RSK-0042منظومة الأمن السيبراني المؤسسي
ثغرات غير مكتشفة في الأنظمة القديمة قبل ربطها بمركز العمليات الأمنية
تفاصيل الخطر واستجابته وخطة الطوارئ والخطر المتبقي.
بيان الخطر
من السبب إلى الحدث إلى الأثر — وبينها ضوابط الوقاية قبل الحدث وخطة الطوارئ بعده
السبب
أنظمة قديمة دون تحديثات أمنية منتظمة
ضوابط الوقاية
- فحص ثغرات شامل ومعالجة الحرج منها
- مراقبة مستمرة عبر مركز العمليات الأمنية
2 / 2
الحدث
ثغرات غير مكتشفة في الأنظمة القديمة قبل ربطها بمركز العمليات الأمنية
اكتشاف ثغرة حرجة غير معالجة
خطة الطوارئ
عزل الأنظمة المصابة وتفعيل خطة الاستجابة
الأثر
حوادث أمنية أو تأخر شهادة الامتثال للضوابط الأساسية
التقييم
المستوى قبل الاستجابة وبعدها
قبل الاستجابة
المتبقي
التعرض
3 مليون ر.س
المتبقي
خفض 60% من الدرجة
تطور الدرجة
آخر ستة أشهر
- الدرجة
- المتبقي المستهدف
مسار التصعيد
محرك التصعيد: خطر مرتفع بلا مراجعة 10 أيام يُبلَّغ به مدير المشروع، 15 مدير البرنامج، 20 مدير المكتب
آخر مراجعة قبل يومان · خارج نطاق المحرك — المستوى دون «مرتفع»
مدير المشروع
المستوى الحاليم. ياسر بن محمد الزهراني
المالك الحالي للمتابعة- 2
مدير البرنامج
م. عمر بن حسن باوزير
- 3
مدير مكتب إدارة المشاريع
د. نورة بنت محمد العتيبي
- 4
اللجنة التنفيذية
م. عبدالله بن سعد القحطاني
يدويًا بقرار مدير المكتب
خطة المعالجة
كل إجراء بمالكه وموعده — علّمه منجزًا حين يكتمل
فحص ثغرات شامل ومعالجة الحرج منها
م. ياسر بن محمد الزهرانيم. ياسر بن محمد الزهرانيمدير إدارة الأمن السيبرانيP-026y.alzahrani@alwaha.gov.saقيد التنفيذخلال 34 يومًا2026-12-0121 جمادى الآخرة 1448 هـمراقبة مستمرة عبر مركز العمليات الأمنية
م. ياسر بن محمد الزهرانيم. ياسر بن محمد الزهرانيمدير إدارة الأمن السيبرانيP-026y.alzahrani@alwaha.gov.saلم يبدأخلال 34 يومًا2026-12-0121 جمادى الآخرة 1448 هـ
مؤشر التفعيل
اكتشاف ثغرة حرجة غير معالجة
خطة الطوارئ
عزل الأنظمة المصابة وتفعيل خطة الاستجابة