كيف تحوّل منصّة Secur-SA ضوابط الهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية (PDPL) إلى فحوصاتٍ تقنية مستمرة وأدلّةٍ جاهزة للتدقيق — وما الذي تؤتمته المنصّة وما الذي يبقى مسؤوليةً تنظيمية على المنشأة.
المبدأ: تحويل كل ضابطٍ تقني إلى إشارةٍ قابلة للقياس تُفحص آلياً وبشكلٍ متواصل، ثم جمع الأدلّة وربطها برقم الضابط، وإصدار التقارير. وتعمل عبر حلقةٍ مستمرة:
ربطٌ مباشر بين المجالات التقنية في إطار الهيئة (الضوابط الأساسية ECC وما يتصل بها) وآلية تطبيقها في المنصّة:
| المجال / الضابط | آلية التطبيق في المنصّة | الأداة / الوحدة | الدليل المُنتَج |
|---|---|---|---|
| إدارة الأصول | جرد الأجهزة والبرمجيات تلقائياً عبر الوكيل | جرد الوكيل | قائمة أصولٍ محدّثة |
| التهيئة الآمنة والتحصين | فحص الأجهزة مقابل معايير التحصين والإبلاغ بالانحرافات | SCA (تقييم التهيئة) | تقرير مطابقة لكل جهاز |
| الحماية من البرمجيات الضارة | كشفٌ سلوكي للفدية وعزلٌ تلقائي للجهاز المصاب | قواعد الكشف + الاستجابة الآلية | سجلّ حوادث ومعالجة |
| إدارة السجلات والمراقبة | جمع السجلات وتوليد التنبيهات والاحتفاظ بها | محرّك Wazuh (SIEM) | سجلّات وتنبيهات مفهرسة |
| إدارة الثغرات | مطابقة البرمجيات المثبّتة مع قواعد الثغرات | وحدة كشف الثغرات (CVE) | تقرير ثغرات مرتّب بالخطورة |
| سلامة الأنظمة والملفّات | رصد تغيّر الملفّات والإعدادات الحرجة | FIM (مراقبة السلامة) | سجلّ تغييرات موثّق |
| الهويات والصلاحيات | مصادقة ثنائية وتحكّم دقيق بالأدوار | MFA + RBAC | سجلّ وصولٍ وصلاحيات |
| التشفير | تشفير البيانات تخزيناً ونقلاً | AES‑256 / TLS 1.3 | إعدادات تشفير موثّقة |
| إدارة الحوادث والتهديدات | كشفٌ ← احتواءٌ ← معالجةٌ ← توثيق | سير عمل الاستجابة | تذاكر حوادث وجداول زمنية |
| النسخ الاحتياطي والصمود | نسخٌ دورية مشفّرة قابلة للاستعادة | سياسات النسخ | سجلّ نسخٍ واستعادة |
يركّز نظام حماية البيانات الشخصية على حماية بيانات الأفراد. تغطّي المنصّة التدابير التقنية والأمنية وكشف الاختراق وإقامة البيانات:
| المتطلّب | آلية التطبيق في المنصّة | الدليل المُنتَج |
|---|---|---|
| أمن المعالجة (تدابير مناسبة) | التشفير + التحكّم بالوصول + المراقبة المستمرة | إعدادات أمنية وسجلّات مراقبة |
| إقامة البيانات داخل المملكة | استضافة البيانات في مناطق داخل المملكة | إثبات المنطقة وبنود العقد |
| اكتشاف خرق البيانات والإبلاغ | كشف الحادثة + تنبيه + جدول زمني لدعم الإبلاغ لـ SDAIA والمتأثرين | سجلّ حادثة بتوقيتاتٍ دقيقة |
| المساءلة وإمكانية التتبّع | تسجيل من وصل إلى ماذا ومتى | سجلّات تدقيق الوصول |
| تقليل البيانات والاحتفاظ | سياسات احتفاظٍ وحذفٍ تلقائي | إعدادات الاحتفاظ المطبّقة |
الامتثال مسؤوليةٌ مشتركة. التوضيح التالي يفصل بدقّة بين ما تؤتمته المنصّة وما يبقى عملاً تنظيمياً على المنشأة: