أﻣﺎﻧﺔ ﻣﺠﻠﺲ ﻣﺤﺎﻓﻈﻲ اﻟﻤﺼﺎرف اﻟﻤﺮﻛﺰﻳﺔ وﻣﺆﺳﺴﺎت اﻟﻨﻘﺪ اﻟﻌﺮﺑﻴﺔ اﻟﺠﻮاﻧﺐ اﻟﻤﺘﻌﻠﻘﺔ ﺑﺄﻣﻦ اﻟﻔﻀﺎء اﻻﻟﻜﺘﺮوﻧﻲ ﻓﻲ إﻃﺎر اﻟﻤﺨﺎﻃﺮ اﻟﺘﺸﻐﻴﻠﻴﺔ : ﺗﺠﺎرب رﻗﺎﺑﻴﺔ ﻋﺮﺑﻴﺔ

النسخ

1 أﻣﺎﻧﺔ ﻣﺠﻠﺲ ﻣﺤﺎﻓﻈﻲ اﻟﻤﺼﺎرف اﻟﻤﺮﻛﺰﻳﺔ وﻣﺆﺳﺴﺎت اﻟﻨﻘﺪ اﻟﻌﺮﺑﻴﺔ اﻟﺠﻮاﻧﺐ اﻟﻤﺘﻌﻠﻘﺔ ﺑﺄﻣﻦ اﻟﻔﻀﺎء اﻻﻟﻜﺘﺮوﻧﻲ ﻓﻲ إﻃﺎر اﻟﻤﺨﺎﻃﺮ اﻟﺘﺸﻐﻴﻠﻴﺔ : ﺗﺠﺎرب رﻗﺎﺑﻴﺔ ﻋﺮﺑﻴﺔ اﻟﻠﺠﻨﺔ اﻟﻌﺮﺑﻴﺔ ﻟﻠﺮﻗﺎﺑﺔ اﻟﻤﺼﺮﻓﻴﺔ إﻋﺪاد : د. ﻣﺤﻤﺪ إﺳﻤﺎﻋﻴﻞ

2 أمانة مجلس محافظي المصارف المركزية ومؤسسات النقد العربية الجوانب المتعلقة بأمن الفضاء االلكتروني في إطار اللجنة العربية للرقابة المصرفية إعداد د. محمد إسماعيل صندوق النقد العربي أبوظبي دولة اإلمارات العربية المتحدة 1

3

4 تقديم أرسىىم لس م لفظي ا مصارىىظرم مصاة ومؤ سلتسىىنىىظا مصبية مصلةداؤ ي اةم لبذ عةة سىىىىب ماع دةع ة أصة أ ىىىىفظي مصالظصا سمصنىىىىلظ ة مصافظي ا ص يةم سرقؤ عال ص ل سةدؤ سص ه يا أصة مصاسظالا ذما مصلالقؤ دلال مصاس م. اظ مرىةر ع مص سظو سيةا مصلال مصابقةيؤ ع مصاس مع أسرما عال بظسل مصا ض عظا سمصيضظمظ مص ا بظقشهظ هذه مص سظو سمصفةا. إضظيؤ إصم ذصكع ملة بةسا مصبية مصلةدا ضا لاظرس ه صبشظطه ألظنؤ يباؤ صهذم مصاس مع عة م ل مص يظرمة سمألسرما يا لخ ف مصس منب مصبيةمؤ سمصارىىىىىىةياؤ مص ا ل دأنشىىىاؤ مصارىىىظرم مصاة ومؤ سلتسىىىنىىىظا مصبية مصلةداؤ. س لة هذه مص يظرمة سمألسرما ل أجل نهال م خظذ مصيةمرما سمص اظا مص ا مرةرهظ مصاس م. سيا ضىىىىى ت لظ ضىىىىىاب ه ل هذه مألسرما سمص يظرمة ل لل لظا لفاةة ع ل ض عظا ذما ؤ دأعاظل مصارظرم مصاة ومؤع يية رأى مصاس م أنه ل مصابظسىىىىىب أو ظ صهظ أ قة ية ىىىىىؤ ل مصبشىىىىىة سمص زمع. صذصكع يية دظشىىىىىة مصرىىىىبةسا دبشىىىىة هذه مصنىىىى نىىىىؤ مص ا ضىىىىا مألسرما مص ا ميةلهظ مصنىىىىظ ة مصافظي ا إصم جظنب مص يظرمة سمألسرما مص ا لةهظ مص سظو سمصرىىىىبةسا ص ل مصيضىىىىظمظ مصبيةمؤ سمصارىىىىةياؤ ذما مألهااؤ. سم اةل مصشة ل مصبشىىىىةع يا ياة مصال لظا سزمظ ة مص عا دهذه مصيضىىىىىىظمظ. يظصهةم مصةئانىىىىىىا لبهظ ه وسمة مصيظرئ دأ قة قةر ل مصال لظا مصا ظصؤ ص ل مصا ضىىىىىى. نألل أو نظعة هذه مصن نؤ ع م لاا مصةيظيؤ مصاظصاؤ سمصبيةمؤ سمصارةياؤ مصلةداؤ. وهللا ولي التوفيق عبد الرحمن بن عبد هللا الحميدي المدير العام رئيس مجلس اإلدارة صندوق النقد العربي 1

5

6 المحتويات تمهيد...5 أوال : المخاطر التشغيلية للبنوك المركزية العربية...7 ثانيا : استعراض تجارب المصارف المركزية العربية في مجال أمن الفضاء اإللكتروني األردن اإلمارات البحرين السعودية السودان ع مان قطر الكويت لبنان مصر المغرب ثالثا : الخالصة

7

8 تمهيد صية أ ظ مص ا ر مصاذهل مصذي شهة ه بظعؤ مص يباظا مصاظصاؤ مصكةاة ل مصفةص ألظم مصارظرم نف لومو لن ى مصخةلظا مصايةلؤ ص لاالت ل خالل قب ما جةمةة لق كةة دلاةم ع مصيب ما مص ي اةمؤ مص ا مع ظ ا ع اهظ مصارظرم ص يةم مصخةلظا مصارةياؤ صلاالئهظ داظ أصةث ف ال جذرمظ يا طةميؤ عال مصياظ مصارةيا. يية سظه مص ا ر مص يبا يا قاظم مصارظرم د يةم مصخةلظا مصارةياؤ ل خالل مصالظلالا مالصك ةسناؤع مأللة مصذي أ ى إصم ياة مص قت سمصاظل سمصسهة ل خالل ك مصيب ما مصسةمةة مصاق كةة. إو مصفةص مص ا خ يهظ يباظا مصال لظا سمال رظالا اةل فةمظ خظ ظ ص اتسنظا مصارةياؤع لع مس اةمرهظ يا مالد كظر يا إمسظ س يةم طةا جةمةة ص ل إصم مصلاالتع يإو ك مصاتسنظا لة يا مص قت نفنه صاخظطة جةمةة. صاث أو مالس خةمم مصضظر ص يباؤ مصال لظا سمال رظالا ماك أو مت ي إصم لاال مصخةلظا مصاظصاؤ مصضةسرمؤ صألن اؤ مصاظصاؤ مص طباؤ سمصةسصاؤع س ي مض مألل سمصةيؤع س لةمض مالس يةمر مصاظصا ص خاة. إو مصهساظا مصناقةمناؤ شكل هةمةم ص ب ظم مصاظصا دأ ا هع سها صيايؤ ت ةهظ مص يظرمة مصرظ رة يا هذم مصشأو ع م مصان مظا مصةسصا سمإلق ااا سمصاف ا. ن اسؤ صذصكع سمع ةميظ دظص هةمة مصبظج ع مصاخظطة مصناقةمناؤع سلةى أهااؤ لومو قةرة مألجهوة مصارةياؤ ع م فال هذه مصاخظطة سمص ف ط لبهظع يية م خذا مصن اظا مصةقظداؤ ع م لن ى مصلظص خا ما ب اااؤ سإشةمياؤ هةم إصم سبب أثة ك مصاخظطة مصناقةمناؤ ع م مصارظرم. يا هذم مصرة قظلت مصارظرم مصاة ومؤ مصلةداؤ دإ ةمر مص ل ااظا سمص لظلا مصارةياؤ مص ا فث ياهظ مصقب ك ع م لومو قةرم هظ صا مجهؤ ك مصهساظا مالصك ةسناؤ. 5

9 يا ض ت لظ سق ع قظم بةسا مصبية مصلةدا دإعةم مس قاظو ص ل مصس منب مصا ل يؤ دأل مصفضظت مالصك ةسنا Security) (Cyber يا إطظر مصاخظطة مص ششا اؤ دهةم مس لةم مص سظري مصةقظداؤ مصلةداؤ. ن لة هذه مصةرمسؤ ن ظئج مالس قاظوع صاث سا مصقةت دظس لةم مإلطظر مصةقظدا مصلظم ص اخظطة مصاة قاؤ دأل ن مصال لظا سمصفضظت مإلصك ةسناع سمصض مدط سمص ل ااظا مصخظ ؤ د ب ا سإ مرة مصفنظدظا سمصخةلظا مصارةياؤ مصايةلؤ عقة مالن ةنت يا مصةسل مصلةداؤ. ث م بظسل مصض مدط سمص ل ااظا مصخظ ؤ د ب ا سسظئل مثقظا مصه مؤ عقة مالن ةنتع سإ مرة اؤ مصنةع سعا اظا ف مل مألل مل ل خالل خةلظا مالن ةنت. إضظيؤ مصم ذصكع ن لة مصةرمسؤ مصض مدط سمص ل ااظا مصةقظداؤ مصخظ ؤ دنةمؤ سساللؤ مصال لظاع سد ألا مص اقايظا مالصك ةسناؤ مصان خةلؤ يا يةم مصخةلظا سمصالظلالا مصقبكاؤ ل خالل شقكؤ مإلن ةنت. اظ م بظسل ياا مصن اظا مصةقظداؤ يا مصةسل مصلةداؤ ص اخظطة مصاة قاؤ دأل ن مصال لظا سمصفضظت مإلصك ةسنا سمص ضع مصةمه ع سمص لظسو سمص بنا لع مصن اظا مصةقظداؤ مألخةى عقة مصفةس سمصشة ظت يا بظعؤ يباظا مصال لظا يااظ م ل دظصاخظطة مصاة قاؤ دأل ن مصال لظا سمصفضظت مإلصك ةسناع سدبظت مصيةرما مصةقظداؤ يا هذم مصاسظل. دلة ذصك اةا مصةرمسؤ إصم مص فةمظا مصةقظداؤ مص ا مجه مألجهوة مصارةياؤ مصلةداؤ يا لسظل أل ن مصال لظا سمصفضظت مإلصك ةسنا. يا نهظمؤ مصةرمسؤع سا عة سظري مصةسل مصلةداؤ يا مصس منب مصا ل يؤ دأل مصفضظت مالصك ةسنا. 6

10 أوال : المخاطر التشغيلية للبنوك المركزية العربية اإلطار الرقابي العام للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني.1 ن مص ل ااظا مصةقظداؤ مصرظ رة ل لل مصن اظا مصةقظداؤ يا مصةسل مصلةداؤع سمصخظ ؤ دإطظر مصاخظطة مص ششا اؤ Risks( Operational (ع د ضابهظ جوت ل ل يظ داخظطة ن مصال لظا سأل مصفضظت مإلصك ةسنا يا مصياظ مصارةيا مفة مصالظماة مصالزم ميةهظ صضاظو أل مصالظلالا مصارةياؤ مصابفذة عقة مصفضظت مإلصك ةسنا. بظسل ك مص لظلا يا لل مصةسل مصلةداؤ ل ااظا خظ ؤ دإ مرة مصال لظا سمص يباؤع سلخظطة مصفضظت مإلصك ةسناع س أ مؤ مصارظرم ألعاظصهظ ل خالل مإلن ةنت. اظ شال أمضظ ل ااظا ل دإ مرة لخظطة مصلال مصارةيا مإلصك ةسنا سمصةقظدؤ مصةمخ اؤع س افاؤ ل مجهؤ لخظطة مصهس م مإلصك ةسنا سمصاخظطة مصبظ سؤ ع قة بؤ مصقةمة مإلصك ةسنا. إضظيؤ إصم ذصكع ي م لل مصارظرم مصاة ومؤ مصلةداؤ د ضاا عا اظا مصةقظدؤ ع م أسظس مصاخظطة الخ قظرما ضح لةى قةرة مصقب ك ع م ل مجهؤ لخظطة أل مصفضظت مإلصك ةسنا. صاث أو هبظك ل ااظا ل مصن اظا مصةقظداؤ وم ك مصارظرم د ضاا مس ةم اساظا مصاخظطة مصا يةة ل ققل لسظصم إ مرما مصقب كع إطظرم م ل دظصاخظطة مإلصك ةسناؤ سلخظطة ن مصال لظا سمصهساظا مإلصك ةسناؤ attacks) (Cyber سم مص في ل ذصك ل خالل عا اظا مصةقظدؤ مصارةياؤع مص ا در رة سرمؤع داظ مشال سج ساظسؤ سمضفؤ صف اؤ إ مرة لخظطة أل مصفضظت مإلصك ةسنا يا غظصقاؤ مصةسل مصلةداؤ. دفاث ضا إجةمتما ص فةمة مصاخظطةع سمصفاظمؤع سم شظم 7

