خرائط التحكم
جدول رسم خرائط حي يربط SMB1001 الضوابط بسياسات Abilay وإجراءاتها وإرشاداتها — محولا معيارا إلكترونيا معقدا إلى مرجع عملي وسهل التنقل.
SMB1001 المستويات تراكمية: كما ينطبق التحكم من المستوى 1 على المستويات الأعلى.
| معرف التحكم ينطبق من | المتطلب | P01 ا | P02 ا | P03 ا | P04 ا | P05 ا | P06 ا | PR01 ا | PR02 ا | PR03 ا | PR05 ا | G01 ا | G02 ا | G03 ا |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ إدارة التكنولوجيا 7 التحكم | ||||||||||||||
1.1.0.0 / 1.1.1.0 من SMB1001 المستوى 1 | استعنى بأخصائي دعم فني لمنظمتك | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 من SMB1001 المستوى 1 | تثبيت وتكوين جدار حماية | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 من SMB1001 المستوى 1 | تثبيت برنامج مكافحة الفيروسات على جميع أجهزة المنظمة | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 من SMB1001 المستوى 1 | تثبيت تلقائي للتحديثات والتحديثات البرمجية المعتمدة | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 من SMB1001 المستوى 2 | تثبيت شهادات TLS على جميع المواقع العامة الموجهة للإنترنت | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 من SMB1001 المستوى 2 | تأكد من تحديث جميع الخوادم وتصحيحها | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 من SMB1001 المستوى 3 | تنفيذ اكتشاف واستجابة نقطة النهاية (EDR / MDR) | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ إدارة الوصول 8 التحكم | ||||||||||||||
2.1.0.1 من SMB1001 المستوى 1 | تأكد من الحفاظ على نظافة كلمات المرور القوية | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 من SMB1001 المستوى 2 | تأكد من أن حسابات الموظفين لا تملك امتيازات إدارية | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 من SMB1001 المستوى 2 | تأكد من أن الموظفين لديهم حسابات مستخدمين فردية | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 من SMB1001 المستوى 2 | تنفيذ نظام مدير كلمات المرور | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 من SMB1001 المستوى 2 | المصادقة متعددة العوامل (MFA) على جميع حسابات البريد الإلكتروني للموظفين | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 من SMB1001 المستوى 3 | MFA على جميع تطبيقات الأعمال وحسابات وسائل التواصل الاجتماعي | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 من SMB1001 المستوى 3 | تأكد من أن RDP الاتصالات تحدث فقط عبر VPN الاتصالات | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 من SMB1001 المستوى 2 | مصادقة البريد الإلكتروني ومكافحة الانتحال (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ النسخ الاحتياطي والاسترداد 2 التحكم | ||||||||||||||
3.1.0.1 / 3.1.1.1 من SMB1001 المستوى 1 | تنفيذ استراتيجية نسخ احتياطي واسترداد للأصول الرقمية المهمة | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 من SMB1001 المستوى 3 | شراء وصيانة التأمين التجاري أو السيبراني | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ السياسات والعمليات والخطط 9 التحكم | ||||||||||||||
4.1.0.1 من SMB1001 المستوى 2 | اتفاقية السرية لجميع الموظفين والمقاولين | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 من SMB1001 المستوى 2 | تنفيذ سياسة تتضمن إجراءات لإدارة الاحتيال في فواتير القوانين | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 من SMB1001 المستوى 2 | تنفيذ سجل الزوار | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 من SMB1001 المستوى 3 | تنفيذ سياسة الأمن السيبراني | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 من SMB1001 المستوى 3 | تنفيذ خطة استجابة للحوادث السيبرانية | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 من SMB1001 المستوى 3 | استخدم طرقا آمنة لتدمير المستندات المادية | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 من SMB1001 المستوى 3 | تأكد من التخلص من جميع أجهزة الكمبيوتر التي تخزن بيانات حساسة بشكل آمن | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 من SMB1001 المستوى 3 | تنفيذ وصيانة سجل الأصول الرقمية | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 من SMB1001 المستوى 3 | تنفيذ سياسة للاستخدام المسؤول والآمن لتقنية AI | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ التعليم والتدريب 1 التحكم | ||||||||||||||
5.1.0.0 / 5.1.1.0 من SMB1001 المستوى 1 | إجراء تدريب التوعية بالأمن السيبراني لجميع الموظفين | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
لماذا هذا الرسم الطبي مهم
يوضح جدول الخرائط من النظرة الأولى أي مستند يدعم كل متطلب SMB1001، ومن يملكها، وأين يقع في إطار الحوكمة الخاص بك. يقلل هذا الوضوح من التكرار، ويزيل التخمين، ويضمن عدم وجود فجوات بين ما يطلبه SMB1001 وكيفية عمل عملك عمليا.
الدعم للضمانات والتدقيقات
من خلال دمج هذه المعلومات، يوفر الجدول مصدرا واحدا للحقيقة للمراجعات الداخلية، والتدقيقات الخارجية، وأنشطة الشهادات. يمكن للمدققين وأصحاب المصلحة تتبع كل تحكم بسرعة إلى الأدلة الأساسية، مما يجعل التقييمات أسرع وأكثر اتساقا وأسهل في التكرار مع مرور الوقت.
تمكين التحسين المستمر
مع تطور سياسات Abilay مع كل تكرار من SMB1001، يساعدك جدول الخرائط على فهم تأثير التغيير عبر المعيار. يدعم هذا العرض المنظم خارطة طريق متعمدة من الامتثال الأساسي إلى مستويات أعلى من النضج والمرونة وثقة العملاء.