التخطيط والتحضير (Plan and Prepare)
تُوضَع سياسة الاستجابة للحوادث والأدوار وفريق الاستجابة للحوادث (IRT) ومسارات الإبلاغ وأدلة التشغيل (Playbooks) والأدوات والتوعية قبل وقوع الحادث الأول – وهي أساس كل استجابة متينة.
GRC · إدارة الحوادث
ISO/IEC 27035 السيطرة على الحوادث الأمنية بشكل منظّم
يوفّر المعيار الدولي لإدارة حوادث أمن المعلومات (Information Security Incident Management) الأساس الإجرائي الذي تقوم عليه الاستجابة للحوادث والتحليل الجنائي الرقمي – من التحضير حتى حلقة الدروس المستفادة.
27035-1:2023الإصدار الحالي (الجزء 1، الطبعة الثانية)
متعدد الأجزاءالأجزاء 1–4 (العملية، التخطيط، الاستجابة في تقنية المعلومات والاتصالات، التنسيق)
غير قابل للاعتماددليل إرشادي، وليس معيارًا للاعتماد
NIS2 وDORAأساس معياري لالتزامات الإبلاغ والاستجابة
ما الذي ينظّمه ISO/IEC 27035
يصف ISO/IEC 27035 دورة حياة منظّمة وقابلة للتكرار للتعامل مع حوادث أمن المعلومات. فبدلًا من الاستجابة الارتجالية للهجمات أو الأعطال أو تسرّب البيانات، يُرسي المعيار عملية متكاملة: الاكتشاف، والإبلاغ، والتقييم، واتخاذ القرار، والاحتواء، والاستعادة، والتعلّم من كل حادث.
المعيار متعدد الأجزاء: يحدد الجزء 1 (27035-1:2023) المبادئ والعملية، والجزء 2 (27035-2:2023) التخطيط والتحضير، والجزء 3 (27035-3:2020) الاستجابة التشغيلية لحوادث تقنية المعلومات والاتصالات (ICT Incident Response)، والجزء 4 (27035-4:2024) التنسيق بين المؤسسات. وISO/IEC 27035 دليل إرشادي وهو بذاته غير قابل للاعتماد – لكنه العمود الفقري التشغيلي لمعالجة الحوادث في نظام ISMS حاصل على شهادة ISO/IEC 27001.
دورة الحياة ذات المراحل الخمس
يقسّم ISO/IEC 27035 معالجة الحوادث إلى خمس مراحل متتالية يبني بعضها على بعض.
الاكتشاف والإبلاغ (Detection and Reporting)
تُرصد الأحداث عبر المراقبة وSIEM والبلاغات وأنظمة الكشف، ويُتعرَّف عليها كأحداث ذات صلة بالأمن، ويُبلَّغ عنها في الوقت المناسب عبر قنوات محددة.
التقييم واتخاذ القرار (Assessment and Decision)
تُفرز الأحداث المُبلَّغ عنها وتُصنَّف وتُرتَّب حسب الأولوية. ويُتخذ القرار بشأن ما إذا كان الأمر حادثًا أمنيًا (Incident) وما التصعيد اللازم.
الاستجابة (Responses)
الاحتواء (Containment) والإزالة (Eradication) والاستعادة (Recovery) و– عند الحاجة – حفظ الأدلة الجنائية الرقمية، إلى جانب التواصل الداخلي والخارجي، بما في ذلك الإبلاغ إلى الجهات المختصة.
الدروس المستفادة (Lessons Learned)
المتابعة اللاحقة، وتحليل الأسباب الجذرية (Root Cause)، وتحديث الضوابط وأدلة التشغيل (Playbooks)، والمؤشرات – ليُحسّن الحادث مستوى الأمن بشكل مُثبت.
الجسر نحو NIS2 وDORA وISO 27001
ISO/IEC 27035 هو الأساس المعياري لالتزامات الإبلاغ والاستجابة التنظيمية في منطقة DACH.
NIS2 (المادة 23 – التزامات الإبلاغ)
تفترض المهل المتدرجة للإبلاغ في توجيه NIS2 – إنذار مبكر خلال 24 ساعة، وإبلاغ خلال 72 ساعة، وتقرير نهائي خلال شهر واحد – وجود العملية ذاتها التي يوفّرها ISO/IEC 27035 بمراحل الاكتشاف والتقييم والإبلاغ.
DORA (الإبلاغ عن الحوادث)
بالنسبة للمؤسسات المالية، تغطي دورة الحياة من الناحية المعيارية تصنيف الحوادث الجسيمة المتعلقة بتقنية المعلومات والاتصالات (major ICT-related incidents) والإبلاغ عنها وفق DORA – من الإبلاغ الأولي حتى التقرير النهائي.