11 مص هةمةما سمص لظلل للهظع سخاط ص الظصسؤ plans) (Recovery س لاا لنتسل ع أل مصال لظا [ Officer Chief Information Security.](CISO) يااظ م ل دظص ل ااظا مصةقظداؤ مصرظ رة ع مصن اظا مإلشةمياؤ يا لل مصةسل مصلةداؤع سمص ا م يةضهظ ع م عا اظا لهاة أل ن مصال لظا سمألن اؤ مإلصك ةسناؤ ص ارةم إصم جهؤ ثظصةؤ Party) Third )ع يإو ك مص ل ااظا وم مصقب ك مصلةداؤ دلية مال فظقظا مصا ولؤ )لع دب مصانتسصاؤ مصابظسقؤ( سمصةقظدؤ مصان اةة مصكظياؤع سضاظو أو مألن اؤ سمإلجةمتما ع م لن ى مصاةم مصةظصث ظياؤ سال شكل أي هةمة ألبا ص ب ظم مإلصك ةسنا ص قبك. هذم إضظيؤ إصم قاظم ك مصن اظا يا مصةسل مصلةداؤ دإ ةمر مصلةمة ل مص ل ااظا مص ا مسب م قظعهظ عبة مصياظم دلا اظا مإلسبظ مصخظرجا صخةلظا يباؤ مصال لظا س يةم مصخةلظا مصارةياؤ عقة مإلن ةنتع ل أه ك مص ل ااظا سج إطظر عال إل مرة مصاخظطة سضاظو ج ة مصخةلظا مصا يةلؤ ل شة ظا مالسبظ مصخظرجاع إضظيؤ إصم مصياظم دلا اظا سرمؤ ص ياا مصاخظطة مصا ل يؤ دظص لظقة لع ك مصشة ظا. سةر مإلشظرة إصم أو هبظك دلض مصارظرم مصاة ومؤ مصلةداؤ مص ا ي م دفة مصفر ل ع م ل مييؤ لنقيؤ لبهظ ققل قاع مصلية لع أي شة ؤ خظرجاؤ لوس ة ص ك مصخةلظا سذصك ع م لن ى ظيؤ مصاتسنظا مصاظصاؤ. 2. تنظيم وإدارة الحسابات والخدمات المصرفية المقدمة عبر اإلنترنت اح دلض مصةسل مصلةداؤ ص لاالت إنشظت أس ي ح صنظي لرةيا ل خالل ل قع مصقبك ع م شقكؤ مإلن ةنتع سذصك يا ض ت عة ل مصض مدط سمص ل ااظا دظصبنقؤ ص ارةم سمصلاال. يا هذم مإلطظر مي م مصلاال دظس افظت مصان بةما مصاا دؤ صف ح مصفنظي عقة مص سظئل مإلصك ةسناؤع سذصك دفاث ال م مص ششال مصفل ا 8

12 صفنظي مصلاال إ اال دلة أو مي م مصلاال دومظرة مصقبك مصالبا ص قاع مصخ ااا ع م مصان بةما. سم وم مصلاال دظ قظ مصشةسط سمألصكظم خظ ؤ يااظ م ل دظإلدالغ ي ر مصشك يا مس خةمم مصفنظي ل ققل مصشاة داةميؤ غاة لشةسعؤ. اةل لنئ صاؤ مصقبك يا م خظذ مالع قظرما مصالزلؤ نف مصففظظ ع م سةمؤ مصقاظنظا مص ا ث س في ه مؤ مصلاال عبة مالس فظ ة ل مصخةلظا مصارةياؤ عقة مإلن ةنت. هذمع داباظ ال مناح مصقلض مآلخة ل مصةسل مصلةداؤ ص لاال دإنشظت أس ي ح صنظي لرةيا ل خالل مإلن ةنتع ذصك ألنه سييظ ص ل ااظا مصرظ رة ع مصن اظا مصةقظداؤ يا ك مصق ةموع يإو مصارظرم وم دلةم مصناظ ص لاالت مصسة دف ح صنظي لرةيا دظس خةمم ل قع مصقبك ع م شقكؤ مإلن ةنت. صاث مسب يا هذم مإلطظر أو اق ك مصارظرم ق معة مص لةم ع م ه مؤ مصلاالت سمصخظ ؤ داكظيفؤ غنل مألل مل س ا مل مإلرهظي مصرظ رة ل مصن اظا مصةقظداؤ يا هذم مصشأو. يااظ مخص مصلاالت مصةمغقا يا مالس فظ ة ل مصخةلظا مصارةياؤ ل خالل شقكؤ مإلن ةنتع ي م مصقب ك يا هذم مصشأو دظصفر ل ع م قاع مةسي ل مصلاال ع م مس اظرة ط ب مصخةلؤ مص ا ف ي ع م مصقاظنظا مألسظساؤ ص لاال فة أ نم )مصقةمة مإلصك ةسناع رق مصهظ ف مصافا ل سمألرضاع عب مو مصاةمسالا(ع اظ اق مصشةسط سمألصكظم مص ا فة مصفي ا سمالص وملظا دا مصارظرم سمصلاالت دشكل سمضح. اظ وم مصقب ك يا لل مصةسل مصلةداؤع سييظ ص ل ااظا مصرظ رة ع مصن اظا مصةقظداؤع د اقا أسظصاب ماك مالع اظ ع اهظ ص في ل ه مؤ س الصاظا مصلاالت مصةمغقا يا مالش ةمك يا خةلظا مإلن ةنت مصقبكا. إضظيؤ إصم ذصك وم مصقب ك د اقا ظيؤ مإلجةمتما سمصض مدط مصةقظداؤ مص ا اكبهظ ل فةمة 9

13 ه مؤ مصيظئاا دأي للظلالا مصك ةسناؤ لة قاؤ دظصفنظدظا مصارةياؤع ذصك يا مصفظالا مص ا مرة ياهظ أل ةة ل لن خةم دظص لظلل ع م صنظي سمصة. س وم مصارظرم أمضظ دظصفر ل ع م ظيؤ مصان بةما مصيظن ناؤ مصالزلؤ إلثقظا ف مض مصرالصاظا ص ان خةلا دإجةمت للظلالا ع م صنظدظا مألشخظص مالع قظرمؤ. مسب أمضظ ع م مصقب ك يا لل مصةسل مصلةداؤ مصياظم دإجةمت عا اظا مص ةقا مصالزلؤ ص ث ا ل ه مؤ مصلاال عبة ط قه إجةمت أي لةمالا ع م مصقاظنظا مصخظ ؤ دخةلظا مإلن ةنت مصقبكا مصخظ ؤ دهع أس لةمل أي داظنظا من خةلهظ مصلاال صا ظدلؤ أنشاؤ صنظدظ ه مصارةياؤ. 3. وسائل إثبات الهوية عبر اإلنترنت مصقب ك لل ل اة يا مصابايؤ مصلةداؤ ع م مس خةمم لقةأ مصةخ ل مصاو سج Authentication( )Tow Factors يا مص في ل ه مؤ مصلاال مصان فاة ل مصخةلظا دظصةسل مصلةداؤ مصارةياؤ ل خالل مإلن ةنتع مصةقظداؤ مصن اؤ درف هظ مصفبا سمأللبا ص خةلظا مصارةياؤ مصايةلؤ صاث ع م مصسهظز ي م مصارظرم مصاة ومؤ مصارةيا مص ياا دلا اؤ ل مصقب ك عقة مإلن ةنت. ذصك خظ ؤ يااظ م ل دظصنةمؤ سمصخر اؤ سمص في ل مصه مؤ سذصك ققل ص لاال. مصخةلؤ اظ ي م مصقب ك دظص ياا مأللبا ص خةلظا يةم مص ايةلؤ ل خالصهظ سذصك درفؤ لن اةة سي مإلجةمتما سمصي معة مصخظ ؤ دظصةقظدؤ مصةمخ اؤ مصا قلؤ يا ل دبك سقاظس لةى يلظصاؤ مأل مت سمص سظئل مص يباؤ مصان خةلؤ ص في ل ه مؤ مصلاال سقاظس لتشةما مص لة ذصك ي م لل دةرمسؤ س ياا صف م ث أل مصال لظا. إصم إضظيؤ مصقب ك يا مصةسل مصلةداؤ دظالس لظنؤ دشة ظا ل خررؤ ص ياظم لةى جظهومؤ سمصية بؤ سمصقةملج مصخقاةؤ. مص سظئل مصان خةلؤ سغظصقظ يا مص رةي صالخ ةما عا اؤ مص رةم سمص في ل ه مؤ 10

14 مصلاال إصك ةسناظ يا لل نراؤ إصم رق مصهظ ف مصافا ل مصخظص دظصلاال. مصةسل مصلةداؤ ع طةم قاظم مصقبك دإرسظل رسظصؤ اظ شاة مص ل ااظا سمص لظلا مصرظ رة ع مصاتسنظا مصةقظداؤ يا لل إصم مصلةداؤع أنه م لا ع م مصةسل ظيؤ مصقب ك سضع صة أقرم ص افظسالا مصخظطئؤ ص ةخ ل ع م مصا قع مإلصك ةسنا ص قبك سذصك داظ ال مومة ع 3 لفظسالا خظطئؤ يا مصا م مص مصةع سل ث م إميظم مص لظلالا مصقبكاؤ مإلصك ةسناؤ. هذمع سال عا اؤ إعظ ة مص فلال ص خةلؤ إال ل خالل مصيب ما مآللبؤ لةل قاظم مصلاال دظال رظل داة و خةلؤ مصلاالت يا مصقبك س بفاذ مإلجةمتما مصال اةة سمصاا دؤ ص في ل مصه مؤ. 4. الضوابط والتعليمات الرقابية الخاصة بإدارة كلمة السر )Password( سييظ ص ل ااظا مصرظ رة ع لل مصارظرم مصاة ومؤ مصلةداؤع يإنه مسب ع م ل دبك لةمعظة مص ةمداة مصةقظداؤ عبة مص لظلل لع اؤ مصنة مصخظ ؤ دظصلاالتع دفاث م اقا مصةقظدؤ مصاو سجؤ سأو م مصفرل دا عا اؤ إنشظت اظا مصنة س ن ااهظ ص لاالت سعا اؤ فلال صنظدظا خةلظا مإلن ةنت مصقبكاع س لومو ألا عا اؤ إنشظت اؤ مصنة صضاظو عةم لةضهظ ص كشف. اظ أنه مسب مص أ ة ل أو اظا مصنة ال م للظصس هظ أس إرسظصهظ أس خومبهظ بص سمضحع سإعاظت ل ااظا صان خةلا سلةمةي أن اؤ مإلن ةنت مصقبكا ص شااة اؤ مصنة مصرظ رة ي ر مصةخ ل مصم مصب ظم ألسل لةةع س فةمة لةة الصاؤ اؤ مصنة ل جظنب مصقبك. اظ مسب ع م مصقبك إصومم مصلاال دلةم مس خةمم اؤ مصنة مصاب ها الصا هظ لةة أخةىع سية مس خةمم اظا سة لليةةع سأو م 11

