ضوابط الأمن السيبراني للأنظمة التشغيلية

ضوابط الأمن السيبراني للأنظمة التشغيلية

انطلاقاً من دور الهيئة الوطنية للأمن السيبراني واستمراراً لجهودها في تنظيم وحماية الفضاء السيبراني للمملكة من أجل تعزيز وحماية المصالح الحيوية والأمن الوطني والبُنى التحتية الوطنية الحساسة والقطاعات ذات الأولوية والخدمات والأنشطة الحكومية، وتماشياً مع رؤيـة المملكـة العربية السـعوديّة 2030، قامت الهيئة بإصدار وثيقة ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022)، وذلك بعد دراسة عدة معايير وأطر وضوابط وممارسات دولية حديثة في مجال الأمن السيبراني.

وتهدف هذه الضوابط إلى توفير الحد الأدنى من متطلبات الأمن السيبراني للأنظمة التشغيلية في المرافق الصناعية الحساسة لدى الجهات الحكومية والخاصة، للإسهام في رفع جاهزية الجهات ضمن نطاق عمل هذه الوثيقة حتى تتمكن من حماية أنظمتها التشغيلية ومنع الوصول غير المصرح به لهذه الأنظمة، والذي قد ينجم عنه مخاطر وخسائر مكلفة على المستوى الوطني، وتعد هذه الضوابط امتداداً للضوابط الأساسية للأمن السيبراني.

 

وثيقة ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022)

ملحق المنهجية والمواءمة لضوابط الأمن السيبراني للأنظمة التشغيلية(OTCC-1:2022)

أداة حصر وتحديد مستوى المرفق

أداة التقييم وقياس الالتزام