ضوابط NCA ECC
الضوابط الأساسية التي تمتد منها CCC.
ضوابط NCA ECCخدمة امتثال
تحدد ليمـاز نطاق الخدمات السحابية ومسؤوليات المقدم والمشترك، ثم تصمم الضوابط المنطبقة وتنفذها وتبني أدلتها وتغلق الفجوات ذات الأولوية مقابل CCC 2-2024.
تتناول CCC 2-2024 أمن الحوسبة السحابية من منظور مقدم الخدمة السحابية والمشترك فيها. المسؤوليات مترابطة لكنها ليست متطابقة.
ابدأ بتحديد دورك والخدمات المشمولة وتقسيم المسؤوليات بين الجهة والمقدم والأطراف الأخرى.
01
اربط الخدمات والبيانات والمقدمين والمشتركين بمتطلبات الهيئة المنطبقة.
02
اجعل كل ضابط مشترك واضحاً بين فرق المقدم والمشترك.
03
حوّل المتطلبات إلى معمارية وتهيئة وإجراءات وملكية.
04
اربط السياسات والضوابط بأدلة حديثة وقابلة للمراجعة.
05
رتّب المعالجة حسب المخاطر والاعتماد وجهد التنفيذ.
الضوابط الأساسية التي تمتد منها CCC.
ضوابط NCA ECCالتقييم والأدلة والمعالجة.
الامتثال والتدقيقالهوية والصلاحيات المميزة وDevSecOps والسجلات والضوابط التقنية.
الهندسة الأمنيةهي الإصدار الحالي من ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة لمقدمي الخدمات السحابية والمشتركين فيها، وتمتد من الضوابط الأساسية.
تقيّم ليمـاز الضوابط وتصممها وتنفذها وتتحقق منها. الهيئة تصدر الإطار وتحدّثه.
تاريخ المراجعة: ١٢ سبتمبر ٢٠٢٦
أرسل لنا النظام أو الضابط أو المتطلب الذي تعمل عليه، وسنراجع النطاق ونقترح الخطوة التالية.