يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
المركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية.
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
لتحقيق أفضل الممارسات الأمنية في المملكة في مجال أمن المعلومات لابد أن يأخذ المركز على عاتقة عدة أمور من أهمها ضمان أن تتوفر إجراءات أمن المعومات في كافة قطاعات الدولة والشركات والأفراد، والتشديد على الجهات الحكومية والخاصة على حد سواء بضرورة استخدام الشهادات الرقمية التي يصدرها المركز الوطني للتصديق الرقمي والتي تحقق السرية للعمليات الإلكترونية والموثوقية والأمان.
ومن المهم أن يتكفل المركز بسن القوانين التشريعية والضوابط الإجرائية لأمن المعلومات في المملكة، وضمان تطبيقها بلا استثناءات على كافة القطاعات الحكومية والخاصة في المملكة، وأن يتولى دور رقابي على لضمان تطبيق السياسات والتشريعات الأمنية في الجهات.
وأيضاً من المهم أن يوفر المركز قاعدة بيانات متكاملة تتضمن القوانين الأمنية والأساليب الكفيلة بتحقيق الأمن المعلومات، والتعريف بالهجمات التي تؤدي إلى الإخلال بالأمن المعلوماتي، والترقيات والتحديثات التي من المهم توفيرها لكافة الأنظمة المختلفة المستخدمة في الدولة، والإجراءات التي يجب توفرها لدى الجهات المختلفة لضمان أمن المعلومات.
ولا بد أن يتولى المركز عملية إدارة المخاطر المعلوماتية أولاً بأول من خلال مسح نقاط الضعف والقوة في الشبكات الرقمية داخل المملكة، أو التي الشبكات التي تصل المملكة بالشبكات الخارجية، والمحاولة على ضمان استمرار نقاط القوة في أعلى درجاتها، وتوفير السبل الناجحة لرفع مستوى نقاط الضعف إلى مستوى يضمن الأمن المعلوماتي داخل المملكة، وسد الفجوات والثغرات مبكراً التي من الممكن أن تؤدي للإخلال بالأمن المعلوماتي.
ومن الضروري أن يأخذ المركز الوطني لأمن المعلومات على عاتقة ضرورة تقييم المخاطر الأمنية والتهديدات التي تحدث خارج إطار الدولة، والإنذار المبكر عن الأخطار المعلوماتية والهجمات الفيروسية التي من الممكن أن تتعرض لها المملكة، وتوفير خطط للتعامل مع الطوارئ بشكل مبكر، وأيضاً ضمان تحقيق السرية في التعاملات الإلكترونية والتي تكفل بمنع الحصول على المعلومات من الأشخاص غير المخول لهم بالإطلاع عليها.
وتعتبر التوعية من الأدوار الحيوية التي يجب أن يتولاها مركز أمن المعلومات سواء على مستوى الجهات الحكومية أو الأفراد أو الشركات نزولاً إلى طلبة المدارس حيث إنهم هم الفئة العمرية الأعلى في المملكة والأكثر استخداماً للإنترنت، وذلك من خلال إقامة ندوات وورش عمل وزيارة للمدارس وغيرها من الأساليب التي تؤدي إلى رفع مستوى الوعي بأمن المعلومات ليصبح هاجسا أساسيا لدى الجميع، وهذا سينعكس بشكل إيجابي على المنظومة المعلوماتية في المملكة، وأيضاً التوعية بأساليب سلامة البيانات والتي تضمن عدم التعديل على المعلومات أو حذفها من أشخاص غير مخول لهم القيام بذلك.
المركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية
يهدف (المركز الوطني الإرشادي لأمن المعلومات) الذي أنشئت عام 6002م إلى رفع مستوى الوعي بأهمية أمن المعلومات ويعمل على تنسيق جهود الوقاية والتصدي المسبق للأخطار والحوادث المتعلقة بأمن الشبكات والمعلومات. واستكمالاً لنشاطات المركز فقد تم إنشاء وحدة لمراقبة أمن الشبكات من أخطار الإنترنت في المملكة ويبدأ تشغيلها خلال عام 8002م، ويعمل المركز الوطني الإرشادي لأمن المعلومات حالياً على إصدار دليل أمن المعلومات الحكومي ليمثل مصدراً موحداً لسياسات وإجراءات أمن المعلومات في القطاع الحكومي في المملكة، كما قام المركز بإصدار عدد من النشرات التوعوية، بالإضافة إلى التنسيق مع الجهات الإقليمية والدولية للتصدي لجميع أنواع حوادث ومخاطر أمن المعلومات.
المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
الرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
للتكفل بحماية هذه المنظومة من العبث الخارجي، والتأكيد على معالجة المخاوف الأمنية، والتصدي لعمليات الإرهاب المعلوماتي قبل حدوثها، وضمان تنفيذ التعاملات الإلكترونية في المملكة بموثوقية عالية.
المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
الرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
لتوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات، هو مركز غير ربحي يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات ويعمل بالتعاون مع أعضائه وشركائه على تنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
ويهدف المركز الى:
@ رفع مستوى الوعي بأمن المعلومات في المملكة العربية السعودية.
@ تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الأمنية، والعمل على احتواء أضرارها في حال وقوعها.
@ رفع مستوى الثقة في التعاملات الإلكترونية.
@ التعاون والتنسيق مع المؤسسات والأطراف المؤثرة في تقديم خدمات الاتصالات وتقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية والخدمات الإلكترونية من أخطار وتهديدات أمن المعلومات.
@ تقديم المشورة والنصح للأفراد وللمؤسسات في ما يتعلق بأمن المعلومات.
وتضم القائمة الرئيسية للموقع التالي:
- الأخبار -التحذيرات والتنبيهات - النصائح - مركز التوعية - المنظمات - المستخدم العادي - مركز المعلومات - البحث المتقدم - خدمات المركز - حول المركز.
مركز التوعية : يحتوي على العديد من النصائح للموظفين، ونصائح لقسم الإدارة وتقنية المعلومات، نصائح في غاية الأهمية ولذا فضلنا أن نعرضها لكم لتعم الفائدة. ولزيارة الموقع على الرابط التالي:
www.cert.gov.sa
- اجعل كلمة السر الخاصة بك معقدة، واستخدم توليفة من الأرقام والرموز والحروف (الكبيرة والصغيرة).
- قم بتغيير كلمات السر الخاصة بك بصفة دورية (كل 45إلى 90يومًا).
- لا تعط أحدًا مطلقًا اسم الدخول أو كلمة المرور الخاصة بك أو أية شفرات خاصة بالدخول على الحاسوب أو المواقع.
- لا تفتح أية رسائل أو مرفقات جاءت من أشخاص غرباء.
- لا تقم بتحميل أية برامج شخصية أو أجهزة أو تربطها بجهازك أو بشبكة منظمتك أو لأجهزتها بدون إذن من قسم تقنية المعلومات الخاص بك.
- احتفظ بنسخ احتياطية أصلية وإليكترونية لكل أعمالك الهامة.
- قم بالإبلاغ عن أية مشكلات مثيرة للشكوك أو غير عادية بجهازك إلى قسم تقنية المعلومات.
نصائح لقسم الإدارة وتقنية المعلومات:
- قم بتطبيق الوسائل الدفاعية بكاملها: إستراتيجية دفاعية متعددة الطبقات، بما في ذلك وسائل التحكم التقنية والمنظمية والعملياتية.
- قم بإنشاء سياسات وإجراءات واضحة لاستخدام الموظفين لتقنية المعلومات الخاصة بشركتك.
- قم بتطبيق الدفاع التقني: عن طريق الجدران النارية، وأنظمة كشف الدخلاء ومرشحات محتويات الإنترنت.
- قم بتحديث برامج مكافحة الفيروسات بصفة يومية.
- قم بصفة دورية بتحميل الحزم الأمنية من الشركات المنتجة للبرامج لكل برمجياتك.
- قم بتغيير كلمة السر الافتراضية للشركات المصنعة على كافة برمجياتك.
- قم بمراقبة وتقصي وتحليل محاولات التطفل الناجحة على أنظمة التشغيل والشبكات.
المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
الرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
التوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
المركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكت
حالياً يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
التهديدات الأمنية
تعتبر الفيروسات من أهم الأدوات التي يستخدمها المخترقون لشل الأنظمة الداخلية وإلحاق الأذى بالعتاد والمعلومات داخل المنظمات، وتأتي بعد ذلك الهجمات التي تهدف إلى تعطيل الخدمات التي تقدمها المواقع الإلكترونية المختلفة، ومن ثم الهجمات التي تهدف إلى السيطرة على الأجهزة والشبكات، وأيضاً هجمات التضليل والتي تنتحل موقع إلكتروني بهدف سرقة المعلومات وبيانات البطاقات الائتمانية، وأيضاً عمليات اعتراض المعلومات المتبادلة من خلال الشبكات المعلوماتية والتجسس على المعلومات المرسلة بهدف سرقة المعلومات.
حالياً يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
التهديدات الأمنية
تعتبر الفيروسات من أهم الأدوات التي يستخدمها المخترقون لشل الأنظمة الداخلية وإلحاق الأذى بالعتاد والمعلومات داخل المنظمات، وتأتي بعد ذلك الهجمات التي تهدف إلى تعطيل الخدمات التي تقدمها المواقع الإلكترونية المختلفة، ومن ثم الهجمات التي تهدف إلى السيطرة على الأجهزة والشبكات، وأيضاً هجمات التضليل والتي تنتحل موقع إلكتروني بهدف سرقة المعلومات وبيانات البطاقات الائتمانية، وأيضاً عمليات اعتراض المعلومات المتبادلة من خلال الشبكات المعلوماتية والتجسس على المعلومات المرسلة بهدف سرقة المعلومات.
لتوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
المركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية.
يقوم المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات بالعمل على إعداد حزمة من الخدمات، التي من شأنها أن تساعد على التصدي للأخطار، والحوادث المتعلقة بأمن المعلومات في المملكة العربية السعودية، والتي يعتزم الإعلان عنها رسمياً مطلع العام القادم 2011م. وقد تنوعت هذه الخدمات ما بين خدمة تقييم الثغرات لمنظومات تقنية المعلومات في القطاعات الحكومية، وخدمة الاستجابة للحوادث المبلغ عنها، من خلال تنسيق الجهود مع مزودي خدمات الإنترنت ومراكز أمن المعلومات على الصعيد الداخلي والدولي؛ إضافة إلى تقديم الدعم الفني الإرشادي لاحتواء هذه المخاطر، وتحليل البرمجيات الضارة. كما يعتزم المركز تقديم خدمة الإبلاغ والإنذار عن حوادث أمن المعلومات؛ من خلال تفعيل عملية الإنذار والإبلاغ المبكر عن الأخطار والحوادث، والتهديدات الرقمية التي تستهدف المنشآت الحكومية والأهلية. ويتم ذلك عن طريق قنوات الاتصال التي يمتلكها المركز مع شركائه المحليين، ونظرائه الدوليين؛ للتعامل مع أي بلاغات عن حوادث أو تهديدات يتلقاها من شركائه، ومتابعتها حتى يتم السيطرة عليها، والكشف عن مصادرها
يقوم المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات بالعمل على إعداد حزمة من الخدمات، التي من شأنها أن تساعد على التصدي للأخطار، والحوادث المتعلقة بأمن المعلومات في المملكة العربية السعودية، والتي يعتزم الإعلان عنها رسمياً مطلع العام القادم 2011م. وقد تنوعت هذه الخدمات ما بين خدمة تقييم الثغرات لمنظومات تقنية المعلومات في القطاعات الحكومية، وخدمة الاستجابة للحوادث المبلغ عنها، من خلال تنسيق الجهود مع مزودي خدمات الإنترنت ومراكز أمن المعلومات على الصعيد الداخلي والدولي؛ إضافة إلى تقديم الدعم الفني الإرشادي لاحتواء هذه المخاطر، وتحليل البرمجيات الضارة. كما يعتزم المركز تقديم خدمة الإبلاغ والإنذار عن حوادث أمن المعلومات؛ من خلال تفعيل عملية الإنذار والإبلاغ المبكر عن الأخطار والحوادث، والتهديدات الرقمية التي تستهدف المنشآت الحكومية والأهلية. ويتم ذلك عن طريق قنوات الاتصال التي يمتلكها المركز مع شركائه المحليين، ونظرائه الدوليين؛ للتعامل مع أي بلاغات عن حوادث أو تهديدات يتلقاها من شركائه، ومتابعتها حتى يتم السيطرة عليها، والكشف عن مصادرها، ومتابعة التواصل مع جميع الجهات ذات العلاقة بما فيها جهة المصدر لإيقافها.
يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
ردحذفالمركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية.
ردحذف• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
ردحذف• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
احسنت اجابتك وافيه
حذفلتحقيق أفضل الممارسات الأمنية في المملكة في مجال أمن المعلومات لابد أن يأخذ المركز على عاتقة عدة أمور من أهمها ضمان أن تتوفر إجراءات أمن المعومات في كافة قطاعات الدولة والشركات والأفراد، والتشديد على الجهات الحكومية والخاصة على حد سواء بضرورة استخدام الشهادات الرقمية التي يصدرها المركز الوطني للتصديق الرقمي والتي تحقق السرية للعمليات الإلكترونية والموثوقية والأمان.
ردحذفومن المهم أن يتكفل المركز بسن القوانين التشريعية والضوابط الإجرائية لأمن المعلومات في المملكة، وضمان تطبيقها بلا استثناءات على كافة القطاعات الحكومية والخاصة في المملكة، وأن يتولى دور رقابي على لضمان تطبيق السياسات والتشريعات الأمنية في الجهات.
وأيضاً من المهم أن يوفر المركز قاعدة بيانات متكاملة تتضمن القوانين الأمنية والأساليب الكفيلة بتحقيق الأمن المعلومات، والتعريف بالهجمات التي تؤدي إلى الإخلال بالأمن المعلوماتي، والترقيات والتحديثات التي من المهم توفيرها لكافة الأنظمة المختلفة المستخدمة في الدولة، والإجراءات التي يجب توفرها لدى الجهات المختلفة لضمان أمن المعلومات.
ولا بد أن يتولى المركز عملية إدارة المخاطر المعلوماتية أولاً بأول من خلال مسح نقاط الضعف والقوة في الشبكات الرقمية داخل المملكة، أو التي الشبكات التي تصل المملكة بالشبكات الخارجية، والمحاولة على ضمان استمرار نقاط القوة في أعلى درجاتها، وتوفير السبل الناجحة لرفع مستوى نقاط الضعف إلى مستوى يضمن الأمن المعلوماتي داخل المملكة، وسد الفجوات والثغرات مبكراً التي من الممكن أن تؤدي للإخلال بالأمن المعلوماتي.
ومن الضروري أن يأخذ المركز الوطني لأمن المعلومات على عاتقة ضرورة تقييم المخاطر الأمنية والتهديدات التي تحدث خارج إطار الدولة، والإنذار المبكر عن الأخطار المعلوماتية والهجمات الفيروسية التي من الممكن أن تتعرض لها المملكة، وتوفير خطط للتعامل مع الطوارئ بشكل مبكر، وأيضاً ضمان تحقيق السرية في التعاملات الإلكترونية والتي تكفل بمنع الحصول على المعلومات من الأشخاص غير المخول لهم بالإطلاع عليها.
وتعتبر التوعية من الأدوار الحيوية التي يجب أن يتولاها مركز أمن المعلومات سواء على مستوى الجهات الحكومية أو الأفراد أو الشركات نزولاً إلى طلبة المدارس حيث إنهم هم الفئة العمرية الأعلى في المملكة والأكثر استخداماً للإنترنت، وذلك من خلال إقامة ندوات وورش عمل وزيارة للمدارس وغيرها من الأساليب التي تؤدي إلى رفع مستوى الوعي بأمن المعلومات ليصبح هاجسا أساسيا لدى الجميع، وهذا سينعكس بشكل إيجابي على المنظومة المعلوماتية في المملكة، وأيضاً التوعية بأساليب سلامة البيانات والتي تضمن عدم التعديل على المعلومات أو حذفها من أشخاص غير مخول لهم القيام بذلك.
المركز الوطني الإرشادي لأمن المعلومات:
ردحذفمركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية
يهدف (المركز الوطني الإرشادي لأمن المعلومات) الذي أنشئت عام 6002م إلى رفع مستوى الوعي بأهمية أمن المعلومات ويعمل على تنسيق جهود الوقاية والتصدي المسبق للأخطار والحوادث المتعلقة بأمن الشبكات والمعلومات. واستكمالاً لنشاطات المركز فقد تم إنشاء وحدة لمراقبة أمن الشبكات من أخطار الإنترنت في المملكة ويبدأ تشغيلها خلال عام 8002م، ويعمل المركز الوطني الإرشادي لأمن المعلومات حالياً على إصدار دليل أمن المعلومات الحكومي ليمثل مصدراً موحداً لسياسات وإجراءات أمن المعلومات في القطاع الحكومي في المملكة، كما قام المركز بإصدار عدد من النشرات التوعوية، بالإضافة إلى التنسيق مع الجهات الإقليمية والدولية للتصدي لجميع أنواع حوادث ومخاطر أمن المعلومات.
