اصبح من السهل الحصول على معيار ارامكو للأمن السيبراني لإلتزام الاطراف الخارجية بممارسات الامن السبراني لدى أرامكو.
كل ما يجب عليك وتحتاجه شركتك للعمل مع أرامكو هو الالتزام بتحقيق شرط معيار أرامكو للأمن السيبراني للاطراف الخارجية SACS -002 ويعتبر هذا البرنامج احد برامج الالتزام الذي حدثته أرامكو لالتزام الاطراف الخارجية بممارسات الامن السبراني لأرامكو السعودية.
ما هو هدف أرامكو السعودين من شرط معيار الامن السبراني؟
الهدف من برنامج شهادة الامتثال للأمن السيبراني من طرف ثالث هو ضمان أن تلتزم الأطراف الثالثة بمتطلبات الأمن السيبراني في SACS-002 Third Party معيار الأمن السيبراني من خلال الحصول على نموذج شهادة الامتثال للأمن السيبراني عن طريق شركة تدقيق معتمدة. سيزود هذا الدليل الطرف الثالث بالإرشادات المطلوبة استيفاء متطلبات ضوابط الأمن السيبراني. وهذا سيضمن توفير الأدلة المدعومة والمطلوبة والشاملة من قبل الطرف الثالث وحزمة الامتثال التي سيتم تقديمها إلى شركة التدقيق المعتمدة.
على من ينطبق معيار أرامكو للأمن السيبراني للاطراف الخارجية SACS -002؟
ينطبق معيار أرامكو السعودية للأمن السيبراني للأطراف الخارجية رقم 002 (SACS-002 (CCC)) هذا على جميع الأطراف الثالثة المتعاملة مع أرامكو السعودية من خلال اتفاقيات تعاقدية. يحدد المعيار المتطلبات العامة التي تنطبق على جميع الأطراف الثالثة والمتطلبات الأكثر تحديدًا لتلك الأطراف الثالثة التي تشارك في المزيد من الخدمات الموجهة نحو تكنولوجيا المعلومات والاتصالات مثل الاتصال بالشبكة أو البنية التحتية الخارجية أو معالجة البيانات الهامة أو تخصيص البرامج.
مزايا تطبيق معيار ارامكو للأمن السيبراني :
- يعزز معيار ارامكو للأمن السيبراني الوصول إلى فرص جديدة ويفتح للبائعون المعتمدون الأبواب أمام فرص وعقود جديدة مع أرامكو، وهي شركة طاقة عالمية عملاقة تتمتع بشبكة واسعة من المتعاونين.
- تقليل مخاطر الأمن السيبراني, يعمل معيار ارامكو للأمن السيبراني على تقليل مخاطر الأمن السيبراني لكل من البائعين وأرامكو من خلال تحديد نقاط الضعف والتخفيف منها، مما يقلل من احتمالية الهجمات الإلكترونية.
- يوفر معيار أرامكو للامن السبراني ميزة تنافسية عالية , ويميز البائعين المعتمدين من البائعين غير المعتمدين.
سياسات معيار ارامكو للأمن السيبراني في أرامكو:
• ضوابط أمن الشبكة.
• ضوابط أمن البيانات .
• الضوابط الأمنية للتطبيق .
• الضوابط الأمنية لنقطة النهاية .
•ايضا من سياسات معيار أرامكو للأمن السيبراني مراقبة الضوابط الأمنية.
• الضوابط الأمنية السحابية.
• السياسات والإجراءات .
• ضوابط أمن تكنولوجيا المعلومات/OT وإنترنت الأشياء.