انتقل إلى المحتوى
مساعدة طارئةابدأ الآن
الامتثال والحوكمة

ما معيار ضمان المعلومات في دولة الإمارات (NESA سابقًا)؟

يحدد معيار IA الإصدار 2.1 الصادر عن مجلس الأمن السيبراني لحكومة دولة الإمارات 134 ضابطًا في 15 مجموعة للجهات الاتحادية والبنية التحتية الحيوية. النطاق والهيكل.
بقلم Vigilbaseنُشر في
اقرأ الدليلمزيد من المواضيع

معيار ضمان المعلومات في دولة الإمارات (UAE IA) هو مجموعة الضوابط الأمنية الإدارية والتقنية التي وضعها مجلس الأمن السيبراني لحكومة دولة الإمارات للبنية التحتية الحيوية للمعلومات. وقد نُشر الإصدار 2.1 في نوفمبر 2025. وينطبق على الوزارات والهيئات الاتحادية، وعلى جهات البنية التحتية الحيوية للمعلومات (CII) غير الحكومية، وعلى الجهات الحكومية المحلية التابعة لإمارة لا تملك برنامج CIIP خاصًا بها. ويضم 15 مجموعة ضوابط و134 ضابطًا، منها 70 ضابطًا واجب التطبيق دائمًا. وتسمّيه مراجع أقدم، مثل استراتيجية دبي للأمن الإلكتروني، معيار ضمان المعلومات الصادر عن الهيئة الوطنية للأمن الإلكتروني (NESA).

من يُصدر معيار ضمان المعلومات في دولة الإمارات؟

طوّر مجلس الأمن السيبراني لحكومة دولة الإمارات (CSC) المعيار الحالي، ونشر الإصدار 2.1 في نوفمبر 2025. ويربط الملحق G المعيار بالإصدار السابق 1.1، وهو لائحة ضمان المعلومات في دولة الإمارات التي نشرتها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) في مارس 2020، والتي كانت تنطبق على الجهات الحيوية التي حددتها الهيئة بموجب سياسة حماية البنية التحتية الحيوية للمعلومات (CIIP) في دولة الإمارات.

من يجب عليه تطبيق معيار ضمان المعلومات في دولة الإمارات؟

يعتمد الانطباق على نوع الجهة، وعلى ما إذا كانت الإمارة تدير برنامجها الخاص لحماية البنية التحتية الحيوية للمعلومات (CIIP).
1.الوزارات والهيئات الاتحادية.
2.جهات البنية التحتية الحيوية للمعلومات (CII) غير الحكومية.
3.الجهات الحكومية المحلية في الإمارة، حيث لا تملك الإمارة برنامج CIIP خاصًا بها.
4.وحيث يوجد برنامج CIIP على مستوى الإمارة، تتولى الجهة المسؤولة في الإمارة تقييم الانطباق والإنفاذ والمراقبة للجهات الحكومية في الإمارة وجهات CII غير الحكومية.

ما هيكل معيار ضمان المعلومات في دولة الإمارات؟

يتألف الإصدار 2.1 من 15 مجموعة و47 مجموعة فرعية و134 ضابطًا و449 ضابطًا فرعيًا، موزعة بين مجموعات إدارية ومجموعات تقنية.
1.المجموعات الإدارية: M1 الاستراتيجية والتخطيط، وM2 إدارة مخاطر أمن المعلومات، وM3 التوعية والتدريب، وM4 أمن الموارد البشرية، وM5 الامتثال، وM6 تقييم الأداء والتحسين.
2.المجموعات التقنية: T1 إدارة الأصول المعلوماتية، وT2 الأمن المادي والبيئي، وT3 إدارة العمليات، وT4 أمن الشبكات، وT5 إدارة الهوية والوصول، وT6 أمن الأطراف الثالثة، وT7 اقتناء أنظمة المعلومات وتطويرها وصيانتها، وT8 إدارة حوادث أمن المعلومات، وT9 إدارة استمرارية أنظمة المعلومات.

ما الضوابط التي تنطبق دائمًا؟

هناك 70 ضابطًا واجب التطبيق دائمًا، ويُعد إغفال أي منها حالة عدم مطابقة. أما الضوابط الـ64 الأخرى فتنطبق بناءً على تقييم المخاطر لدى الجهة، ويتطلب استبعاد أي منها مبررًا وأدلة على أن الخطر قد قبله الأشخاص المسؤولون أو الجهات المخوّلة بالاعتماد. ومن دون تقييم للمخاطر، تُعامل جميع الضوابط على أنها منطبقة. وتحمل الضوابط أيضًا أولويات من P1 إلى P4 لترتيب التنفيذ: فجميع الضوابط المنطبقة إلزامية، وتبدأ الجهات بضوابط P1، وأولويات P1 وحدها هي التي لا يمكن لتقييم المخاطر تغييرها.

كيف يتوافق مع ISO 27001 والمعايير الأخرى؟

يتوافق المعيار مع ISO/IEC 27001:2022 وISO/IEC 27002:2022 وISO/IEC 27005:2022، وNIST SP 800-53 المراجعة 5، وضوابط الأمن الحرجة CIS الإصدار 8، والإصدار 3 من لائحة أمن المعلومات الصادرة عن مركز دبي للأمن الإلكتروني. ويربط أحد الملاحق كل ضابط بـ ISO 27001 و27002 وNIST SP 800-53 ولائحة أمن المعلومات (ISR).

