هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث

التدقيق الأمني

المؤسسات المطالَبة من عميل أو جهة تنظيمية أو شركة تأمين بإثبات وضعية أمنية، دون امتلاك حالة موثقة تُقدَّم.

آخر تحديث22 أغسطس 2026

المشكلة المعالجة

يطالبكم عميل أو جهة تنظيمية أو شركة تأمين بإثبات مستوى أمنكم، ولا تملكون أي وثيقة تُقدَّم. غياب حالة موثقة مسبقاً يحوّل كل طلب من هذا النوع إلى حالة طارئة غير مخطط لها.

ما هو مشمول

التدقيق التنظيمي والمادي (الحوكمة، السياسات، ضوابط الدخول المادي)

تدقيق البنية (التجزئة، التدفقات، نقاط التعرض)

تدقيق الإعدادات (تحصين الأنظمة والمعدات والخدمات)

اختبار الاختراق (التحقق العملي من الثغرات المكتشفة)

تدقيق الشيفرة المصدرية (مراجعة النقاط الحساسة في التطبيق)

تدقيق الأنظمة الصناعية (بيئات OT/SCADA)

الأطر المرجعية المطبقة

ISO/IEC 27001:2022ISO/IEC 19011NIST SP 800-115CIS Benchmarksدليل التدقيق الأمني الصادر عن DGSSIمنهجية TRACE

المخرجات

تقرير تقني مفصّل مدعوم بالأدلة (لقطات، مقتطفات إعدادات، نتائج الاختبارات)

ملخص تنفيذي غير تقني موجّه للإدارة

خطة إصلاح مرتّبة حسب الخطر والجهد

تحقق مضاد بعد تصحيح الفجوات المكتشفة

متغيرة حسب المجال: تدقيق الإعدادات من 3 إلى 5 أيام، تدقيق البنية من 5 إلى 8 أيام، التدقيق التنظيمي من 8 إلى 15 يوماً

المدة النموذجية

متطلبات العميل المسبقة

  • تعيين محاور مخوّل بمنح الوصول إلى الأنظمة والوثائق المعنية
  • نطاق مصادَق عليه كتابياً قبل الانطلاق
  • توفر الفرق التقنية الداخلية خلال مراحل المقابلات وجمع المعلومات
  • تفويض رسمي يغطي الأنشطة الاقتحامية عند الاقتضاء (اختبار الاختراق ضمن النطاق)

الأسئلة الشائعة

هل يجب تدقيق المجالات الستة في كل مرة؟

لا. يُحدَّد النطاق وفق احتياجاتكم الفعلية — متطلب تعاقدي، التزام تنظيمي، أو مبادرة طوعية. قد يكفي مجال واحد فقط.

ما هي منهجية TRACE المذكورة ضمن المرجعيات المطبقة؟

TRACE هي منهجيتنا الخاصة لإجراء التدقيق. تُشرح بالتفصيل في صفحة مخصصة لمنهجيتنا.

هل يمكن استخدام التقرير أمام جهة تنظيمية أو شركة تأمين؟

نعم، التقرير التقني والملخص التنفيذي مصمَّمان ليُشارَكا مع طرف ثالث (جهة تنظيمية، شركة تأمين، عميل) دون الحاجة لإعادة صياغة.

هل التحقق المضاد إجراء منهجي؟

يُقترح بعد تنفيذ خطة الإصلاح، للتأكد من تصحيح الفجوات المكتشفة فعلياً. لا يُدرج تلقائياً في كل صيغ التدقيق — يُحدَّد عند التعاقد.

هل يغني تدقيق الإعدادات عن اختبار الاختراق؟

لا. يتحقق تدقيق الإعدادات من مطابقة الضبط لمرجعية محددة، بينما يتحقق اختبار الاختراق، عبر الاستغلال الفعلي، من إمكانية استغلال الثغرات فعلياً في سياقكم الخاص.

اتصل بنا