وصف الخدمة

يقدِّمُ الفريق القطري للاستجابة لطوارئ الحاسب الآلي (كيوسيرت) بوزارة الاتصالات وتكنولوجيا المعلومات هذه الخدمة للحفاظ على المرونة في الجهات الحكومية عن طريق تقييم الوضع الأمني في نظم المعلومات. ويقوم مركز "كيوسيرت"، كشريكٍ موثوقٍ به، بتوفير اختبار الاختراق الأمني للجهات الحكومية بناءً على سياسة الارتباط المتبَّعة في المركز.

وتقوم هذه الخدمةُ بفحص نظم المعلومات لتحديد المشكلات الأمنية، والتي تشمل التهيئة غير المناسبة للنظم، ونقاط ضعف البرمجيات والأجهزة، وأوجه الضعف الأمنية، وأوجه الضعف بتطبيقات الويب.
وتشملُ هذه الممارساتُ محاولات تعريض النظم للخطر واستغلال جوانب الضعف من وجهة نظر المُهاجِم. وتُساعدُ هذه الخدمةُ المؤسسات في تقييم أوضاعها الأمنية الحقيقية. ويقدِّم مركز كيوسيرت التوصيات والإرشادات التقنية بناءً على تقييم الوضع، حيث سيكون تطبيق التوصيات والإرشادات تحت مسؤوليات المؤسسة. 

تقديم الطلب إلكترونيًا

• الضغط على زر "طلب هذه الخدمة".
• تعبئة جميع المعلومات المطلوبة.
• التزويد بالتفاصيل في صفحة التعليق.
• إدخال الرمز الموجود بالصورة.
• الضغط على "إرسال" (Submit).

معلومات إضافية

• يجب على الجهة الطالبة للخدمة توقيع اتفاقية سريِّة المعلومات.
• تُعتبرُ الموافقةُ الرسميةُ من إدارة الجهة الحكومية إلزاميةً للبدء في تقديم هذه الخدمة.
• يتعيَّن على الجهة الحكومية فهم وتقبُّل المخاطر والتأثيرات التي قد تقع أثناء تقديم الخدمة. وسوف يتم مشاركة هذه المعلومات مع الجهة الحكومية قبل تنفيذ هذه الخدمة.
• يقدّم مركز "كيوسيرت" ما يلي:

• • تقارير تقييم أمن المعلومات؛ تقرير تنفيذي (للمدراء التنفيذيين) وتقرير فني (لمسؤولي تكنولوجيا المعلومات)
  • التقارير التي تتضمن النتائج والتوصيات
  • أنشطة متابعة للمساعدة في تنفيذ التوصيات وتقليل المخاطر