٠٥السياق والنطاق: اعرف أين تقف

«نطاق غامض يعني نظاماً يحمي كل شيء نظرياً ولا شيء عملياً».

يبدأ البند الرابع من المعيار بسؤال بسيط في ظاهره: من نحن، وما الذي يحيط بنا؟ فقبل أن نختار ضابطاً واحداً نحتاج إلى فهم القضايا الداخلية والخارجية التي تؤثر في قدرتنا على حماية المعلومات، والأطراف التي يهمها أمننا، والحدود التي سيعمل داخلها النظام.

نصّ هذا الشكل

القضايا الداخلية · البند 4.1 · الثقافة والهيكل · القدرات والموارد · الأنظمة والأدوات · أصحاب المصلحة · البند 4.2 · العملاء والمستقلون · المنظمون والشركاء · الموظفون والمستثمرون · القضايا الخارجية · البند 4.1 · القوانين واللوائح · مشهد التهديدات · السوق والتقنية · النطاق (البند 4.3) · ما يحميه النظام: المواقع والأنظمة والفرق والأصول.. وما يقع خارجه ولماذا · شكل ٦

القضايا الداخلية والخارجية

• داخلياً: حجم الفريق، ونسبة المستقلين، والأدوات السحابية المعتمدة، ومستوى النضج التقني، وثقافة العمل تحت ضغط المواعيد.
• خارجياً: متطلبات العملاء الأمنية، وقوانين حماية البيانات في كل سوق نخدمها، ومشهد التهديدات، والاعتماد على منصات خارجية مثل خدمات التخزين والذكاء الاصطناعي.
• المناخ: يطلب تعديل 2024 على المعيار النظر صراحة فيما إذا كان تغير المناخ قضية ذات صلة، مثل أثر موجات الحر أو الفيضانات على مراكز البيانات ومواقع التصوير.

أصحاب المصلحة ومتطلباتهم

أصحاب المصلحة هم كل من يتأثر بأمننا أو يؤثر فيه: العملاء الذين يأتمنوننا على حملاتهم وبياناتهم، والموظفون والمستقلون، والموردون، والجهات التنظيمية، والجمهور الذي قد يتضرر من تسريب أو منشور مزيف. ولكل منهم متطلبات؛ بعضها مكتوب في عقد أو قانون، وبعضها توقع ضمني بأن ملفاته في أمان.

تحديد النطاق

النطاق وثيقة قصيرة تحدد ما يدخل في النظام: المواقع، والفرق، والخدمات، والأنظمة، والواجهات مع الأطراف الخارجية. يمكن أن تبدأ الوكالة بنطاق محدود، كخدمة تصميم العلامات التجارية وحدها، ثم توسعه. المهم أن يكون النطاق صادقاً: لا يستثني الجزء الأكثر خطراً لتسهيل الشهادة.

الدروس المستفادة

1. ١فهم القضايا الداخلية والخارجية شرط قبل أي ضابط.
2. ٢كل صاحب مصلحة له متطلبات، مكتوبة أو ضمنية.
3. ٣النطاق الصادق يشمل الأجزاء الأكثر خطراً لا الأسهل تدقيقاً.
4. ٤تغير المناخ صار بنداً صريحاً في دراسة السياق منذ 2024.