أداة تدقيق البنية التحتية وجاهزية ISO 27001 والضوابط الأساسية NCA ECC

ما الذي يمكنك فعله باستخدام InfraAudit Studio

• سجلات للأصول والشبكات الفرعية والأدلة.
• ملاحظات مرتبة حسب الأولوية، منها الأصول الحرجة غير المرتبطة والأدلة القديمة.
• مصفوفة جاهزية لضوابط الملحق A في ISO/IEC 27001:2022 وضوابط NCA ECC-1:2018 وECC-2:2024.
• محلّل أدلة إعدادات يعمل دون اتصال، وسياسات جدار ناري نموذجية.
• مخطط اعتماديات البنية التحتية مع معاينة الأثر.
• لقطات تدقيق تُظهر الملاحظات الجديدة والمحذوفة، وتصدير CSV وJSON وPDF مع ملخص تنفيذي.

طريقة الاستخدام

1. أعدّ المشروع وأضف الأصول والشبكات ضمن النطاق.
2. أرفق الأدلة لكل ضابط أو أشر إليها مع تواريخها.
3. شغّل التحليل وعالج الملاحظات حسب أولويتها.
4. راجع مصفوفة جاهزية ISO 27001 وNCA ECC لتحديد الفجوات.
5. التقط لقطة للحالة وصدّر التقرير لملف التدقيق.

الجرد أولًا

لا يمكنك تأمين أو تدقيق ما لم تحصره. الخوادم المجهولة والأجهزة المنسية والمحوّلات غير المُدارة من أكثر ملاحظات التدقيق شيوعًا، لذا طابِق سجل الأصول قبل اختبار الضوابط.

الأدلة تتقادم

قد لا تثبت أدلة جُمعت لتدقيق العام الماضي شيئًا اليوم. تمييز الأدلة القديمة المؤرَّخة يُظهر الضوابط التي تحتاج إلى إثبات جديد قبل أن يطلبه المدقق.

القيود

تعكس نتائج الجاهزية البيانات والأدلة التي تدخلها، وليست شهادة اعتماد أو رأي تدقيق رسمي. واجهة الأداة باللغة الإنجليزية حاليًا.

الأسئلة الشائعة

ما الأطر التي تغطيها الأداة؟

الملحق A من ISO/IEC 27001:2022 والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية (ECC-1:2018 وECC-2:2024).

هل تفحص الأداة شبكتي؟

لا. تعمل على بيانات الجرد والأدلة التي تدخلها أو تستوردها.

هل يمكنني متابعة التقدم بين عمليات التدقيق؟

نعم. تُظهر اللقطات الملاحظات الجديدة والمحذوفة بمرور الوقت.

أين تُحفظ بياناتي؟

في التخزين المحلي لمتصفحك. صدّر نسخًا احتياطية من المشروع بانتظام.