1. الغرض
وضع متطلبات لتأمين تكوينات واستخدام متصفح الويب لحماية أصول المؤسسة الخاصة بـ [ORGANIZATION] من التهديدات المستندة إلى الويب.
2. النطاق
تنطبق هذه السياسة على جميع متصفحات الويب المثبتة على أصول المؤسسة المُدارة من [ORGANIZATION] وأي متصفح يُستخدم للوصول إلى تطبيقات الويب الخاصة بـ [ORGANIZATION].
3. السياسة
3.1 المتصفحات المعتمدة
لا يُصرح باستخدام سوى متصفحات الويب المعتمدة التي تتلقى تحديثات أمنية منتظمة من مورّديها على أصول المؤسسة. المتصفحات المعتمدة: [CUSTOMIZE: list browsers, e.g., Chrome, Firefox, Edge].
يجب الحفاظ على المتصفحات بأحدث إصدار مستقر، مع نشر التحديثات خلال [CUSTOMIZE: 14/30] يوماً من الإصدار.
يُحظر استخدام المتصفحات التي وصلت لنهاية عمرها على جميع أصول المؤسسة.
3.2 تكوين المتصفح
يجب إدارة تكوينات المتصفح مركزياً من خلال سياسة المجموعة أو MDM أو أدوات إدارة التكوين لإنفاذ: حظر المواقع الضارة المعروفة عبر تصفية عناوين URL، وتقييد إضافات المتصفح على قائمة بيضاء معتمدة، وتعطيل الإضافات غير الضرورية (Flash وتطبيقات Java الصغيرة)، وتفعيل ميزات التصفح الآمن/حماية التصيد، وحظر النوافذ المنبثقة من المواقع غير الموثوقة.
لا يجوز للمستخدمين تعديل إعدادات المتصفح المُدارة ذات الصلة بالأمان.
لا يجوز مزامنة بيانات المتصفح (بيانات الاعتماد المخزنة مؤقتاً وبيانات الملء التلقائي) لأنظمة [ORGANIZATION] مع ملفات تعريف المتصفح الشخصية.
3.3 تصفية DNS
يجب تطبيق تصفية DNS لحظر الوصول إلى النطاقات الضارة المعروفة ومواقع التصيد وفئات المحتوى غير المناسب كما حددتها [ORGANIZATION].
يجب أن تنطبق تصفية DNS على جميع أصول المؤسسة، بما في ذلك المستخدمة عن بُعد، من خلال وكلاء حماية على مستوى DNS أو خدمات DNS الآمنة.
تُحظر محاولات تجاوز ضوابط تصفية DNS ويجب مراقبتها.
4. الامتثال
الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.
يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.
5. الإنفاذ
قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.
تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.
6. المراجعة والتنقيح
تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.
يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.
اعتماد السياسة
اعتمد من قبل
المسمى الوظيفي
التاريخ
التحكم في المستند