الهيئة الوطنية للأمن السيبراني تصدر وثيقة «ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة»

نشرت الهيئة الوطنية للأمن السيبراني وثيقة “ضوابط الأمن السيبراني لمؤسسات القطاع الخاص دون بنية تحتية حساسة”، والتي تهدف إلى وضع الحد الأدنى من ضوابط الأمن السيبراني لمؤسسات القطاع الخاص التي ليس لديها بنية تحتية حساسة، والحد من مخاطر الأمن السيبراني الناشئة عن التهديدات الداخلية والخارجية، وحماية المعلومات والأصول التقنية لهذه المنظمات، وبالتالي المساهمة في زيادة الأمن السيبراني على المستوى الوطني.

وأوضح المسؤول أن الضوابط ترتكز على ثلاثة مكونات رئيسية هي: “حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية”. كما تتضمن مجموعة من الضوابط الأولية والثانوية التي تستهدف مؤسسات القطاع الخاص الكبيرة والمتوسطة والصغيرة التي لا تمتلك بنية تحتية حساسة، مع الإشارة إلى أنه تم تطوير هذه الضوابط من خلال دراسة شاملة لأفضل الممارسات العالمية في هذا المجال، مع مجموعة من المبادئ التوجيهية والضوابط الخاصة بالأمن السيبراني.

الهيئة الوطنية للأمن السيبراني هي الجهة المسؤولة عن الأمن السيبراني في المملكة والمرجع الوطني في عملها. ويهدف إلى حماية البنية التحتية الحساسة والقطاعات ذات الأولوية والخدمات والأنشطة الحكومية، فضلاً عن تعزيزها لحماية المصالح الحيوية للدولة والأمن القومي. كما أنها مسؤولة عن تحديد السياسات وآليات الحوكمة والأطر والمعايير والضوابط والمبادئ التوجيهية المتعلقة بالأمن السيبراني. ولتحقيق فضاء سيبراني سعودي آمن وموثوق يمكّن من النمو والازدهار، يمكن الاطلاع على وثيقة “ضوابط الأمن السيبراني لمنشآت القطاع الخاص دون بنية تحتية حساسة” عبر الموقع الإلكتروني للهيئة.