Skip to main content

3.3 الصمود

الرقم: NA التاريخ (م): 2022/1/1 | التاريخ (هـ): 1443/5/28 الحالة: نافذ

Effective from Jan 01 2022 - Dec 31 2021
To view other versions open the versions tab on the right

معرّف التحكم

وصف متطلبات التحكم

3.3.1.

يجب أن يتم تحديد خطة استمرارية الأعمال وخطة التعافي من الكوارث والموافقة عليها والإبلاغ بها وتنفيذها ومراجعتها بشكل دوري لتمكين الكيانات من الاستمرار في تقديم خدماتها الحيوية بمستوى مقبول ومحدد مسبقًا.

3.3.2.

يجب على الكيانات تحديد متطلبات النسخ الاحتياطي والاستعادة الخاصة بها مع الأخذ في الاعتبار ما يلي، على سبيل المثال لا الحصر:

 

أ. 

المتطلبات القانونية والتنظيمية؛

 

ب. 

البيانات الهامة وبيانات العملاء؛

 

ج. 

متطلبات العمل؛

 

د. 

الجدول الزمني للنسخ الاحتياطي (يوميًا، أسبوعيًا، شهريًا، إلخ)؛

 

ه. 

حماية البيانات السرية المخزنة في الوسائط الاحتياطية من خلال تطبيق تقنيات التشفير؛

 

و. 

تخزين وسائط النسخ الاحتياطي دون الاتصال بالإنترنت أو في موقع خارج الموقع؛ و

 

ز. 

التدمير الآمن للبيانات الاحتياطية.

 

ح. 

اختبارات الاستعادة.

راجع إطار (أطر) عمل ساما الأخرى

إطار عمل إدارة استمرارية الأعمال

- 2.5 خطة استمرارية الأعمال

- 2.6 خطة التعافي من الكوارث

- 2.7 الصمود السيبراني