انتقل إلى المحتوى
مساعدة طارئةابدأ الآن
الامتثال والحوكمة

ما لائحة أمن المعلومات في دبي (DESC ISR)؟

تحدد لائحة أمن المعلومات الصادرة عن مركز دبي للأمن الإلكتروني (DESC) الحد الأدنى من الضوابط الأمنية للجهات الحكومية في دبي والمتعاقدين معها. النطاق والمجالات والتدقيق.
بقلم Vigilbaseنُشر في
اقرأ الدليلمزيد من المواضيع

لائحة أمن المعلومات (ISR) هي الحد الأدنى من ضوابط أمن المعلومات التي وضعها مركز دبي للأمن الإلكتروني للجهات الحكومية في دبي. وتنطبق على تلك الجهات، بما في ذلك موظفوها والاستشاريون والمتعاقدون والزوار المرتبطون بها، وعلى جميع المعلومات الحكومية بأي شكل كانت. واللائحة إطار محايد تقنيًا يتألف من ثلاثة عشر مجالًا، ويراقب المركز امتثال الجهات الحكومية لها. وتصف استراتيجية دبي للأمن الإلكتروني اللائحة بأنها إلزامية للقطاعين العام وشبه العام في دبي.

من أصدر لائحة أمن المعلومات (ISR)؟

اعتُمدت لائحة أمن المعلومات لحكومة دبي رسميًا بموجب القرار رقم (13) لسنة 2012، استنادًا إلى أبرز اللوائح والأطر والممارسات في مجال أمن المعلومات. وبموجب قانون دبي رقم (11) لسنة 2014، يتولى مركز دبي للأمن الإلكتروني (DESC) صيانتها وتحسينها باستمرار. ويوفّر المركز اللائحة عند الطلب بدلًا من إتاحتها للتنزيل العام، ويشير إليها الإصدار 2.1 من معيار ضمان المعلومات في دولة الإمارات على أنها الإصدار 3.

من يجب عليه الامتثال للائحة أمن المعلومات (ISR)؟

تنطبق لائحة أمن المعلومات على جميع الجهات الحكومية في دبي، بما في ذلك الموظفون، والاستشاريون والمتعاقدون والزوار الذين ليسوا موظفين حكوميين لكنهم مرتبطون بها. وتشمل أي معلومات حكومية بغض النظر عن نوعها أو وسيطها، في جميع وظائف العمل والأقسام. وتوصي استراتيجية دبي للأمن الإلكتروني بأن يطبّق القطاع الخاص أيضًا اللائحة أو معيارًا مماثلًا مثل ISO/IEC 27001، ولا سيما المؤسسات التي تشكّل جزءًا من البنية التحتية الحيوية للمعلومات.

ما هيكل لائحة أمن المعلومات (ISR)؟

تنقسم اللائحة إلى ثلاثة عشر مجالًا، يغطي كل منها فئة واحدة أو أكثر من فئات أمن المعلومات. ويجب على الجهات إجراء مراجعة للانطباق لتحديد المجالات والضوابط التي تنطبق عليها، وتطبيق مجموعة ملائمة لها بناءً على تقييم المخاطر لديها.
1.تحدد مجالات الحوكمة متطلبات عالية المستوى لهيكلة أمن المعلومات وإدارته.
2.مجالات التشغيل هي ضوابط تقنية وغير تقنية تستخدمها الجهة بحسب تقييم المخاطر لديها.
3.تتحقق مجالات الضمان من أن الضوابط المطبّقة تعمل على النحو المقصود.

كيف يتحقق مركز دبي للأمن الإلكتروني من الامتثال للائحة ISR؟

من بين مهامه، يراقب مركز دبي للأمن الإلكتروني امتثال الجهات الحكومية لمتطلبات أمن المعلومات التي يصدرها ويتابع تطبيقها. وتصف استراتيجيته وظيفة تدقيق تتحقق من تطبيق المعيار على النحو الصحيح. وفي يناير 2026، أطلع المركز مسؤولي لائحة ISR في الجهات الحكومية وشبه الحكومية على برنامج اعتماد مسؤولي ISR، وعرض ASAAS 2.0، محرك التدقيق الخاص به المدعوم بالذكاء الاصطناعي.

ما معايير مركز دبي للأمن الإلكتروني المهمة لمزوّدي خدمات الأمن؟

ينشر مركز دبي للأمن الإلكتروني أيضًا معايير للمزوّدين الذين يخدمون الجهات الحكومية وشبه الحكومية في دبي. راجعوها قبل تحديد نطاق أعمال الأمن المُسندة إلى جهات خارجية.
1.معيار أمن مراكز العمليات الأمنية (SOC Security Standard): إلزامي لجميع مزوّدي SOC الذين يقدمون خدمات SOC للجهات الحكومية وشبه الحكومية في دبي، سواء كان توفير SOC داخليًا أو عبر جهة خارجية.
2.معيار أمن مزوّدي الخدمات السحابية (CSP): إلزامي لمزوّدي الخدمات السحابية الذين يقدمون خدماتهم لتلك الجهات، مع اعتماد يتبع مخطط ISO/IEC 27001، وعمليات تدقيق رقابية سنوية، وإعادة اعتماد كل ثلاث سنوات.
3.معيار أمن مراكز البيانات (DC): متطلبات وإرشادات لمراكز البيانات والمؤسسات التي تستخدمها.

