خطة استجابة لحوادث الأمن السيبراني

‫الجمهورية الجزائرية الديمقراطية الشعبية‬ ‫اسم املؤسسة‪..................................................... :‬‬ ‫القطاع‪ ☐ :‬حكومي ☐ تقين ☐ صحي ☐ تعليمي ☐ أخرى‬ ‫الفرع ‪ /‬املديرية‪..................................................... :‬‬

‫خطة استجابة لحوادث األمن السيرباني‬

‫رقم الوثيقة‪ / .......... :‬خ‪.‬س ‪___20 /‬‬ ‫تاريخ اإلصدار‪___20 / ___ / ___ :‬‬ ‫تاريخ آخر مراجعة‪___20 / ___ / ___ :‬‬

‫**‪ .1‬الهدف من الخطة‪**:‬‬ ‫تحديد اإلجراءات التنظيمية والتقنية الواجب اتباعها عند وقوع حادث سيرباني يؤثر على أنظمة املعلومات أو‬ ‫البيانات الحساسة داخل املؤسسة‪ ،‬وضمان االستجابة الرسيعة والفعالة للحد من األرضار واستعادة التشغيل‪.‬‬

‫**‪ .2‬نطاق التطبيق‪**:‬‬ ‫☐ جميع األنظمة الرقمية‬ ‫☐ قواعد البيانات‬ ‫☐ الشبكة الداخلية‬ ‫☐ التطبيقات السحابية‬ ‫☐ أخرى‪..................................................... :‬‬

‫**‪ .3‬أنواع الحوادث املشمولة‪**:‬‬ ‫☐ اخرتاق إلكرتوني‬ ‫☐ ترسيب أو فقدان بيانات‬ ‫☐ هجمات رفض الخدمة (‪)DDoS‬‬ ‫☐ برمجيات خبيثة أو فريوسات‬ ‫☐ وصول غري مرصح‬ ‫☐ أخرى‪..................................................... :‬‬

‫**‪ .4‬فريق االستجابة للحوادث (‪**:)CSIRT‬‬ ‫‪ -‬اسم الفريق أو الوحدة‪..................................................... :‬‬ ‫‪ -‬مسؤول الفريق‪..................................................... :‬‬ ‫‪ -‬الربيد اإللكرتوني للطوارئ‪..................................................... :‬‬ ‫‪ -‬رقم الهاتف املبارش‪..................................................... :‬‬ ‫‪ -‬الجهات الداعمة الخارجية (إن ُو جدت)‪..................................................... :‬‬

‫**‪ .5‬مراحل االستجابة‪**:‬‬ ‫‪** .1‬الكشف والتبليغ‪**:‬‬ ‫‪ -‬تحديد الحادث‬ ‫‪ -‬تبليغ الفريق املختص‬ ‫‪ -‬توثيق أولي للحالة‬

‫‪** .2‬االحتواء‪**:‬‬ ‫‪ -‬عزل األنظمة املتأثرة‬

‫‪ -‬منع انتشار الهجوم‬ ‫‪ -‬تفعيل إجراءات الطوارئ‬

‫‪** .3‬التحليل والتقييم‪**:‬‬ ‫‪ -‬جمع األدلة الرقمية‬ ‫‪ -‬تحليل مصدر الحادث‬ ‫‪ -‬تقييم األثر على البيانات واألنظمة‬

‫‪** .4‬االستعادة‪**:‬‬ ‫‪ -‬اسرتجاع األنظمة والبيانات‬ ‫‪ -‬التحقق من سالمة التشغيل‬ ‫‪ -‬إعادة الخدمات تدريجًي ا‬

‫‪** .5‬اإلبالغ والتوثيق‪**:‬‬ ‫‪ -‬إعداد تقرير مفصل‬ ‫‪ -‬إعالم الجهات الرقابية‬ ‫‪ -‬تحديث سجل الحوادث‬

‫‪** .6‬املراجعة والتحسني‪**:‬‬ ‫‪ -‬تحليل الثغرات‬ ‫‪ -‬تحديث السياسات واإلجراءات‬ ‫‪ -‬تدريب الفرق املعنية‬

‫**‪ .6‬أدوات وتقنيات الدعم‪**:‬‬ ‫☐ نظام كشف التسلل‬ ‫☐ أدوات تحليل الجنائي الرقمي‬ ‫☐ برامج النسخ االحتياطي‬ ‫☐ أدوات مراقبة الشبكة‬ ‫☐ أخرى‪..................................................... :‬‬

‫**‪ .7‬التوثيق واملراجعة‪**:‬‬ ‫‪ -‬يتم مراجعة الخطة كل‪ 6 ☐ :‬أشهر ☐ ‪ 12‬شهًرا ☐ حسب الحاجة‬ ‫‪ -‬الجهة املسؤولة عن املراجعة‪..................................................... :‬‬

‫**‪ .8‬التعهد‪**:‬‬ ‫نلزتم بتطبيق هذه الخطة داخل املؤسسة‪ ،‬وتحديثها دورًي ا وفًق ا للتطورات التقنية والترشيعات الوطنية‪ ،‬كما نضمن‬ ‫التعاون الكامل مع الجهات املختصة عند وقوع أي حادث سيرباني‪.‬‬

‫حرر بـ‪ ___________ :‬بتاريخ‪___20 / ___ / ___ :‬‬ ‫اسم املسؤول األمين‪..................................................... :‬‬ ‫اإلمضاء‬ ‫ختم املؤسسة‬