الخطوة 1
تحديد المراجع
تحديد متطلبات الأمن السيبراني السعودية ذات الصلة، والمعايير الدولية وأفضل الممارسات المعترف بها، وفق البيئة والقطاع والالتزامات التنظيمية.
01
تحديد نقاط الضعف في المعمارية والمخاطر وفرص التحسين ضمن البيئة الحالية.
02
تقييم تغطية ضوابط الأمن السيبراني ومواضعها وتكاملها لتحديد فرص تحسين فعالية القدرات الأمنية القائمة.
03
تحديد المخاطر المعمارية وفجوات الصمود التي قد تؤثر في التوافر العالي وفعالية الحماية.
تراجع معمارية الأمن السيبراني بشكل شامل، بما في ذلك الطبقات الأمنية وحدود الثقة ومدى التكامل بين القدرات الأمنية. كما يشمل التقييم توثيق المعمارية ومكونات الأمن والتكاملات وتدفقات البيانات ذات الصلة، للتحقق من اكتمالها ودقتها وتكوين رؤية أوضح للتصميم الحالي وفعالية المعمارية.
تراجع معمارية الأمن السيبراني بشكل شامل، بما في ذلك الطبقات الأمنية وحدود الثقة ومدى التكامل بين القدرات الأمنية. كما يشمل التقييم توثيق المعمارية ومكونات الأمن والتكاملات وتدفقات البيانات ذات الصلة، للتحقق من اكتمالها ودقتها وتكوين رؤية أوضح للتصميم الحالي وفعالية المعمارية.
يشمل التقييم مناطق الشبكة وتقسيمها وتدفقات الحركة وحدود الثقة والفصل بين البيئات الحرجة. كما يغطي التوثيق والتصريح والوصول ذي الصلاحيات العالية والوصول عن بُعد ومسارات الوصول الإداري وتكامل أنظمة الهوية، لتقييم مدى دعم معمارية الشبكات والوصول للعمليات الآمنة عبر البيئة التقنية.
يُقيّم مدى ملاءمة مواضع تقنيات وضوابط الأمن السيبراني لوظائفها المستهدفة، ومدى تكاملها وتبادل المعلومات الأمنية. كما يشمل التقييم الرؤية الأمنية ومعمارية المراقبة وتدفقات السجلات وتغطية قدرات الكشف والتكامل مع عمليات الأمن السيبراني، لتحديد الفجوات المعمارية التي قد تحد من فعالية الأمن السيبراني بشكل عام.
يشمل التقييم البيئات المحلية والسحابية الخاصة والعامة والهجينة ومتعددة السحابات الواقعة ضمن نطاق التقييم وترابطها. كما يراعي معمارية حماية البيانات والتشفير وإدارة المفاتيح والتوافر العالي والتكرار ونقاط الفشل الأحادية، إضافة إلى مبادئ الثقة الصفرية، لتحديد فرص تعزيز الصمود ورفع مستوى نضج المعمارية.
الخطوة 1
تحديد متطلبات الأمن السيبراني السعودية ذات الصلة، والمعايير الدولية وأفضل الممارسات المعترف بها، وفق البيئة والقطاع والالتزامات التنظيمية.
الخطوة 2
مراجعة المعمارية ومواضع الضوابط وتكاملها والصمود والتغطية عبر البيئة التقنية
الخطوة 3
تحديد فجوات التصميم، ومخاطر الأمن السيبراني، وفجوات تغطية الضوابط، وفرص التحسين ضمن المعمارية الحالية.
الخطوة 4
إعداد توصيات عملية مرتبة حسب المخاطر لتعزيز التصميم ورفع فعالية المعمارية.
تكوين رؤية متكاملة للتصميم الأمني وتغطية الضوابط وتكاملها وفعالية المعمارية عبر البيئات التقنية المعقدة.
يراعي التقييم متطلبات الأمن السيبراني السعودية ذات الصلة، إلى جانب المعايير الدولية المعترف بها، ومبادئ معمارية الأمن السيبراني، وأفضل الممارسات في القطاع.
تقديم توصيات عملية مرتبة حسب المخاطر لمعالجة فجوات المعمارية وتعزيز التصميم الأمني والاستفادة من الاستثمارات الحالية في الأمن السيبراني.