15 شفاةهظ دظس خةمم آصاؤ شفاة ق مؤ دظس خةمم مص يباظا ألابهظ أثبظت مص ن ا ص لاال إلظ مةسمظ أس إصك ةسناظ. مصابظسقؤع سمصففظظ ع م يااظ م ل دظص ل ااظا سمصا م فظا مصخظ ؤ دك اؤ مصنة مص ا ن خةم صاةة سمصةة سمصرظ رة دظس خةمم أجهوة رل ز مأللظو ( OTP )ع يية قظلت غظصقاؤ مصارظرم مصاة ومؤ مصلةداؤ د فةمة مصفة مأل نم مصاا ي يا مصا م فظا مصخظ ؤ دك اؤ مصنة صاةة سمصةةع دأنه مسب أال ك و اؤ مصنة أقل ل 6 رل ز سأال ومة لةة الصا هظ صالس خةمم ع زل 90 ثظناؤ. اظ مسب مص أ ة ل أو مصب ظم مصخظص دإنشظت اؤ مصنة م ية مصلش مئاؤ مصكظياؤ ل مصيا مصةلومؤ يا هذم مصشأو. سدظصبنقؤ صةل ز مأللظو ( PIN )ع أشظرا مص لظلا مصرظ رة ل غظصقاؤ مصن اظا مصةقظداؤ يا مصةسل مصلةداؤ دأنه مسب أال ميل مصةق مصنةي صسهظز رل ز مأللظو ع 4 أرقظم دفاث ك و أرقظم مرلب مص كه دهظ. اظ مسب أو مك و هبظك صة أقرم ص افظسالا مصخظطئؤ إل خظل مصةق مصنةي دفاث ال ومة ع خام لفظسالا. إضظيؤ إصم ذصكع يإنه مسب ع م مصقب ك سضع إجةمتما سمضفؤ خظ ؤ دإعةم مألرقظم مصنةمؤ مألسصاؤع سإعظ ة فلال رل ز مأللظو مصا ق يؤع س شااة مصةق مصنةي عبة أسل مس خةمم سذصك يا صظصؤ إ ةمره ع طةم مصقبك. 5. عمليات تحويل األموال من خالل خدمات اإلنترنت وم مصض مدط سمص ل ااظا مصرظ رة ع لل مصن اظا مصةقظداؤ يا مصةسل مصلةداؤ مصقب ك مص ا يةم خةلؤ ف مل مألل مل ل صنظدظا عاالئهظ إصم صنظدظا أطةمم أخةى ل خالل مإلن ةنتع سضع مصض مدط مصابظسقؤ مص ا نظعة ع م خفض لن ى مصاخظطة مصارظصقؤ ص ك مصخةلؤ ص رل إصم لن ى ليق ل سلل اة ل مصقبك. يية أجظزا ك مص ل ااظا ص قب ك مس خةمم سسا ؤ رةم 12

16 أصظ مؤ أس لو سجؤ صلا اظا ف مل مألل مل دا مصفنظدظا مصخظ ؤ صذما مصلاال مخل ناظا مصةسصؤ مص ظدع صهظع سعبة سةم مالص وملظا مصبظ سؤ ع داظقظا مالئ اظو أس مصيةس مصخظ ؤ دظصلاال. اظ أس ت ل ااظا مصن اظا مإلشةمياؤ مصقب ك د اقا لقةأ مصةقظدؤ مصاو سجؤ ع م ف مالا أل مل مألشخظص مالع قظرمؤ دفاث ع أخةم لن فاةم م وم مصارةم د ضع صة ف مل مألل مل ل صنظدظا عاالئهظ صرظصح لن فاةم هبظك لظر لع أي صةس أقرم م لا إصم صلا اظا آخةم دفاث ال مك و أخةى مفة هظ مصارةم يا هذم مصرة. اظ أصولت ك مص ل ااظا مصارظرم يا دلض مصةسل مصلةداؤ دف ة ف مل أل مل خظرج مصةسصؤ عقة مإلن ةنت ال مي لع مص ل ااظا مصرظ رة ل مصقب ك مصاة ومؤ يا هذم مصخر ص. 6. سرية وسالمة المعلومات مص ل ااظا مصرظ رة ع مصقب ك مصاة ومؤ مصلةداؤ وم جااع مصارظرم دظ خظذ ظيؤ مإلجةمتما سمص ةمداة مأللباؤ صضاظو سةمؤ سساللؤ لل لظا مصلاالتع صاث مسب ع م مصقبك مصياظم دلا اؤ ياا ص اخظطة ص فةمة مصاخظطة مصاف ال سق عهظ سم خظذ مص ةمداة مصالزلؤ ص قظمؤ لبهظ. اظ مي م مصارةم مصاة وي د ضع للظماة للابؤ أل سما سدةملج مصفاظمؤ مص ا مسب ع م مصقبك مس خةملهظع لةل اظا مصنة مصخظ ؤ دظصالظلالا مصاظصاؤع سمصخةلظا مصايةلؤ ل خالل مإلن ةنتع سخالم ذصك ل مصال لظا مصنةمؤ مألخةى مصخظ ؤ دظصلاالت. اةل مصض مدط سمص ل ااظا مصرظ رة ع مصارظرم مصاة ومؤ مصلةداؤ مصالباؤ دنةمؤ سساللؤ مصال لظا مصاة قاؤ دظإلن ةنت مصقبكاع يا أل سساللؤ مصقاظنظا سمألن اؤع صضاظو عةم لةمل لل لظا مصلاالت سأو مألن اؤ ال ماك مص ل مصاهظ در رة غاة لرة دهظع س ذم أهااؤ سةمؤ داظنظا مصلاالت سصف هظ دشكل 13

17 آل. اظ بظسل ك مص ل ااظا لةى أهااؤ ل ث قاؤ س مية أن اؤ مصخةلظا مصارةياؤ عقة مإلن ةنت ص ياة مص ل مصف ري إصم مصب ص ان خةلا مصانس ا سمصففظظ ع م مصفلظصاؤ يا مص ششالع س ذصك أهااؤ م قظ نهج مس قظقا ص كشف ع مصالظلالا مالص اظصاؤ مصاف ا ؤ. إضظيؤ مصم ذصكع ضا مص لظلا مصرظ رة ل ك مصن اظا مصةقظداؤ سسظئل ص فيا مصانظئ ؤ ع طةم راا إجةمتما مص ششال مصا صةة سمصناظسظا سمصض مدط صضاظو إلكظناؤ قع جااع مصالظلالا. تأمين التطبيقات اإللكترونية المستخدمة في تقديم الخدمات والمعامالت البنكية من خالل شبكة اإلنترنت.7 قظلت لل مصقب ك مصاة ومؤ يا مصةسل مصلةداؤ د ضع الئفؤ ل مص ل ااظا ص ألا مص اقايظا مإلصك ةسناؤ مصخظ ؤ دظصقب كع سل أهاهظ ةقات دةملج مصفاظمؤ ص ففظظ ع م هذه مص اقايظا ل مالخ ةماع دظإلضظيؤ إصم إجةمت مالخ قظرما مأللباؤ ع م مص اقايظا )ققل ةقا هظ سدلةه(. اظ شاة ك مص ل ااظا إصم ضةسرة قاظم مصقب ك د ياا نيظط مصضلف مصا ج ة يا مص اقايظا لة ا ع م مألقل سب مظع سمصلال ع م خاؤ ص فة ل نيظط مصضلف سلشظر ؤ مصخاؤ لع مإل مرة مصل اظ. إضظيؤ إصم مصلةمة ل مص ل ااظا سمصض مدط مألخةى مص ا هةم إصم صاظمؤ مص اقايظا مإلصك ةسناؤ مصان خةلؤ يا مصقب ك ل مالخ ةمقظا. قظلت دلض مصةسل دإ ةمر لظلا ت ة أهااؤ م قظ لبهساؤ ضا ياة مصا ا قظا مأللباؤ سل ا قظا مصس ة صةى ا مة أس شةمت ك مص اقايظا Cycle( System (ع Development Life دفاث في مصالظماة مصةسصاؤ سل ا قظ هظ دهذم مصخر صع س ياة ض مدط مصفاظمؤ مصاقياؤ )أس يا مصلا ) in-depth( )Security ل خالل فلال ض مدط مصفاظمؤ ع م لن مظا: 14

18 مصشقكظاع ن مص ششالع مصخ م مع ق معة مصقاظنظاع سمص اقايظاع دظإلضظيؤ مصم ياة ض مدط مصفاظمؤ مصاظ مؤ سمصقائاؤ. اظ م لا ع م مصقب ك اقا لقظ ئ سق معة مصف اؤ مصن ااؤ إل مرة كب ص جاظ مصال لظا مخل مصارةم. 8. المخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني فة مصقب ك مصاة ومؤ مصلةداؤ ع م مصارظرم مصياظم دلال مخ قظرما مصضشط Testing( )Stress ص فةمة صس مآلثظر مصا ة قؤ ع م نسظ أمؤ عا اظا قة بؤ لة صهظ مألن اؤ مإلصك ةسناؤ د ك مصارظرمع در رة سرمؤ سب مؤ أس نرف سب مؤ. اظ مسب ع م مصقبكع سييظ ص ل ااظا مصةقظداؤ مصرظ رة يا هذم مصشأوع مإلدالغ ع مالخ ةمقظا سأمؤ عا اظا قة بؤ إصك ةسناؤ خالل سظعؤ ل سق عهظ يا دلض مصةسل مصلةداؤ reporting) Cyber-event )ع يا غض و م م أس م لا ع م مأل ةة ل مص لة يا دلض مصةسل مصلةداؤ مألخةىع سذصك صكظيؤ صظالا مصخةسقظا مصخظ ؤ دأل مصفضظت مإلصك ةسنا مص ا م ة ب ع اهظ خنظئة ل ا سؤ ص لاالت س تثة س قظ ع م عا اظا مصارةم. التعاون والتنسيق مع السلطات الرقابية األخرى عبر الحدود والشركاء في صناعة تقنيات المعلومات.9 م مص لظسو دا مصقب ك مصاة ومؤ مصلةداؤ لع مصاتسنظا مإلق اااؤ سمصن اظا مصةقظداؤ يا مصخظرج سذصك ل خالل مصاشظر ؤ يا مص سظو مصاخ فؤ دهةم قظ ل مصخقةما سمص لةم ع م أه لظ ت صه هذه مصاتسنظا يا لسظل ا مة مألل مإلصك ةسنا يا مصياظ مصاظصا. صاث شظرك مصن اظا مصةقظداؤ مصلةداؤ يا سرش مصلال مص ا م عيةهظ ع م مصان ى مإلق ااا سمصةسصا يا لسظل أل مصال لظا دهةم قظ ل مصخقةما سلبظقشؤ مص فةمظا س صاة مصسه يا لسظل 15

19 مألل مصناقةمنا. اظ م ع ل خالل مص مجة يا لةل هذه مصفلظصاظاع قظ ل مصال لظا ع مصهساظا مصناقةمناؤ مصبشاؤ أس مص هةمةما مصاف ا ؤ مص ا مجهه مصياظ مصارةيا دظصةسل مصلةداؤع دهةم مص لةم ع م افاؤ ل مجهؤ ك مص فةمظا سم خظذ لظ م وم ل إجةمتما سمص ةمزما ألباؤ. إضظيؤ مصم قاظم دلض مصقب ك مصاة ومؤ مصلةداؤ دظص م ل لع مصقب ك مصاة ومؤ مصلظصااؤ ع طةم عية مج اظعظا/مصاةمسالا مإلصك ةسناؤ صابظقشؤ أه سسظئل مصفاظمؤ ص رةي ص هساظا مصناقةمناؤ سسسظئل مص ألا سمصفاظمؤ. إصم إضظيؤ أنه م مص لظسو سمص بنا لع لخ ف مصاتسنظا سمصاةم و مصقفةاؤ ل خالل قاع م فظقاظا مص ةرمب سمص ا مة سمص لظسو ص قفث ع سقل ا مة أل مصال لظا يا مصياظ مصاظصا. صاث قظلت دلض مصةسل مصلةداؤ دظص بنا لع سزمرما مص ةداؤ سمص ل ا ص ضاا يا لبظهج مصال لظا. مص يباظا مصاظصاؤ سأل سلخظطة أل مصال لظا مص زمرة سدان مظا لخ فؤ صةيع لن ى مص عا ص ل يباؤ سأل إصم جظنب قاظم مصقب ك مصاة ومؤ مصلةداؤ دظص بنا لع مصسهظا مصةقظداؤ مصاف اؤ ص اقا مالس ةم اساظا مص طباؤ سمصي منا مصال اةة يا مصلةداؤ. ي مصةسل 10.بناء القدرات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني م مصارظرم مصاة ومؤ مصلةداؤ د ةرمب س لومو مصيةرما مصقشةمؤ يا مصياظ يا مصارةيا لسظل أل مصفضظت مإلصك ةسنا لع مألخذ دظالع قظر مصاي ةصظا سمصاقظ ئ مصةقظداؤ مصرظ رة ع مصاتسنظا مصةسصاؤ يا هذم مصشأو. ذصك ل خالل ةرمب مصلظل ا يا لسظل مألل مإلصك ةسنا سلشظر ه يا مصةسرما مص ةرمقاؤ )مصةمخ اؤ سمصخظرجاؤ( مصا ل يؤ دأل مصال لظا. مص ةرمقاؤ مصا خررؤ دظألل مصناقةمنا ص لظل ا ل إضظيؤ مصم عية مصقةملج مخل سخظرج مصياظ 16

