القسم ١٠
١٠آليات التشغيل المدمجة في النموذج
أربع آليات مدمجة في النموذج تجعل صرامته واستمرارية الأعمال يعزّز أحدهما الآخر. وهي تحكم طريقة تطبيق قاعدة البُعد الأضعف، وكيف يبقى الحصر كاملاً، وكيف يُتحقّق من التقديرات، وكيف يتحدّث النموذج بلغة التدقيق.
الضوابط التعويضية
يضمن · التوازن دون إيقاف الابتكار
تُطبَّق قاعدة البُعد الأضعف عبر الضوابط التعويضية (Compensating Controls). فأثناء رفع البُعد المتأخّر، تحتفظ وحدات الأعمال بمسار سريع مشروط للنماذج منخفضة المخاطر، مدعوم بتوثيق «قبول المخاطر» (Risk Acceptance) بمدة زمنية محدّدة تحت إشراف الإدارة العليا. فيستمر الابتكار، وتبقى المساءلة مرتبطة باسم.
الاكتشاف الآلي
يضمن · حصر كامل وحيّ
يقوم حصر الموجة الأولى على الاكتشاف الآلي (Automated Discovery) لا على الجرد اليدوي المعتمد على الأفراد. إذ تُربط سياسات النموذج بأدوات إدارة وضع أمن الذكاء الاصطناعي (AI-SPM) أو وسطاء أمان السحابة (CASB) لمراقبة استدعاءات واجهات برمجة التطبيقات وحركة الشبكة، ويُفرض الوصول حصراً عبر الدخول الموحّد (SSO)، فلا يمكن استخدام أي نموذج غير مسجّل.
التحقّق القائم على الأدلة
يضمن · تقييم لا يقبل التجميل
التقييم في النموذج تحقّق قائم على الأدلة الرقمية (Evidence-based Verification) لا جلسة لتقدير الموقف. فلا يتجاوز أي بُعد المستوى الثالث ما لم يُدعم بلوحات معلومات حيّة ومؤشرات أداء مسحوبة آليًّا من الأنظمة — كسجلات التدقيق وتقارير الهجوم الاحتيالي — فيستند كل تقدير إلى بيانات لا تقبل التأويل.
مصفوفة التوافق
يضمن · الامتثال داعماً للنموذج
تترجم مصفوفة توافق (Cross-mapping) كل متطلب من متطلبات الأمن الإدراكي إلى لغة التدقيق التقليدية. فتُربط أبعاد النموذج مباشرة بضوابط ISO/IEC 42001:2023 (نظام إدارة الذكاء الاصطناعي)، ويُصنَّف «انحراف النماذج» خطراً على «سلامة البيانات» المألوفة في ISO/IEC 27001، فيدقّق المدقّقون النموذج بالمصطلحات التي يستخدمونها أصلاً.
| الآلية ← ما تضمنه |
|---|
| الضوابط التعويضية ← التوازن دون إيقاف الابتكار |
| الاكتشاف الآلي ← حصر كامل وحيّ |
| التحقّق القائم على الأدلة ← تقييم لا يقبل التجميل |
| مصفوفة التوافق ← الامتثال داعماً للنموذج |
تلميح: استخدم ← → للتنقل بين الأقسام.