1. الغرض
وضع متطلبات لإدارة التغييرات على البنية التحتية لشبكة [ORGANIZATION] للحفاظ على الاستقرار والأمان والامتثال.
2. النطاق
تنطبق هذه السياسة على جميع التغييرات على البنية التحتية للشبكة بما في ذلك الموجهات والمحولات والجدران النارية وموازنات الحمل ونقاط الوصول اللاسلكية ومركزات VPN وتكوينات الشبكة السحابية.
3. السياسة
3.1 عملية التغيير
يجب أن تتبع جميع تغييرات الشبكة عملية إدارة التغيير الخاصة بـ [ORGANIZATION]، بما في ذلك: طلب تغيير موثق مع المبرر التجاري وتقييم الأثر وخطة التراجع والموافقة من [CUSTOMIZE: Network Security Team/Change Advisory Board] ونافذة تنفيذ مجدولة والتحقق بعد التغيير.
تتطلب التغييرات الطارئة التي تتجاوز العملية القياسية موافقة شفهية من [CUSTOMIZE: CISO/IT Director] ويجب توثيقها خلال [CUSTOMIZE: 24/48] ساعة بعد التنفيذ.
يجب التحكم في إصدارات تكوينات أجهزة الشبكة، مع القدرة على مقارنة التكوينات الحالية بخطوط الأساس المعتمدة.
3.2 معايير التكوين
يجب تكوين أجهزة الشبكة وفقاً لمعايير خط الأساس الآمن لـ [ORGANIZATION] (بناءً على معايير CIS أو أدلة تقوية المورّدين).
يجب تعطيل المنافذ والبروتوكولات والخدمات غير المستخدمة على جميع أجهزة الشبكة.
يجب أن تستخدم سلاسل مجتمع SNMP، إذا تم استخدامها، الإصدار SNMPv3 مع المصادقة والتشفير. يُحظر SNMPv1 وSNMPv2c.
يجب إجراء إدارة أجهزة الشبكة حصرياً من خلال بروتوكولات مشفرة (SSH وHTTPS). يُحظر Telnet وHTTP.
4. الامتثال
الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.
يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.
5. الإنفاذ
قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.
تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.
6. المراجعة والتنقيح
تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.
يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.
اعتماد السياسة
اعتمد من قبل
المسمى الوظيفي
التاريخ
التحكم في المستند