20 مصارةيا ص ا مة مصاهظرما سمصكفظتما مص طباؤ سذصك دإشةمم شة ظا عظصااؤ ل خررؤ يا هذم مصاسظل. صاث مخضع مصا ةردا إصم دةملج ةرمقاؤ لكةفؤ م خالصهظ مالطال ع م أصةث مص سظئل سمأل سما سمص يباظاع إضظيؤ إصم مص ةرمب مصااةمنا سمالخ قظرما مصاهباؤ. اظ ي م دلض مصارظرم مصاة ومؤ مصلةداؤ د جاه مصياظ مصارةيا دشكل عظم إصم كةاف مصسه ص هائؤ س لومو مصيةرما مصقشةمؤ يا هذم مصاسظل سذصك ع طةم ع مص ل ا مأل ظ ماا سمصقلةظا مصةرمساؤ مصخظرجاؤ ص فر ل ع م شهظ ما أ ظ مااؤ ع اظ ل جظللظا خظرجاؤ لةل قؤ. 11.التحديات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني اةل أه مص فةمظا مص ا مجه مصةسل مصلةداؤ يا هذم مصشأو يا مص ا ر مصنةمع يا لسظل يباؤ مصال لظا سمالع اظ مصا وممة ع م مص يباظا ص ياظم دال مصلا اظا مصاظصاؤع لاظ مت ي إصم زمظ ة مص لة ص هةمةما سمصف م ث مإلصك ةسناؤع يااظ م ا عة أله ك مص فةمظا: مص ا ر مصنةمع سظه ر يباظا جةمةة يا لسظل مصخةلظا مإلصك ةسناؤ ع م مصان ى مصلظصااع لاظ أ ى إصم ظه ر فةمظا جةمةة لة قاؤ دهذه مص يباظا س افاؤ مص لظلل للهظ. مصهساظا سمصية بؤ مإلصك ةسناؤ مصةسصاؤ مص ا لة صهظ مصارظرم دقلض مصةسل مصلةداؤ سآصاه مصقب ك يا مص رةي صهظ سلةى يلظصاؤ مصسةمر مأللبا يا هذم مصشأو. ضلف لن ى مصخقةما مصارةياؤ يا هذم مصاسظل دقلض مصةسل مصلةداؤ. صةمثؤ لفه م مألل مصناقةمنا ع م لن ى مصةسل مصلةداؤ. 17

21 ألطةمم ثظصةه خ ص قاظم دلض مصارظرم يا دلض مصةسل دإجةمت عي عا اظا مص اظل سقة بؤ ع م مصال لظا لاظ أ ى إصم سج دأل ن مألن اؤ مإلصك ةسناؤ يا ك مصقب ك. مصال لظا سمصفضظت يباظا أل ن مالر فظ مصبنقا يا ك فؤ اقا مإلصك ةسنا در رة ل ف ظؤ. مصال لظا ل دؤ يا اقا ض مدط أل ن مصةسل مصلةداؤ مجه لل سمصفضظت مصناقةمنا ن ةم صضلف ثيظيؤ مألل مصناقةمنا صةى مصياظ مصاظصا سمصارةيا يا هذم مصاسظل. مجه دلض مصةسل مصلةداؤ مص فةي مصخظص دلةم سج آصاؤ رقظدؤ سمضفؤ ع م مصقب ك سمصشة ظا مصاظصاؤ ص أ ة ل سج ض مدط سساظسظا ص فيا مألل مصناقةمنا يا هذم مصرة. عةم سج ساظسظا صب مألل مصناقةمنا صةى دلض مصارظرمع يا دلض مصةسل مصلةداؤع سمص ا ل قة ل ا ب رقظدا. ثانيا : استعراض تجارب المصارف المركزية العربية في مجال أمن الفضاء اإللكتروني األردن اإلطار الرقابي العام للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني.1 ضا مص ل ااظا مصةقظداؤ مصخظ ؤ دإطظر مصاخظطة مص ششا اؤ يا مألر و جوت ل ل يظ داخظطة ن مصال لظا سأل مصفضظت مإلصك ةسنا يا مصياظ مصارةياع دهةم فةمة مصالظماة مصالزم ميةهظ صضاظو أل مصفضظت مإلصك ةسنا. اةل 18

22 مصقبك مصاة وي مألر نا يا هذم أدةز مص ل ااظا مصةقظداؤ مصرظ رة ع ل ااظا مصفظ ااؤ مصا ل يؤ دإ مرة مصال لظا سمص يباظا مصخر ص يا ل ل مصارظصقؤ صهظع س ل ااظا مص كاف لع مصاخظطة مصناقةمناؤع س ل ااظا لاظرسؤ مصقب ك ألعاظصهظ د سظئل إصك ةسناؤع س ل ااظا خاؤ مس اةمرمؤ مصلال. إضظيؤ مصم لاا لقظ ئ إ مرة لخظطة مصلال مصارةيا مإلصك ةسناع س ل ااظا أن اؤ مصضقط سمصةقظدؤ مصةمخ اؤع س ل ااظا أجهوة مصرةمم مآلصاع س لاا لخظطة مالخ ةما مإلصك ةسناع س لاا مص ف ط صا مجهؤ لخظطة مصهس م مإلصك ةسنا ) Ransomware (ع س لاا مص ف ط صاخظطة مص اظل مصقةمة مإلصك ةسناع سمصةصال مإلرشظ ي ص ف سقؤ مصنفظداؤع س لظلا مصفر ل ع م شهظ ة مالل ةظل صالاظر أل سصاظمؤ داظنظا داظقظا مصةيع. ضا عا اظا مصةقظدؤ ع م أسظس مصاخظطة (ongoing risk-based اظ ضح لةى قةرة مصارظرم ع م activities) supervisory مخ قظرما ل مجهؤ لخظطة أل مصفضظت مإلصك ةسنا ل خالل ل ااظا مصفظ ااؤ سإ مرة بص ع م أو كةمر مص ةقا صكظيؤ مصافظسر مصال لظا سمص يباظا مصارظصقؤ صهظع ياا مصاخظطة أس جوت لبهظ فة أ نم لةة سمصةة سب مظ ع م مألقل يا صظل ياا مصاخظطةع سلةة سمصةة ل سب ا ع م مألقل دةرجؤ )4 أس 5 ( دفنب س ياا مصاخظطة دةرجؤ ) 3 (ع سلةة سمصةة ل ثالث سب ما ع م مألقل يا صظل ياا مصاخظطة دةرجؤ )1 أس 2 (. يا صظل مصخةلظا مصارةياؤ ل خالل مإلن ةنتع أ ةرا يةم د ب يااظ م ل مصن اظا مصةقظداؤ دظألر و ل ااظا سق معة يا هذم مصخر ص يا عظلا 2001 س اة ت مصخةلظا مصارةياؤ مصاشا صؤ يا ناظا اقا هذه مصي معة يا مصخةلظا مص بفاذمؤ لةل مص ف مل ل صنظي عاال صفنظي آخة يا دبك ل ل 19

23 آخةع سمصخةلظا مال رظصاؤ لةل مصقةمة مإلصك ةسناع سمصخةلظا مصال لظ اؤ لةل مالس لالم ع مصخةلظا. دظصبنقؤ ص ل ااظا مصةقظداؤ مص ا سمألن اؤ مإلصك ةسناؤ ص ارةم إصم جهؤ ثظصةؤ فة ع م عا اظا لهاة أل ن مصال لظا Party) Third )ع يإو مص ل ااظا مصا رةرة دهذم مصخر ص فة ض مدط ع م مصقب ك سمجقؤ مص اقا ظيؤ س مت بفاذهظ ل ققل مالس لظنؤ دا مر مصقبك أس دا مر مصشاةع سم ذ ة ذصك ةمصؤ عبة إ مصفظ ااؤ سإ مرة مصال لظا دظص كاف لع مصاخظطة مصناقةمناؤ ةمر ك مص لظلا سمص ل ااظاع لبهظ ع م سقال مصاةظل ل ااظا سمص يباظا مص ا ضا مصارظصقؤ صهظع سمص ل ااظا مصخظ ؤ ل ااظا مإلسبظ مصخظرجا مصفبا سمص يبا صشة ظا خةلظا مصةيع سمص ف مل مإلصك ةسنا صألل مل مصقب ك يا صظل ظنت ل شش ؤ أس لةمةة ألن اؤ مصةيع(. إضظيؤ مصم ذصكع م خالل عا اظا مصةقظدؤ مصارةياؤ مص في )يااظ مخص سج ل مس ةم اساؤ ص اخظطة ل يةة ل ققل لسظصم إ مرما مصقب ك ضا لن ى مصاخظطة مصا ل يؤ دأل مصفضظت مإلصك ةسنا سإجةمتما ل مزمؤ صةع لن مظا أل مصفضظت مإلصك ةسنا resilience) (cyber داظ مشال سج ساظسؤ سمضفؤ صف اؤ إ مرة لخظطة أل مصفضظت مإلصك ةسنا س لاا لنتسل ع أل مصال لظا (CISO)[.]Chief Information Security Officer الضوابط والتعليمات الخاصة بتنظيم وإدارة الحسابات والخدمات المصرفية المقدمة عبر اإلنترنت.2 أشظر مصقبك مصاة وي مألر نا دأنه ال م جة لظ مابع مصقب ك دا جب مص ل ااظا مصةقظداؤ ل ي ح مصفنظدظا ص لاالت عقة مإلن ةنت طظصاظ مالل ةظل صا ا قظا مص ل ااظا مصرظ رة يا هذم مصشأوع سخظ ؤ يااظ م ل دلا اظا مص ثا سمص في 20

24 ل ه مؤ مصلاال ظصب مصفنظي عقة سسظئل يباؤ مصال لظا مصا ظصؤ سققل إجةمت أي عا اظا ششا اؤ أس لظصاؤ ع م صنظدظا سداظنظا مصلاال صةى مصقبكع سطظصاظ ياة مصض مدط دان مظ هظ مصاخ فؤ مصاا دؤ دا جب مص ل ااظا )مصض مدط مصةم عؤ سمصاظنلؤ سمصكظشفؤ سمص رفافاؤ(. اةل مصض مدط سمص ل ااظا )مصشةسط سمألصكظم( مص ا ماقيهظ مصقبك ع م مصلاال مصةمغب يا مالس فظ ة ل مصخةلظا مصارةياؤ ل خالل شقكؤ مإلن ةنت سج ي يا شااة مصةلو مصنةي صةى أسل مس خةمم ص خةلؤ مإلصك ةسناؤ س شااةه يا صظل مصشك دالةي ه ل ققل مصشاةع سإدالغ مصقبك ي ر ضاظ سسا ؤ ثا ه مؤ مصلاال أس ي ر مصشك دظس خةمم مصشاة صفنظدظا مصلاال داةميؤ غاة لشةسعؤ. إضظيؤ مصقبكع إصم أو إ مرة لخظطة مصخةلظا مصارةياؤ مإلصك ةسناؤ ل لنتسصاؤ إ مرة لاة ؤ داس م مإل مرة سمإل مرة مص بفاذمؤ مصل اظع مأللة مصذي م ا ب مصلبظمؤ مصالزلؤ صالص فظظ دنةمؤ مصقاظنظا مص ا مص لظلل دظص سظئل مإلصك ةسناؤ. دذل ث س في ه مؤ مصلاال صةى اظ أنه مسب مصياظم دقةملج ع مؤ يةم ل ققل مصقبك صلاا ه دخر ص مالس خةمم مآلل ص خةلظا مصارةياؤ مإلصك ةسناؤ. يااظ مخص مصض مدط سمألسظصاب مص ا مل اة ع اهظ مصقبك يا مص في ل ه مؤ س الصاؤ مصلاال مصةمغب يا مالس فظ ة ل مصخةلظا مصارةياؤ )أس مصةمغب يا بفاذ أنشاؤ لرةياؤ( ل خالل شقكؤ مإلن ةنتع يإو ك مصض مدط اةل يا مس مصان خةم سمصةلو مصنةيع سجهظز صاة مصةق مصنةي ) Token (ع س اؤ مصنة مصان خةلؤ صاةة سمصةة مصض مدط سمألسظصاب ك أمضظ.]One Time Password (OTP)[ يا مص في س اق ل ه مؤ س الصاؤ مصاخ صا دظالس فظ ة ل مصخةلظا مصارةياؤ )أس مصةمغقا يا بفاذ أنشاؤ لرةياؤ( ل 21

