أمن البنية التحتية الحرجة
مرونة للبنى الوطنية الحرجة وبيئات التقنية التشغيلية، من ECC وOTCC إلى IEC 62443 وAESCSF، حيث يُقاس فشل الضابط بالانقطاعات لا بالسجلات.
- القطاعاتالطاقة، المياه، النقل، الصحة، الاتصالات، المال
- المرتكزاتIEC 62443 · NCA OTCC · AESCSF / SOCI · NCA-ECC
- التقييممحركات نضج بقواعد الكل أو لا شيء والحلقة الأضعف
- الأدلةوضع الشبكة من NSPM، قاعدةً بقاعدة
أمن البنية التحتية الحرجة
أمن البنية التحتية الحرجة هو حيث يلتقي أمن المعلومات بالهندسة. فالتقنية التشغيلية، وحدات التحكم وواجهات التشغيل وأنظمة السلامة التي تُدير مصنعاً أو شبكة كهرباء، بُنيت لتبقى متاحة عقوداً، لا لتُرقَّع كل شهر، والأطر المكتوبة لها تعكس ذلك: مناطق IEC 62443 وقنواته، وضوابط OTCC السعودية لمشغّلي أنظمة التحكم الصناعي، وإطار AESCSF الأسترالي لقطاع الطاقة والتزامات SOCI خلفه.
تُقيَّم هذه الأطر بطريقة مختلفة عن قائمة بنود الآيزو، والفرق مهم. فمستويات مؤشرات النضج في AESCSF كلٌّ أو لا شيء: ممارسة واحدة غير مُستوفاة تحجز المستوى كله. ويُبلّغ إطار ساما السيبراني عن أضعف مجال فرعي منطبق، لا عن المتوسط. ولوحة تُحوّل هذه إلى نسبة مئوية مريحة بالمتوسط تُخطئ في حساب الجهة التنظيمية نفسه.
تُطبّق GRCLens قواعد تقييم كل إطار كما كُتبت، مُثبَّتةً بالاختبارات، فلا يستطيع تحديث كتالوج تليينها بصمت، وتحفظ أدلة الشبكة من NSPM بجانب التقييم، فتُعرض التجزئة من قاعدة قواعد جدار الحماية بدلاً من الادعاء بها من مخطط.
ما تقدمه المنصة للبنى الحرجة والتقنية التشغيلية
IEC 62443 كإطار كتالوجي
برنامج مالك الأصول والمتطلبات الأساسية السبعة في IEC 62443-3-3، مُقيَّمة ضابطاً بضابط مع الأدلة، على النموذج نفسه الذي تقوم عليه بقية المكتبة.
OTCC بالعربية والإنجليزية
ضوابط الأمن السيبراني للتقنية التشغيلية من الهيئة الوطنية بالنص العربي الرسمي لكل ضابط ومجال وهدف، مع تصفّح التقييم مجالاً بمجال.
نضج AESCSF كما تحسبه الجهة التنظيمية
المستويات MIL-1 إلى MIL-3 مع تطبيق قاعدة الكل أو لا شيء، والتزامات برنامج إدارة مخاطر SOCI مُسقَطة بجانبها، والتقييم الذاتي السنوي مُصدَّر.
الإبلاغ بالحلقة الأضعف
حيث تكون قاعدة الإطار نفسه هي الحد الأدنى لا المتوسط، تعرض اللافتة الحد الأدنى، وتقول أي مجال فرعي يُبقيه هناك.
وضع الشبكة كدليل
تحليل قاعدة القواعد في NSPM ونتائج التجزئة والتزام الأجهزة محفوظة كأدلة بجانب الضوابط التي تطلب التجزئة.
CIRMP بموجب قانون SOCI
وثيقة برنامج إدارة مخاطر البنية التحتية الحرجة بأقسامها الأحد عشر المقررة، وحالات الضوابط وفق القواعد المُعزَّزة 2026، وفحص جاهزية، وتصدير إلى Word وPDF، منفصلة عن درجة AESCSF لأنهما مخرجان مختلفان.
كيف تظهر داخل المنصة
تُفعَّل هذه الأطر لكل مستأجر كغيرها؛ وهذه الشاشات التي تضيفها.
لوحات النضج
OTCC وAESCSF وSAMA وEssential Eight بقاعدة تقييم كل إطار ونصّه العربي حيث تنشره الجهة التنظيمية.
تقييم IEC 62443
برنامج مالك الأصول والمتطلبات الأساسية في 62443-3-3، مع الأدلة لكل ضابط.