ISO/IEC 27001 (A.5.24–A.5.28)
يُفعّل ISO/IEC 27035 الضوابط A.5.24 حتى A.5.28 من الملحق A في ISO/IEC 27001:2022 (التخطيط، التقييم، الاستجابة، التعلّم، حفظ الأدلة) تشغيليًا بشكل مباشر ويُثبتها بشكل جاهز للتدقيق.
CRA ومعالجة الثغرات الأمنية
يشترط قانون المرونة السيبرانية الأوروبي (CRA) معالجة نشطة للثغرات الأمنية والإبلاغ عن الثغرات المُستغَلة – ويمكن مواءمة عمليات الاستجابة والإبلاغ المستمدة من 27035 مع ذلك مباشرةً.
هكذا نعمل معكم
من رصد الوضع الراهن إلى قدرة جاهزة للعمل على الاستجابة للحوادث.
01
1 · مستوى النضج وتحليل الفجوات
نقيّم معالجة الحوادث الحالية لديكم مقابل المراحل الخمس في ISO/IEC 27035 ومقابل التزاماتكم التنظيمية (NIS2، DORA، ISO 27001).
02
2 · العملية وأدلة التشغيل
نصمّم سياسة الاستجابة للحوادث والأدوار وسلاسل الإبلاغ وأدلة تشغيل قائمة على السيناريوهات – بما في ذلك منطق الإبلاغ 24 ساعة/72 ساعة/شهر واحد.
03
3 · التمكين والتمرين
نؤهّل فريق الاستجابة للحوادث لديكم من خلال تمارين المحاكاة المكتبية (Tabletop) والحوادث المُحاكاة، ونُدمج الكشف وSIEM والتصعيد.
04
4 · التشغيل والتحسين
نُرسّخ حلقات الدروس المستفادة والمؤشرات والمراجعات الدورية – لتبقى العملية فعّالة وجاهزة للتدقيق.
المصادر والصفحات ذات الصلة
المصادر الأساسية للمعيار والخدمات المناسبة من VamiSec.
المصادر الأساسية (ISO)
ISO/IEC 27035-1:2023 الجزء 1: المبادئ والعملية (Principles and process).ISO/IEC 27035-2:2023 الجزء 2: إرشادات لتخطيط الاستجابة للحوادث والتحضير لها.ISO/IEC 27035-3:2020 الجزء 3: إرشادات لعمليات الاستجابة لحوادث تقنية المعلومات والاتصالات (ICT).ISO/IEC 27035-4:2024 الجزء 4: التنسيق (Coordination) عبر حدود المؤسسات.
خدمات VamiSec المناسبة
الأسئلة الشائعة
إجابات حول ISO/IEC 27035 في الممارسة العملية.
هل يمكن الحصول على شهادة وفق ISO/IEC 27035؟
لا. ISO/IEC 27035 دليل إرشادي (Guidance) وهو بذاته غير قابل للاعتماد. أما القابل للاعتماد فهو نظام ISMS الشامل وفق ISO/IEC 27001؛ ويوفّر ISO/IEC 27035 له العملية التشغيلية لإدارة الحوادث، ولا سيما للضوابط A.5.24–A.5.28.
كيف يساعد ISO/IEC 27035 في التزامات الإبلاغ وفق NIS2؟
يُرسي المعيار تحديدًا خطوات العملية – الاكتشاف، والتقييم، واتخاذ القرار، والإبلاغ – اللازمة للالتزام بشكل موثوق بالمهل المتدرجة في NIS2 (إنذار مبكر خلال 24 ساعة، وإبلاغ خلال 72 ساعة، وتقرير نهائي خلال شهر واحد).
ما الفرق بين الحدث والحادث؟
الحدث (Event) هو تغيّر قابل للرصد في الحالة قد يكون ذا صلة بالأمن. أما الحادث (Incident) فهو حدث واحد أو أكثر يُعرّض أمن المعلومات للخطر فعليًا. ومرحلة التقييم واتخاذ القرار هي التي تُجري هذا التمييز تحديدًا.
ما الأجزاء التي تتكون منها سلسلة المعيار؟
من أربعة أجزاء: 27035-1:2023 (المبادئ والعملية)، و27035-2:2023 (التخطيط والتحضير)، و27035-3:2020 (عمليات الاستجابة لحوادث تقنية المعلومات والاتصالات)، و27035-4:2024 (التنسيق عبر حدود المؤسسات).
هل نحتاج إلى 27035 إذا كان لدينا ISO 27001 بالفعل؟
يشترط ISO/IEC 27001 وجود عملية لإدارة الحوادث، لكنه يصفها بإيجاز فقط. ويُفصّل ISO/IEC 27035 هذه العملية ويجعلها متينة – وهذا يسد الفجوة بين المتطلب والتنفيذ الجاهز للتدقيق.
اجعلوا معالجة الحوادث لديكم جاهزة للعمل
نرتقي بالاستجابة للحوادث لديكم إلى مستوى ISO/IEC 27035 – بما يتوافق مع NIS2 وDORA ونظام ISMS لديكم وفق ISO 27001.