المسار 6 · تشخيص الوضع الراهن الوحدة 25 من 37

تشخيص بنية الأمن

ثلاث وحدات بناء — والمجال الوحيد المتقاطع مع الخمسة الأخرى كلها. وأصعب ما فيه ليس تقنياً بل تنظيمياً: الحدّ مع الأمن السيبراني.

6سؤال للتحقّق

2رسماً توضيحياً

1سجلاً مرجعياً

المتطلّب السابقU22 · U23 · U24

فجوات مؤثرةF8 · F9

جهة شخّصت خمسة مجالات. والسادس يمسّها كلها — لكن فيها إدارة أمن سيبراني لها ضوابطها ومرجعيتها الوطنية الخاصة.

«هذا شغل الأمن السيبراني مو شغلنا.»

ثلاث وحدات بناء ومجال متقاطع

ثلاث وحدات — والمجال يمسّ الخمسة الأخرى كلها

بنية الأمن متقاطعة مع الجميع — وهذا ما يجعل تشخيصها مختلفاً

هذي أهم مسألة في الوحدة، وحسمها يوفّر شهوراً من الاحتكاك:

ما تفعله أنت	ما تفعله إدارة الأمن السيبراني
تصف مكونات الأمن كوحدات بناء وعلاقاتها	تضع الضوابط والسياسات الأمنية وتراقب الامتثال
تُظهر أين لا توجد حماية معرَّفة	تحدّد ما هي الحماية المطلوبة
تُدرج الأمن في تصميم الوضع المستقبلي	تُقيّم المخاطر وتستجيب للحوادث

التسجيل والتدقيق · إدارة الهوية

مخرج هذي الوحدة الحقيقي ليس قائمة أجهزة أمن — بل مصفوفة تغطية:

المصفوفة تكشف المكوّن غير المغطّى، وهو ما لا يظهر في سجلّ خدمات الأمن وحده.

المكوّن المحمي	مجاله	خدمة الأمن المطبَّقة	من يوفّرها	مغطّى؟	ملاحظة معمارية
بوابة الخدمات	التطبيقات	مصادقة موحّدة عبر النفاذ الوطني	خدمة هوية خارجية	مغطّى	—
نظام التراخيص	التطبيقات	مصادقة محلية بمستخدمين خاصين	داخلي	جزئي	لا هوية موحّدة — يتقاطع مع فجوة U22
واجهة التكامل بين التراخيص والمراسلات	التطبيقات	لا خدمة أمن معرَّفة	—	غير مغطّى	ملاحظة معمارية تُرفع للأمن السيبراني للتقييم
كيان بيانات المستفيد	البيانات	تشفير في التخزين	خدمة تحتية	جزئي	لا تشفير أثناء النقل بين الأنظمة الثلاثة

أمثلة توضيحية لشكل السجل وأعمدته — لا بيانات جهة بعينها.

كل صفّ في المصفوفة يجب أن يشير إلى مكوّن موثَّق فعلاً في U20–U24. والأمن الذي يُشخَّص بمعزل عن بقية المجالات يُنتج قائمة أجهزة لا تغطية.

تمرين6 أسئلة · تحتاج 5 صحيحة للاجتياز