الأمن ضمن التصميم
نناقش المتطلبات الأمنية مبكرًا ونوثقها ضمن تصميم الحل ونراجعها وفق المعمارية الفعلية والتكاملات والهويات ونموذج التشغيل
الأمن الخصوصية الذكاء الاصطناعي المسؤول
الثقة جزء من تصميم الحل
تتعامل حلول العصر الرقمية مع الأمن والخصوصية وحوكمة البيانات وضوابط الذكاء الاصطناعي ومتطلبات النشر بوصفها جزءًا من الحل لا قائمة فحص تُضاف بعد اكتمال المشروع
TRUSTالثقة ضمن التنفيذ
الأمنالخصوصيةالبياناتذكاء اصطناعي مسؤولضوابط تتوافق مع حالة الاستخدام الفعلية
يعتمد النموذج الأمني المناسب على الحل والبيانات وبيئة الجهة والتكاملات المطلوبة والالتزامات التنظيمية التي تنطبق على النطاق
البيانات والخصوصية
نحدد البيانات المطلوبة والغرض منها ومسارها ومن يستطيع الوصول إليها وكيف يدعم التنفيذ متطلبات الخصوصية وحوكمة البيانات المنطبقة
تكاملات بضوابط واضحة
يتم تصميم الوصول إلى واجهات API وحسابات الخدمات والمصادقة والصلاحيات وتدفقات البيانات وفق الأنظمة ومسار العمل الفعلي
ذكاء اصطناعي مسؤول
يجب أن يعمل الوكيل الذكي ضمن تعليمات محددة ومعرفة معتمدة وإجراءات مهيأة وحدود صلاحيات ومستوى إشراف بشري يناسب حالة الاستخدام
الجاهزية التنظيمية في المملكة
ضمن المتطلبات في المشروع ثم تحقق من استيفائها ضمن نطاقه الفعلي
تختلف متطلبات الأمن والخصوصية وإدارة البيانات والاستضافة إلى جانب المتطلبات القطاعية والتعاقدية من جهة إلى أخرى لذلك نتعامل معها كمدخلات لتصميم الحل وتنفيذه
تنبيه مهم
الإشارة إلى الأنظمة أو أطر الضوابط توضح نهج المواءمة والتقييم لدينا ولا تعني وجود شهادة عامة أو رأي تدقيق أو ادعاء امتثال تلقائي لكل عميل أو منتج أو بيئة أو نموذج نشر
ضوابط الهيئة الوطنية للأمن السيبراني
عند انطباقها على الجهة ونطاق المشروع يمكن تقييم المتطلبات ذات الصلة وفق ضوابط الهيئة الوطنية للأمن السيبراني ومنها ECC-2:2024 وضوابط الأمن السيبراني للحوسبة السحابية عند وجود نطاق سحابي
حماية البيانات الشخصية
عند معالجة بيانات شخصية ينبغي أن يراعي تصميم الحل الالتزامات المنطبقة بموجب نظام حماية البيانات الشخصية في المملكة والمتطلبات التنظيمية المرتبطة به
حوكمة وإدارة البيانات
يمكن تضمين متطلبات تصنيف البيانات وملكيتها والوصول إليها والاحتفاظ بها ومشاركتها وجودتها ودورة حياتها وفق سياسات الجهة ومتطلبات SDAIA وNDMO ذات الصلة
الاستضافة وموقع البيانات
يتم تحديد نموذج الاستضافة والمنطقة والمعمارية الشبكية والتكاملات والنسخ الاحتياطي ومتطلبات موقع البيانات لكل مشروع بدل افتراض نموذج موحد لجميع العملاء
تنفيذ مسؤول للذكاء الاصطناعي
امنح الذكاء الاصطناعي القدرة المناسبة وحدودًا واضحة
يجب ضبط سلوك الوكيل وفق حالة الاستخدام ومعرفة المؤسسة والإجراءات المسموح بها ومستوى الإشراف الذي تتطلبه الجهة
دورة حياة التنفيذ
من المتطلبات إلى التشغيل
يجب أن تظل قرارات الأمن والثقة واضحة طوال دورة حياة المشروع لا أن تختفي بعد اعتماد التصميم
الاكتشاف
تحديد الأنظمة والمستخدمين والبيانات والتكاملات والمخاطر والمتطلبات التنظيمية
التصميم
توثيق المعمارية وحدود الوصول وتدفقات البيانات والضوابط وافتراضات التشغيل
التحقق
مراجعة الحل المهيأ والتكاملات والأدوار والضوابط المتوقعة قبل الإطلاق
التشغيل
تحديد المراقبة والدعم وإدارة التغيير وإجراءات التعامل مع الحوادث والتحسين المستمر
السياسات والمعلومات
راجع الصفحات الداعمة
متطلباتك مهمة
ناقش متطلباتك ←لديك متطلب أمني أو تنظيمي؟
اطرحه مبكرًا ضمن المشروع حتى يمكن تحديد ما يجب تصميمه أو توثيقه أو التحقق منه وفق النطاق والمعمارية وتدفقات البيانات ونموذج النشر