تحقيق متطلبات البنية التحتية والأنظمة والأمن السيبراني التي تدعم التحول الرقمي.
ثلاثة محاور - 15 معيارا
المنظور في سطور
حقائق أساسية
ثلاثة محاور: البنية التحتية، الأنظمة والتطبيقات، الأمن السيبراني
15 معيارا تقيس الجاهزية التقنية للتحول الرقمي
يشمل الشبكات والخوادم ومراكز البيانات والبنية السحابية
يتطلب تطبيق ضوابط الأمن السيبراني وحماية البيانات والأنظمة
البنية التحتية
الشبكات والخوادم ومراكز البيانات والبنية السحابية التي تشكل الأساس التقني للتحول الرقمي.
الأنظمة والتطبيقات
أنظمة التطبيقات وقواعد البيانات ومنصات التكامل التي تدعم الخدمات الرقمية.
الأمن السيبراني
ضوابط حماية الأنظمة والبيانات من التهديدات السيبرانية وضمان الالتزام التنظيمي.
معايير التقييم
المحور
المعيار
الوصف
البنية التحتية
البنية التحتية للشبكات
توفير بنية تحتية للشبكات موثوقة وقابلة للتوسع
البنية التحتية
مراكز البيانات
تشغيل مراكز بيانات تلبي معايير التوافر والأمان
البنية التحتية
البنية السحابية
تبني إستراتيجية سحابية وتنفيذ الترحيل حسب الأولويات
البنية التحتية
إدارة البنية التحتية
مراقبة وإدارة الأصول التقنية مع ضمان التوافر العالي
البنية التحتية
التخطيط للسعة
التخطيط الاستباقي لسعة البنية التحتية لتلبية الطلب المتزايد
الأنظمة والتطبيقات
الأنظمة الأساسية
توفير وصيانة الأنظمة الأساسية لعمليات الجهة
الأنظمة والتطبيقات
التكامل والتشغيل البيني
ربط الأنظمة عبر واجهات برمجية موحدة ومعايير تكامل
الأنظمة والتطبيقات
إدارة قواعد البيانات
إدارة قواعد البيانات مع ضمان سلامة البيانات والنسخ الاحتياطي
الأنظمة والتطبيقات
تطوير التطبيقات
اعتماد منهجيات تطوير حديثة وممارسات DevOps
الأنظمة والتطبيقات
إدارة دورة حياة التطبيقات
إدارة التطبيقات من التطوير إلى التقاعد مع تحديثات منتظمة
الأمن السيبراني
إستراتيجية الأمن السيبراني
تطوير إستراتيجية شاملة للأمن السيبراني متوافقة مع الضوابط الوطنية
الأمن السيبراني
إدارة الهوية والوصول
تطبيق ضوابط إدارة الهوية والتحكم في الوصول
الأمن السيبراني
حماية البيانات
تطبيق سياسات تصنيف البيانات وحمايتها وفق المعايير
الأمن السيبراني
الاستجابة للحوادث
إنشاء فريق وإجراءات للاستجابة للحوادث الأمنية
الأمن السيبراني
التوعية الأمنية
تنفيذ برامج توعية أمنية دورية لجميع منسوبي الجهة
خطوات التقييم الذاتي
01
تقييم البنية التحتية
مراجعة حالة الشبكات ومراكز البيانات والبنية السحابية وقدرتها على دعم التحول الرقمي.
02
فحص الأنظمة والتطبيقات
تقييم الأنظمة الأساسية ومستوى التكامل وممارسات تطوير وإدارة التطبيقات.
03
مراجعة الأمن السيبراني
التحقق من تطبيق ضوابط الأمن السيبراني وإدارة الهوية وحماية البيانات والاستجابة للحوادث.
04
وضع خارطة طريق تقنية
تحديد الفجوات في كل محور وبناء خطة تنفيذية لرفع الجاهزية التقنية.
الخلاصة
تقنية المعلومات هي المحرك التقني للتحول الرقمي. بنية تحتية قوية وأنظمة متكاملة وأمن سيبراني متين تشكل الأساس الذي تبنى عليه جميع الخدمات الرقمية الحكومية.
