تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
OPS-02 · العمليات الآمنة
إدارة الثغرات
تُكتشف الثغرات وتُرتَّب أولوياتها حسب المخاطر وتُعالج ضمن أطر زمنية معلنة، مع تسجيل الاستثناءات.
4أطر تعالجه بالكامل
4جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC7.1
- ISO 27001مكتملA.8.8
- NIST CSFمكتملID.RA-01
- PCI DSSمكتمل11.3
- HIPAAجزئي164.308(a)(1)(ii)(B) من خلال إدارة المخاطر.
- GDPRجزئيالمادة 32(1)(d) الاختبار المنتظم للتدابير.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 15 متانة النظام وأمنه السيبراني.
- NIST AI RMFجزئيMEASURE 2.7 اختبار الأمن والمرونة.
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
مخرجات الفحص، واتفاقيات مستوى الخدمة للمعالجة، وسجلات الاستثناءات.
?سبب وجوده
الاكتشاف بلا مهلة زمنية مجرد قائمة أعمال متراكمة.
للمؤسسة الأصغرفحص شهري، وإصلاح الحرج منها خلال أيام، مع التوثيق.