RSK-0006منصة الخدمات الرقمية الموحدة
ملاحظات حرجة محتملة في اختبار الاختراق قبل الإطلاق
تفاصيل الخطر واستجابته وخطة الطوارئ والخطر المتبقي.
بيان الخطر
من السبب إلى الحدث إلى الأثر — وبينها ضوابط الوقاية قبل الحدث وخطة الطوارئ بعده
السبب
مكونات مفتوحة المصدر قديمة في طبقة التكامل لم تُحدَّث
ضوابط الوقاية
- فحص آلي للثغرات ضمن خط النشر
- اختبار اختراق مبكر على بيئة ما قبل الإنتاج
2 / 2
الحدث
ملاحظات حرجة محتملة في اختبار الاختراق قبل الإطلاق
أي ثغرة حرجة أو أكثر من خمس ثغرات عالية
خطة الطوارئ
فريق معالجة سريع من المورد لمدة أسبوعين بعد التقرير
الأثر
تأجيل شهادة الأمن السيبراني وتأخر الإطلاق أربعة أسابيع على الأقل
التقييم
المستوى قبل الاستجابة وبعدها
قبل الاستجابة
المتبقي
التعرض
600 ألف ر.س
المتبقي
خفض 67% من الدرجة
تطور الدرجة
آخر ستة أشهر
- الدرجة
- المتبقي المستهدف
مسار التصعيد
محرك التصعيد: خطر مرتفع بلا مراجعة 10 أيام يُبلَّغ به مدير المشروع، 15 مدير البرنامج، 20 مدير المكتب
آخر مراجعة قبل 8 أيام · خارج نطاق المحرك — المستوى دون «مرتفع»
مدير المشروع
المستوى الحاليم. سلطان بن فهد الغامدي
المالك الحالي للمتابعة- 2
مدير البرنامج
م. ريم بنت خالد الدوسري
- 3
مدير مكتب إدارة المشاريع
د. نورة بنت محمد العتيبي
- 4
اللجنة التنفيذية
م. عبدالله بن سعد القحطاني
يدويًا بقرار مدير المكتب
خطة المعالجة
كل إجراء بمالكه وموعده — علّمه منجزًا حين يكتمل
فحص آلي للثغرات ضمن خط النشر
م. ياسر بن محمد الزهرانيم. ياسر بن محمد الزهرانيمدير إدارة الأمن السيبرانيP-026y.alzahrani@alwaha.gov.saقيد التنفيذخلال 18 يومًا2026-11-155 جمادى الآخرة 1448 هـاختبار اختراق مبكر على بيئة ما قبل الإنتاج
م. ياسر بن محمد الزهرانيم. ياسر بن محمد الزهرانيمدير إدارة الأمن السيبرانيP-026y.alzahrani@alwaha.gov.saلم يبدأخلال 34 يومًا2026-12-0121 جمادى الآخرة 1448 هـ
مؤشر التفعيل
أي ثغرة حرجة أو أكثر من خمس ثغرات عالية
خطة الطوارئ
فريق معالجة سريع من المورد لمدة أسبوعين بعد التقرير