الدروس المستفادة
توظيف الدروس المستفادة لتعزيز المرونة.
يُعرَّف الدروس المستفادة بنتائج NIST CSF 2.0 الآتية: ID.IM-03 (Improvements are identified from execution of operational processes, procedures, and activities); RC.RP-06 (The end of incident recovery is declared based on criteria, and incident-related documentation is completed). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, DORA وCPS 234. ذو صلة فضفاضة فقط في HIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.IM-03RC.RP-06 | Improvements are identified from execution of operational processes, procedures, and activities; The end of incident recovery is declared based on criteria, and incident-related documentation is completed | تعريف الموضوع | ID.IM-03 RC.RP-06 |
| ISO 27001 | A.5.27Clause 10.1 | Learning from information security incidents; Continual improvement | جدول المطابقة | A.5.27: via ID.IM-03; RC.RP-06; NIST 800-53 map: IR-4 Clause 10.1: Continual improvement; not linked to these subcategories in the OLIR mapping. |
| CIS v8.1 | CIS 17.8 | Conduct Post-Incident Reviews | تحريري | CIS 17.8: Conduct post-incident reviews; CIS's crosswalk links it to RS.AN-03 only. |
| SOC 2 | CC7.5 | Recovering from identified security incidents | تحريري | CC7.5: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.6 | Plan updated from lessons learned and industry changes | جدول المطابقة | 12.10.6: via RC.RP-06 |
| CMMC | IR.L2-3.6.1 | Incident Handling | جدول المطابقة | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ ID.IM-03, RC.RP-06 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | جدول المطابقة | IR-4: via ID.IM-03; RC.RP-06 |
| HIPAA | §164.308(a)(1)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (ID.IM-03, RC.RP-06) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.6 | Post-incident reviews | جدول المطابقة | 3.6: via ENISA ISO map: A.5.27 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.13(2)Art.13(3) | Learning and evolving; Learning and evolving | تحريري | Art.13(2): Post-incident reviews after major incidents, identifying required improvements. Art.13(3): Lessons from resilience testing and real incidents feed the ICT risk assessment. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | تحريري | Para 25: Response plans run through to post-incident review. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول الدروس المستفادة
تلتقط عمليات الدروس المستفادة الرؤى المستخلصة من الحوادث الأمنية السيبرانية والحوادث التي كادت أن تقع والتمارين، بهدف دفع عملية التحسين المستمر للوضع الأمني للمؤسسة. ينبغي إجراء مراجعات ما بعد الحوادث خلال إطار زمني محدد بعد إغلاق الحادثة، باستخدام منهجية خالية من توجيه اللوم تركز على إخفاقات العمليات والضوابط بدلًا من الخطأ الفردي. ينبغي توثيق النتائج مع توصيات محددة وقابلة للتنفيذ تُتابع حتى إتمام المعالجة، وينبغي دمج الرؤى الرئيسية في السياسات والإجراءات وبرامج التدريب وقواعد الكشف المحدّثة، بما يمنع تكرار الوقوع.