قوائم مراجعة عملية

صُممت هذه القوائم لتُستخدم في اجتماعات الفريق وجلسات المراجعة الدورية. يمكنك تحديد كل بند عند استيفائه مباشرة في هذه الصفحة.

البدء في تطبيق ISO 27001

تستند إلى المراحل الموضحة في مقال «إتقان أمان التطبيقات».

المرحلة ١: التخطيط (PLAN)

• checkدعم القيادةهل حصلت على التزام واضح وموثق من الإدارة العليا بتطبيق النظام؟
• checkتحديد النطاقهل حددت بوضوح ما تحتاج إلى حمايته، مثل بيانات العملاء والملكية الفكرية؟
• checkالأدوار والمسؤولياتهل حُددت أدوار أمن المعلومات ومسؤولياته رسمياً؟

المرحلة ٢: التصميم (DESIGN)

• checkتقييم المخاطرهل أجريت تقييماً منهجياً للمخاطر لتحديد التهديدات والثغرات؟
• checkخطة المعالجةهل وضعت خطة لمعالجة المخاطر بناءً على نتائج التقييم؟
• checkمراجعة الضوابطهل راجعت ضوابط الملحق (أ) لتصميم هندسة معمارية آمنة؟

المرحلة ٣: البناء (BUILD)

• checkالترميز الآمنهل يُدرَّب المطورون على ممارسات الترميز الآمن ويطبقونها؟
• checkإدارة الثغراتهل لديك عملية مستمرة لاكتشاف الثغرات وإدارتها؟
• checkتأمين المستودعاتهل مستودعات الكود مؤمّنة بشكل كافٍ؟

المرحلة ٤: التشغيل (RUN)

• checkالاستجابة للحوادثهل لديك خطة جاهزة ومُختبرة للاستجابة للحوادث الأمنية؟
• checkالمراقبة والقياسهل تراقب فعالية الضوابط الأمنية وتقيسها باستمرار؟
• checkالتحسين المستمرهل تجري تدقيقاً ومراجعات دورية لضمان تطور النظام؟

بناء ثقافة DevSecOps

تستند إلى المبادئ الموضحة في مقال «ديناميكيات DevSecOps».

• checkالنقل إلى اليسارهل تُدمج فحوصات الأمان في مراحل التصميم والترميز الأولى، لا في النهاية فقط؟
• checkالأتمتةهل اختبارات الأمان (مثل SAST وDAST) مدمجة آلياً في خطوط CI/CD؟
• checkالملكية المشتركةهل الأمن مسؤولية مشتركة بين فرق التطوير والعمليات والأمن؟
• checkالتمكينهل يمتلك المطورون الأدوات والمعرفة اللازمة لامتلاك أمان الكود الذي يكتبونه؟
• checkالتغذية الراجعةهل توفر الخطوط الآلية تغذية راجعة سريعة ومستمرة حول الجودة والأمان؟
• checkسلسلة التوريدهل تُنتج قائمة مكونات البرمجيات (SBOM) لكل إصدار وتتحقق من مصادر المكتبات؟
• checkالتكيف مع التهديداتهل تتيح لك المراقبة المستمرة التكيف السريع مع التهديدات المتطورة؟

حوكمة الذكاء الاصطناعي (AIMS)

تستند إلى الركائز الموضحة في مقال «إتقان أمان الذكاء الاصطناعي».

الركيزة ١: التوافق الاستراتيجي

• checkهل التزمت الإدارة العليا بسياسة واضحة للذكاء الاصطناعي تتماشى مع أهداف العمل؟
• checkهل الأدوار والمسؤوليات محددة بوضوح، مثل مالك النموذج والمسؤول عن البيانات؟

الركيزة ٢: تقييم المخاطر والأثر

• checkهل أجريت تقييمات للمخاطر التقنية، مثل أمن النموذج وحقن الموجّهات؟
• checkهل أجريت تقييمات للأثر المجتمعي والأخلاقي، مثل التحيز والعدالة؟
• checkهل تضمن قابلية الشرح لمعرفة كيف يتخذ النموذج قراراته؟
• checkهل حددت ما يُسمح للوكلاء الأذكياء بتنفيذه دون موافقة بشرية؟
• checkهل تراجع الامتثال للوائح العالمية، مثل قانون الذكاء الاصطناعي الأوروبي ومواعيده المعدّلة؟

الركيزة ٣: التميز التشغيلي

• checkهل وُفّرت الموارد الكافية والفرق المختصة لدعم نظام الحوكمة؟
• checkهل توجد ضوابط تشغيلية يومية للمراقبة والمراجعة المستمرة لأداء النماذج؟

الركيزة ٤: التحسين المستمر

• checkهل توجد عملية واضحة لإدارة حالات «عدم المطابقة» حين تسوء الأمور؟
• checkهل تُنفَّذ إجراءات تصحيحية للتعلم من الأخطاء وتعزيز الحوكمة؟

تطبيق إطار InnovaForge

تستند إلى الركائز الموضحة في مقال «صياغة الابتكار».

الركيزة ١: العقلية

• checkهل تشجع الفريق على رؤية التحديات فرصاً للتعلم والنمو؟
• checkهل تعمل بنشاط على تفكيك أسطورة «أنا لست مبدعاً» لدى الأفراد؟

الركيزة ٢: الأدوات

• checkهل تستخدم تقنيات منظمة، مثل العصف الذهني والخرائط الذهنية وSCAMPER، لتوليد الأفكار بانتظام؟

الركيزة ٣: البيئة

• checkهل توفر أماناً نفسياً يُنظر فيه إلى الفشل حدثاً تعليمياً لا خطأً يُعاقب عليه؟
• checkهل توفر «صناديق رمل للابتكار» تتيح للفرق التجربة بأمان؟

الركيزة ٤: العادة

• checkهل التفكير الابتكاري جزء من الإيقاع اليومي، أم مقتصر على ورش عمل ربع سنوية؟