنية للجهات

• حفظ سرية المعلومات وسلامتها وضمان إمكانية توفرها

• جميع ما سبق

: تتم عملية تقييم وقياس مدى التزام وتطبيق الجهات بضوابط الهيئة الوطنية للأمن السيبراني من خلال

• تقييم داخلي من قبل الجهة الخاضعة للضوابط

• تقييم خارجي من قبل الهيئة الوطنية للأمن السيبراني

• تقييم داخلي وأيضاً خارجي من قبل الجهة الخاضعة والهيئة معاً

• لا يوجد تقييم

تهدف السياسات وضوابط الأمن السيبراني الى وضع حداً للمخاطر السيبرانية المحتملة قبل أن تصل إلى بيانات المؤسسة، ويطلب من الموظفين حماية بريدهم الإلكتروني وتغيير كلمة المرور كل ثلاثة أشهر ، من القواعد الأخرى التي لابد ان يلتزم الموظف بها

• عدم فتح أي روابط أو ملحقات أرسلها أشخاص مجهولي الهوية

• تشفير رسائل البريد الإلكتروني

• تحديث برامج مكافحة الفيروسات والتجسس على أجهزة الكمبيوتر الخاصة بالموظفين

• جميع ما سبق

يرغب خالد بتقييم المتدربين في الفترة الصباحية مما يتطلب طباعة الأسئلة مسبقاً, فقرر طباعة أوراق التقييم خارج مقر العمل ليتسنى له بدء التقييم على وقت المحاضرة

• المدرب أحسن التصرف لحرصه على العمل خارج أوقات الدوام

• يمنع منعاً باتاً طباعة وثائق العمل خارج مقر العمل

• لا باس بذلك، لإنجاز مها م العمل بدون تأخير

يجب على الموظفين تحديث أجهزتهم الشخصية بشكل دوري والتحقق من وجود تحديثات جديدة لتثبيتها، من البرامج التي تتطلب من الموظفين تحديثها

• تحديثات أنظمة التشغيل

• تحديث البرامج المثبتة على الجهاز

• جميع ما سبق

يُحرص على ألا يتم تعطيل الموظفين بسبب عدم إتاحة المعلومات في الأوقات المناسبة، لذا يُرى أن أفضل طريقة لتخزين وتناقل المعلومات والتي تتناسب مع أسلوب العمل عن بعد

• التطبيقات السحابية المتوفرة من المؤسسة (إيثاق) لتوفرها في أي مكان وأي وقت وتشفيرها للبيانات وإدارتها للنسخ الاحتياطية بشكل جيد

• وسائط التخزين المادية لضمان عدم إبقاء نسخ إلكترونية على أي جهاز

• الاحتفاظ بالبيانات في نسخ ورقية فقط لتسهيل عملية حماية البيانات من الاختراق والمخترقين