دليل قرار أمن السحابة والهوية

دليل عملي يبدأ من تصنيف البيانات لا من كتالوج الخدمات، ويثبّت ضوابط الهوية قبل الترحيل لتفادي الحسابات المحلية الموازية.

لمن هذا المورد: مدير بنية تحتية أو معماري حلول يخطّط لترحيل سحابي
ما ستتمكن من فعله: قرار موثّق لنموذج الاستضافة وملكية الهوية لكل حِمل عمل، مع مؤشرات ما بعد الترحيل.

الشكل

دليل قرار

القارئ

البنية التحتية والمعمارية

الطبقات

4 طبقات قرار

المخرج

قرار لكل حِمل عمل

القرار الذي يعالجه هذا الدليل

معظم مشاريع السحابة في المملكة تتعطّل عند سؤالين لا عند التقنية: أين تُستضاف البيانات، ومن يملك الهوية. هذا الدليل يفصل القرار إلى أربع طبقات — الاستضافة، الهوية، حماية البيانات، والتشغيل — ويعطي لكل طبقة الخيارات المتاحة ومعايير الترجيح والأثر التنظيمي.

الاستضافة: داخل المملكة، منطقة إقليمية، أو نموذج هجين.
الهوية: مصدر واحد للحقيقة قبل أي ترحيل تطبيقات.
البيانات: التصنيف يحدّد الخيارات، لا العكس.
التشغيل: من يراقب، وبأي تغطية زمنية، وبأي مهل استجابة.

شجرة قرار الاستضافة والهوية

أجب بالترتيب؛ كل إجابة تُضيّق الخيارات المعمارية.

1
هل تتضمن الحِمل بيانات شخصية حسّاسة أو بيانات خاضعة لمتطلبات إقامة؟
نعم ←ثبّت الاستضافة داخل المملكة لهذه الحِمل، وافصل ما لا يخضع للمتطلب لتقليل التكلفة.
لا ←يمكن استخدام منطقة إقليمية، مع توثيق أساس النقل وحدود الوصول الإداري.
2
هل لديك مصدر هوية موحّد اليوم؟
نعم ←ابدأ بربط التطبيقات بالدخول الموحّد قبل أي ترحيل بيانات.
لا ←وحّد الهوية أولاً؛ الترحيل قبل ذلك ينتج حسابات محلية موازية يصعب تدقيقها.
3
هل يحتاج مزوّدون خارجيون وصولاً إداريّاً إلى البيئة؟
نعم ←اشترط وصولاً محدود المدة عبر مسار مُدار ومسجَّل، لا حسابات دائمة.
لا ←أغلق الوصول الإداري الخارجي كاملاً ووثّق ذلك ضمن ضوابط الأطراف الثالثة.
4
هل تحتاج مراقبة أمنية خارج ساعات العمل؟
نعم ←أسند الكشف والاستجابة إلى مزوّد بمهل تعاقدية، واحتفظ بملكية الضوابط داخلياً.
لا ←يكفي فريق داخلي في ساعات العمل مع مسار تصعيد موثّق للحالات الحرجة.

مقارنة نماذج الاستضافة

قارن على أساس المتطلب التنظيمي والتشغيل، لا على السعر المعلَن فقط.

	المعيار	استضافة داخل المملكة	منطقة سحابية إقليمية
ملاءمة متطلبات الإقامة	الأعلى	تتطلب أساس نقل موثّق	مرنة بحسب فصل الحِمل
زمن الاستجابة للمستخدم	الأفضل داخل المملكة	جيد	متفاوت بحسب التوزيع
اتساع الخدمات المتاحة	محدود نسبياً	الأوسع	واسع مع تعقيد أعلى
تعقيد التشغيل	متوسط	منخفض	الأعلى
تكلفة الخروج والترحيل لاحقاً	متوسطة	مرتفعة عند الارتباط بخدمات خاصة	مرتفعة
وضوح مسار التدقيق	واضح	يتطلب توثيق مسار السجلات	يتطلب توحيد السجلات

ضوابط الهوية غير القابلة للتفاوض

هذه البنود تُثبَّت في المعمارية قبل الترحيل؛ إضافتها لاحقاً أعلى تكلفة بمراتب.