25 خالل شقكؤ مالن ةنت سذصك يا صظصؤ سج أ ةة ل شخص ماكبه مص لظلل ع م نفم مصفنظيع اظ أنه م سيا صظصؤ مصفنظدظا مصخظ ؤ دظألشخظص مالع قظرما. فلال مصض مدط مصكظياؤ ص أ ة ل ه مؤ مصلاال ققل بفاذ مص لةمالا مصخظ ؤ دقاظنظا صنظي مصلاال )أس إعظ ة فلال مصفنظي م ةمر اؤ سة جةمةة أي لةمالا أخةى(ع سقة م وم ذصك قاظم مصلاال داةمجلؤ ية مصقبك شخراظ إلجةمت مص لةمل مصاا ي أس مس كاظصهع سيا صظل يا ط ب مص لةمل عقة لة و مصخةلؤ م ذصك دلة مص في ل قاظم مصلاال دظإلجظدؤ ع م عة ل مألسئ ؤ مصشخراؤ مصالةسيؤ إجظد هظ ص لاال س ك و لفف ظؤ دنةمؤ صةى مصقبك. 3. الضوابط والتعليمات الخاصة بتنظيم وسائل إثبات الهوية عبر اإلنترنت شال مص سظئل مص ا ل اة ع اهظ مصقب ك يا مص في ل ه مؤ مصلاال مصان فاة ل مصخةلظا مصارةياؤ ل خالل مإلن ةنت ل ل إس مصان خةم سمصةلو مصنةيع سمصةلو مصنةي صاةة سمصةة ) OTP (ع سجهظز صاة مصةق مصنةي.)Token( ي م مصقب ك د ياا مص سظئل مص ا ل اة ع اهظ يا مص في ل ه مؤ مصلاال دفاث ك و لبظسقؤ ل مصبظصاؤ مأللباؤ سغاة للةضه ص ية بؤ أس ص هةمة ع طةم مصقةملج مصخقاةؤ سدةملج مص سنم ل خالل إصومم مصقب ك دا جب مص ل ااظا سدا جب يظرمة مص ف اش مصةسرمؤ داظ م ا: إجةمت يف ظا مخ قظر س فةمة ص ةشةما ( and Penetration Test )Vulnerability Assessment صألن اؤ مصالةضؤ ص شقكظا مصخظرجاؤ سصإلن ةنت دشكل سري. م قظ صال لفك يا ا مة سشةمت سيفص س ششال مصقةملج سمألن اؤ مص ظدلؤ صهظ مفظ ا أيضل مصااظرسظا مصةسصاؤ دهذم مصخر ص ص ياة ل ا قظا أل مصال لظا سل ا قظا مصس ة. 22

26 إس) ياا ض مدط مصخةلظا مصارةياؤ مإلصك ةسناؤ ل ققل مص ةقا مصةمخ ا سمصخظرجا يا مصقبك دشكل سري. اظ ي م مصقب ك دشكل لن اة د عاؤ عاالئهظ سإدالغه دأنهظ ال ا ب لبه يةم أمؤ داظنظا ل ده مؤ مصلاال عقة مصقةمة مإلصك ةسنا أس مصهظ ف أس مإلن ةنتع سيا صظل يا مصلاال لةل هذه مصةسظئل مص سنناؤ دشة للةيؤ ه م ه مإلصك ةسناؤع مسب ع اه عةم مص سظسي سإدالغ مصقبك ي رم. إضظيؤ إصم ذصكع يإنه دخالم مص سظئل مص ا م يةهظ مصقبك صلاالئه ص في ل ه م ه ع م مصلاال عةم مص سظسي لع أي سسظئل أخةى لشق هؤ دهذم مصخر ص. يا هذم مإلطظرع ي م مصقب ك د ثا ه مؤ مصلاال عقة مإلن ةنت يا مصشظصب ل خالل سسا ا ص ثا مصه مؤ Authentication( )Dual Factor لةال: لةمف غاة لة قط دقاظنظا ه مؤ مصلاال سللةسم ص لاال ييطع ل ق دةلو سةي ثظدتع ل ق عظ دةلو سةي ل شاة دظس اةمر ل خالل جهظز صاة مصةلو مصنةي مصا ج دف زة مصلاال سمنام )Token( أس.)OTP اظ ي م دلض مصقب ك د فلال ضظدط إقفظل مصفنظي دشكل لتقت أس دشكل مئ يا صظل عة لفة )3 أس 5( لفظسالا نفظذ يظش ؤع سم وم دلةهظ مصلاال مال رظل أس لةمجلؤ يةعه إلثقظا ه م ه سإعظ ة فلال صنظده عقة مإلن ةنتع إال أو فلال لةل هذم مصضظدط ملال سمفسب مس خةمم مصلاال صفنظدظ ه عقة قبظة مإلن ةنت. دظإلضظيؤ إصم قاظم مصقب ك د ياة مصض مدط مصكظشفؤ ل خالل إدالغ مصلاال دبفظذه أس دأمؤ شااةما اةأ ع م صنظدظ ه ل خالل مصةسظئل مصبراؤ مصيراةة )SMS( سلظ شظدههظ. 23

27 4. الضوابط والتعليمات الرقابية الخاصة بإدارة كلمة السر )Password( أو شاة مص ل ااظا مصرظ رة يا هذم مصرة أو إصم اؤ مصنة )Password( مسب ف ي ع م أرقظم سصةسم دفة أ نم 8 خظنظاع ف ي ع م رل ز ع اظ س ناظ cases( Upper (ع and lower ال ف ي ع م عبظ ة لكةرة أس لأخ ذة ل داظنظا ه مؤ مصلاال س ظرمخ لاال هع أال شظده لع آخة )7( رل ز سةمؤ سظديؤع سأو م شااةهظ دشكل لن اةع سأو ك و ليبلؤ.)Masked( ألظ دظصبنقؤ صك اؤ مصنة مص ا ن خةم صاةة سمصةة سمصرظ رة دظس خةمم أجهوة رل ز مأللظو ( OTP )ع يإنهظ ن خةم صاةة سمصةةع س ك و لة قاؤ دلا اؤ أس صة ؤ سمصةة ييطع س ك و ظصفؤ صالس خةمم صف ةة زلباؤ لفة ة. الضوابط والتعليمات الرقابية الخاصة بعمليات تحويل األموال من خالل خدمات اإلنترنت.5 اةل مصض مدط سمص ل ااظا مصرظ رة ع مصقبك مصاة وي سمصخظ ؤ د ف مل مألل مل ل صنظدظا مصلاالت إصم صنظدظا أطةمم أخةى ل خالل خةلظا مإلن ةنت مصقبكا دهةم مصفة ل مصاخظطة مصارظصقؤ صلا اؤ مص ف ملع يااظ م ا: إس مصان خةم سمصةلو مصنةي. مصةلو مصنةي صاةة سمصةة.)OTP( جهظز صاة مصةق مصنةي.)Token( سي م ف مل م لا. إدالغ مصلاال ع ل صة ؤ لظصاؤ ي ر فييهظ ل خالل مصةسظئل مصبراؤ مصيراةة )SMS( ع م سقال مصاةظل. 24

28 دلض مصقب ك ية هذه مصخةلؤ صال رظل ييطع أي م يةم ط ب مصف مصؤ عقة مإلن ةنت on-line( )Real-time سم يا مصا م مص ظصا مس كاظل بفاذهظ )Off-line( ل خالل عا اظا سأقنظم مصقبك مصةمخ اؤ دفض ر مصلاال شخراظ صفة مصقبك إلثقظا ط ب مص ف مل. ل ااظا مصا ا قظا مصفباؤ سمص يباؤ صشة ظا خةلظا مصةيع سمص ف مل مإلصك ةسنا صألل مل. الضوابط والتعليمات الرقابية الخاصة بسرية وسالمة المعلومات المتعلقة باإلنترنت البنكي.6 اةل مصض مدط سمص ل ااظا مصرظ رة ع مصقبك مصاة وي مألر نا يا هذم مصشأوع يا أو م عاؤ مصلاال دضةسرة مص أ ة ل أ اؤ ل قع مصقبك عقة مإلن ةنت ققل مصشةس دإ خظل داظنظا ث س في ه م هع ل خالل مص أ ة ل مصقة ل مصان خةم )0https( ع م سقال مصاةظل. إضظيؤ مصم شفاة داظنظا سج نؤ مال رظل دا جهظز مصلاال سجهظز مصقبك دظس خةمم دةس الا لةل )https( دا ل لف ظ شفاة لبظسب. اظ مي م مصقبك د ياة مصقباؤ مص ف اؤ مص يباؤ مصضظلبؤ صفاظمؤ سسةمؤ مصقاظنظا مصابي صؤ لةل أجهوة )Firewalls( س) IPS.)IDS, اظ مي م د ياة خةلظا أل سصاظمؤ مصال لظا ل خالل لظ منام ( Security )Operations Center سغاةهظ ل مصض مدط مإل مرمؤ سمص ب اااؤ مصا ل يؤ دف اؤ يباظا مصال لظا. 25

29 الضوابط والتعليمات الرقابية الخاصة بتأمين التطبيقات اإللكترونية المستخدمة في تقديم الخدمات والمعامالت البنكية من خالل شبكة اإلنترنت.7 شال مصض مدط سمص ل ااظا مصرظ رة دشأو ألا مص اقايظا مإلصك ةسناؤ مصان خةلؤ يا يةم مصخةلظا سمصالظلالا مصقبكاؤ ل خالل شقكؤ مإلن ةنت صضاظو مصفاظمؤ مصفلظصؤ صهذه مص اقايظا لظ م ا: م قظ لبهساؤ ضا ياة مصا ا قظا مأللباؤ سل ا قظا مصس ة صةى ا مة أس شةمت ك مص اقايظا ( Life System Development Cycle (ع في مصالظماة مصةسصاؤ سل ا قظ هظ دهذم مصخر ص. ياة ض مدط مصفاظمؤ مصاقياؤ )أس يا مصلا ) in-depth( )Security ل خالل فلال ض مدط مصفاظمؤ ع م لن مظا: مصشقكظاع ن مص ششالع مصخ م مع ق معة مصقاظنظاع مص اقايظا دظإلضظيؤ ص ياة ض مدط مصفاظمؤ مصاظ مؤ سمصقائاؤ. اقا ق معة مصف اؤ مصن ااؤ إل مرة ل مر يباظا مصال لظا. تقييم السلطات الرقابية للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني والوضع الراهن.8 اة ت أدةز صظالا مالن هظ ظا مصخظ ؤ دأل مصفضظت مإلصك ةسنا مص ا لة صهظ مصياظ مصارةيا مألر نا خالل عظلا 2017 س 2018 ع لة قؤ صنب أهاا هظع يااظ م ا: 26

30 جدول رقم )1( أبرز حاالت االنتهاكات الخاصة بأمن الفضاء اإللكتروني التي تعرض لها القطاع المصرفي األردني خالل عامي 2017 و 2018 يتم تقييم أهمية حدوث كل حالة كما يلي: ( 1 ةلو مصم كةمر مصفةسث( 2 )ل ساؤ مصفةسث( 3 )نظ رة مصفةسث( نوع الهجمات دةلساظا خقاةؤ )Malware( هس م إصك ةسنا سافا )مخ ةما سافا صا قع مصارةم ع م مالن ةنت م نقب يا إميظم عال مصا قعع أس شااة مصرففؤ مصةئاناؤ(. هس م إصك ةسنا م نقب يا سقف ن ظم آصا ع مصلال )ن ظم لةي عظاع ن ظم شةمت إصك ةسناع ل خالل إرسظل ط قظا سهااؤ ضخاؤ يا مصةظناؤ مص مصةة(. مخ ةمقظا/ سةقؤ داظنظا مصلاالت أس مصفنظدظا مصارةياؤ. 27

31 نوع الهجمات يتم تقييم أهمية حدوث كل حالة كما يلي: ( 1 ةلو مصم كةمر مصفةسث( 2 )ل ساؤ مصفةسث( 3 )نظ رة مصفةسث( أخةى )مةجم ذ ةهظ: رسظئل مال ااظ )Phishing ( عقة مصقةمة مالصك ةسنا 1 هساظا مصك ةسناؤ ع م مصخةلظا مصابش رة عقة شقكؤ مالن ةنت. 2 مصارةر: مصقبك مصاة وي مألر نا ل خالل. "مس قاظو مصس منب مصا ل يؤ دأل مصفضظت مإلصك ةسنا Cyber Security يا إطظر مصاخظطة مص ششا اؤ: سظري رقظداؤ عةداؤ"ع )2018(. يا هذم مإلطظرع فة مصن اؤ مصةقظداؤ دظألر و ع م مصارظرم مصياظم دظخ قظرما مصضشط Testing( )Stress ص فةمة صس مآلثظر مصا ة قؤ ع م نسظ أمؤ عا اظا قة بؤ لة صهظ مألن اؤ مإلصك ةسناؤ سذصك درفؤ سرمؤ سب مؤ. اظ م وم مصقبك مصاة وي مصارظرم مصياظم دظإلدالغ ع لةضهظ ألمؤ عا اظا قة بؤ إصك ةسناؤ reporting( )Cyber-event مص لة. ل سظعؤ 72 خالل ذصك دظصبنقؤ صكظيؤ صظالا مصخةسقظا مصخظ ؤ دأل مصفضظت مإلصك ةسناع سمص ا م ة ب ع اهظ خنظئة ل ا سؤ ص لاالتع س تثة س قظ ع م عا اظا مصارةمع سأي صةث ساقةمنا أس أي لفظسصؤ ص هس م مصناقةمنا ن دةرجؤ خا رة عظصاؤ ع م أن ا هظ أس شقكظ هظ. 28

