دورة حياة الهوية
إجراءات التعيين والنقل وانتهاء الخدمة تنطلق من بيانات الموارد البشرية، فتتبع الصلاحيات دور الموظف.
القطاعات
إدارة الهوية والوصول والصلاحيات المميّزة في قطاع الطاقة والمرافق
نضع الهوية والوصول على دورة حياة واحدة، لتتبع الصلاحيات دور كل موظف، ويمكن تتبّع كل إجراء يُنفَّذ بصلاحيات مميّزة.
يحدّد العمل على إدارة الهوية والوصول من يستطيع الوصول إلى كل نظام، وكيف يُثبَت ذلك. ونربط مصادر الموارد البشرية والدليل، ونؤتمت إجراءات التعيين والنقل وانتهاء الخدمة، ونُعدّ الدخول الموحّد والتحقق متعدد العوامل، ونُخضع الحسابات ذات الصلاحيات المميّزة لرقابة أشد.
تشغّل شركات الطاقة والمرافق أصولاً طويلة العمر تتقدم فيها الموثوقية والسلامة على كل اعتبار، وتخضع أنظمة التحكم فيها لمتطلبات أمن التقنيات التشغيلية (OT). لذلك تحتاج الفرق الميدانية ومشغّلو غرف التحكم ومديرو الأصول إلى تغييرات تُجدوَل ضمن فترات الإيقاف المعتمدة ومواسم الصيانة، وفق قواعد الصحة والسلامة والبيئة. وكثيراً ما يرتبط العمل على الهوية في المنطقة بالهوية الرقمية الإماراتية (UAE PASS) والنفاذ الوطني الموحد (نفاذ) لتسجيل دخول المستخدمين، وتُربط الضوابط بلائحة ضمان أمن المعلومات الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، وبالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
ونسلّم العمل مع أدلة التشغيل والتدريب، ويمكننا الاستمرار معك وفق مستويات خدمة متفق عليها.
إلى جانب لوائح القطاع، نربط شواهد التنفيذ غالباً بأطر مرجعية مشتركة بين القطاعات، مثل لائحة ضمان أمن المعلومات الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، وإطار NIST للأمن السيبراني الذي يعتمده كثير من مراجعي المخاطر.
ما نقدّمه
فريق يجمع الخبرة في قطاع الطاقة والمرافق بهندسة المنصات، ويرافقك من التصميم حتى استقرار التشغيل.
الوصول والمصادقة
دخول موحّد، وتحقق متعدد العوامل، ووصول مشروط يُطبَّق بحسب مستوى المخاطر.
الصلاحيات المميّزة
خزنة لبيانات الاعتماد، وتسجيل للجلسات، وخطوات موافقة لحسابات المسؤولين وحسابات الخدمات، وهي ما تسميه الضوابط الأساسية للأمن السيبراني «الحسابات ذات الصلاحيات الهامة والحساسة».
أمن التقنيات التشغيلية وقواعد القطاع
نصمّم وفق متطلبات أمن التقنيات التشغيلية، مثل لائحة ضمان أمن المعلومات في الإمارات ومعايير مركز دبي للأمن الإلكتروني، أو ضوابط الأمن السيبراني للأنظمة التشغيلية الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، مع معيار IEC 62443 لأنظمة التحكم، ونحفظ أدلة الامتثال التي تراجعها الجهة التنظيمية وإدارة الصحة والسلامة والبيئة.
مراجعات الصلاحيات
مراجعات منتظمة لمن يملك صلاحية الوصول إلى كل نظام، مع متابعة سحب الصلاحيات حتى اكتماله.
تنظيف الدليل
اكتشاف الحسابات المكررة والخاملة والتي لا مالك لها، ومعالجتها قبل بدء الأتمتة.
ما يلزم توفّره قبل البدء
يبدأ العمل على الهوية عندما تصبح بيانات الموارد البشرية موثوقة، ويكون للتطبيقات المطلوب ربطها أولاً مسؤولون.
- مسؤول عن التقنيات التشغيلية لكل نظام تحكم ضمن النطاق.
- بيانات موارد بشرية دقيقة بما يكفي لتشغيل إجراءات التعيين وانتهاء الخدمة.
- قائمة بالحسابات ذات الصلاحيات المميّزة ضمن النطاق، ومسؤول كلٍّ منها.
خطّط معنا لمشروع إدارة الهوية والوصول في قطاع الطاقة والمرافق
ما الأنظمة التي تعمل عليها اليوم؟ وما متطلبات الامتثال ومواعيدك؟ أخبرنا بها، وسنرسل إليك خطة مرحلية وفريقاً مقترحاً وسجلاً للمخاطر يراجعها أصحاب المصلحة.