منصة AI ITAM
برمجيات إدارة الأصول التقنية: الميزات التي تهم فعلًا
سجل الأصول في Excel يجيب عن سؤال «ماذا نملك؟» بشكل ضعيف، ولا يجيب أبدًا عن «من اعتمد هذا التغيير؟». إليك ما يجب أن تضيفه منصة إدارة الأصول التقنية.
أبرز النقاط
- حافظ على سجل محدّث لأصول المعلومات والتقنية.
- عيّن مالكين للأصول وصنّفها.
- حدد الاستخدام المقبول وطريقة التعامل.
- راجع السجل والمتطلبات دوريًا.
ما تتوقعه الأطر
تتضمن الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني المكون الفرعي 2-1، إدارة الأصول، الذي يتوقع من الجهات تحديد متطلبات إدارة الأصول وتطبيقها، والاحتفاظ بسجل لأصول المعلومات والتقنية، ومراجعة المتطلبات دوريًا. ويتناول إطار ساما للأمن السيبراني إدارة الأصول في القسم 3.3.3. واعمل دائمًا من النصوص الرسمية للصياغة الدقيقة للضوابط.
نهج موحد
| الموضوع | التطبيق العملي |
|---|---|
| السجل | سجل واحد للأصول المادية والبرمجية والافتراضية |
| الملكية | مالك إلزامي لكل أصل |
| التصنيف | تقييمات وتصنيف متوافقان مع تصنيف البيانات الوطني |
| الاستخدام المقبول | إقرار بالسياسة عند التخصيص |
| دورة الحياة | تخصيص ونقل وإرجاع وإتلاف معتمد |
| المراجعة | تدقيقات تحقق دورية وتقارير جودة البيانات |
الأدلة لمراجعات الهيئة الوطنية للأمن السيبراني وساما
- سياسة إدارة الأصول وإجراءاتها
- سجل حالي مع المالكين والتصنيف
- سجلات اعتماد دورة الحياة
- شهادات الإتلاف
- تقارير تدقيق التحقق
- سجلات المراجعة الدورية
الربط بالضوابط الأخرى
تدعم بيانات الأصول إدارة الثغرات، وضوابط السحابة وفق NCA CCC، وحماية البيانات وفق نظام حماية البيانات الشخصية، وضوابط الأطراف الثالثة. والسجل الدقيق يقلل الجهد عبرها جميعًا.
خطة لمدة 60 يومًا
- اعتمد سياسة إدارة الأصول أو حدّثها.
- استورد السجلات الحالية في سجل واحد.
- عيّن المالكين والتصنيف.
- أطلق سير عمل معتمد لدورة الحياة.
- نفّذ تدقيق تحقق للمواقع الحرجة.
- أبلغ اللجنة التوجيهية للأمن السيبراني بالتغطية والفجوات.
فجوات شائعة في التقييمات
- سجل مقتصر على الأجهزة يغفل البرمجيات والسحابة
- أصول بلا مالكين
- سياسة التصنيف غير مطبقة على الأصول
- لا أدلة على المراجعة الدورية
- عمليات إتلاف دون سجلات تعقيم
الأدوار والمسؤوليات
عيّن مالكًا واضحًا لعملية إدارة الأصول — عادةً إدارة الأصول التقنية مع إشراف وظيفة الأمن السيبراني — ومالكين معيّنين لكل أصل. وحدد من يعتمد تغييرات دورة الحياة، ومن يجري التحقق، ومن يرفع التقارير إلى اللجنة التوجيهية. فالأدوار الموثّقة من أول ما يطلب مراجعو الهيئة الوطنية للأمن السيبراني وساما رؤيته.
كيف تساعدك NAZZTEC
تؤتمت NAZZTEC AI ITAM ذلك من البداية إلى النهاية — بمساعدة الذكاء الاصطناعي والفصل بين المهام والتحليلات والتقارير الموقّعة — وتتوفر كخدمة SaaS أو في سحابتك الخاصة أو محليًا، مع الاستضافة داخل المملكة. ويصمم مستشارونا العملية ويشغّلونها جنبًا إلى جنب معها عبر خدماتنا في الحوكمة وإدارة المخاطر والامتثال.
الخطوة التالية: اطلب عرضًا توضيحيًا لمنصة NAZZTEC AI ITAM أو اقرأ المزيد في صفحة المنتج.
الأسئلة الشائعة
هل تُحتسب الأصول السحابية والافتراضية؟
نعم — أدرج الموارد السحابية والأجهزة الافتراضية في السجل.
كم مرة يجب مراجعة السجل؟
دوريًا كما تحدده سياستك؛ وتتحقق جهات كثيرة سنويًا وتراجع باستمرار عبر سير العمل.
هل يمكن لسجل واحد أن يخدم متطلبات الهيئة الوطنية للأمن السيبراني وساما؟
نعم، مع أدلة مربوطة بالإطارين.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