32 التعاون والتنسيق مع السلطات الرقابية األخرى عبر الحدود والشركاء في صناعة تقنية المعلومات فيما يتعلق بالمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني.9 اةل أسجه مص لظسو سمص بنا يا هذم مإلطظر يا إجةمت مصومظرما سعية مالج اظعظا س قظ ل مصخقةما سمصالظرمع صاث ي م مصقب ك يا مألر و دشكل لن اة دظالس لظنؤ دخةلظا بظعؤ يباؤ مصال لظا لف اظ سعظصااظ ص اقا ض مدط مصفاظمؤ سمص ششال مصالزلؤ. 10.بناء القدرات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني ملال مصقبك مصاة وي مألر نا ع م لومو مصيةرما مصقشةمؤ أل مصفضظت مإلصك ةسنا ل خالل مص سظئل مص ظصاؤ: يا لسظل مصلظل ؤ ياة أقنظم خظ ؤ دظصةقظدؤ ع م مصال لظا سمص يباظا مصارظصقؤ صهظ. ياة مص ةرمب مصالزم ص ك م ر دشكل ل خرص سسضع آصاظا لبم دظصفر ل ع م شهظ ما لهباؤ سصاؤ دهذم مصخر ص. ياة مالش ةم ظا صارظ ر مصالةيؤ عقة مإلن ةنت دا مضاع إ مرة لخظطة كب ص جاظ مصال لظا سمصةقظدؤ سمص ةقا ع اهظ. - إنشظت سصةة ل خررؤ يا مصقبك مصاة وي فت لنام " مئةة أل مصال لظا سمألل مصناقةمنا". - مسةي مصلال صظصاظ ع م إنشظت يةم ل خرص صالس سظدؤ صف م ث مألل مصناقةمنا )FinCert( دظص لظسو لع مصياظ مصاظصاع سمصياظ مصفك لا سمصساش صالس فظ ة ل سظرده يا هذم مصاسظل. - ياة يةص ص ةرمب ل ظفا مصقبك مصاة ويع سمالطال ع م لخ ف مص سظري ع م مصرلاة مص طبا سمصلظصاا يا هذم مصرة. 29

33 إضظيؤ إصم لظ سق ع مي م مصقبك مصاة وي مألر نا دظألخذ دظالع قظر مصاي ةصظا سمصاقظ ئ مصةقظداؤ مصرظ رة ع مصاتسنظا مصةسصاؤع سمصا ل يؤ دةع قةرما مصن اظا مإلشةمياؤ ص لظلل لع لخظطة أل مصفضظت مإلصك ةسنا التحديات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني شال أه مص فةمظا مص ا سمجهت مألر و يااظ م ل دةع أل مصفضظت مإلصك ةسنا يا مصياظ مصارةيا مصبيظط مص ظصاؤ: صةمثؤ لفه م مألل مصناقةمنا ع م مصان ى مص طبا. ظه ر يباظا جةمةة يا لسظل مصخةلظا مإلصك ةسناؤ ع م لن ى مصاا كؤع لاظ أ ى إصم ظه ر فةمظا جةمةة لة قاؤ دهذه مص يباظا. فؤ اقا يباظا أل ن مصال لظا سمصفضظت مالصك ةسنا لة فلؤ ننقاظ ليظرنؤ دظص يباظا مألخةى. ل دؤ اقا ض مدط أل ن مصال لظا سمصفضظت مصناقةمنا ن ةم صضلف ثيظيؤ مألل مصناقةمنا صةى مصياظ مصاظصا سمصارةيا يا هذم مصاسظل. عةم سج آصاؤ رقظدؤ سمضفؤ ع م مصقب ك سمصشة ظا مصاظصاؤ ص أ ة ل سج ض مدط سساظسظا ص فيا مألل مصناقةمنا ياهظ. لظلل مصقبك مصاة وي مألر نا لع هذه مص فةمظا ل خالل إ قظ لظ م ا: إ ةمر مص لظلا سمص ل ااظا مصالزلؤ يا صابه دهذم مصخر ص. يفص عا اظا مصقب ك دهذم مصخر ص لاةمناظ ل خالل آصاظا مص ف اش مصةسري. 30

34 ا. ةخاص ك مصخةلظا سية مصض مدط مص ا مةمهظ مصقبك لبظسقؤ سمص ا ا ب زمظ ة مصنااةة ع م مصاخظطة. إ ةمر ل ااظا يا لسظل أل ن مصال لظا سمصفضظت مصناقةمنا سذصك صضاظو اقا سمص ومم مصسهظا مص ا خضع إلشةمم سرقظدؤ مصقبك مصاة وي دظصض مدط سمإلجةمتما مص ا لوز أل ن مصال لظا سمألل مصناقةمنا صةمهظع لةل " ل ااظا مص كاف لع مصاخظطة مصناقةمناؤ" مص ا ةرا عظم.2018 مالطال ع م لخ ف مص سظري يا هذم مصاسظل ع م مصرلاة مصلظصاا. لةمف ظيؤ مصسهظا ذما مصلالقؤ دأهااؤ أل مصفضظت مصناقةمنا سصةه ع م مالس ةاظر يا هذم مصاسظل ع م مصرلاة مصاظ ي سمصقشةي. مص شظسر لع ظيؤ مصالباا يا مصياظ مصاظصا يااظ م ل دإلكظناؤ اقا مصف ل مص ا ةع لسظل أل ن مصال لظا سمصفضظت مصناقةمنا. ةرمب مصا ظفا ع م فيا مألل مصناقةمنا يا مصياظ مصاظصا سمصارةيا دظإلضظيؤ إصم صض ره صات اةما لف اؤ س سصاؤ دهذم مصخر ص. 12 لتجارب الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني قظم مصقبك مصاة وي مألر نا يا عظم 2016 دإ ةمر ل ااظا لفر ؤ ك و ل )62( ففؤ ل دفظ ااؤ سإ مرة مصال لظا سمص يباظا مصارظصقؤ صهظع سمص ا مس بةا إصم أيضل مصااظرسظا مصةسصاؤ مصايق صؤ سمصفةمةؤ دهذم مصاسظل 5([ Control Objectives for Information )COBIT and [ع Related Technologies لظ منظعة دشكل قاة يا لومو 31

35 ض مدط إ مرة لخظطة مص ششال سلخظطة يباؤ مصال لظا سمألل مصناقةمنا ع م سجه مص فةمة. إ ةمر ل ااظا مص كاف لع مصاخظطة مصناقةمناؤع سمص ا هةم دشكل رئام إصم ع مصقب ك سمصاتسنظا مصاظصاؤ ع م ل م ؤ يةم خةلظ هظ سعا اظ هظ ع م مصةغ ل هةمةما مصهس م مإلصك ةسنا مص ا قة لة صهظع ذصك ل خالل فنا ض مداهظ مأللباؤ سمالجةمتما سمص ةمداة مصابظسقؤ س ا مة مآلصاظا مصكفتة سمصفلظصؤ صةمهظ صاكظيفؤ مالن هظ ظا مصناقةمناؤ مص ا قة ل ةضهظع دظإلضظيؤ إصم لومو لب ل هظ مأللباؤ ص أهب سمالس سظدؤ ص ف م ث سمصاخظطة مصبظشئؤ سمصاف ا ؤ مص ا هة دشكل أسظسا أل لس الهظ مصال لظ ا. إعةم لن ة " ل ااظا مص ث مصافك ل مصلاال صلا اظا مصةيع مإلصك ةسنا" سجظري مصلال ع م مع اظ هظع سذصك صة ظ ل مصقبك مصاة وي مألر نا ع م مصففظظ مصان اة ع م لن مظا أل س فظتة أن اؤ سأ سما مصةيع مإلصك ةسنا يا مصاا كؤ سصاظمؤ عا اظا مصةيع سمص ف مل مالصك ةسنا صألل مل ل لخظطة مالص اظل سمص وسمة ل خالل مالص ومم د ياة أسظصاب مص في مص افك ل مصلاال ص فة ل هذه مصاخظطةع سصاظمؤ ظيؤ مألطةمم مصاشظر ؤ يا هذه مصلا اظا )مصلاالتع مصقب ك سليةلا خةلظا مصةيعع مص سظر سمصافر ا (. 32

36 اإلمارات 1. اإلطار الرقابي العام للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني ضا مص ل ااظا مصةقظداؤ مصخظ ؤ دإطظر مصاخظطة مص ششا اؤ (Operational Risks) جوت ل ل يظ داخظطة ن مصال لظا سأل مصفضظت مإلصك ةسنا يا مصياظ مصارةياع اة ت أدةزهظ يااظ م ا: إ ةمر لاا مصا ظيؤ مصقب ك سمصاتسنظا مصاظصاؤ مألخةى مصلظل ؤ دظصةسصؤ دضةسرة مالص ومم د اقا ظيؤ ل ا قظا )SIA( مصا ل يؤ دأل مصفضظت مإلصك ةسنا سن مصال لظا. إ ةمر ن ظم دشأو مصاخظطة مص ششا اؤ وم ده ظيؤ مصقب ك مصلظل ؤ دظإللظرماع ضا جوت لبه ل ض يباؤ مصال لظا سضةسرة مص ومم مصقبك د ج ساظسظا ص ياا سلةمققؤ سإ مرة لخظطة مص يباؤ س ياة مصقباؤ مص ف اؤ مصاالئاؤ ص يباؤ مصال لظاع ضا ساللؤ سأل س ية مصقاظنظا سمصب. مي م مصارةم مصاة وي درفؤ لب اؤ دإ ةمر إشلظرما إصم مصقب ك سمصاتسنظا مصاظصاؤ مألخةى مصلظل ؤ دظصةسصؤ ص فذمةهظ ل مص هةمةما مإلصك ةسناؤ مص ا ن هةم مصياظ مصاظصا سمص مر ة إصاهظ ل مصن اظا مصالباؤ دظصةسصؤع سم خظذ مإلجةمتما مصالزلؤ مص ا ضا صاظمؤ أن اؤ مصاتسنظا مصاظصاؤ ل لةل هذه مص هةمةما مإلصك ةسناؤ. جظري صظصاظ إعةم لاا جةمة إصم مصقب ك سمصاتسنظا مصاظصاؤ مألخةى م ضا ضةسرة مص ومم ظيؤ مصاتسنظا مصاظصاؤ دظصةسصؤ ل اقا ل ا قظا )SIA( سس م ملهة مصارةم مصاة وي إصم أصة شة ظا

37 مصاةمجلؤ مصا خررؤ دظصةسصؤ إلجةمت عا اؤ يفص صهذه مصاتسنظا ص أ ة ل مالص ومم دهذه مصا ا قظا. م ضاا عا اظا مصةقظدؤ ع م أسظس مصاخظطة الخ قظرما ضح لةى قةرة مصارظرم ع م ل مجهؤ لخظطة أل مصفضظت مإلصك ةسنا سذصك در رة ردع سب مؤ. اظ أو هبظك جاهظا رقظداؤ وم مصارظرم د ضاا مس ةم اساظا مصاخظطة مصا يةة ل ققل لسظصم إ مرما مصقب ك إطظرم م ل دظصاخظطة مإلصك ةسناؤ سلخظطة ن مصال لظا سمصهساظا مإلصك ةسناؤ ( Cyber-attacks )ع سم مص في ل ذصك ل خالل عا اظا مصةقظدؤ مصارةياؤ داظ مشال سج ساظسؤ سمضفؤ صف اؤ إ مرة لخظطة أل مصفضظت مإلصك ةسنا الضوابط والتعليمات الخاصة بتنظيم وإدارة الحسابات والخدمات المصرفية المقدمة عبر اإلنترنت مناح ص لاالت دإنشظت أس ي ح صنظي لرةيا ل خالل ل قع مصقبك ع م شقكؤ مإلن ةنتع اة ت مصض مدط مصخظ ؤ دذصك إ ةمر عةة لظلا يا إصم مصقب ك سمصاتسنظا مصلظل ؤ دظصةسصؤ الع اظ مس خةمم داظقؤ ه مؤ سصؤ مإللظرما صف ح مصفنظدظا مصارةياؤع صاث ف ي هذه مصقاظقؤ ع م خرظئص ناح دظس خةملهظ دشكل آل ع م مإلن ةنت. سع م مصقبك أو م قع هذه مصلا اؤ دظس كاظل ل ا قظا أعةم عاا كع ص م م اك ل إجةمت عا اؤ مصففص مصفل ا ص ثظئ طقيظ ص لاا مصارةم مصاة وي دشأو ن ظم إجةمتما ل مجهؤ غنل مألل ملع إصم مصذي مشاة ضةسرة قاظم مصقبك دظص أ ة ل مصال لظا سيفص مص ثظئ يل اظ سذصك صابع ي ح صنظدظا دأساظت لن لظرة. اظ أو دلض مصقب ك مصلظل ؤ يا مصةسصؤ سألن م لفة ة ل مصفنظدظا ناح ص لاال دف ح صنظي صةمهظ ل خالل مإلن ةنت 34

