وكلاء الذكاء الاصطناعي والضوابط الأساسية للأمن السيبراني ECC-2:2024، مكوّناً فرعياً تلو الآخر

الضوابط الأساسية هي الحد الأدنى الذي وضعته الهيئة الوطنية للأمن السيبراني للجهات الوطنية: الجهات الحكومية والشركات التابعة لها، والجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها. ويضم الإصدار ECC-2:2024 أربعة مكونات أساسية. وتُراجع متطلبات استضافة البيانات ونقلها وفق تصنيفها والضوابط واللوائح المطبقة على كل منشأة.

أين يقع وكيل الذكاء الاصطناعي من نطاق الضوابط

منصة وكلاء الذكاء الاصطناعي نظام معلومات له مستخدمون، وصلاحيات مرتفعة على أنظمة أخرى، وبيانات مخزّنة، وموردون من الخارج هم مزوّد النموذج وناشر المهارات. وهذا يضعها في صميم مكوّن تعزيز الأمن السيبراني ومكوّن الأطراف الخارجية. ويتبع الربط أدناه أرقام المكونات الفرعية كما وردت في الإصدار ECC-2:2024.

كيف تدعم AcTree كل مكوّن فرعي

يذكر كل بند المكوّن الفرعي والضوابط التي تدعمه في المنصة. والصياغة هنا «تدعم»: فتطبيق الضابط وتوثيقه وتقييمه من مسؤوليتكم.

2-2 إدارة هويات الدخول والصلاحيات

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

يستخدم تسجيل الدخول عبر OIDC آليات PKCE و nonce و state، ويسلّم الجلسة برمز مرتبط بملف تعريف ارتباط لمرة واحدة — لا رمز حامل (bearer) في رابط أبداً.

2-3 حماية الأنظمة وأجهزة معالجة المعلومات

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

تغيير سياسة تنفيذ الخادم من القراءة فقط إلى الوصول الكامل فعل يقتصر على المدير.

2-7 حماية البيانات والمعلومات، و2-8 التشفير

حدود استدلال وتنفيذ يتحكم بها العميل.

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

2-12 إدارة سجلات الأحداث ومراقبة الأمن السيبراني

تُسجّل الإجراءات الإدارية — مثل رفع سياسة تنفيذ خادم أو نقل خادم بين مساحات العمل — في سجل تدقيق يشمل الفاعل، والفعل، والموضوع، والقيم قبل التغيير وبعده.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

4-1 الأمن السيبراني المتعلق بالأطراف الخارجية

تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

كتالوج المهارات الموقّع من المزوّد محمي من التراجع: لا يمكن لكتالوج موقّع أقدم أن يحل محل كتالوج أحدث.

كل مهارة حزمة ذات إصدارات. تُفحص الحزم المرفوعة قبل تثبيتها، ويُحفظ كل إصدار في أرشيف، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

4-2 الأمن السيبراني المتعلق بالحوسبة السحابية والاستضافة

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

وتعرض صفحة الأمن والامتثال الربط نفسه للضوابط الأساسية ونظام حماية البيانات الشخصية والدليل التنظيمي لأمن المعلومات في القطاع المالي في جدول واحد.

ما يبقى من عمل منشأتكم

• سياسات الأمن السيبراني وإجراءاته التي تحدد طريقة استخدام المنصة (المكوّن الأساسي الأول).
• تقييم مخاطر النموذج الذي تختارونه والبيانات التي تسمحون له برؤيتها (1-5، إدارة مخاطر الأمن السيبراني).
• تصنيف البيانات قبل أن يصل إليها أي وكيل (2-7).
• إرسال سجلات المنصة إلى منظومة المراقبة لديكم ومراجعتها (2-12).
• تقييمكم الذاتي للضوابط الأساسية وأي مراجعة من الهيئة.

استخدام الوكلاء في عمل الضوابط نفسه

جمع الأدلة للتقييم عمل متكرر: أي الخوادم يسمح بالدخول بكلمة مرور، وأي الشهادات قارب انتهاؤها، وأي الحسابات ما زال قائماً بعد مغادرة أصحابها. ويستطيع الوكيل جمع هذه الأدلة من الخوادم وإظهار الأمر الذي أنتج كل قيمة، وهذا ما يطلبه المقيّم. وتعرض أفلام الحوكمة والأمن في مكتبة حالات الاستخدام مثالين على ذلك ببيانات افتراضية.