الغرض
مسودة لحماية الحسابات والسجلات وملفات المتقدمين وبيانات الاعتماد والشهادات.
النطاق
تنطبق هذه السياسة على الأنشطة والخدمات التي يحددها البورد عند اعتمادها، مع مراعاة القوانين والالتزامات التنظيمية السارية في نطاق التشغيل.
المبادئ الأساسية
- استخدام كلمات مرور مشفرة وعدم حفظ كلمات المرور بصيغة مقروءة.
- تقييد الصلاحيات وتسجيل العمليات الإدارية الحساسة.
- النسخ الاحتياطي واختبار الاستعادة ومعالجة الثغرات.
- الإبلاغ عن الحوادث المؤثرة وتوثيق الاستجابة لها.
المسؤوليات والتنفيذ
تحدد الإدارة المختصة الأدوار والإجراءات والنماذج وسجل المتابعة قبل النفاذ. وتُحفظ أدلة التطبيق وتُراجع الملاحظات أو المخالفات وفق الإجراءات المقررة.
المراجعة والتحديث
تراجع السياسة دوريًا أو عند ظهور مخاطر أو متطلبات جديدة أو ملاحظات جوهرية من أصحاب المصلحة.
| الرمز | AB-PL-SEC-005 |
|---|---|
| الإصدار | 1.0 |
| تاريخ النفاذ | يونيو 24, 2026 |
| الفئة | أمن المعلومات والسجلات |