38 سم يفص مص ثظئ ع طةم لبةسي شة ؤ مصشف )طةم ثظصث( ققل ن ا مصلاال ص قاظقؤ مصارةياؤ مصخظ ؤ ده ع طةم قظرئ لخرص صيةمتة داظنظا داظقظا مصه مؤ مصخظ ؤ دظصلاالت سمصفر ل ع م ننخؤ ل مألسرما مصةق اؤ يا هذم مصشأو. دظصبنقؤ ص ض مدط سمألسظصاب مص ا م وم مصقبك د اقايهظ ص في ل ه مؤ مصلاال مصةمغب يا إجةمت أصة مص لةمالا مصقبكا مصخظ ؤ دهع سإعظ ة فلال ي اةل سخاليهع مصخظ ؤ دقاظنظا صنظي خةلظا مإلن ةنت مصفنظيع سإعظ ة م ةمر اؤ سة جةمةة يا ضةسرة مجة مصلاال ( ظصب مصفنظي( شخراظ ص م ماك ص قبك إجةمت عا اؤ مصففص مصفل ا ص ثظئ طقيظ ص لاا مصارةم مصاة وي دشأو ن ظم إجةمتما ل مجهؤ غنل مألل مل. 3. التعاون والتنسيق مع السلطات الرقابية األخرى عبر الحدود والشركاء في صناعة تقنية المعلومات فيما يتعلق بالمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني م مص لظسو سمص بنا لع مصسهظا مصةقظداؤ مألخةى عقة مصفةس مصياظ مصارةيا س بظعؤ يباؤ مصال لظا ع سيااظ دا سذصك دظصبنقؤ صةع أل مصفضظت مإلصك ةسناع ل خالل مص لظسو يا لسظل مص ةرمب سمصال لظا دخر ص سقل مصفاظمؤ ل مإلخ ةما. 35

39 4. بناء القدرات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني لال مصن اؤ مصةقظداؤ مصانتسصؤ ع مصقشةمؤ صةمهظ يا لسظل أل مصفضظت مإلصك ةسنا خقةمت أل البحرين مصال لظا. مصياظ مصارةيا ع م لومو مصيةرما ل خالل س لاا مص ةرمب اإلطار الرقابي العام للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني.1 شال مص ل ااظا مصةقظداؤ مصرظ رة ع لرةم مصقفةم مصاة وي جاهظا خظ ؤ دإ مرة مصاخظطة مأللباؤ مإلصك ةسناؤ ضا مصسوت مصخظص دإ مرة مصاخظطة مص ششا اؤع صاث م صا مصارةم مه اظلظ قاةم إل مرة مصاخظطة مأللباؤ مإلصك ةسناؤ صاظ صهظ ل أهااؤ دظصشؤ يا صاظمؤ مصقاظنظا مصشخراؤ ص لاالتع سصاظمؤ أ صه صةى مصقب ك س لومو مصةيؤ يا مصياظ مصارةيا دشكل عظم. سن ةم ص وممة مصهساظا مص ا ن هةم أن اؤ يباظا مصال لظا ص اتسنظا سمصشقكظاع سذصك دهةم ف مل مألل مل داةميؤ غاة لشةسعؤع لاال أس ةلاة أس مصنااةة دشكل ضظر ع م ن ظم يباظا مصال لظا ص ةلاة ساللؤ داظنظا مصاتسنظا أس صنةقؤ مصال لظا لبه. صاث أ ةر مصارةم يا أ دة 2016 جاهظا عظلؤ يا يرل إ مرة مصاخظطة مص ششا اؤ ضا إ مرة مصاخظطة مصاة قاؤ لع مصهساظا مإلصك ةسناؤ سمصاخظطة ذما مصر ؤع سمص ا شاا جااع قاظعظا مألعاظل ذما مصر ؤ سال ي رة ييط ع م سظافؤ يباظا مصال لظا سمصانظئ ؤ مإل مرمؤ سمص ياااظا مصةسرمؤ دهذم مصشأو سر ة ض مدط أل مصال لظا سمس اةمرمؤ مألعاظل. اظ ضا هذه مص جاهظا سج ي يةم 36

40 يظرمة ير اؤ ص ارةم ع مصخا ما سمإلجةمتما مصا خذة يا بفاذ هذه مصا ا قظا يا صظل عةم اقايهظ ل ققل مصاةخص صه. السعودية اإلطار الرقابي العام للمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني.1 ضا مص ل ااظا مصةقظداؤ مصخظ ؤ دإطظر مصاخظطة مص ششا اؤ (Operational ( Risksجوت ل ل يظ داخظطة ن مصال لظا سأل مصفضظت مإلصك ةسنا يا مصياظ مصارةياع اةل أدةز ك مص ل ااظا مصةقظداؤ يااظ م ا: مصةصال مص ب ااا ألل مصال لظا ( Security SAMA Cyber.)Framework مصةصال مص ب ااا الس اةمرمؤ مألعاظل ( Continuity Business.)Management Framework اظ ضا عا اظا مصةقظدؤ ع م أسظس مصاخظطة (ongoing risk-based activities) supervisory الخ قظرما ضح لةى قةرة مصارظرم ع م ل مجهؤ لخظطة أل مصفضظت مإلصك ةسنا ( سظري لفظ ظة صهساظا مي ةمضاؤ(. سقة أ ةرا مصن اظا مصةقظداؤ يا لظم 2017 ل ااظا سق معة ب يةم مصخةلظا مصارةياؤع دفاث شا ت ل ل مصخةلظا مصارةياؤ عقة مإلن ةنت سمصس ملع سمس خةمم يباؤ مصقائؤ مصالوسصؤع سن مصاةي عظاع سمصرةميظا مآلصاؤ.)ATMs( 37

41 إضظيؤ مصم ذصك اةل مص ل ااظا مصةقظداؤ مص ا م يةضهظ ع م عا اظا لهاة أل ن مصال لظا سمألن اؤ مإلصك ةسناؤ ص ارةم إصم جهؤ ثظصةؤ Party) (Third يااظ م ا: مسب سضع ل ا قظا مالل مالصك ةسنا ضا ساظسؤ سعا اؤ مالسبظ مصم أطةمم ثظصةؤع سمع اظ هظع س اقايهظع س لاااهظ يا مصابشأة مصلض. مسب قاظس ض مدط مألل مالصك ةسنا صناظسؤ سعا اؤ مالسبظ إصم أطةمم ثظصةؤ س ياااهظ سرمظ. مسب أو ضا عا اؤ مالسبظ مصم أطةمم ثظصةؤ لظ م ا: o مصفر ل ع م ل مييؤ مصاتسنؤ ققل إسبظ أي معاظل أسظساؤ. o مشةمك إ مرة أل مصال لظا. o ل ا قظا مالل مصناقةمنا مألسظساؤ مص ا مسب اقايهظ يا جااع مصفظالا. o مصف يا مجةمت لةمجلؤ س ةقا ل ا قظا مالل مصناقةمنا سرمظ. o مالص ومم د ل ااظا مصاتسنؤ دفنب لظ سر دظصةصال مص ب ااا ألل مصال لظاع سمالص ومم د لظلا ض مدط مالسبظ صاةم ثظصث. اظ أ ةرا مصن اظا جاهظا رقظداؤ وم مصارظرم د ضاا مس ةم اساظا مصاخظطة مصا يةة ل ققل لسظصم إ مرما مصقب ك إطظرم م ل دظصاخظطة مإلصك ةسناؤ سلخظطة ن مصال لظا سمصهساظا مإلصك ةسناؤ (Cyber- ( attacksع سم مص في ل سج ك مالس ةم اساظا ل خالل عا اظا مصةقظدؤ مصارةياؤ دفاث ك و ل يةة ل ققل لسظصم إ مرما مصقب ك ضا لن ى 38

42 مصاخظطة مصا ل يؤ دأل مصفضظت مإلصك ةسنا سإجةمتما ل مزمؤ صةع لن مظا أل مصفضظت مإلصك ةسنا داظ مشال سج ساظسؤ سمضفؤ ص ف اؤ يا هذم مصشأو. س وم ممضظ ك مص ل ااظا مصةقظداؤ مصارظرم د لاا لنتسل ع أل مصال لظا (CISO).Chief Information Security Officer الضوابط والتعليمات الخاصة بتنظيم وإدارة الحسابات والخدمات المصرفية المقدمة عبر اإلنترنت.2 ناح مص ل ااظا سمصض مدط مصرظ رة يا هذم مصشأو ص لاالت دإنشظت أس ي ح صنظي لرةيا ل خالل ل قع مصقبك ع م شقكؤ مالن ةنتع ذصك ألنه دفنب إصةى لقظ رما ا مة مصياظ مصاظصا ) Sandbox (ع سها دائؤ سةمقاؤ لخ رؤ يا مصياظ مصاظصا صا ع طةميهظ مخ قظر مصاب سظا مصسةمةةع سع طةميهظ من ااع مصلاالت ي ح صنظي لرةيا ل خالل ل قع مصقبك ع م شقكؤ مالن ةنت دظس خةمم جهؤ ل ث قؤ ص في ل ه مؤ مصلاالت. سمص أ اة ع م مصسهظا مصاظصاؤ دظالص ومم ك مصض مدط سمص ل ااظا دظصض مدط سمص لظلا مصرظ رة دهذم مصشأو. س اةل )مصشةسط سمالصكظم( مص ا ماقيهظ مصقبك ع م مصلاال مصةمغب يا مالس فظ ة ل مصخةلظا مصارةياؤ ل خالل شقكؤ مالن ةنتع يااظ م ا: مإلصك ةسنا ص خةلظا مصارةياؤ مسب سضع للظماة مألل مإلصك ةسناؤ سمع اظ هظ س اقايهظ. - مسب ل ظدلؤ مالص ومم دالظماة مألل مإلصك ةسنا ص خةلظا مصارةياؤ - مإلصك ةسناؤ. مسب قاظس يلظصاؤ للاظر مألل مإلصك ةسنا ص خةلظا مصارةياؤ - مإلصك ةسناؤ س ياااهظ سرم ظ. 39

43 اقا لظ سر دظصةصال مص ب ااا ألل مصال لظا مصا ل يؤ دض مدط مصخةلظا مالصك ةسناؤ مصارةياؤ. - ألظ دظصبنقؤ ص ض مدط سمألسظصاب مص ا مل اة ع اهظ مصقبك يا مص في ل ه مؤ س الصاؤ مصلاال مصةمغب يا مالس فظ ة ل مصخةلظا مصارةياؤ )أس مصةمغب يا بفاذ أنشاؤ لرةياؤ( ل خالل شقكؤ مالن ةنتع دفاث م مس خةمم آصاظا مصارظ قؤ ل لة ة مصل ملل مصا اة ؤ يااظ م ا: مسب مس خةمم مصارظ قؤ ل لة ة مصل ملل أثبظت عا اؤ نسال مصلاالت أ- الس خةمم مصخةلظا مصارةياؤ مإلصك ةسناؤ. مسب اقا مصارظ قؤ ل لة ة مصل ملل يا جااع مصخةلظا مصارةياؤ ي- مإلصك ةسناؤ مصا ظصؤ ص لاالت. مصةقاا لفااظ دك اؤ لةسر. أس مص مسب أو مك و جهظز مص ج- إميظم خ ل مصلاالت دلة إ خظل اؤ مصاةسر أس رق مص لةمف مصشخرا - دشكل خظطئ صةالث لةما ل ظصاؤ. أس أجهوة شااة أرقظم مصس مل مصخظ ؤ دظصلاالت عقة مصفةس م ه- مصرةم مآلصا ييط. بفاذ إجةمتما ط ب س فلال مصارظ قؤ ل لة ة مصل ملل ع طةم م س- قب ما بفاذ لخ فؤ. مسب اقا مصارظ قؤ ل لة ة مصل ملل يا مصلا اظا مص ظصاؤ: ز-. 1 نسال مصةخ ل... 2 إضظيؤ أس لةمل مصان فاةم رس م مصخةلظا مصفك لاؤ أس مصخةلظا مصلظلؤ.. 3 إضظيؤ خةلظا سةم 40

