تطوير MBSS · معايير الإعدادات الآمنة
معيار آمن واحد لكل نظام تبنيه.
نكتب الحد الأدنى من الإعدادات الأمنية التي يجب أن يستوفيها كل نوع من أنظمتك، وندرسه مقابل المعايير المرجعية للمصنّعين وأدلة التحصين، ونشرح كل ضابط ليتمكن فريقك من البناء وفقه والتحقق منه وإثباته.
لماذا يهمّك ذلك
دون خط أساس، يصبح كل نظام اجتهاداً.
حدّ أدنى من الأمان لكل نظام
يحصل كل نوع من الأنظمة على مستوى أدنى محدّد من الأمن، فتُحمى المعلومات الحساسة بالطريقة نفسها على كل خادم وجهاز.
إرشاد واضح لمن يبني
يحصل المهندسون والموردون على متطلبات مكتوبة يبنون وفقها، بدلاً من الاعتماد على الذاكرة أو العادة أو التثبيت الافتراضي للمصنّع.
متطلبات تتوقعها الجهات الرقابية
يساعد خط الأساس الموثّق على الوفاء بالالتزامات القانونية والتنظيمية لحماية المعلومات، ويمنح المدققين معياراً يختبرون عليه.
كيف ننفّذ
خمس خطوات. ومعيار يستخدمه فريقك فعلاً.
لا تنجح خطوط الأساس إلا إذا لاءمت بيئتك، لذلك نبنيها مع مالكي الأنظمة لديك بدلاً من تسليم قالب عام.
حصر الأنظمة
نتفق على أنواع الأنظمة المشمولة، كأنظمة التشغيل وقواعد البيانات وأجهزة الشبكة، والإصدارات التي تشغّلها.
دراسة المعايير المرجعية
ندرس لكل نوع توصيات المصنّعين وأدلة التحصين وإصدارات مؤسسات البحث الأمني والمعايير الموثوقة.
الملاءمة مع بيئتك
نكيّف كل ضابط مع مالكي الأنظمة بما يلائم احتياجات عملك والتشريعات والقيود التشغيلية لديك.
كتابة المعيار
يحدّد كل خط أساس الحد الأدنى من الإعدادات، ويصف كل ضابط، ويقدّم توصيتنا لطريقة تطبيقه.
المراجعة والتسليم
نراجع المسوّدات مع فرقك ونعدّلها حيث يلزم، ثم نسلّم المعايير النهائية جاهزة للاعتماد.
ما تتسلّمه
ما يغطيه كل معيار، وكيف تستخدمه فرقك.
النتائج المتوقعة: حدّ أدنى موحّد من الأمان عبر أنواع الأنظمة، ومتطلبات بناء واضحة للفرق والمورّدين، ومعيار يمكن للمدققين الاختبار على أساسه.
01 · التحديد
الأنظمة المشمولة
أنظمة تشغيل الخوادم
قواعد البيانات
أجهزة الشبكة
الأجهزة الأمنية
الأجهزة الطرفية ومحطات العمل
02 · التفصيل
محتوى كل معيار
الحد الأدنى من إعدادات الأمن
أفضل الممارسات لنوع النظام
وصف لكل ضابط
توصيات للتطبيق
03 · الحوكمة
طريقة استخدامه
مرجع لبناء الأنظمة الجديدة وإعادة بنائها
معيار لمراجعات الإعدادات
دليل على الوفاء بالالتزامات القانونية والتنظيمية
سجلّ الإنجاز
أعمال المعايير مرتكزة على ISO 27001.
الخدمات المالية · الأردن · 2025
صيانة نظام إدارة أمن المعلومات وتجديد شهادة ISO 27001
التقنية والمنصّات الرقمية · الأردن · 2025
تم تنفيذ تدقيق داخلي وفق ISO 27001
IT Security C&T · ISO 27001
نظام إدارة أمن المعلومات لدينا معتمد وفق ISO 27001
خطوط الأساس تصبح سياسات في منصّة ExceedGRC.