ردحذفالمركز الوطني الإرشادي لأمن المعلومات
ردحذفالمركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
الرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
للتكفل بحماية هذه المنظومة من العبث الخارجي، والتأكيد على معالجة المخاوف الأمنية، والتصدي لعمليات الإرهاب المعلوماتي قبل حدوثها، وضمان تنفيذ التعاملات الإلكترونية في المملكة بموثوقية عالية.
ردحذفالمركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
ردحذفالرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
خدمات المركز ومهماته
ردحذفلتوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية
التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين
نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية
التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث
التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
ردحذف• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات، هو مركز غير ربحي يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات ويعمل بالتعاون مع أعضائه وشركائه على تنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
ردحذفويهدف المركز الى:
@ رفع مستوى الوعي بأمن المعلومات في المملكة العربية السعودية.
@ تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الأمنية، والعمل على احتواء أضرارها في حال وقوعها.
@ رفع مستوى الثقة في التعاملات الإلكترونية.
@ التعاون والتنسيق مع المؤسسات والأطراف المؤثرة في تقديم خدمات الاتصالات وتقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية والخدمات الإلكترونية من أخطار وتهديدات أمن المعلومات.
@ تقديم المشورة والنصح للأفراد وللمؤسسات في ما يتعلق بأمن المعلومات.
وتضم القائمة الرئيسية للموقع التالي:
- الأخبار -التحذيرات والتنبيهات - النصائح - مركز التوعية - المنظمات - المستخدم العادي - مركز المعلومات - البحث المتقدم - خدمات المركز - حول المركز.
مركز التوعية : يحتوي على العديد من النصائح للموظفين، ونصائح لقسم الإدارة وتقنية المعلومات، نصائح في غاية الأهمية ولذا فضلنا أن نعرضها لكم لتعم الفائدة. ولزيارة الموقع على الرابط التالي:
www.cert.gov.sa
- اجعل كلمة السر الخاصة بك معقدة، واستخدم توليفة من الأرقام والرموز والحروف (الكبيرة والصغيرة).
- قم بتغيير كلمات السر الخاصة بك بصفة دورية (كل 45إلى 90يومًا).
- لا تعط أحدًا مطلقًا اسم الدخول أو كلمة المرور الخاصة بك أو أية شفرات خاصة بالدخول على الحاسوب أو المواقع.
- لا تفتح أية رسائل أو مرفقات جاءت من أشخاص غرباء.
- لا تقم بتحميل أية برامج شخصية أو أجهزة أو تربطها بجهازك أو بشبكة منظمتك أو لأجهزتها بدون إذن من قسم تقنية المعلومات الخاص بك.
- احتفظ بنسخ احتياطية أصلية وإليكترونية لكل أعمالك الهامة.
- قم بالإبلاغ عن أية مشكلات مثيرة للشكوك أو غير عادية بجهازك إلى قسم تقنية المعلومات.
نصائح لقسم الإدارة وتقنية المعلومات:
- قم بتطبيق الوسائل الدفاعية بكاملها: إستراتيجية دفاعية متعددة الطبقات، بما في ذلك وسائل التحكم التقنية والمنظمية والعملياتية.
- قم بإنشاء سياسات وإجراءات واضحة لاستخدام الموظفين لتقنية المعلومات الخاصة بشركتك.
- قم بتطبيق الدفاع التقني: عن طريق الجدران النارية، وأنظمة كشف الدخلاء ومرشحات محتويات الإنترنت.
- قم بتحديث برامج مكافحة الفيروسات بصفة يومية.
- قم بصفة دورية بتحميل الحزم الأمنية من الشركات المنتجة للبرامج لكل برمجياتك.
- قم بتغيير كلمة السر الافتراضية للشركات المصنعة على كافة برمجياتك.
