إعداد المتدربين مشعل المرواني فواز الظاهري

1. ‫الضوابط‬
‫األساسية‬
‫لالمن‬
‫السيبراني‬
•
‫من‬ ‫الدنـى‬ ‫الحد‬ ‫توفير‬ ‫إلى‬ ‫الضوابط‬ ‫هذه‬ ‫تهدف‬
‫المتطلبات‬
‫الساسية‬
‫للمن‬
‫السيبراني‬
‫وتتطلب‬
‫حماية‬
‫عل‬ ‫التركيز‬ ‫للجهة‬ ‫والتقنية‬ ‫المعلوماتية‬ ‫الصـول‬
‫ى‬
‫الهداف‬
‫الساسية‬
،‫للحماية‬

2. ‫خذ‬ٔ‫ا‬‫وت‬
‫باالعتبار‬ ‫الضوابط‬ ‫هذه‬
‫المحاوراألساس‬
‫ية‬
‫التي‬
‫األمن‬ ‫عليها‬ ‫يرتكز‬
‫السيبراني‬
‫وهي‬ ‫؛‬
‫المحاور‬
‫األساسية‬ ‫األربعة‬
‫الستراتيجية‬
)
Strategy)
•
‫الشخاص‬
)
People)
•
‫االجراء‬
)
Process)
•
‫التقنية‬
)
Technology)

3. ‫حوكمة‬
‫األمن‬
‫السيبراني‬
‫إستراتيجية‬
‫المن‬
‫السيبراني‬
‫المن‬ ‫وإجراءات‬ ‫سياسات‬
‫السيبراني‬
‫المن‬ ‫مخاطر‬ ‫إدارة‬
‫السيبراني‬
‫اللتزام‬
‫المن‬ ‫ومعايير‬ ‫وتنظيمات‬ ‫بتشريعات‬
‫السيب‬
‫راني‬

4. ‫األمن‬ ‫إدارة‬
‫السيبراني‬
• ‫واعتماد‬ ‫وتوثيق‬ ‫تحديد‬ ‫يجب‬
‫ستراتيجية‬ٕ‫ا‬
‫األمـن‬
‫السيبراني‬
‫للجهة‬
‫ودعمها‬
‫هجمات‬ ‫أي‬ ‫من‬ ‫عليها‬ ‫المحافظة‬ ‫و‬ ‫كامل‬ ‫بشكل‬
• ‫يجب‬
‫نشاء‬ٕ‫ا‬
‫ة‬ً‫دار‬ٕ‫ا‬
‫باألمن‬ ‫معنية‬
‫السيبراني‬
‫عن‬ ‫مستقلة‬ ‫الجهة‬ ‫في‬
‫دارة‬ٕ‫ا‬
‫تق‬
‫نية‬
‫المعلومات‬
‫هجمات‬ ‫أي‬ ‫لي‬ ‫لالستعداد‬ ‫واالتصاالت‬
• ‫باألمن‬ ‫المعنية‬ ‫اإلدارة‬ ‫على‬ ‫يجب‬
‫السيبراني‬
‫سياسات‬ ‫تحديد‬ ‫الجهة‬ ‫في‬
‫و‬
‫ظوابط‬
‫األمن‬
‫السيبراني‬
‫بها‬ ‫االلتزام‬

5. ‫األمن‬ ‫تعزيز‬
‫السيبراني‬
•
‫األصول‬ ‫إدارة‬
•
‫كد‬ٔ‫ا‬‫للت‬
‫من‬
‫ن‬ٔ‫ا‬
‫لديها‬ ‫الجهة‬
‫مة‬ٔ‫ي‬‫قا‬
‫التفاصيل‬ ‫تشمل‬ ‫لألصول‬ ‫وحديثة‬ ‫دقيقة‬ ‫جرد‬
‫العالقة‬ ‫ذات‬
‫األصول‬ ‫لجميع‬
‫والصالحيات‬ ‫الدخول‬ ‫هويات‬ ‫إدارة‬
‫ضمان‬
‫األمن‬ ‫حماية‬
‫السيبراني‬
‫المنطقي‬ ‫للوصول‬
(
Logical Access
)
‫ٕلى‬‫ا‬
‫المعلوماتية‬ ‫األصول‬
‫من‬ ‫للجهة‬ ‫والتقنية‬
‫جل‬ٔ‫ا‬
‫به‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫منع‬
‫األجهزة‬ ‫حماية‬
‫واالنظمة‬
‫ضمان‬
‫األنظمة‬ ‫حماية‬
‫جهزة‬ٔ‫ا‬‫و‬
‫ذلك‬ ‫في‬ ‫بما‬ ‫المعلومات‬ ‫معالجة‬
‫جهزة‬ٔ‫ا‬
‫التحتي‬ ‫والبنى‬ ‫المستخدمين‬
‫للجهة‬ ‫ة‬