كيف يُراقَب الامتثال؟

يراجع المجلس تقارير التقييم الذاتي للامتثال التي تقدمها الجهات، ويمكنه إجراء عمليات تدقيق الامتثال واختباراته أو التكليف بإجرائها عند الاقتضاء. وتشكّل الضوابط واجبة التطبيق دائمًا والضوابط القائمة على المخاطر التي تختارها الجهة معًا أساس منظومة مراقبة الامتثال.

أين تساعد Vigilbase في توفير الأدلة لمعيار ضمان المعلومات؟

التسجيل (T3.2.2) واجب التطبيق دائمًا: إذ يجب على الجهات إنتاج سجلات الأنشطة والاستثناءات والأعطال والأحداث الأخرى ذات الصلة وتخزينها وحمايتها وتحليلها، وتحدد سياسة المراقبة مدة الاحتفاظ بها. وتتطلب إدارة الحوادث (T8) خطة وتصنيفًا وتوثيقًا وجمعًا للأدلة. يربط Vigilbase OS أدوات الأمان التي تدفعون مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد، ويسجّل كل تحقيق الأدلة والإجراء والتحقق، مما يساعدكم على تقديم الأدلة لهذه المجموعات. وتشغّل خدمات Cloudflare المُدارة ضوابط WAF وDDoS المشمولة بالنطاق. وتُحدَّد مدة الاحتفاظ الافتراضية لكل مجموعة بيانات، وتتراوح عادةً بين 30 و90 يومًا، لذا اجعلوها متوافقة مع مدة الاحتفاظ التي تحددها سياسة المراقبة لديكم.

حول هذا الدليل

يلخّص هذا الدليل الإصدار 2.1 من معيار ضمان المعلومات في دولة الإمارات الصادر عن مجلس الأمن السيبراني لحكومة دولة الإمارات، والإصدار 1.1 الصادر عن هيئة تنظيم الاتصالات والحكومة الرقمية، وفق ما كان متاحًا في أكتوبر 2026. وهو ليس استشارة قانونية. تأكدوا مع المجلس والجهة المسؤولة في إمارتكم ومسؤولي الامتثال لديكم مما إذا كان المعيار ينطبق على جهتكم وكيفية انطباقه.

أبرز النقاط

✓يُصدر مجلس الأمن السيبراني لحكومة دولة الإمارات معيار ضمان المعلومات (UAE IA)؛ ويعود الإصدار 2.1 إلى نوفمبر 2025.
✓ينطبق على الجهات الاتحادية، والبنية التحتية الحيوية للمعلومات غير الحكومية، وبعض الجهات الحكومية المحلية في الإمارات.
✓من بين ضوابطه البالغ عددها 134 ضابطًا، ينطبق 70 ضابطًا دائمًا، ويخضع الباقي لتقييم المخاطر لدى الجهة.
✓يتوافق مع ISO/IEC 27001:2022 وNIST SP 800-53 وضوابط CIS ولائحة أمن المعلومات في دبي (ISR).

المصادر

حلول ذات صلة

خدمات Vigilbase المرتبطة بهذا الدليل

SOC مُدار

اعرف المزيد

خدمات Cloudflare المُدارة

اعرف المزيد

ابدأ مع Vigilbase OS

اعرف المزيد

الأمن السيبراني المُدار في الإمارات

اعرف المزيد

الأسئلة الشائعة

هل NESA هو نفسه معيار ضمان المعلومات في دولة الإمارات؟

«معيار ضمان المعلومات في دولة الإمارات» هو الاسم الحالي. وتسمّيه مراجع أقدم، مثل استراتيجية دبي للأمن الإلكتروني، معيار ضمان المعلومات الصادر عن الهيئة الوطنية للأمن الإلكتروني (NESA). ويصدره الآن مجلس الأمن السيبراني لحكومة دولة الإمارات، في إصداره 2.1.

من يجب عليه الامتثال لمعيار ضمان المعلومات في دولة الإمارات؟

الوزارات والهيئات الاتحادية، وجهات البنية التحتية الحيوية للمعلومات غير الحكومية، والجهات الحكومية المحلية التابعة لإمارة لا تملك برنامج CIIP. وحيث يوجد برنامج على مستوى الإمارة، تتولى الجهة المسؤولة عنه تحديد الانطباق والإنفاذ.

ما الفرق بين الضوابط واجبة التطبيق دائمًا والضوابط القائمة على المخاطر؟

يجب على أي جهة تعلن امتثالها تطبيق الضوابط واجبة التطبيق دائمًا، ويُعد إغفال أي منها حالة عدم مطابقة. أما الضوابط القائمة على المخاطر فتنطبق وفق تقييم المخاطر لدى الجهة، ويجب تبرير أي استبعاد بأدلة على أن الخطر قد قُبل.

هل يرتبط معيار ضمان المعلومات في دولة الإمارات بمعيار ISO 27001؟

نعم. فهو يتوافق مع ISO/IEC 27001:2022 و27002:2022، ويربط أحد ملاحقه ضوابطه بهذين المعيارين وبـ NIST SP 800-53 المراجعة 5 ولائحة أمن المعلومات في دبي (ISR).

مواضيع ذات صلة

أساسيات الأمن

ما SIEM؟

الامتثال والحوكمة

ADHICS

الامتثال والحوكمة

قانون حماية البيانات الشخصية الإماراتي (PDPL)

الامتثال والحوكمة

لائحة ISR في دبي

ابدأ الآن

هل أنت مستعد لتحسين أمنك؟

يمكن لفريقنا مساعدتك في تطبيق التدابير الأمنية الواردة في هذا الدليل. احصل على إرشاد متخصص يناسب مؤسستك.
ابدأ الآن واصل التعلّم