نطاق أمن المعلومات أكبر من قائمة الخوادم. فتحديد الخدمات والعاملين ومعلومات العملاء والمزودين الخارجيين معاً يوضح الطلب وقرارات الأمن اليومية.
لا تشمل شهادة المزود تلقائياً أذونات مستخدميك وقرارات المشاركة والاستجابة للحوادث. ميّز المسؤوليات بالعقود والبنية المعمارية. أدرج وصول المسؤولين واستعادة النسخ الاحتياطية وتوافر السجلات وخطة الخروج في تقييم مخاطر منظمتك. الاستضافة السحابية لا تلغي الضوابط التي يديرها العميل.
قد يكون النطاق المحدود ممكناً، لكن لا يمكن تجاهل العمليات الداعمة للموارد البشرية وإدارة الأجهزة والدعم والتطوير والموردين. اشرح الاعتماد على الأنشطة المشتركة أو الخارجية. يجب ألا توحي صياغة الشهادة بتقييم الشركة كلها أو كل منتجاتها. ارسم خريطة الخدمة قبل تحديد حدودها.
الوصول إلى المعلومات وترتيبات التحكم أهم من الموقع وحده. حدّد البيانات المتاحة وحماية الأجهزة وإلغاء الأذونات والإبلاغ عن الحوادث. ضع شروط قبول قائمة على المخاطر بدلاً من افتراض حظر الأجهزة الشخصية دائماً أو إباحتها بلا قيد. اختبر ترتيبات مغادرة الموظف أو فقد الجهاز قبل الحاجة إليها.
برر اختيار الضوابط بتقييم المخاطر والالتزامات المنطبقة. ينبغي أن يصف بيان قابلية التطبيق الضوابط اللازمة وأسباب إدراجها وحالة تنفيذها باتساق، مع تفسير استبعاد الضوابط المرجعية. استخدم تدفقات البيانات والخدمات الفعلية بدلاً من وضع علامات على قائمة جاهزة، وأدرج الضوابط الخاصة بعقود العملاء.
لا تضمن الشهادة عدم وقوع حادث. يبحث التقييم الكشف والاحتواء وتقييم الإبلاغ والمعالجة. خطط لحفظ الأدلة إلى جانب استعادة الخدمة. ويستلزم عدم تشغيل الضوابط أو مخالفة شروط الشهادة نظراً منفصلاً. تُعد سجلات الحوادث دليلاً مهماً عند مراجعة جهة الشهادة لوضعها.
حدّد أنواع البيانات والمتلقين ومواقع الاستضافة والمعالجين الفرعيين. قيّم مخاطر الأمن منفصلة عن متطلبات حماية البيانات والعقود. لا تحل شهادة النظام محل آلية نقل قانونية. حدّث تقييم المخاطر ومعلومات النطاق عندما تتغير البنية أو الأذونات أو شروط المزود، واترك وقتاً لهذه المراجعات.
أرسل الموضوع والمنشأة أو المنتج والسوق المستهدفة والأدلة الحالية والتاريخ المطلوب، ليتم فصل الاستشارة والرسوم الرسمية والتقييم المستقل والمدة الواقعية.
أيام العمل 09:00–18:00 · خدمة داخل تركيا ودولياً
TRالتركية
ENالإنجليزية
AZالأذربيجانية
UZالأوزبكية
ARالعربية
FRالفرنسية
DEالألمانية
RUالروسية