وثيقة سيبرانية لتعزيز موثوقية خدمات الحوسبة السحابية

بهدف تعزيز موثوقية خدمات الحوسبة السحابية أصدرت الهيئة الوطنية للأمن السيبراني وثيقة ضوابط الأمن السيبراني للحوسبة السحابية، وذلك من خلال تقديم خدمات حوسبة سحابية آمنة تساعد على الصمود حيال التهديدات السيبرانية المختلفة، مما يدعم استمرارية الخدمات والأعمال.

يأتي ذلك ضمن جهود الهيئة واختصاصها بوضع السياسات والمعايير والضوابط المتعلقة بالأمن السيبراني في المملكة، ومتابعة الالتزام بها، وتحديثها، بما يعزز أمن الفضاء السيبراني الوطني، وتمكن الوثيقة من تحديد المتطلبات الأمنية لخدمات الحوسبة السحابية والعمل على تحقيقها لتلبية الاحتياجات الأمنية ورفع جاهزيتها حيال المخاطر السيبرانية على جميع خدمات الحوسبة السحابية، حيث تم إعداد الوثيقة بعد دراسة معايير عدة وأطر وضوابط أمن سيبراني أعدت من قبل منظمات وجهات محلية ودولية، كما تم الاطلاع على أفضل الممارسات والتجارب الدولية ذات العلاقة في مجال الأمن السيبراني.

وتحتوي الوثيقة على ضوابط مقسمة على 4 مكونات رئيسة، وطورت الهيئة وثيقة ملحق المنهجية والمواءمة لضوابط الأمن السيبراني للحوسبة السحابية، التي تحتوي على مبادئ تصميم ضوابط الأمن السيبراني للحوسبة السحابية، والعلاقة بالمعايير الدولية الأخرى، ومنهجية تصميم ضوابط الأمن السيبراني للحوسبة السحابية، ومكونات وهيكلية ضوابط الأمن السيبراني للحوسبة السحابية، وعدد من الأقسام التوضيحية الأخرى.

يذكر أن إصدار ضوابط الأمن السيبراني للحوسبة السحابية يأتي امتدادا لعدد من الضوابط والمعايير والإرشادات التي أصدرتها الهيئة، مثل: )الضوابط الأساسية للأمن السيبراني، وضوابط الأمن السيبراني للأنظمة الحساسة(، وتعمل الهيئة مع جميع الجهات ذات العلاقة على تطبيق تلك الضوابط، بما يسهم في تعزيز الأمن السيبراني في المملكة حماية للمصالح الحيوية للدولة وأمنها الوطني والبنى التحتية الحساسة والقطاعات ذات الأولوية والخدمات والأنشطة الحكومية.

الوثيقة تحتوي على:

• 37 ضابطا أساسيا


• 96 ضابطا فرعيا لمقدمي الخدمات


• 18 ضابطا أساسيا


• 26 ضابطا فرعيا للمشتركين