سياسة مكافحة البرمجيات الخبيثة
1. الغرض
وضع متطلبات لمنع واكتشاف والاستجابة للبرمجيات الخبيثة عبر أصول المؤسسة الخاصة بـ [ORGANIZATION].
2. النطاق
تنطبق هذه السياسة على جميع أصول المؤسسة القادرة على تشغيل برامج حماية نقاط النهاية، بما في ذلك أجهزة سطح المكتب والحواسيب المحمولة والخوادم والأجهزة المحمولة المُدارة من قبل [ORGANIZATION].
3. السياسة
3.1 نشر مكافحة البرمجيات الخبيثة
يجب نشر برامج مكافحة البرمجيات الخبيثة على جميع أصول المؤسسة التي تدعمها، بما في ذلك: محطات عمل المستخدم النهائي والحواسيب المحمولة والخوادم (الملفات والتطبيقات والبريد الإلكتروني والويب) والأجهزة المحمولة حيثما تدعم المنصة.
يجب أن توفر حلول مكافحة البرمجيات الخبيثة: الفحص في الوقت الفعلي/عند الوصول وفحوصات النظام الكاملة المجدولة (على الأقل [CUSTOMIZE: weekly]) وتحديثات التوقيعات/التعريفات التلقائية (على الأقل [CUSTOMIZE: daily/every 4 hours]) وقدرات التحليل السلوكي/الكشف بالاستدلال.
يجب إدارة برامج مكافحة البرمجيات الخبيثة مركزياً من خلال وحدة تحكم موحدة مع رؤية لحالة النشر وأحداث الكشف وامتثال التحديثات.
3.2 تكوين مكافحة البرمجيات الخبيثة
لا يجوز للمستخدمين تعطيل أو إلغاء تثبيت أو تعديل تكوينات برامج مكافحة البرمجيات الخبيثة.
يجب تكوين حلول مكافحة البرمجيات الخبيثة لعزل التهديدات المكتشفة تلقائياً وتنبيه [CUSTOMIZE: IT Security/SOC].
يجب تقليل استثناءات الفحص وتتطلب موافقة من [CUSTOMIZE: CISO/IT Security] مع مبرر موثق.
لبيئات IG2/IG3: يجب نشر قدرات الكشف والاستجابة لنقاط النهاية (EDR) بالإضافة إلى مكافحة البرمجيات الخبيثة التقليدية، مما يوفر: مراقبة العمليات وقدرات البحث عن التهديدات وإجراءات الاستجابة الآلية وجمع البيانات الجنائية.
3.3 ضوابط الوسائط القابلة للإزالة
يجب فحص جميع الوسائط القابلة للإزالة (محركات USB والأقراص الصلبة الخارجية وبطاقات SD) تلقائياً بحثاً عن البرمجيات الخبيثة عند توصيلها بأصول المؤسسة.
يجب أن يكون استخدام الوسائط القابلة للإزالة على أصول المؤسسة [CUSTOMIZE: restricted to approved devices/blocked by default/allowed with scanning].
يجب تعطيل ميزات التشغيل التلقائي والتشغيل عند الإدراج لجميع الوسائط القابلة للإزالة على أصول المؤسسة.
4. الامتثال
الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.
يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.
5. الإنفاذ
قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.
تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.
6. المراجعة والتنقيح
تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.
يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.
اعتماد السياسة
اعتمد من قبل
المسمى الوظيفي
التاريخ
التحكم في المستند