أين تساعد Vigilbase في توفير الأدلة للائحة ISR؟

تطلب مجالات الضمان من الجهات إثبات أن الضوابط تعمل على النحو المقصود. يربط Vigilbase OS أدوات الأمان التي تدفعون مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد، ويسجّل كل تحقيق الأدلة والإجراء المتخذ ونتيجة التحقق. وتشغّل خدمات Cloudflare المُدارة ضوابط WAF وDDoS ضمن النطاق المتفق عليه، مع تسجيل التغييرات. ولأن مركز دبي للأمن الإلكتروني يجعل معياريه الخاصين بـ SOC وCSP إلزاميين للمزوّدين الذين يخدمون الجهات الحكومية وشبه الحكومية في دبي، فاطرحوهما أثناء تحديد النطاق، وتأكدوا مما يمكن أن تغطيه الخدمة قبل التوقيع.

حول هذا الدليل

يلخّص هذا الدليل ما ينشره مركز دبي للأمن الإلكتروني عن لائحة أمن المعلومات (ISR) والمعايير المرتبطة بها، وفق ما كان متاحًا في أكتوبر 2026. وهو ليس استشارة قانونية. ويمكن الحصول على نص اللائحة نفسه من المركز عند الطلب، وهو المرجع الذي يُقدَّم على هذا الملخص.

أبرز النقاط

✓تحدد لائحة أمن المعلومات (ISR) الحد الأدنى من ضوابط أمن المعلومات للجهات الحكومية في دبي والمتعاقدين والاستشاريين العاملين معها.
✓تضم ثلاثة عشر مجالًا موزعة على الحوكمة والتشغيل والضمان، وتُطبَّق من خلال مراجعة للانطباق.
✓يراقب مركز دبي للأمن الإلكتروني الامتثال ويدققه، ومعاييره الخاصة بـ SOC وCSP إلزامية للمزوّدين الذين يخدمون الجهات الحكومية في دبي.
✓تُشجَّع المؤسسات الخاصة، ولا سيما مؤسسات البنية التحتية الحيوية، على تطبيق لائحة ISR أو معيار مماثل.

المصادر

حلول ذات صلة

خدمات Vigilbase المرتبطة بهذا الدليل

SOC مُدار

اعرف المزيد

خدمات Cloudflare المُدارة

اعرف المزيد

ابدأ مع Vigilbase OS

اعرف المزيد

الأمن السيبراني المُدار في الإمارات

اعرف المزيد

الأسئلة الشائعة

من يجب عليه الامتثال للائحة أمن المعلومات في دبي (ISR)؟

جميع الجهات الحكومية في دبي، بما في ذلك موظفوها والاستشاريون والمتعاقدون والزوار المرتبطون بها. وتصفها استراتيجية دبي للأمن الإلكتروني بأنها إلزامية للقطاعين العام وشبه العام، وتوصي بها للمؤسسات الخاصة.

هل لائحة ISR هي نفسها معيار ضمان المعلومات في دولة الإمارات؟

لا. لائحة ISR هي لائحة إمارة دبي، ويتولى صيانتها مركز دبي للأمن الإلكتروني. أما معيار ضمان المعلومات في دولة الإمارات فهو المعيار الاتحادي الصادر عن مجلس الأمن السيبراني لحكومة دولة الإمارات، ويربط ضوابطه بلائحة ISR.

من أين يمكننا الحصول على وثيقة لائحة ISR؟

يوفّرها مركز دبي للأمن الإلكتروني عند الطلب عبر صفحة المعايير والسياسات لديه، بدلًا من إتاحتها للتنزيل العام.

هل يحتاج SOC مُدار إلى موافقة مركز دبي للأمن الإلكتروني في دبي؟

معيار أمن مراكز العمليات الأمنية (SOC Security Standard) الصادر عن مركز دبي للأمن الإلكتروني إلزامي لجميع مزوّدي SOC الذين يقدمون خدمات SOC للجهات الحكومية وشبه الحكومية في دبي. تحققوا مما إذا كان ينطبق على تعاقدكم قبل اختيار مزوّد.مسؤوليات العمليات الأمنيةتقييم مزوّد خدمات أمنية مُدارة

مواضيع ذات صلة

أساسيات الأمن

ما MSSP؟

أساسيات الأمن

ما SOC؟

الامتثال والحوكمة

قانون حماية البيانات الشخصية الإماراتي (PDPL)

الامتثال والحوكمة

معيار UAE IA

الامتثال والحوكمة

اختيار مزود خدمات أمنية مُدارة في الإمارات

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.
ابدأ الآن واصل التعلّم