تصنيف الأصول بتقييمات السرية والسلامة والتوافر: منهجية عملية

أبرز النقاط

قيّم السرية والسلامة والتوافر كلًا على حدة وفق مقياس بسيط.
استخرج الأهمية من أعلى تقييم.
اربط السرية بنظام التصنيف لديك.
استخدم التقييمات لترتيب أولوية الضوابط والتحديثات والتحقق.

المنهجية

قيّم كل أصل بمستوى منخفض (1) أو متوسط (2) أو مرتفع (3) من حيث السرية والسلامة والتوافر، بناءً على المعلومات التي يحتويها والخدمات التي يدعمها. وأهمية الأصل هي أعلى التقييمات الثلاثة، بينما تساعد قيمة الأصل — مجموعها من 3 إلى 9 — في ترتيب الأصول المتساوية في الأهمية.

مثال تطبيقي

الأصل	C	I	A	الأهمية	القيمة
خادم قاعدة بيانات النظام المصرفي الأساسي	مرتفع	مرتفع	مرتفع	مرتفع	9
حاسب محمول للموارد البشرية	مرتفع	متوسط	منخفض	مرتفع	6
طابعة فرع	منخفض	منخفض	متوسط	متوسط	4
جهاز افتراضي للاختبار	منخفض	منخفض	منخفض	منخفض	3

من التقييمات إلى التصنيف

اربط تقييم السرية بنظام التصنيف لديك. وينبغي للجهات الحكومية والجهات الخاضعة للتنظيم في المملكة المواءمة مع مستويات تصنيف البيانات الوطنية الصادرة عن مكتب إدارة البيانات الوطنية.

استخدام التقييمات

رتّب أولوية معالجة الثغرات في الأصول عالية الأهمية.
اشترط طرق إتلاف أقوى للوسائط عالية السرية.
تحقق من الأصول عالية القيمة بوتيرة أكبر.
أدرج الأهمية في تقييمات المخاطر وتحليل أثر الأعمال.

إبقاء التقييمات محدّثة

راجع التقييمات عندما يتغير دور الأصل، واجعل التصنيف حقلًا إلزاميًا حتى لا يدخل أي أصل الخدمة دون تقييم.

إرشادات التقييم

التقييم	السرية	السلامة	التوافر
مرتفع	الإفصاح يسبب ضررًا جسيمًا	التغيير غير المصرح به يسبب ضررًا جسيمًا	التوقف لساعات غير مقبول
متوسط	الإفصاح يسبب ضررًا متوسطًا	التغيير يسبب ضررًا متوسطًا	التوقف ليوم واحد محتمل
منخفض	ضرر ضئيل أو معدوم	ضرر ضئيل أو معدوم	التوقف لعدة أيام محتمل

أخطاء شائعة

تقييم كل شيء بمستوى مرتفع، ما يلغي ترتيب الأولويات
تقييم الأجهزة دون مراعاة البيانات التي تحتويها
عدم مراجعة التقييمات أبدًا بعد تغيّر دور النظام
ترك التصنيف اختياريًا

تطبيق التقييمات على الأصول الافتراضية والسحابية

ترث الأجهزة الافتراضية والموارد السحابية تقييمات التطبيقات والبيانات التي تستضيفها. قيّم التطبيق مرة واحدة وانقل التقييم إلى بنيته التحتية عبر سجل الأصول، ليبدأ الجهاز الافتراضي الجديد لتطبيق حرج حياته بالتصنيف الصحيح بدلًا من حقل فارغ.

وينبغي أن توجّه التقييمات المراقبة أيضًا: فالأصول المقيّمة بمستوى مرتفع من حيث التوافر مكانها خطط الاستمرارية، ويجب أن تكون لها أهداف استعادة مختبرة.

كيف تساعدك NAZZTEC

تؤتمت NAZZTEC AI ITAM ذلك من البداية إلى النهاية — بمساعدة الذكاء الاصطناعي والفصل بين المهام والتحليلات والتقارير الموقّعة — وتتوفر كخدمة SaaS أو في سحابتك الخاصة أو محليًا، مع الاستضافة داخل المملكة. ويصمم مستشارونا العملية ويشغّلونها جنبًا إلى جنب معها عبر خدماتنا في إدارة الأصول التقنية.

الخطوة التالية: اطلب عرضًا توضيحيًا لمنصة NAZZTEC AI ITAM أو اقرأ المزيد في صفحة المنتج.

الأسئلة الشائعة

من يجب أن يحدد التقييمات؟

مالك الأصل أو التطبيق، بإرشاد من فرق الأمن وحوكمة البيانات.

هل يمكن للذكاء الاصطناعي اقتراح التقييمات؟

نعم — بناءً على التطبيق والبيئة — لكن المالك هو من يؤكدها.

كم مرة يجب مراجعة التقييمات؟

مرة واحدة على الأقل سنويًا، وكلما تغيّر الغرض من الأصل.

فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.