44 . 4 مصلا اظا لة فلؤ مصاخظطة )عبةلظ سظسز صةس م للابؤ). 5 إعظ ة لاا اؤ مصاةسر. - يااظ م ل مالص ومم دظصض مدط مصرظ رة دهذم مصشأو لةل مصةصال مص ب ااا ألل مصال لظا. دظصض مدط سمألسظصاب مص ا مل اة ع اهظ مصقبك يا مص في ل ه مؤ س الصاؤ مصاخ صا دظالس فظ ة ل مصخةلظا مصارةياؤ ل خالل شقكؤ مالن ةنتع يظنه مالس فظ ة ل مصخةلظا مصارةياؤ عقة شقكؤ مالن ةنت صرظصب مصفنظي ييط سال ماك مو م مالس فظ ة صشخرا يا نفم مصفنظي. ع اهع بص مص مئح سمألن اؤ يا لتسنؤ مصبية ع م مو ال م لشظر ؤ مس مصان خةم سمصةق مصنةي لع أي شخص آخةع سإصومم مصاتسنظا مصاظصاؤ دإجةمت مص عاؤ مصةسرمؤ دهذم مصخر ص. ألظ دظصبنقؤ ص شخراظا مالع قظرمؤ م مص في ل عا اظا مصةخ ل ص فنظدظا مصخظ ؤ ده ل صظصؤ ع م صةةع سدفنب مإلجةمتما مصةمخ اؤ مصا قلؤ دكل دبك. لع مص أ اة ع م اقا لظ سر دظصةصال مص ب ااا ألل مصال لظا. يا مجةمت أي لةمل ع م مصقاظنظا مصخظ ؤ ده اظ أنه ص في ل ه مؤ مصلاال مصةمغب سمصا ل يؤ دظإلن ةنت مصقبكا مس إعظ ة فلال مصفنظيع مس إعظ ة م ةمر اؤ سة جةمةةع يإنه م اقا مص ل ااظا مص ظصاؤ: ص لةمل داظنظا مصلاالت سإعظ ة فلال مصفنظدظا مصارةياؤ م ذصك ع. طةم مصفةس إلعظ ة م ةمر اؤ سة جةمةة م ذصك ل خالل مص نسال ل جةمة ص خةلظا مإلصك ةسناؤ س اقا لظ سق ذ ةه ل ض مدط ل قلؤ دفنب لظ سر ل لظلا ظ رة دهذم مصشأو سداظ سر دظصةصال مص ب ااا ألل مصال لظا. 41

45 م شااة مرقظم مال رظل مصخظ ؤ دظصلاالت سمصلبظسم عقة مصفةس مس أجهوة مصرةم مآلصا ييط. شااة مصقةمة مالصك ةسنا م دلة مصةخ ل مصم فح مصلاال مصارةياؤ سمالص ومم داظ سر دظصةصال مص ب ااا ألل مصال لظا. 3. الضوابط والتعليمات الخاصة بتنظيم وسائل إثبات الهوية عبر اإلنترنت ن خةم مصارظ قؤ ل لة ة مصل ملل أثبظت عا اؤ نسال مصلاالت الس خةمم مصخةلظا مصارةياؤ مإلصك ةسناؤ سإ قظ مص ل ااظا مص مر ة دظصةصال مص ب ااا ألل مصال لظاع سذصك دهةم مص في ل ه مؤ مصلاال مصان فاة ل مصخةلظا مصارةياؤ ل خالل مالن ةنت. اظ ي م مصقب ك د ياا مص سظئل مص ا ل اة ع اهظ يا مص في ل ه مؤ مصلاالع دفاث ك و لبظسقؤ ل مصبظصاؤ مأللباؤ سغاة ع ةضه ص ية بؤ أس ص هةمة ع طةم مصقةملج مصخقاةؤ سدةملج مص سنمع ل خالل قاظس يلظصاؤ ض مدط مألل مإلصك ةسنا يا عا اؤ إ مرة مألصةمث مأللباؤ س ياااهظ سرم ظ لع مص أ اة داظ سر دظصةصال مص ب ااا ألل مصال لظا يااظ م ل د ياا مص سظئل سرمظ. ألظ يااظ مخص مصةخ ل ع م صنظدظا مصلاالت ل خالل مالن ةنتع يا ل خالل اقا أ ةة ل للاظر ل للظماة مص في ل مصه مؤ دظإلضظيؤ إصم رسظئل مشلظر ةسل صه م ف مصلاالت يا صظل ات عا اظا لظصاؤ ع م صنظي مصلاالت. إضظيؤ مصم ذصكع وم مصقب ك د اقا لظ سر دظصةصال مص ب ااا ألل مصال لظا سمصذي م ل دلة لةما مصةخ ل مصفظش ؤ. صاث إنه يا صظل لفظسصؤ مصلاال صةالث لفظسالا خ ل يظش ؤ م إميظم مصفنظي دشكل لتقتع سم لا ع م مصارةم 42

46 منشظت آصاؤ ثا مصةخ ل لةة أخةى سإشلظره ل خالل رق مصس مل مصانسل لنقيظ دظصارةم. 4. الضوابط والتعليمات الرقابية الخاصة بإدارة كلمة السر )Password( م ضا مصةصال مص ب ااا ألل مصال لظا مصرظ ر ل لتسنؤ مصبية مصلةدا مصنل ي ض مدط صناظساظا إل مرة اظا مصاةسر ع م مو ك و ل مييؤ لع أيضل مصااظرسظا سمصالظماة مصةسصاؤ سإجةمت مص ياااظا مصةسرمؤ الخ قظر لةى مص ميياؤ. ألظ دظصبنقؤ صك اظا مصنة مص ا ن خةم صاةة سمصةة (OTP) يإنه م إنشظؤهظ دشكل عش مئا سل شاة عبة ل ط ب. الضوابط والتعليمات الرقابية الخاصة بعمليات تحويل األموال من خالل خدمات اإلنترنت.5 بص مصض مدط مصرظ رة ل لتسنؤ مصبية ع م عة ل للظماة مص في لةل: آصاؤ ف مل مألل مل ن جب مس خةمم اؤ سة صاةة سمصةة (OTP). مشلظر ع طةم مصةسظئل صس مل مصلاال مصانسل سمصا ث لنقيظ.(SMS Notification).6 اقا لظ سر دظصةصال مص ب ااا ألل مصال لظا. الضوابط والتعليمات الرقابية الخاصة بسرية وسالمة المعلومات أ ةرا مصاتسنؤ صال ب ااا شظلل ألل مصفضظت مإلصك ةسنا سمصاقبا ع م ض مدط ص يباظا مصان خةلؤ يا مصارةم لةل ص اؤ أل مصال لظا دظصارةمع إ مرة سأل مص اقايظاع أل مصقباؤ مص ف اؤع يفص مصةشةماع مخ قظرما مالخ ةماع لةمجلؤ مإلعةم ما مص يباؤع إ مرة مصف م ثع مس اةمرمؤ 43

47 مألعاظلع سمص خ ص مأللةل ص قاظنظا. س لال ك مإلجةمتما ع م زمظ ة صاظمؤ سخر اؤ سسةمؤ ك مصقاظنظا. الضوابط والتعليمات الرقابية الخاصة بتأمين التطبيقات اإللكترونية المستخدمة في تقديم الخدمات والمعامالت البنكية من خالل شبكة االنترنت.7 أ ةرا مصاتسنؤ صال ب ااا شظلل ألل مصفضظت مإلصك ةسنا )Cybersecurity( سمصاقبا ع م ض مدط ص يباظا مصان خةلؤ يا مصارةم لةل ص اؤ أل مصال لظا دظصارةمع إ مرة مص اقايظاع يفص مصةشةماع مخ قظرما مالخ ةماع لةمجلؤ مإلعةم ما مص يباؤع إ مرة مصف م ثع مس اةمرمؤ مألعاظل. التعاون والتنسيق مع السلطات الرقابية األخرى عبر الحدود والشركاء في صناعة تقنية المعلومات فيما يتعلق بالمخاطر المرتبطة بأمن نظم المعلومات والفضاء اإللكتروني يا هذم مصخر صع م مص لظسو سمص بنا لع مصسهظا مصةقظداؤ مألخةى عقة مصفةس ع يااظ م ا عة ألدةز لاللح هذم مص لظسو: - مشال مص لظسو دا مصن اظا مصةقظداؤ مألخةى داشظر ؤ مصال لظا سمص ا رماع سمص لظسو ع م ا مة لبهساؤ مصلال س أسام مألن اؤ مصةسصاؤ سمصاف اؤ. - مصاشظر ؤ لض يا صسبؤ دظزل مصةسصاؤ صاخظطة مألل مصناقةمنا س ذصك مصاشظر ؤ مصةسصاؤ يا مصات اةما ذما مصلالقؤ. - اظ قظلت مصاتسنؤ دإنشظت عة ل مصبةسما سسرش مصلالع لع مصنظ ة لنتسصا مصن اظا مصةقظداؤ مألخةىع إلثةمت مصالةيؤ..8 44

48 اظ أو هبظك بنا س لظسو دا مصياظ مصارةيا س بظعؤ يباؤ مصال لظا يااظ م ل - دأل مصفضظت مالصك ةسناع صاث اةل أه لاللفه يا مص ظصا: لشظر ؤ مصالةيؤ يااظ م ل دأصةث مص يباظا سمص سظئل مأللباؤ (Share )Knowledge يا مصارظرم. ل خالل عية مج اظعظا سرمؤ صانتسصا أل مصال لظا م لشظر ؤ مص فذمةما سمص بقاهظا ل خالل قبظة لتسنؤ مصبية (Sama ( Alertصانتسصا إ مرة يباؤ مصال لظا سأل مصال لظا يا مصياظ مصاظصا. قظم لنتسصا إ مرما أل مصال لظا س يباؤ مصال لظا دظصياظ مصارةيا دظص لظسو لع لنتسصا لتسنؤ مصبيةع دإنشظت صسبؤ سرمؤ هةم مصم لبظقشؤ مص ا رما يااظ م ل مصال لظا. إضظيؤ إصم ص اشظر ؤ )دفظالا ية مؤ(. دأل مصفضظت مإلصك ةسنا سأل أنه م ع ة بظ يباؤ مصال لظا دظصابايؤ أنشظت صسبؤ أل مصال لظا ص ياظ مصقبكاع صياظ مص ألا ع سصياظ مص ا مل صابظقشؤ مخة مصان سةما دخر ص مل مصال لظا. 9. بناء القدرات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني ي م مصن اؤ مصةقظداؤ )لتسنؤ مصبية مصلةدا مصنل ي( دإعةم سرما سدةملج ص ا مة مصيةرما مصقشةمؤ دشكل لن اة ص ا مة رأس مصاظل مصقشةي ال نظي مصالةيؤ يا لسظل أل مصفضظت مإلصك ةسنا. - - م عية سرش عال سرمؤ ص ا مة رأس مصاظل مصقشةي.)Workshop( - قظلت لتسنؤ مصبية دإعةم مس ةم اساؤ مألل مصناقةمنا ص ياظ مصاظصاع صاث شال ك مالس ةم اساؤ عة ل مصاقظ رما سل ضابهظ لومو 45

49 مصيةرما مصقشةمؤع إقظلؤ سرش مصلالع سغاةهظ لاظ ملوز لشظر ؤ مصالةيؤ سمصخقةما دا مصياظ. 10.التحديات الرقابية في مجال أمن نظم المعلومات والفضاء اإللكتروني اةل مه مص فةمظا مص ا مجه مصاا كؤ يااظ م ل دةع مل مصفضظت مالصك ةسنا يا مصياظ مصارةياع يااظ م ا: يا عرة ث رة مصخةلظا مصةقااؤ س لومو مص يباؤع س ب مص يباؤ مصلةمة ل مصاخظطة مصارظصقؤع سصاظمؤ مصفضظت مإلصك ةسنا ع م سقال مصاةظل مشال مصففظظ ع م سةمؤ مصال لظاع داظنظا مصلظل ا يا مصاتسنؤ مصاظصاؤع مصقاظنظا سضاظو عةم مإلخالل يا لرظ قؤ ك مصقاظنظا. قبم مصاا كؤ مصلةداؤ مصنل مؤ ل خالل رؤمؤ 2030 سدةنظلج ا مة مصياظ مصاظصا 2020 لومو مص يباؤ يا مصاسظالا مصاظصاؤع لاظ ملبا ذصكع يةم مصخةلظا مصاظصاؤ ل خالل مص يباؤع ع م سقال مصاةظل Tech( Fin (ع سمصذي دظصاقع سارظصقه مصلةمة ل لخظطة أل مصفضظت مإلصك ةسنا. مل مصفضظت مإلصك ةسناع ه جوت ل سة دشكل سةمعع سم ا ب مصا ظدلؤ ع م لةمر مصنظعؤ سمس خةمم مأل سما مص يباؤ مصا ا رةع س ياة مصا مر دش م أن معهظ لةل مس ياظي مصخقةمت يا مصاسظل سقة لظل ت مصن اؤ مصةقظداؤ لع هذه مص فةمظا ل خالل إنشظت عة ل مص سظو يا مصاتسنؤع صا ظدلؤ ك مص فةمظا ع قةي سدشكل فرا ا سمعةم خاط مصلال مصابظسقؤ. 46