تقسّم CCM v4.1 أمن السحابة إلى 17 مجالًا تضم إجمالًا 207 أهداف ضوابط — منها التدقيق والضمان، وأمن التطبيقات والواجهات، والتشفير وإدارة المفاتيح، وإدارة الهوية والوصول، والتسجيل والمراقبة، وإدارة سلسلة التوريد. ويستند هيكل المجالات عمدًا إلى أطر راسخة مثل ISO 27001:2022 للاستفادة من المعرفة المتوفرة. كما تبيّن المصفوفة لكل ضابط قابلية تطبيقه على نماذج الخدمة IaaS وPaaS وSaaS.
مصفوفة ضوابط السحابة من CSA (Cloud Controls Matrix) وCAIQ
تنظّم مصفوفة ضوابط السحابة الصادرة عن Cloud Security Alliance أمن السحابة في 17 مجالًا تضم 207 ضوابط — ويترجمها CAIQ إلى قائمة أسئلة موحّدة لتقييم المزوّدين.
17مجالًا أمنيًا في CCM v4.1
207هدف ضابط
283سؤالًا بنعم/لا في CAIQ
34مقياسًا للتدقيق المستمر
مصفوفة ضوابط السحابة (CCM) إطار لضوابط الأمن السيبراني صادر عن Cloud Security Alliance (CSA)، يترجم متطلبات الأمن وحماية البيانات للحوسبة السحابية إلى ضوابط منظَّمة وموحّدة. ويضم الإصدار الحالي 4.1، المنشور في 28 يناير 2026، مئتين وسبعة أهداف ضوابط في 17 مجالًا أمنيًا — من التدقيق والضمان مرورًا بإدارة الهوية والوصول وصولًا إلى الإدارة الشاملة لنقاط النهاية (Universal Endpoint Management). وتُعدّ CCM المعيار الفعلي لضمان أمن السحابة، وتشكّل العمود الفقري لبرنامج CSA STAR لتقييم جهات تقديم خدمات السحابة ومقارنتها. ويكمّلها استبيان Consensus Assessment Initiative Questionnaire (CAIQ)، وإرشادات التنفيذ والتدقيق، والمطابقات مع المعايير الراسخة. ويخاطب الإطار مزوّدي السحابة (CSPs) وعملاء السحابة (CSCs) على حد سواء — بما في ذلك تحديد واضح للمسؤولية الأمنية المشتركة.
أهم النقاط في لمحة
ستة محاور موضوعية — انقروا للتوسيع.
CCM وCAIQ وSSRM وSTAR
المكونات الأربعة للإطار — الرسائل الأساسية في كل تبويب.
- تقسّم CCM v4.1 أمن السحابة إلى 17 مجالًا تضم إجمالًا 207 أهداف ضوابط.
- يستند هيكل المجالات عمدًا إلى أطر راسخة مثل ISO 27001:2022 للاستفادة من المعرفة المتوفرة.
- كما تبيّن المصفوفة لكل ضابط قابلية تطبيقه على نماذج الخدمة IaaS وPaaS وSaaS.
التدقيق والضمانأمن التطبيقات والواجهاتالتشفير وإدارة المفاتيحإدارة الهوية والوصولالتسجيل والمراقبةإدارة سلسلة التوريدISO 27001:2022
- يترجم CAIQ ضوابط CCM إلى 283 سؤالًا بنعم/لا لعملاء السحابة والمدققين.
- ويُستخدم أداةً موحّدة لتقييم المزوّدين — قبل التعاقد وكذلك ضمن الإدارة المستمرة للمورّدين.
- ويتضمن هيكل v4.1 أيضًا أعمدة مخصصة لتوثيق المسؤوليات في نموذج المسؤولية الأمنية المشتركة (Shared Security Responsibility Model).
أسئلة بنعم/لاتقييم المزوّدينإدارة المورّدينالمدققون
- يحصل كل ضابط على جهة مسؤولة: CSP-Owned أو CSC-Owned أو Shared (Independent) أو Shared (Dependent).
- وبذلك يتضح لكل ضابط من المسؤول عن ماذا في مشروع السحابة.
- ويمكن ترسيخ انتقالات المسؤولية بين المزوّد والعميل بوضوح تعاقديًا وتشغيليًا.
CSP-OwnedCSC-OwnedShared (Independent)Shared (Dependent)
- يقدّم مزوّدو السحابة استبيان الأمن المكتمل إلى سجل CSA STAR العام — ويُعدّ CAIQ الأساس لـ STAR Level 1.
- يوسّع STAR Continuous هذا النهج بالتحقق المستمر — بهدف تقديم بيانات امتثال شهرية أو يومية أو حتى كل ساعة.
- تُعدّ CCM الأساس الذي تُقارَن وتُقيَّم عليه جهات تقديم خدمات السحابة (CSPs).
STAR Level 1سجل CSA STARSTAR Continuousاستبيان الأمن
المعايير والمصادر
يستند محتوى هذه الصفحة إلى الأدلة والدراسات التالية المتاحة للعموم.
دليل CCM وCAIQ — فهم المكونات الرئيسية وتطبيقاتها (Guide to the CCM and CAIQ)
يشرح مكونات حزمة CCM/CAIQ v4.1 والغرض منها واستخدامها — من الضوابط الـ 207 في 17 مجالًا مرورًا بالمطابقات والإرشادات وصولًا إلى التقديم في STAR.
مصفوفة ضوابط السحابة (CCM) الإصدار 4.1 (عرض تقديمي)
نظرة عامة على الهيكل (17 مجالًا، 207 ضوابط)، ومكونات الإطار مثل SSRM وCAIQ والمطابقات وCCM-Lite، إضافة إلى الفئات المستهدفة وصيغ الملفات في CCM v4.1.
إرشادات تنفيذ CCM v4.1 الإصدار v2.1
دليل تنفيذ لكل ضابط في CCM مع إسناد SSRM (CSP-Owned، CSC-Owned، Shared Independent/Dependent) ووصف لجميع المجالات الـ 17.
كتالوج مقاييس التدقيق المستمر v1.1
كتالوج يضم 34 مقياسًا لأمن السحابة للتدقيق المستمر، مبني مصطلحيًا على ISO/IEC 19086-1 ومواءَم مع ضوابط CCM v4.1.
مدونة ممارسات لتنفيذ المقاييس الرئيسية وصيانتها (Code of Practice for Implementing and Maintaining Key Metrics)
ثمانية متطلبات لمقاييس رئيسية فعّالة — من التوجّه الاستراتيجي ومسؤولية RACI إلى الحداثة والدقة والحماية من التلاعب.
ترسيخ CCM وCAIQ في برنامج الامتثال السحابي لديكم
تدعمكم VamiSec بالاستشارات والتقييمات وعمليات التدقيق في مجال أمن السحابة — من تحليل الفجوات القائم على CCM إلى التقييم المنظَّم لمزوّدي السحابة لديكم باستخدام CAIQ. تواصلوا معنا.