4.1
مصدر هوية واحد
دليل واحد معتمد لدورة حياة الحساب، مربوط بالموارد البشرية.
4.2
دخول موحّد للتطبيقات
منع الحسابات المحلية في التطبيقات السحابية إلا باستثناء موثّق.
4.3
مصادقة متعددة العوامل مقاومة للتصيّد
إلزامية على الحسابات الإدارية والوصول عن بعد.
4.4
صلاحية مؤقتة للمهام الإدارية
منح مرتفع الصلاحية عند الحاجة وبمدة محدّدة ومسجَّلة.
4.5
فصل بيئات التطوير والإنتاج
هويات وصلاحيات منفصلة، ومنع استخدام بيانات إنتاجية في الاختبار.
4.6
سجل وصول قابل للتدقيق
استبقاء معتمد يغطي عمليات الدخول والتغييرات الإدارية.

ما الذي يعنيه هذا لمؤسستك؟

تكلفة السحابة الحقيقية تظهر في طبقة الهوية والتشغيل، لا في فاتورة الحوسبة. المؤسسات التي توحّد الهوية قبل الترحيل تنجز مشاريع أسرع وتدقيقات أبسط؛ والمؤسسات التي تؤجّلها تكتشف لاحقاً حسابات محلية موازية في كل تطبيق، وهي أصعب فجوة إغلاقاً بعد التشغيل.

صنّف البيانات قبل اختيار المنطقة؛ التصنيف يحدّد الخيار المتاح.
اجعل شروط الخروج وإعادة البيانات بنداً تعاقدياً من البداية.
قِس أثر أي قرار معماري على التدقيق: هل يبقى مسار السجلات واضحاً؟

ورقة قرار الحِمل

صف لكل حِمل عمل مرشّح للسحابة، واتخذ القرار بمعايير موحّدة.

الحِمل	تصنيف البيانات	متطلب الإقامة	نموذج الاستضافة	مالك الهوية	تغطية المراقبة	القرار
حِمل 1
حِمل 2
حِمل 3
حِمل 4
حِمل 5
حِمل 6

لا تنقل حِملاً غير مصنَّف؛ صنّفه أولاً أو أخرجه من نطاق المرحلة.

مؤشرات ما بعد الترحيل

ستة مؤشرات تكفي لإدارة أمن البيئة السحابية على مستوى الإدارة.

نسبة التطبيقات على الدخول الموحّد

أكثر من 90%

الاستثناءات موثّقة بتاريخ انتهاء.

الحسابات المحلية المتبقية

اتجاه تنازلي شهري

كل حساب متبقٍّ له مالك ومبرّر.

أدوار مرتفعة الصلاحية الدائمة

صفر

تُستبدل بمنح مؤقتة مسجَّلة.

تغطية جمع السجلات

100% للأنظمة الحرجة

بمدة استبقاء معتمدة.

انحرافات الإعداد المفتوحة

إغلاق خلال 14 يوماً

تُقاس من تاريخ الكشف.

زمن الاستجابة للحالات الحرجة

حسب المهلة التعاقدية

يُراجع شهرياً مع المزوّد.

مؤشرات خطر في عرض المزوّد

لا يوضّح موقع استضافة البيانات ومسار السجلات بشكل صريح.
يطلب حساباً إداريّاً دائماً في بيئتك.
لا يحدّد مهل استجابة رقمية ولا آلية قياسها.
لا يذكر شروط الخروج وإعادة البيانات وصيغتها.
يعتمد على مزوّدين فرعيين غير معلَنين.
يقدّم الامتثال كشهادة عامة بدل ربط بالضوابط المنطبقة.

المراجع

ضوابط الأمن السيبراني للحوسبة السحابية (CCC) — الهيئة الوطنية للأمن السيبراني
الضوابط الأساسية للأمن السيبراني (ECC) — الهيئة الوطنية للأمن السيبراني
نظام حماية البيانات الشخصية ولائحته التنفيذية — الهيئة السعودية للبيانات والذكاء الاصطناعي
ISO/IEC 27017 — ضوابط أمن الخدمات السحابية — المنظمة الدولية للمعايير