مقارنة متطلبات تسجيل الأحداث وفترات الاحتفاظ بالسجلات
كل إطار رئيسي يشترط سجلات التدقيق، لكن قلة منها فقط تحدد مدة الاحتفاظ بها. إليك من يحدد رقماً، ومن لا يحدد، وكيف تختار رقماً يفي بها جميعاً.
تغطي هذه المقالة الأطر 11 التي ربطها ControlMapping وقت كتابتها. ومنذ ذلك الحين أُضيفت DORA, CPS 234, Cyber Essentials بتاريخ 2026-10-27، وتشمل صفحاتها ومصفوفة التغطية هذه الأطر.
تسجيل التدقيق شبه شامل: عشرة من الأطر الإحدى عشر التي نربطها تشترطه (يُستثنى GDPR، ومع ذلك تبقى السجلات الوسيلة الأساسية للتحقيق في أي خرق). ويختلف ما تشترطه هذه الأطر في جانبين: ما الذي يجب تسجيله، والمدة التي يجب الاحتفاظ بها. والجانب الثاني هو الذي تتعثر فيه الفرق غالباً، لأن عدداً قليلاً فقط من الأطر يحدد رقماً.
من يشترط ماذا
| الإطار | التسجيل والتدقيق | رابط |
|---|---|---|
| NIST CSF 2.0 | PR.PS-04DE.AE-03 | تعريف الموضوع |
| ISO 27001 | A.8.15A.8.17 | جدول المطابقة |
| CIS v8.1 | CIS 8.2CIS 8.10CIS 3.14CIS 8.1CIS 8.3CIS 8.4CIS 8.5CIS 8.7CIS 8.8CIS 8.12 | جدول المطابقة |
| SOC 2 | CC7.2 | تحريري |
| PCI DSS | 10.2.110.3.210.5.110.6.1 | جدول المطابقة |
| CMMC | AU.L2-3.3.1AU.L2-3.3.2AU.L2-3.3.7 | جدول المطابقة |
| 800-53 | AU-2AU-3AU-11AU-12 | جدول المطابقة |
| HIPAA | §164.312(b) | جدول المطابقة |
| GDPR | — | لا يوجد ربط في بياناتنا |
| NIS2 | 3.2 | جدول المطابقة |
| Essential Eight | ISM-1815ISM-1660ISM-1509ISM-1683ISM-1623 | تحريري |
التفاصيل الكاملة وسبب كل رابط: التسجيل والتدقيق عبر الأطر →
ما الذي يجب تسجيله
تُدرج أكثر الأطر تحديداً قائمة بالأحداث. تشترط PCI DSS أن تتضمن السجلات الوصول الفردي للمستخدمين إلى بيانات حاملي البطاقات، وجميع الإجراءات الإدارية، والوصول إلى السجلات نفسها، ومحاولات الوصول غير الصالحة، وتغييرات بيانات تحديد الهوية والمصادقة، وبدء إيقاف التسجيل وإيقافه، وإنشاء الكائنات على مستوى النظام وحذفها (من 10.2.1.1 إلى 10.2.1.7)، مع تضمين المستخدم والنوع والوقت والنتيجة والمصدر لكل حدث (10.2.2). وتضيف CIS Controls سجلات تفصيلية لأسماء النطاقات وعناوين URL وسطر الأوامر (من 8.5 إلى 8.8). وتشترط SP 800-53 وCMMC تحديد الأحداث التي تسجلها (AU-2؛ AU.L2-3.3.1). وتشترط ISO 27001 (A.8.15) وSOC 2 (CC7.2) تسجيلاً يتناسب مع مخاطرك.
كم المدة للاحتفاظ بالسجلات
| الإطار | مدة الاحتفاظ |
|---|---|
| PCI DSS | 12 شهراً على الأقل، مع إتاحة الأشهر الثلاثة الأخيرة فوراً (10.5.1) |
| CIS Controls | 90 يوماً على الأقل (8.10) |
| SP 800-53 | مدة تحددها أنت (AU-11) |
| CMMC Level 2 | المدة اللازمة للمراقبة والتحليل والتحقيق والإبلاغ (AU.L2-3.3.1) |
| ISO 27001, SOC 2 | غير محددة؛ تحددها تقييمات المخاطر لديك والالتزامات القانونية |
| HIPAA | غير محددة للسجلات (قاعدة الستة أعوام تشمل الوثائق) |
اختيار مدة الاحتفاظ
إذا انطبق PCI DSS على أي جزء من بيئتك، فإن 12 شهراً مع ثلاثة أشهر متاحة فوراً هي خط الأساس الواضح، وهي تفي بالحد الأدنى في CIS بسهولة. أما بقية الجهات فهي أيضاً افتراض معقول: مدة كافية للتحقيق في حوادث تُكتشف بعد شهور من وقوعها، وهو ما يحدث في كثير من الحالات، ومدة قصيرة بما يكفي لتخزينها بتكلفة معقولة. عدّل المدة وفق القوانين والعقود في قطاعك، وسجّل القرار مع مبرراته، وهو ما سيبحث عنه مدققو ISO وSOC 2.
