🎴 بطاقات تعليمية للمراجعة
عدد البطاقات: 5 بطاقة لهذه الصفحة
ما هو الغرض من ضوابط الأمن السيبراني للعمل عن بعد (Telework Cybersecurity Controls)؟
الإجابة: رفع جاهزية الجهات للعمل عن بعد بشكل آمن والتكيف مع تغيرات بيئات وأنظمة العمل عن بعد، بالإضافة لتعزيز قدرات الأمن السيبراني للجهات للصمود ضد التهديدات السيبرانية عند العمل عن بعد.
الشرح: هذه الضوابط تهدف إلى ضمان الانتقال الآمن للعمل عن بعد مع تعزيز القدرات الدفاعية ضد الهجمات السيبرانية في هذه البيئة الجديدة.
تلميح: فكر في هدفين رئيسيين: الاستعداد للعمل عن بعد ومواجهة التهديدات.
التصنيف: مفهوم جوهري | المستوى: متوسط
ما هو الهدف من ضوابط الأمن السيبراني للأنظمة الحساسة (Critical Systems Cybersecurity Controls)؟
الإجابة: تطوير قدرات الحماية والصمود ضد الهجمات السيبرانية، لتمكين الجهات ذات الأنظمة الحساسة من المحافظة على أصولها المعلوماتية والتقنية لتلبية الاحتياجات الأمنية الحالية وتعزيز جاهزية الجهات حيال المخاطر السيبرانية المتزايدة والتي قد ينجم عنها تأثيرات ضارة على المستوى الوطني.
الشرح: تهدف هذه الضوابط بشكل أساسي إلى حماية البنية التحتية الحيوية للدولة من الهجمات السيبرانية التي قد تؤثر على الأمن الوطني.
تلميح: ركز على حماية الأنظمة التي قد يكون لها تأثير وطني في حال تعرضها للخطر.
التصنيف: مفهوم جوهري | المستوى: متوسط
ما هو قانون حماية البيانات الشخصية (PDPL) وما هدفه؟
الإجابة: قانون تم تشريعه ولوائحه التنفيذية لحماية خصوصية الأفراد في المملكة العربية السعودية، حيث يضع الأساس القانوني لحماية حقوق الأفراد فيما يتعلق بمعالجة البيانات الشخصية من قبل جميع الكيانات في المملكة وخارجها لجميع الأفراد في المملكة باستخدام أي وسيلة، بما في ذلك معالجة البيانات الشخصية عبر الإنترنت.
الشرح: يعد PDPL الإطار القانوني الأساسي في السعودية الذي ينظم كيفية جمع ومعالجة البيانات الشخصية، مما يوفر حماية قانونية لخصوصية المواطنين والمقيمين.
تلميح: تذكر أن هذا القانون يركز على حق أساسي للأفراد في العصر الرقمي.
التصنيف: تعريف | المستوى: متوسط
ما هو قانون مكافحة جرائم المعلوماتية في المملكة العربية السعودية وما هي أبرز الجرائم التي يجرمها؟
الإجابة: هو مجموعة من القوانين والضوابط التي تجرم مجموعة واسعة من أنشطة الجرائم الإلكترونية، مثل: القرصنة، والاحتيال عبر الإنترنت، وانتحال الشخصية، وانتهاك الخصوصية. كما يتضمن أحكامًا لحماية البيانات الشخصية والتحقيق في الجرائم الإلكترونية والملاحقة القضائية لمرتكبيها.
الشرح: يُعد هذا القانون الأداة القانونية الرئيسية لمكافحة الجرائم الإلكترونية في السعودية، حيث يحدد الأفعال المحظورة ويضع العقوبات المناسبة لها.
تلميح: فكر في أنواع الأنشطة غير القانونية التي يمكن أن تحدث في الفضاء الإلكتروني.
التصنيف: تعريف | المستوى: متوسط
ما هي العقوبات التي يمكن أن تفرض بموجب قانون مكافحة جرائم المعلوماتية في السعودية؟
الإجابة: الغرامة والسجن وعقوبات أخرى. كما يُخوّل القانون الحكومة باتخاذ تدابير لمنع الوصول إلى مواقع الويب التي تُعد متورطة في الجرائم الإلكترونية.
الشرح: يعكس تنوع العقوبات خطورة الجرائم الإلكترونية، حيث تجمع بين العقوبات التقليدية (الغرامة والسجن) وإجراءات تقنية متقدمة (حجب المواقع).
تلميح: تتضمن العقوبات جزاءات مالية وجزاءات تقييد للحرية، بالإضافة إلى إجراءات تقنية.
التصنيف: مفهوم جوهري | المستوى: سهل