NCA · ECC-2:2024 · Mandatory

الضوابط الأساسية للأمن السيبراني
ECC-2:2024

الإطار الإلزامي الأساسي الصادر عن الهيئة الوطنية للأمن السيبراني — ماذا يتضمن، وعلى من ينطبق، وكيف تبني وضع امتثال قائمًا على الأدلة وجاهزًا للتقييم.

ECC-2:2024
الإصدار الحالي
4
مجالات رئيسية
28
مجالًا فرعيًا
108
ضوابط رئيسية
92
ضابطًا فرعيًا
إلزامي
لمن هم ضمن النطاق
Domains

المجالات الرئيسية الأربعة

01

حوكمة الأمن السيبراني

الاستراتيجية والتنظيم والسياسات وإدارة المخاطر والامتثال والموارد البشرية والتوعية — الأساس الإداري الذي تُبنى عليه بقية المجالات.

02

تعزيز الأمن السيبراني

إدارة الأصول، وإدارة هويات الدخول والصلاحيات، وحماية الأنظمة والشبكات، والتشفير، والنسخ الاحتياطي، وإدارة الثغرات، وسجلات الأحداث والمراقبة.

03

صمود الأمن السيبراني

جوانب الأمن السيبراني ضمن إدارة استمرارية الأعمال — بما يضمن استمرار الأعمال الحيوية عند وقوع حوادث سيبرانية.

04

الأمن السيبراني للأطراف الخارجية والحوسبة السحابية

متطلبات الأمن السيبراني في التعاقد مع الأطراف الخارجية وخدمات الحوسبة السحابية والاستضافة.

قائمة الضوابط الكاملة — بجميع المجالات الفرعية والضوابط والضوابط الفرعية — متاحة في النسخة الإنجليزية من هذه الصفحة.

How we help

كيف تساعدك جي آر سي فانتج

المنصة

مكتبة الضوابط الأساسية ECC-2:2024 كاملة ومحمّلة مسبقًا في منصة جي آر سي فانتج — تقييم ذاتي منظّم، وقوالب أدلة، وإسناد ملكية للضوابط، وتقارير جاهزة للرفع. مع إمكانية الاستضافة داخل المملكة.

تعرّف على المنصة

الاستشارات

تقدم ممارستنا الاستشارية للأمن السيبراني مراجعات جاهزية وبناء استراتيجيات وحوكمة وسياسات تُعامل الضوابط الأساسية كإطار مرجعي محوري — بالعربية والإنجليزية من الرياض والدمام.

استشارات الأمن السيبراني
FAQ

أسئلة شائعة

ما هي الضوابط الأساسية للأمن السيبراني ECC-2:2024؟
هي الإصدار الثاني من الإطار الأساسي للأمن السيبراني الصادر عن الهيئة الوطنية للأمن السيبراني، ويحدد الحد الأدنى الإلزامي من ضوابط الأمن السيبراني التي يجب على الجهات الحكومية والبنى التحتية الوطنية الحساسة وبعض جهات القطاع الخاص في المملكة تطبيقها وإثباتها بالأدلة.
على من تنطبق الضوابط الأساسية؟
الامتثال إلزامي لجميع الجهات الحكومية (الوزارات والهيئات والمؤسسات العامة)، وجميع مشغّلي البنى التحتية الوطنية الحساسة (الطاقة والمياه والاتصالات والصحة والنقل وغيرها)، وجهات القطاع الخاص التي تمتلك أو تعالج معلومات وطنية حساسة. كما تخضع الجهات الأجنبية العاملة ضمن النطاق للإطار نفسه.
كم عدد الضوابط في ECC-2:2024؟
يتكون الإطار من 4 مجالات رئيسية و28 مجالًا فرعيًا و108 ضوابط رئيسية و92 ضابطًا فرعيًا — أي 232 عنصرًا في المجموع. ويجب إثبات جميع الضوابط القابلة للتقييم بالأدلة خلال التقييم.
كيف يُدار الامتثال والتقييم؟
تُلزَم الجهات بإجراء تقييم ذاتي منظّم مقابل كل ضابط فرعي وتقديم الأدلة عبر خدمات الهيئة الوطنية، وقد تتبع الهيئة ذلك بمراجعات ميدانية وطلبات أدلة إضافية وأوامر معالجة لحالات عدم الالتزام. الاحتفاظ بأدلة تقييم محدّثة وخطة تحسين موثّقة عنصران أساسيان في أي وضع امتثال جاد.
Get started

ابدأ رحلة امتثالك للضوابط الأساسية

سواء كنت في بداية الطريق أو تستعد لتقييم قادم — سنساعدك على تحديد المتطلبات المنطبقة على جهتك وبناء وضع امتثال قائم على الأدلة.