ما الذي يجب الاحتفاظ به، لا المدة فقط
تنطبق مدد الاحتفاظ على السجلات المهمة للتحقيق. وفيما يلي تصنيف عملي:
- السجلات المتعلقة بالأمن (المصادقة، والإجراءات ذات الصلاحيات المميزة، وأحداث جدار الحماية وEDR، والوصول إلى البيانات الحساسة): مدة الاحتفاظ كاملة، مع حمايتها من التعديل.
- السجلات التشغيلية (مخرجات تصحيح الأخطاء في التطبيقات، ومقاييس الأداء): مدة احتفاظ أقصر، تحددها احتياجات الفريق الهندسي.
- السجلات التي تحتوي على بيانات شخصية: مدة كافية للأمن، دون أن تتجاوز ما هو ضروري، وهو ما يحافظ على الامتثال لمبدأ تقييد التخزين في GDPR.
ضمّن هذه المستويات في سياسة التسجيل لديك حتى يكون قرار الاحتفاظ واضحاً وقابلاً للدفاع عنه.
أبرز النقاط
- عشرة من أصل إحدى عشر إطاراً تشترط تسجيل التدقيق.
- PCI DSS وCIS فقط يحددان مدد الاحتفاظ.
- 12 شهراً، منها ثلاثة متاحة فوراً، هي افتراض آمن.
- احمِ السجلات من العبث وراجع أحداث الأمان؛ إذ تشترط PCI DSS المراجعة اليومية.
ما بعد الاحتفاظ
- احمِ السجلات من العبث (PCI 10.3.2، وCMMC AU.L2-3.3.8): تخزين يسمح بالكتابة مرة واحدة، أو منصة سجلات مركزية مع تقييد الوصول.
- زامن الساعات (PCI 10.6.1، وCIS 8.4، وCMMC AU.L2-3.3.7)، وإلا فشل ربط الأحداث عبر الأنظمة.
- راجعها: تشترط PCI مراجعة أحداث الأمان يومياً (10.4.1)، وتتوقع معظم الأطر الأخرى مراجعة منتظمة، غالباً بشكل آلي.
توضح صفحة الموضوع «تسجيل الأحداث والتدقيق» كل متطلب مع مصدره، ويغطي الموضوع ذو الصلة SIEM / SOC التحليل. ويقارن تحليل الفجوات أي إطارين بشكل كامل.
الأسئلة
كم من الوقت تشترط PCI DSS الاحتفاظ بالسجلات؟
12 شهراً على الأقل من سجل تدقيق السجلات، مع إتاحة أحدث ثلاثة أشهر فوراً للتحليل (10.5.1).
هل يحدد HIPAA فترة للاحتفاظ بالسجلات؟
لا. تشترط قاعدة الأمان ضوابط التدقيق (§164.312(b))، لكنها لا تحدد فترة للاحتفاظ بالسجلات. ويسري متطلب الاحتفاظ لستة أعوام على الوثائق المطلوبة، مثل السياسات، لا على سجلات التدقيق.
البيانات حتى تاريخ 2026-10-27: الأرقام الواردة في هذه المقالة محسوبة من جدول المطابقة الحالي وتُحدَّث عند تغييره. جدول المطابقة جدول مطابقة منشور (NIST، ENISA، CIS، PCI SSC) هو ما ينشئ الربط · تحريري حكم ControlMapping في الحالات التي لا يوجد فيها جدول مطابقة، مع عرض السبب · يشترك فقط في نتيجة CSF 2.0 واحدة: يستحق المراجعة، وليس ربطاً · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. ليست نصيحة امتثال.
مقالات ذات صلة
التحليل · 2026-10-27APRA CPS 234 وISO 27001: ما الذي يغطيه ISMS وما الذي تضيفه APRAيغطي نظام ISMS وفق ISO 27001 تقريباً كل فقرة من CPS 234 الصادر عن APRA، ومع ذلك تضيف APRA واجبات على مجلس الإدارة، وتأكيداً من أطراف ثالثة، ومواعيد إخطار صارمة.
التحليل · 2026-10-27مقارنة بين Cyber Essentials وEssential Eight: معياران وطنيان متقابلانتستهدف Cyber Essentials البريطانية وEssential Eight الأسترالية هجمات شائعة مشتركة، لكنهما يغطيان أرضيات مختلفة. ما الذي يتداخل، وما الذي لا يتداخل، ولماذا.
التحليل · 2026-10-27DORA مقابل NIS2: ما الذي يغطيه برنامج NIS2 بالفعليتشارك DORA وNIS2 معظم محتواهما الأمني، لكن DORA يضيف سجلًا وشروطًا تعاقدية واختبارات مدفوعة بالتهديدات. مادةً بمادة، ما الذي ينتقل من جهد إلى آخر.