- قم بمراقبة وتقصي وتحليل محاولات التطفل الناجحة على أنظمة التشغيل والشبكات.
والموقع مفيد وغني بالمواضيع الجيدة والمقالات المفيدة وننصح بزيارته للفائدة التي سيجنيها الزائر منه.
المركز الوطني الإرشادي لأمن المعلومات
ردحذفالمركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات, هو مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق حهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في المملكة العربية السعودية.
الرؤية
”ان نكون المرجعية الموثوق بها لأمن المعلومات في المملكة العربية السعودية ”
الأهداف
• رفع مستوى الوعي بأمن المعلومات في المملكه العربية السعوديه .
• تنسيق الجهود علي المستوى الوطني لتفادي الاختراقات الامنية , و العمل على احتواء أضرارها في حال وقوعها .
• رفع مستوى الثقة في التعاملات الإلكترونية.
• التعاون والتنسيق مع المؤسسات و الأطراف المؤثرة في تقديم خدمات الاتصالات و تقنية المعلومات في المملكة العربية السعودية في سبيل وقاية البنى التحتية و الخدمات الإلكترونية من أخطار و تهديدات أمن المعلومات .
• تقديم المشورة و النصح للأفراد و للمؤسسات في ما يتعلق بأمن المعلومات.
خدمات ادارة أمن المعلومات
حذفالتوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية
التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين
نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية
التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث
التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
المركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكت
ردحذفالمركز الوطني للإرشادي
ردحذفلأمن المعلومات
حالياً يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
التهديدات الأمنية
تعتبر الفيروسات من أهم الأدوات التي يستخدمها المخترقون لشل الأنظمة الداخلية وإلحاق الأذى بالعتاد والمعلومات داخل المنظمات، وتأتي بعد ذلك الهجمات التي تهدف إلى تعطيل الخدمات التي تقدمها المواقع الإلكترونية المختلفة، ومن ثم الهجمات التي تهدف إلى السيطرة على الأجهزة والشبكات، وأيضاً هجمات التضليل والتي تنتحل موقع إلكتروني بهدف سرقة المعلومات وبيانات البطاقات الائتمانية، وأيضاً عمليات اعتراض المعلومات المتبادلة من خلال الشبكات المعلوماتية والتجسس على المعلومات المرسلة بهدف سرقة المعلومات.
المركز الوطني للإرشادي
ردحذفلأمن المعلومات
حالياً يتبع لهيئة الاتصالات وتقنية المعلومات مركز وطني إرشادي لأمن المعلومات يهدف إلى رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
التهديدات الأمنية
تعتبر الفيروسات من أهم الأدوات التي يستخدمها المخترقون لشل الأنظمة الداخلية وإلحاق الأذى بالعتاد والمعلومات داخل المنظمات، وتأتي بعد ذلك الهجمات التي تهدف إلى تعطيل الخدمات التي تقدمها المواقع الإلكترونية المختلفة، ومن ثم الهجمات التي تهدف إلى السيطرة على الأجهزة والشبكات، وأيضاً هجمات التضليل والتي تنتحل موقع إلكتروني بهدف سرقة المعلومات وبيانات البطاقات الائتمانية، وأيضاً عمليات اعتراض المعلومات المتبادلة من خلال الشبكات المعلوماتية والتجسس على المعلومات المرسلة بهدف سرقة المعلومات.
رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة
ردحذفخدمات المركز ومهماته
ردحذفلتوعية : توفير الوعي الامني لدي المستفيدين من خلال برنامج يسهل الفهم في المواضيع المتعلقة بالقضايا الامنية
التدريب و التعليم : من خلال الدورات التدريبية والمؤتمرات وورش العمل والدروس التعليمي
خدمات المبادرة
الاعلانات : التركيز على القضايا الطويلة والمتوسطة الاجل مثل الثغرات المكتشفة حديثا او ادوات المخترقين
نشر المعلومات الامنية : ويشمل نشر معلومات امنيه شامله توفر سهوله العثور على مجموعه من المعلومات المفيدة التي تسعى في تحسين الوضع الامني
خدمات التفاعل مع الحدث
التحذير والتنبيه : نشر المعلومات المتعلقة بالقضايا الامنية
التعامل مع الاختراقات الامنية : استقبالها وفرزها وتصنيفها وترتيبها حسب الاولوية ، وتحليلها ومعالجة الحدث
التعامل مع الثغرات الامنية : استقبال معلومات حول الثغرات الامنية وتحليلها واقتراح استراتجيات لحلها لضمان عدم وقوعها
رفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة، ورفع مستوى الثقة في التعاملات الإلكترونية، ومن المهم في الفترة القادمة أن لا تتشتت الجهود بين المركز الوطني لأمن المعلومات المزمع إقامته وبين هذا المركز الإرشادي، وضرورة دمج خدماتهم لتحقيق أقصى درجات الفائدة الأمنية.
