أدلة اختبار الاختراق لإطار ساما للأمن السيبراني

ابدأ بكتاب القواعد الرسمي

يمثل كتاب القواعد لدى البنك المركزي السعودي المصدر الأولي لإطار الأمن السيبراني وحالته والمواد المرتبطة به. لا تعيد ريڤايزر نشر الإطار ولا تحدد انطباقه. ينبغي للمنشآت الخاضعة تأكيد المتطلبات الحالية والتوقعات الإشرافية مباشرة مع ساما والمختصين.

احمِ الخدمات والعملاء أثناء الاختبار

تحتاج الأنظمة المالية إلى ضوابط دقيقة حول التوافر والبيانات الحساسة وضوابط الاحتيال ومقدمي الخدمات. ويجب أن تحدد قواعد الاشتباك البيئة والحسابات والأساليب وبيانات الاختبار وجهات المراقبة والإيقاف الفوري.

• + احصل على تفويض كتابي من مالكي الأنظمة والأعمال المخولين.
• + نسق مع فرق التشغيل والاستجابة للحوادث وفق خطة واضحة.
• + سجل القيود التي تمنع تعميم النتائج على أنظمة أو مسارات غير مختبرة.

أنتج دليلاً لا تقييماً رسمياً للنضج

يصف التقرير الفني الحالات القابلة للإثبات والتحقق من المعالجة، لكنه لا يستنتج مستوى نضج شامل من اختبار محدود. تتطلب استنتاجات النضج والامتثال أدلة وعمليات أوسع وفق آلية الإشراف والتقييم المختصة.

أدخل النتائج في الحوكمة

تُسند النتائج إلى مالكي المخاطر والضوابط، وتُسجل قرارات المعالجة والاستثناءات، وتُجرى إعادة الاختبار عند الحاجة. ثم تقرر الجهة الداخلية والمقيم كيف تساهم الأدلة في برنامج ساما الأوسع.