يمكن أن تُحفظ خطوط الأساس المعتمدة في منصّة ExceedGRC سياساتٍ خاضعة للحوكمة، مربوطة بضوابط ISO 27001 أو NCA ECC أو SAMA CSF. ثم يبيّن تحليل الفجوات أيّ الأنظمة تستوفي المعيار، وتنتقل الفجوات إلى متابعة معالجة المخاطر بدلاً من سلاسل البريد الإلكتروني.
خدمات ذات صلة
ضع المعيار. ثم تحقّق من الالتزام به.
يحدّد خط الأساس شكل الوضع السليم، وتتحقق هذه الخدمات من مطابقة الأنظمة له وتُبقي برنامج الامتثال الأشمل متّسقاً.
مراجعة الإعدادات التفصيلية
افحص الأنظمة العاملة مقابل خطوط الأساس الجديدة، واحصل على معالجة لكل إعداد لا يرقى إلى المعيار.
اطّلع على مراجعة الإعداداتالامتثال
برامج امتثال لمتطلبات NCA ECC وSAMA CSF والبنك المركزي الأردني وPCI-DSS تغذّيها خطوط الأساس بالأدلة.
اطّلع على الامتثالمراجعة المعمارية الأمنية
تأكّد من سلامة التصميم المحيط بأنظمتك قبل أن تثبّت خطوط الأساس إعدادات كل مكوّن.
اطّلع على مراجعة المعماريةمسار التشغيل والصيانة
مسارات Network+ وSecurity+ وCND لمسؤولي الأنظمة الذين سيطبّقون خطوط الأساس ويحافظون عليها.
اطّلع على المسارات التدريبيةالأسئلة الشائعة
معايير خط الأساس، بشرح واضح.
ما يسأل عنه قادة التقنية والامتثال قبل طلب تطوير خطوط الأساس الأمنية.
ما معيار خط الأساس الأمني الأدنى؟
مجموعة مكتوبة من الحد الأدنى للإعدادات الأمنية التي يجب أن يستوفيها نوع معيّن من الأنظمة، كنظام تشغيل خادم أو قاعدة بيانات. وهو يحدّد للفرق بدقة كيف تبني ذلك النظام وتحصّنه لحماية المعلومات الحساسة.
ما الأنظمة التي تحتاج إلى خط أساس؟
عادةً كل نوع من الأنظمة يخزّن المعلومات الحساسة أو يعالجها: الخوادم وقواعد البيانات وأجهزة الشبكة والأجهزة الأمنية والأجهزة الطرفية. ونتفق على القائمة خلال تحديد النطاق بناءً على بيئتك وأولوياتك.
هل تطبّقون خطوط الأساس على أنظمتنا؟
تُنتج هذه الخدمة المعايير، ويبقى تطبيقها لدى فرقك. ويمكن لاحقاً أن تتحقق مراجعة الإعدادات التفصيلية من مدى مطابقة الأنظمة العاملة لكل خط أساس.
ما علاقة خطوط الأساس بـ NCA ECC وSAMA CSF وتعليمات البنك المركزي؟
تتوقع الجهات الرقابية إعدادات آمنة وموثّقة. ونأخذ التشريعات المنطبقة عليك في الحسبان، فتساعد خطوط الأساس على الوفاء بالمتطلبات القانونية والتنظيمية وتمنح المدققين معياراً واضحاً.
ما المعلومات التي ينبغي أن نجهّزها؟
قائمة بأنواع الأنظمة وإصداراتها، وأي وثائق تحصين قائمة، ووقتاً مع مالكي كل منصّة حتى يكون كل ضابط واقعياً بالنسبة للطريقة التي تعمل بها أنظمتك فعلاً.
ابدأ خطوط الأساس
شاركنا ما تشغّله. ونحن نحدّد المعيار.
شاركنا أنواع الأنظمة المشمولة والجهات التنظيمية التي تخضع لها، وسيقترح أحد المستشارين خطة لتطوير خطوط الأساس.
أخبرنا بأنواع أنظمتك وإصداراتها والجهات الرقابية
يدرس أحد المستشارين بيئتك واحتياجاتك
نرسل إليك مقترحاً لتطوير خطوط الأساس