6. ‫الشبكات‬ ‫امن‬ ‫إدارة‬
•
‫األمن‬ ‫متطلبات‬ ‫واعتماد‬ ‫وتوثيق‬ ‫تحديد‬ ‫يجب‬
‫السيبراني‬
‫والتقن‬ ‫المعلوماتية‬ ‫األصول‬ ‫إلدارة‬
‫ية‬
‫للجهة‬
.
•
‫األمن‬ ‫متطلبات‬ ‫تطبيق‬ ‫يجب‬
‫السيبراني‬
‫إلدا‬
‫رة‬
‫للجهة‬ ‫والتقنية‬ ‫المعلوماتية‬ ‫األصول‬
.
‫األمن‬ ‫متطلبات‬ ‫تطبيق‬ ‫يجب‬
‫السيبراني‬
‫إلدارة‬
‫هويات‬
‫الجهة‬ ‫في‬ ‫والصالحيات‬ ‫الدخول‬
.

7. ‫األمن‬ ‫صمود‬
‫السيبراني‬
🏴
֏
•
‫جوانب‬
‫االمن‬ ‫استعداد‬
‫السيبراني‬
‫في‬
•
‫إدارة‬
‫االعمال‬
•
‫ضمان‬
‫متطلبات‬ ‫توافر‬
‫إستعداداألمن‬
‫السيبراني‬
‫في‬
‫ٕدارة‬‫ا‬
‫استمرارية‬
‫عمال‬ٔ‫ا‬
‫الجهة‬
.
•
‫على‬ ‫المترتبة‬ ‫اآلثار‬ ‫وتقليل‬ ‫معالجة‬ ‫وضمان‬
‫لل‬ ‫الحرجة‬ ‫اإللكترونية‬ ‫الخدمات‬ ‫في‬ ‫االضطرابات‬
‫جهة‬
‫نظمة‬ٔ‫ا‬‫و‬
‫جهزة‬ٔ‫ا‬‫و‬
‫معلوماتها‬ ‫معالجة‬

8. ‫االمن‬
‫السيبراني‬
‫المتعلق‬
‫باالطراف‬
‫الخارجية‬
‫السحابية‬ ‫والحوسبة‬
•
‫االمن‬
‫السيبراني‬
‫المتعلق‬
‫باالطراف‬
‫الخارجية‬
•
‫ضمان‬
‫حماية‬
‫صول‬ٔ‫ا‬
‫األمن‬ ‫مخاطر‬ ‫من‬ ‫الجهة‬
‫السيبراني‬
‫المتعلقة‬
‫الخارجية‬ ‫باألطراف‬
(
‫المعلو‬ ‫لتقنية‬ ‫االسناد‬ ‫خدمات‬ ‫ذلك‬ ‫في‬ ‫بما‬
‫و‬ ‫مات‬
‫المدارة‬ ‫الخدمات‬
•
‫االمن‬
‫السيبراني‬
‫السحابية‬ ‫بالحوسبة‬ ‫المتعلق‬
•
‫ضمان‬
‫المخاطر‬ ‫معالجة‬
‫السيبرانية‬
‫األمن‬ ‫متطلبات‬ ‫وتنفيذ‬
‫الس‬
‫يبراني‬
‫بشكل‬ ‫واالستضافة‬ ‫السحابية‬ ‫للحوسبة‬
‫م‬ٔ‫ي‬‫مال‬
،‫عال‬ّ‫ف‬‫و‬

9. ‫االمن‬
‫السيبراني‬
‫ألنظمة‬
‫التحكم‬
‫الصناعي‬
•
‫حماية‬
‫اجهازة‬
‫الصناعي‬ ‫التحكم‬ ‫وأنظمة‬
•
‫ضمان‬
‫ٕدارة‬‫ا‬
‫األمن‬
‫السيبراني‬
‫سلي‬ ‫بشكل‬
‫وفعال‬ ‫م‬
‫وسرية‬ ‫وسالمة‬ ‫توافر‬ ‫لحماية‬
‫صول‬ٔ‫ا‬
‫الجهة‬
‫المتعلقة‬
‫جهزة‬ٔ‫ا‬‫ب‬
‫نظمة‬ٔ‫ا‬‫و‬
‫الصناع‬ ‫التحكم‬
‫ي‬
(OT/ICS)

10. ‫المتدربين‬ ‫إعداد‬
‫المرواني‬ ‫مشعل‬
‫الظاهري‬ ‫فواز‬
‫االمن‬
‫السيبراني‬
‫المهندس‬
/
‫إبراهيم‬
‫العديني‬