وثيقة ضوابط البيانات تقلل المخاطر السيبرانية بالجهات الوطنية
الاحد / 22 / صفر / 1444 هـ - 21:41 - الاحد 18 سبتمبر 2022 21:41
سعيا لرفع مستوى الوعي حول التعامل الآمن معها، أصدرت الهيئة الوطنية للأمن السيبراني وثيقة «ضوابط الأمن السيبراني للبيانات»، الهادفة إلى تعزيز قدرات الجهات الوطنية ضد المخاطر السيبرانية التي تستهدف بياناتها، وذلك ضمن اختصاصاتها في وضع وإصدار السياسات وآليات الحوكمة والأطر والمعايير والضوابط والإرشادات المتعلقة بالأمن السيبراني، وفي إطار رسالتها الرامية إلى تعزيز الأمن السيبراني في المملكة لتقليل المخاطر وتعزيز الثقة وتمكين النمو.
وأوضحت الهيئة أن الوثيقة تسهم في تقليل المخاطر السيبرانية، وتمكين الجهات الوطنية المعنية من تطبيق المعايير الواجب الالتزام بها لحماية بياناتها، كما تتضمن نطاق العمل وآلية المتابعة والالتزام بها، لافتة إلى أن هذه الوثيقة تعد امتدادا للضوابط الأساسية للأمن السيبراني.
وتتضمن ضوابط أساسية وأخرى فرعية جرى وضعها وتطويرها من خلال مراحل شملت دراسة عدد من المعايير، والأطر والضوابط لدى الجهات والمنظمات الدولية، وتحليل ما تم رصده من مخاطر وتهديدات سيبرانية على المستوى الوطني.
وتعد الهيئة الوطنية للأمن السيبراني الجهة المختصة بالأمن السيبراني في المملكة، والمرجع الوطني في شؤونه، وتهدف إلى تعزيزه حماية للمصالح الحيوية للدولة وأمنها الوطني، إضافة إلى حماية البنى التحتية الحساسة والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية، كما تختص في وضع أطر إدارة المخاطر المتعلقة بالأمن السيبراني ومتابعة الالتزام بها وتحديثها، للوصول إلى فضاء سيبراني سعودي آمن وموثوق يمكن النمو والازدهار.
3 مكونات ترتكز عليها ضوابط الأمن السيبراني للبيانات:
وأوضحت الهيئة أن الوثيقة تسهم في تقليل المخاطر السيبرانية، وتمكين الجهات الوطنية المعنية من تطبيق المعايير الواجب الالتزام بها لحماية بياناتها، كما تتضمن نطاق العمل وآلية المتابعة والالتزام بها، لافتة إلى أن هذه الوثيقة تعد امتدادا للضوابط الأساسية للأمن السيبراني.
وتتضمن ضوابط أساسية وأخرى فرعية جرى وضعها وتطويرها من خلال مراحل شملت دراسة عدد من المعايير، والأطر والضوابط لدى الجهات والمنظمات الدولية، وتحليل ما تم رصده من مخاطر وتهديدات سيبرانية على المستوى الوطني.
وتعد الهيئة الوطنية للأمن السيبراني الجهة المختصة بالأمن السيبراني في المملكة، والمرجع الوطني في شؤونه، وتهدف إلى تعزيزه حماية للمصالح الحيوية للدولة وأمنها الوطني، إضافة إلى حماية البنى التحتية الحساسة والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية، كما تختص في وضع أطر إدارة المخاطر المتعلقة بالأمن السيبراني ومتابعة الالتزام بها وتحديثها، للوصول إلى فضاء سيبراني سعودي آمن وموثوق يمكن النمو والازدهار.
3 مكونات ترتكز عليها ضوابط الأمن السيبراني للبيانات:
- الحوكمة
- تعزيز الأمن السيبراني
- الأمن السيبراني المتعلق بالأطراف الخارجية
- 19 ضابطا أساسيا
- 47 ضابطا فرعيا