تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
OPS-03 · العمليات الآمنة
التسجيل والمراقبة
تُسجَّل الأحداث ذات الصلة بالأمن وتُحفظ وتُراجع، مع تنبيهات تصل إلى شخص يتصرف.
7أطر تعالجه بالكامل
1جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC7.2
- ISO 27001مكتملA.8.15
- NIST CSFمكتملDE.CM-01
- PCI DSSمكتمل10.2
- HIPAAمكتمل164.312(b)
- GDPRجزئيالمادة 32 مستفاد ضمنًا من التدابير المناسبة.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)مكتملالمادة 12
- NIST AI RMFمكتملMEASURE 3.1
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
إعدادات التسجيل، والاحتفاظ، وسجلات التعامل مع التنبيهات.
?سبب وجوده
السجلات التي لا يقرؤها أحد تخزين، لا اكتشاف.
للمؤسسة الأصغرسجلات مزود الخدمة السحابية، وقناة تنبيه واحدة، ومراجعة أسبوعية.