الخطة الوطنية للطوارئ السيبرانية

الخطة الوطنية للطوارئ السيبرانية

 

المقدمة والأهداف

توفر الخطة الوطنية للطوارئ السيبرانية إطارًا شاملاً للاستعداد لحالات الطوارئ السيبرانية واسعة النطاق، والاستجابة لها، والتعافي منها، والتخفيف من آثارها. تعمل هذه الخطة تحت إشراف الهيئة الوطنية للأمن السيبراني (NCA) بصفتها الجهة الوطنية المركزية. وتضمن استجابات وطنية موحدة ومنسقة وفعالة للحوادث السيبرانية التي تصل إلى مستوى حالة طوارئ وطنية، وتهدد الأمن الوطني، والاقتصاد، والسلامة العامة، أو البنية التحتية الوطنية الحيوية.

 

النطاق

تُطبق هذه الخطة على الجهات الحكومية في المملكة العربية السعودية (بما في ذلك الوزارات والهيئات والمؤسسات وغيرها) وشركاتها وكياناتها، بالإضافة إلى مؤسسات القطاع الخاص التي تمتلك أو تُشغل أو تستضيف بنى تحتية وطنية حساسة. وتُفعّل للحوادث المصنفة على أنها حوادث عالية الخطورة، وللحوادث المصنفة على أنها حوادث كارثية بموجب الإطار الوطني لإدارة المخاطر السيبرانية.

 

الحوكمة

- الهيئة الوطنية للأمن السيبراني (NCA): الجهة المسؤولة عن إدارة الطوارئ السيبرانية.

- كل جهة تقع ضمن نطاق هذا الإطار وتطبيقه: تُحدد المخاطر باستمرار وتُبلغ الهيئة الوطنية للأمن السيبراني بتفاصيل أي حوادث عالية الخطورة أو حوادث كارثية تُحددها، وتعمل وفقًا لتوجيهات الهيئة للتخفيف من آثارها.

- اللجنة الوطنية للطوارئ السيبرانية: تشمل الجهات المعنية بالحوادث، وتُفعّلها الهيئة مؤقتًا لكل حالة طوارئ.

 

مراحل إدارة الطوارئ السيبرانية

 

تتمحور الخطة حول أربع مراحل:

المرحلة الأولى: التأهب والوقاية

- إدارة المخاطر: التقييم المستمر للمخاطر السيبرانية لشبكات المعلومات والاتصالات باستخدام إطار إدارة المخاطر الوطني للهيئة الوطنية للأمن السيبراني.

- التخطيط: وضع وصيانة خطط استجابة للطوارئ خاصة بكل قطاع، معتمدة من الهيئة الوطنية للأمن السيبراني.

- التدريب والتمارين: تمارين مكتبية إلزامية على المستوى الوطني وتدريبات سيبرانية شاملة.

- التوعية العامة: حملات وطنية لتعزيز السلامة السيبرانية، باستخدام منصات مثل منصة Hassen التابعة للهيئة الوطنية للأمن السيبراني.

 

المرحلة الثانية: المراقبة وإعلان حالة الطوارئ

• المراقبة المستمرة: مراقبة على مدار الساعة لمشهد التهديدات على المستوى الوطني.
• تصنيف الحوادث: تصنيف الحوادث باستخدام الإطار الوطني لإدارة مخاطر الإنترنت.
• إعلان حالة الطوارئ من قِبل الهيئة الوطنية للأمن السيبراني، يُفعّل هذا الإعلان فورًا لجنة وطنية للطوارئ السيبرانية تضم الجهات المعنية بالحادث.

 

المرحلة الثالثة: الاستجابة والاحتواء

• تقديم التوجيه والدعم الاستراتيجي التشغيلي: تُقدم الهيئة الوطنية للأمن السيبراني التوجيه للجهات الوطنية المتأثرة بالحوادث، وتُقدم الدعم التشغيلي عند الحاجة.
• التنسيق مع الجهات المعنية ذات الصلة: تُعقد اللجنة اجتماعات دورية لرصد التطورات وتعزيز التنسيق بينها.

 

المرحلة الرابعة: الاستعادة

- استعادة النظام: تُعطي الجهات المتأثرة الأولوية للوظائف الحيوية من خلال نسخ احتياطية نظيفة ومعتمدة، وفقًا لتوجيهات الهيئة الوطنية للأمن السيبراني.

- تحديد الدروس المستفادة: يعد إجراء تحليل شامل للدروس المستفادة أمراً إلزاميًا في جميع حالات الطوارئ.