النطاق وخط الأساس
نتفق كتابةً على البيئة والمتطلبات والافتراضات والقيود قبل بدء أي فحص.
تقييمات الأمن السيبراني
اعرف وضعك الأمني الحقيقي.
نقيّم الوضع الأمني وفاعلية الضوابط وفق النطاق المتفق عليه والمتطلبات ذات الصلة، ثم نعرض الفجوات ذات الأولوية مع الأدلة الداعمة لكل منها.
01
حين لا يكفي الانطباع
استعِن بشاهين إكس عندما لم يُقَس الوضع الأمني من قبل، أو حين تُفترض فاعلية الضوابط دون اختبارها، أو عندما تطلب الإدارة أو الجهة التنظيمية موقفًا محدّثًا، أو حين تجاوزت التغييرات تقييمًا سابقًا.
02 / القدرات
ما يشمله التقييم
فاعلية الضوابط
نختبر عمل الضوابط ضمن النطاق كما هو مقصود منها، لا مجرد وجودها في الوثائق.
تحديد الفجوات
نوثّق كل فجوة مع درجة خطورتها ودليلها الداعم والمتطلب المرتبط بها.
خطة مرتبة بالأولوية
نرتّب المعالجات حسب المخاطر والجهد والاعتماديات لتكون الخطة قابلة للتنفيذ فعلًا.
03 / المنهجية
من الافتراض إلى موقف مُقاس
نحدد النطاق
نوثّق البيئة والمتطلبات والقيود كتابةً.
نفحص
نراجع الإعدادات والوثائق وعمل الضوابط ضمن النطاق.
نصنّف
نحدد درجة الخطورة ونسجّل الدليل الداعم لكل نتيجة.
نوثّق
نسلّم الموقف الحالي والفجوات وخطة مرتبة للمعالجة.
04 / الأدلة
ما تحصل عليه
- سجل النطاق والافتراضات المتفق عليها
- ملاحظات مفصّلة لكل ضابط
- سجل فجوات مرتبط بأدلته
- تصنيف الخطورة والأولوية
- خارطة طريق مرتبة للمعالجة
- ملخص تنفيذي وتقرير تقني
حدود النطاقيصف التقييم البيئة كما لوحظت ضمن النطاق والفترة المتفق عليهما. وهو ليس شهادة اعتماد، ولا يؤكد خلو البيئة من أي ضعف آخر.
استبدل الافتراض بالقياس.
أخبرنا بالبيئة والمتطلبات التي تُقاس عليها، وسنحدد النطاق انطلاقًا منها.
اطلب تقييمًا←