Organizational Preparedness & Contingency Planning
التخطيط للطوارئ السيبرانية هو الجسر الذي يربط بين الأمن السيبراني واستمرارية الأعمال. فهو يضمن أن المنظمة يمكنها الاستمرار في العمل حتى أثناء وقوع الحوادث الأمنية الكبرى.
سياسة أمن المعلومات تمثل الأساس الذي تُبنى عليه جميع خطط الطوارئ. فهي توفر الإطار القانوني والإداري اللازم لتنفيذ استراتيجيات الاستجابة والتعافي.
الإطار العام والالتزام الإداري
التعامل الفوري مع الحوادث
استمرارية الأعمال والتعافي
لجنة الطوارئ هي العمود الفقري لعملية التخطيط. يجب أن تضم ممثلين من جميع الإدارات الحيوية في المنظمة.
اتخاذ القرارات النهائية، تخصيص الموارد، التنسيق مع الإدارة العليا
تقييم التهديدات، تنفيذ إجراءات الأمن، التحقيق في الحوادث
استعادة الأنظمة، إدارة النسخ الاحتياطي، تأمين البنية التحتية
إدارة التواصل الداخلي والخارجي، التعامل مع الإعلام، توفير المعلومات
فكر في منظمتك الحالية أو منظمة تعرفها جيداً، وقم بتحديد الخدمات الثلاث الأكثر أهمية التي يجب استعادتها أولاً في حالة الطوارئ:
سياسة التخطيط للطوارئ يجب أن تكون وثيقة رسمية معتمدة من الإدارة العليا، وتحدد الإطار العام لجميع عمليات الطوارئ.
Recovery Time Objective
الحد الأقصى للوقت المسموح به لاستعادة الخدمةRecovery Point Objective
أقصى قدر من فقدان البيانات المقبولMaximum Tolerable Downtime
أقصى مدة توقف يمكن تحملها| النظام | RTO | RPO | التأثير المالي/ساعة | الأولوية |
|---|---|---|---|---|
| نظام المعاملات المالية | 2 ساعة | 15 دقيقة | 50,000 ريال | حرجة |
| خوادم البريد الإلكتروني | 4 ساعات | 1 ساعة | 10,000 ريال | عالية |
| موقع الويب | 8 ساعات | 4 ساعات | 5,000 ريال | متوسطة |
| نظام الأرشيف | 24 ساعة | 24 ساعة | 1,000 ريال | منخفضة |
أداة فعالة لجمع البيانات من عدد كبير من الأفراد والإدارات
جمع معلومات مفصلة من المسؤولين الرئيسيين
دراسة البيانات التاريخية والأداء التشغيلي
جرب استخدام هذه الأداة المبسطة لتقدير تأثير توقف إحدى الخدمات:
| البند | التكلفة الأولية | التكلفة التشغيلية/سنوياً | العمر الافتراضي | الأولوية |
|---|---|---|---|---|
| أنظمة النسخ الاحتياطي | 200,000 ريال | 50,000 ريال | 5 سنوات | عالية |
| موقع التعافي | 500,000 ريال | 200,000 ريال | 7 سنوات | عالية |
| أدوات المراقبة | 100,000 ريال | 30,000 ريال | 4 سنوات | متوسطة |
| التدريب والمحاكاة | 150,000 ريال | 80,000 ريال | مستمر | متوسطة |