TrustPoint

الأطر والمعايير في سجل واحد.

قيّم المتطلب مرة واحدة. وحيث تتوفر مجموعة ربط، تُقترح الضوابط المرتبطة في الأطر الأخرى مع تسجيل نوع العلاقة.

كيف يعمل محرك الربط

خذ متطلبًا واحدًا. تقيّمه مرة واحدة ضمن نطاق محدد: حالة ودرجة وملاحظات ودليل مرفق.

ثم يبحث المحرك في مجموعات الربط المتوفرة في المكتبة عن الضوابط المرتبطة به في الأطر الأخرى، ويعرضها كاقتراحات. وتتضمن المكتبة اليوم مجموعة الربط بين NCA ECC وISO/IEC 27001:2022.

وتسجّل كل قاعدة نوع العلاقة (مطابقة أو أضيق أو أشمل أو متقاطعة أو ذات صلة) ودرجة قوتها. والمتطلب المغطى جزئيًا يبقى مغطى جزئيًا، ويبقى ما لا يغطيه ظاهرًا كفجوة.

ولا يُطبَّق أي اقتراح بصمت. يقبله شخص أو يرفضه، ويُسجَّل من فعل ومتى. مدققك سيسأل، والجواب سيكون اسمًا وتاريخًا.

قُيّم مرة واحدة

NCA-ECC-2-2-6

إدارة الجلسات والدخول الموحد

  • ISO/IEC 27001:2022 A.5.15التحكم في الوصولمتقاطعة
  • ISO/IEC 27001:2022 A.8.5المصادقة الآمنةذات صلة
مثال من قواعد مجموعة الربط بين NCA ECC وISO/IEC 27001:2022 المضمّنة في المنصة.

يُقيَّم ضابط NCA ECC رقم 2-2-6 الخاص بإدارة الجلسات والدخول الموحد مرة واحدة. وتقترح مجموعة الربط المضمّنة في المنصة ضابطين في ISO/IEC 27001:2022: الضابط A.5.15 التحكم في الوصول بعلاقة متقاطعة، والضابط A.8.5 المصادقة الآمنة بعلاقة ذات صلة. ويقبل شخص مختص كل اقتراح أو يرفضه.

المكتبة

يوضح الجدول لكل إطار الجهة المُصدِرة والإصدار المدعوم وحالة التوفر: متاح ضمن المنصة، أو متاح كحزمة إضافية، أو مخطط له.

عرض 24 من 24 عنصرًا

المكتبة
الاسمالرمزالجهة المُصدِرةالإصدارالتوفر
سلطنة عُمان
إطار الأمن السيبراني والمرونةCBO CS&RFالبنك المركزي العُماني2023متاح ضمن المنصة
هيئة الخدمات المالية (سلطنة عُمان)، أمن المعلوماتFSA ISهيئة الخدمات المالية، سلطنة عُمانقيد التأكيدمخطط له
هيئة الخدمات المالية (سلطنة عُمان)، حوكمة الشركاتFSA CGهيئة الخدمات المالية، سلطنة عُمانقيد التأكيدمخطط له
هيئة الخدمات المالية (سلطنة عُمان)، مكافحة غسل الأموال وتمويل الإرهابFSA AML/CFTهيئة الخدمات المالية، سلطنة عُمانقيد التأكيدمخطط له
هيئة الخدمات المالية (سلطنة عُمان)، سوق رأس المالFSA CMهيئة الخدمات المالية، سلطنة عُمانقيد التأكيدمخطط له
هيئة الخدمات المالية (سلطنة عُمان)، التأمينFSA INSهيئة الخدمات المالية، سلطنة عُمانقيد التأكيدمخطط له
قانون حماية البيانات الشخصيةOman PDPLسلطنة عُمانRoyal Decree 6/2022مخطط له
المملكة العربية السعودية
ضوابط الأمن السيبراني الأساسيةNCA ECCالهيئة الوطنية للأمن السيبراني، المملكة العربية السعوديةECC-1:2018متاح ضمن المنصة
إطار الأمن السيبرانيSAMA CSFالبنك المركزي السعوديقيد التأكيدمخطط له
دولي
أنظمة إدارة أمن المعلوماتISO/IEC 27001ISO/IEC2022متاح ضمن المنصة
ضوابط أمن المعلوماتISO/IEC 27002ISO/IEC2022متاح ضمن المنصة
مكتبة تكتيكات وتقنيات الخصمMITRE ATT&CKMITREقيد التأكيدمخطط له
معيار أمان بيانات صناعة بطاقات الدفعPCI DSSمجلس معايير أمان بيانات بطاقات الدفع4.0مخطط له
حوكمة وإدارة تكنولوجيا المعلومات المؤسسيةCOBITISACA2019مخطط له
أمن أنظمة الأتمتة والتحكم الصناعيةIEC 62443-3-3اللجنة الكهروتقنية الدولية3-3مخطط له
أنظمة إدارة استمرارية الأعمالISO 22301ISO2019مخطط له
إدارة معلومات الخصوصيةISO 27701ISO/IEC2019مخطط له
إرشادات إدارة المخاطرISO 31000ISO2018مخطط له
الاتحاد الأوروبي
اللائحة العامة لحماية البياناتGDPRالاتحاد الأوروبي2016/679مخطط له
الأمن السيبراني لأجهزة إنترنت الأشياء الاستهلاكيةETSI EN 303 645ETSIv2.1.1مخطط له
الولايات المتحدة
إطار الأمن السيبرانيNIST CSFالمعهد الوطني للمعايير والتكنولوجيا (NIST)، الولايات المتحدة2.0مخطط له
دليل أمن التكنولوجيا التشغيليةNIST SP 800-82المعهد الوطني للمعايير والتكنولوجيا (NIST)، الولايات المتحدةr3مخطط له
قانون قابلية نقل التأمين الصحي والمساءلةHIPAAوزارة الصحة والخدمات الإنسانية، الولايات المتحدةقيد التأكيدمخطط له
معايير خدمات الثقةSOC 2معهد المحاسبين القانونيين المعتمدين الأمريكيين (AICPA)TSC 2017مخطط له

ترقيات الأطر

الأطر في TrustPoint ذات إصدارات. وعند صدور نسخة معدّلة من معيار، لا تفقد العمل الذي أنجزته على الإصدار السابق.

تنقل الترقية الموجّهة تقييماتك الحالية إلى الإصدار الجديد، وتعرض مسبقًا ما أُعيدت تسميته أو دُمج أو قُسّم أو استُحدث أو أُلغي، ويمكن التراجع عنها خلال 24 ساعة.

وعمليًا، هذا هو الفرق بين مراجعة الفروقات ومشروع إعادة تقييم كامل.

حزم المحتوى

تُسلَّم الأطر والضوابط المرجعية ومجموعات الربط وقوالب السياسات وقوالب الأدلة وخطط الاستجابة عبر المتجر كحزم محتوى موقّعة بـ Ed25519 وذات إصدارات.

تزامنها المواقع المتصلة تلقائيًا كل يوم. أما المواقع المعزولة عن الشبكات الخارجية فتثبّت الحزمة الموقّعة نفسها برفع يدوي، والتوقيع هو ما يجعل ذلك المسار آمنًا بدل أن يكون ثغرة.

اكتشف كيف تعمل المنصة مع الأطر التي تطبّقها مؤسستك.

عرض عملي لمدة 45 دقيقة يركّز على الأطر والمتطلبات ذات الصلة بمؤسستك.