NSPM
الأجهزة والقواعد والكائنات والمخاطر والطوبولوجيا والالتزام للشبكة التي تحمل حركة التقنية التشغيلية.
CIRMP
وثيقة برنامج الجزء 2A من قانون SOCI، تُصاغ قسماً بقسم مع فحص جاهزية قبل التصدير.
الأطر في هذا التخصص
ISA/IEC 62443 (أمن الأنظمة الصناعية)
أمن أنظمة التحكم الصناعي، برنامج الأمن لمالك الأصول والمتطلبات الأساسية السبع، مع المناطق والقنوات ومستويات الأمان.
افتح صفحة الإطار →AESCSF والتزامات SOCI CIRMP
نضج الأمن السيبراني لقطاع الطاقة (AESCSF) والتزامات قانون SOCI لإدارة المخاطر، أدلة النضج وتقرير CIRMP السنوي المعتمد من مجلس الإدارة.
افتح صفحة الإطار →الضوابط الأساسية للأمن السيبراني
ضوابط الأمن السيبراني الأساسية في المملكة العربية السعودية للجهات الحكومية والبنى التحتية الحرجة ومزوديها.
افتح صفحة الإطار →توجيه NIS2 للأمن السيبراني (الاتحاد الأوروبي) 2022/2555
توجيه الاتحاد الأوروبي للأمن السيبراني للجهات الأساسية والمهمة، يُقيَّم على مستوى المجموعة أو الكيان القانوني: مساءلة مجلس الإدارة وفق المادة 20، والتدابير العشرة في المادة 21، ومهل الإبلاغ، وتشريعات التحويل الوطنية في 27 دولة عضواً.
افتح صفحة الإطار →لائحة المرونة التشغيلية الرقمية (DORA)
لائحة الاتحاد الأوروبي للمرونة التشغيلية الرقمية للكيانات المالية ومزوّدي خدمات تقنية المعلومات لها، سارية منذ 17 يناير 2025: إدارة مخاطر تقنية المعلومات، والإبلاغ عن الحوادث، واختبار المرونة، ومخاطر الأطراف الثالثة، وتبادل المعلومات.
افتح صفحة الإطار →إدارة سياسات أمن الشبكات (NSPM)
اطّلع على ما تسمح به جدرانك النارية فعليًا، تحليل قواعد متعدّد المورّدين، ومخاطر المسارات والانكشاف، وتغيير محوكم مع إمكانية التراجع، وأدلة تجزئة مأخوذة من قاعدة القواعد الحيّة.
افتح صفحة الإطار →إطار سياسات الأمن الوقائي (أستراليا)
متطلبات الحكومة الأسترالية للأمن الوقائي عبر الحوكمة والمعلومات والأفراد والأمن المادي، وفق هيكلة الإصدار السنوي 2025.
افتح صفحة الإطار →متطلبات الأمن الوقائي (نيوزيلندا)
إطار الحكومة النيوزيلندية للأمن الوقائي، حوكمة الأمن وأمن الأفراد والمعلومات والأمن المادي مع تقارير ضمان سنوية.
افتح صفحة الإطار →أمن البنية التحتية الحرجة
لماذا تهبط درجة AESCSF إلى مستوى أدنى حين تكون ممارسة واحدة غير مُستوفاة؟
لأن هذه قاعدة الإطار: يُحقَّق مستوى مؤشر النضج فقط حين تُستوفى كل ممارسة في ذلك المستوى. تُطبّق GRCLens القاعدة كما نُشرت بدلاً من حساب المتوسط، والبيانات التجريبية مُشكَّلة ومُختبَرة لإظهار ذلك.
هل OTCC متاح بالعربية؟
نعم. يحمل كتالوج OTCC النص العربي الرسمي من الهيئة الوطنية لكل مجال ومجال فرعي وهدف وضابط، بجانب الإنجليزية، ويمكن إكمال التقييم بأي اللغتين.
كيف تُوثَّق تجزئة الشبكة بالأدلة؟
عبر NSPM الذي يحلّل قواعد جدران الحماية وتهيئات الأجهزة؛ وتُحفظ نتائجه كأدلة في المنصة بجانب ضوابط IEC 62443 وOTCC وPCI DSS التي تطلب التجزئة، فيكون الدليل قاعدة القواعد الحية لا مخطط شبكة.
خبرة عميقة عبر التخصصات الأكثر أهمية
قيّم التقنية التشغيلية كما تقيّمها الجهة التنظيمية
جولة في تقييمي OTCC وAESCSF ونموذج مناطق IEC 62443 وأدلة التجزئة من NSPM، على مستأجر تجريبي مُشكَّل على هيئة منشآتكم.