مستوي النضج - تفاصيل

مستوي النضج - تفاصيل

الرجوع إلى القائمة | التعديل

الترتيب بواسطة
3
سؤال النضج
هل الجهة عرفت، وحددت ونفذت العمليات المطلوبة لتصنيف البيانات؟
اسم مستوي النضج-بالعربية
مستوى 3: التفعيل
اسم مستوي النضج-بالإنجليزية
Level 3: Activated
توصيف مستوي النضج-بالعربية
• تقوم الجهة بتحديد والحفاظ على قائمة جرد لجميع مجموعات البيانات والسجلات الخاصة بالجهة. • تقوم الجهة بترتيب الأولويات بناءً على مجموعات البيانات المحددة. • تجري الجهة تحليل الأثر لتقييم أي ضرر محتمل عند الوصول غير المصرح به إلى مجموعات البيانات المحددة الخاصة بالجهة وتعيين مستويات تصنيف البيانات المحددة بما يتوافق مع معايير مكتب إدارة البيانات الوطنية (NDMO) في الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). • تقوم الجهة بتقييم الأثر للبيانات المصنفة على أنها ذات تأثير منخفض . • تطبق الجهة ضوابط معرَّفة لمعالجة (تداول / مناولة) وحماية البيانات، وذلك بناء على مستوى التصنيف لمجموعات البيانات/السجلات حسب تصنيفها في الجهة . • تقوم الجهة بتعيين حقوق وامتيازات الوصول إلى البيانات عبر الجهة. • تحتفظ الجهة بسجل لجميع مجموعات البيانات والسجلات المحددة.
توصيف مستوي النضج-بالإنجليزية
• The Entity is identifying and maintaining an inventory of all datasets and artifacts owned by the Entity. • The Entity is conducting prioritization based on the identified Datasets. • The Entity is conducting an impact analysis to assess any potential damage of unauthorized access to its identified Datasets and assigning the defined DC levels in line with the NDMO-SDAIA standards. • The Entity is conducting an impact analysis for data classified as low impact. • The Entity is implementing the defined Data Handling and Protection Controls based on the classification level for the Datasets/artifacts. • The Entity is assigning Data access rights and privileges across the Entity. • The Entity is maintaining a register of all identified datasets and artifacts.

الأدلة

الأدلة المرتبطة بالمواصفة إنشاء دليل
مستوى النضج فئة الدليل الترتيب بواسطة الدليل كود المواصفة
مستوى 3: التفعيل تقرير 9 قائمة معتمدة لوصول المستخدمين إلى البيانات مع الامتيازات المخصصة
مستوى 3: التفعيل تقرير 4 جميع متطلبات القبول من المستوى 2، بالإضافة إلى: تقرير جرد المجموعات التي تم تحديدها من البيانات والسجلات (Identified Datasets & Artifacts) DC.3.1
مستوى 3: التفعيل تقرير 7 تقرير تقييم الأثر DC.3.2
مستوى 3: التفعيل تقرير 8 تقرير تقييم البيانات منخفضة الأثر DC.3.3
مستوى 3: التفعيل سجل 10 سجل البيانات DC.5.1
مستوى 3: التفعيل تقرير 5 ترتيب أولويات مجموعات البيانات والسجلات DC.1.2
مستوى 3: التفعيل أخري 6 إرفاق ما يثبت استخدام أداة دليل/ فهرس البيانات لجرد البيانات