ردحذفرفع مستوى الوعي والمعرفة بأخطار أمن المعلومات وتنسيق جهود الوقاية والتصدي للأخطار والحوادث المتعلقة بالأمن الالكتروني في المملكة
ردحذفالمركز الوطني الإرشادي لأمن المعلومات: مركز غير ربحي يهدف إلى رفع مستوى الوعي و المعرفة بأخطار أمن المعلومات و يعمل بالتعاون مع أعضائه و شركائه على تنسيق جهود الوقاية و التصدي للأخطار و الحوادث المتعلقة بالأمن الالكتروني في السعودية.
ردحذفيقوم المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات بالعمل على إعداد حزمة من الخدمات، التي من شأنها أن تساعد على التصدي للأخطار، والحوادث المتعلقة بأمن المعلومات في المملكة العربية السعودية، والتي يعتزم الإعلان عنها رسمياً مطلع العام القادم 2011م. وقد تنوعت هذه الخدمات ما بين خدمة تقييم الثغرات لمنظومات تقنية المعلومات في القطاعات الحكومية، وخدمة الاستجابة للحوادث المبلغ عنها، من خلال تنسيق الجهود مع مزودي خدمات الإنترنت ومراكز أمن المعلومات على الصعيد الداخلي والدولي؛ إضافة إلى تقديم الدعم الفني الإرشادي لاحتواء هذه المخاطر، وتحليل البرمجيات الضارة. كما يعتزم المركز تقديم خدمة الإبلاغ والإنذار عن حوادث أمن المعلومات؛ من خلال تفعيل عملية الإنذار والإبلاغ المبكر عن الأخطار والحوادث، والتهديدات الرقمية التي تستهدف المنشآت الحكومية والأهلية. ويتم ذلك عن طريق قنوات الاتصال التي يمتلكها المركز مع شركائه المحليين، ونظرائه الدوليين؛ للتعامل مع أي بلاغات عن حوادث أو تهديدات يتلقاها من شركائه، ومتابعتها حتى يتم السيطرة عليها، والكشف عن مصادرها
ردحذفيقوم المركز الوطني الإرشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات بالعمل على إعداد حزمة من الخدمات، التي من شأنها أن تساعد على التصدي للأخطار، والحوادث المتعلقة بأمن المعلومات في المملكة العربية السعودية، والتي يعتزم الإعلان عنها رسمياً مطلع العام القادم 2011م. وقد تنوعت هذه الخدمات ما بين خدمة تقييم الثغرات لمنظومات تقنية المعلومات في القطاعات الحكومية، وخدمة الاستجابة للحوادث المبلغ عنها، من خلال تنسيق الجهود مع مزودي خدمات الإنترنت ومراكز أمن المعلومات على الصعيد الداخلي والدولي؛ إضافة إلى تقديم الدعم الفني الإرشادي لاحتواء هذه المخاطر، وتحليل البرمجيات الضارة. كما يعتزم المركز تقديم خدمة الإبلاغ والإنذار عن حوادث أمن المعلومات؛ من خلال تفعيل عملية الإنذار والإبلاغ المبكر عن الأخطار والحوادث، والتهديدات الرقمية التي تستهدف المنشآت الحكومية والأهلية. ويتم ذلك عن طريق قنوات الاتصال التي يمتلكها المركز مع شركائه المحليين، ونظرائه الدوليين؛ للتعامل مع أي بلاغات عن حوادث أو تهديدات يتلقاها من شركائه، ومتابعتها حتى يتم السيطرة عليها، والكشف عن مصادرها، ومتابعة التواصل مع جميع الجهات ذات العلاقة بما فيها جهة المصدر لإيقافها.
ردحذف