بيئة الأعمال
فهم رسالة المنظمة وأصحاب المصلحة فيها ومدى أهمية أنشطتها.
يُعرَّف بيئة الأعمال بنتائج NIST CSF 2.0 الآتية: GV.OC-01 (The organizational mission is understood and informs cybersecurity risk management); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated); GV.OC-05 (Outcomes, capabilities, and services that the organization depends on are understood and communicated). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS و800-53. تحريري مُطابَق تحريريًا في SOC 2 وDORA. ذو صلة فضفاضة فقط في HIPAA وNIS2. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CIS v8.1, CMMC, GDPR, Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | GV.OC-01GV.OC-04GV.OC-05 | The organizational mission is understood and informs cybersecurity risk management; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated; Outcomes, capabilities, and services that the organization depends on are understood and communicated | تعريف الموضوع | GV.OC-01 GV.OC-04 GV.OC-05 |
| ISO 27001 | Clause 4.1Clause 4.2 | Understanding the organization and its context; Understanding the needs and expectations of interested parties | جدول المطابقة | Clause 4.1: via GV.OC-01; NIST 800-53 map: PM-11 Clause 4.2: via GV.OC-04 |
| CIS v8.1 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CIS v8.1 مُطابَق مع هذا الموضوع في بياناتنا. |
| SOC 2 | CC3.1 | Objectives specified clearly enough to identify risks | تحريري | CC3.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.5.2 | PCI DSS scope confirmed annually and on change | جدول المطابقة | 12.5.2: via GV.OC-04; GV.OC-05 |
| CMMC | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CMMC مُطابَق مع هذا الموضوع في بياناتنا. |
| 800-53 | PM-11RA-9 | Mission and Business Process Definition; Criticality Analysis | جدول المطابقة | PM-11: via GV.OC-01; GV.OC-04; GV.OC-05 RA-9: via GV.OC-04 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(C)§164.308(a)(7)(ii)(D)§164.308(a)(7)(ii)(E)§164.310(a)(2)(i) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (GV.OC-01, GV.OC-04, GV.OC-05) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 4.15.15.213.1 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (GV.OC-01, GV.OC-04, GV.OC-05) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.8(1)Art.11(5) | Identification; Response and recovery | تحريري | Art.8(1): Identify ICT-supported business functions, roles and their dependencies. Art.11(5): A business impact analysis of exposure to severe business disruptions. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول بيئة الأعمال
يضمن فهم بيئة الأعمال توافق أولويات الأمن السيبراني مع رسالة المنظمة ووظائفها الحرجة وتوقعات أصحاب المصلحة. ويتضمن ذلك تحديد عمليات الأعمال الرئيسية، ورسم خريطة للاعتماديات بين أنظمة تقنية المعلومات وعمليات الأعمال، وتحديد الأصول الأكثر أهمية لنجاح المنظمة. ويمكّن الفهم الواضح لسياق الأعمال فرق الأمن من اتخاذ قرارات مدروسة بشأن مستوى تحمل المخاطر، وتخصيص الموارد، والأنظمة التي تتطلب أعلى مستويات الحماية.