قائمة التحقق من تدقيق أمان الشبكة
تم تصميم قائمة التحقق من تدقيق أمان الشبكة هذه لتقييم أمان وسلامة الشبكات التنظيمية بشكل استباقي. يمكن لمسؤولي تكنولوجيا المعلومات وفريق أمان الشبكة استخدام قائمة التحقق الرقمية هذه لتحديد التهديدات المحتملة من خلال التحقق من المكونات الحرجة مثل جدران الحماية والحواسيب والأجهزة الشبكية وحسابات المستخدمين وأنظمة الدفاع ضد البرامج الضارة وبروتوكولات أمان الشبكة المختلفة.
استخدم هذا القالب مع flowdit
- خصّص هذا القالب أو أنشئ قالبك الخاص
- نفّذ عمليات التفتيش باستخدام تطبيق الجوال
- أنشئ التقارير وحلّل بياناتك
ابدأ التفتيش بذكاء أكبر — مجانًا لمستخدم واحد.
كيفية استخدام قائمة التحقق هذه
- **تحقق من حماية جدار الحماية.** تأكد من أن المؤسسة لديها جدار حماية أو جهاز مكافئ يحمي شبكتها الداخلية وأجهزتها من الوصول غير المصرح به.
- **تحقق من بيانات الاعتماد الافتراضية.** تأكد من تغيير كلمة مرور جهاز جدار الحماية من الافتراضية إلى كلمة مرور آمنة.
- **طبّق معايير كلمة المرور.** استخدم إرشادات قائمة التحقق لكلمة مرور آمنة: أن لا يقل طولها عن 8 أحرف، وأن تختلف عن اسم المستخدم، وأن تخلو من الأحرف المتطابقة المتسلسلة، وألا تكون كلمة من القاموس، وأن تحتوي على أحرف كبيرة وصغيرة وأرقام وأحرف خاصة، وألا يعاد استخدامها لفترة محددة مسبقًا، وألا تُستخدم لحساب آخر.
- **راجع مجموعات القواعد ووثّقها.** تأكد من أن كل مجموعة قواعد على جدار الحماية قد تمت الموافقة عليها من قبل شخص مخوّل وتوثيقها، بما في ذلك شرح الحاجة التجارية لتلك القاعدة.
- **احظر الخدمات المعرضة للخطر.** تأكد من حظر الخدمات غير المعتمدة أو المعرضة للخطر عند جدار حماية البوابة.
- **عطّل القواعد المتساهلة القديمة.** عطّل أي قواعد جدار حماية متساهلة لم تعد ضرورية في أقرب وقت ممكن.
- **قيّد إدارة جدار الحماية.** تأكد من أن إعدادات إدارة جدار الحماية غير قابلة للوصول من الإنترنت.
- **افحص أجهزة الكمبيوتر وأجهزة الشبكة.** أزل أو عطّل جميع البرامج والأدوات غير الضرورية، وعطّل جميع ميزات التشغيل التلقائي، بما في ذلك لأجهزة التخزين القابلة للإزالة ومجلدات الشبكة.
- **تأكد من جدران الحماية المضيفة.** استخدم نظام تشغيل مزود بجدار حماية مدمج على أجهزة سطح المكتب وأجهزة الكمبيوتر المحمولة وقم بتكوينه ليكون افتراضيًا على حظر الاتصالات غير المصرح بها. تحتوي معظم أنظمة التشغيل الحديثة على هذه الميزة ممكّنة ومكوّنة.
- **راجع حسابات المستخدمين والصلاحيات.** تأكد من أن جميع حسابات المستخدمين وصلاحياتها تمر بعملية موافقة وتوثيق، وأن صلاحيات المسؤول وأي صلاحيات وصول خاصة أخرى مخصصة للأشخاص المخوّلين وموثقة.
- **افصل الاستخدام الإداري.** تأكد من أن حسابات المسؤول تُستخدم فقط للمهام الإدارية وليس للوصول اليومي، وأن كل مستخدم فردي لديه اسم مستخدم وحساب مستخدم فريد.
- **طبّق معايير كلمة مرور الحساب.** لكل حساب، تأكد من تعديل كلمة المرور من الافتراضية، وأن طولها لا يقل عن 8 أحرف، وأنها ليست نفس اسم المستخدم، ولا تحتوي على أحرف متطابقة متسلسلة، وليست كلمة من القاموس، وتتضمن أحرفًا كبيرة وصغيرة وأرقامًا وأحرفًا خاصة، ولم يُعد استخدامها لفترة محددة مسبقًا، ولم تُستخدم أبدًا لحساب آخر.
- **ألغِ الحسابات التي لم تعد مبررة.** أزل أو عطّل أي حساب ذي صلاحيات خاصة أو حقوق إدارية عندما لا يعود ضروريًا، أو عندما يغيّر الشخص أدواره أو يترك المؤسسة، أو بعد فترة محددة مسبقًا من عدم النشاط (على سبيل المثال، عطّل حسابًا لم يُستخدم لمدة 90 يومًا).
- **تحقق من الحماية من البرمجيات الخبيثة.** تأكد من تثبيت برنامج مكافحة الفيروسات على جميع أجهزة الكمبيوتر التي لديها إمكانية الوصول إلى الإنترنت أو يمكنها الوصول إليه، وأن برنامج الحماية من البرمجيات الخبيثة يتم تحديثه يوميًا، وأنه مكوّن لفحص الملفات تلقائيًا عند الوصول إليها وتحليل صفحات الويب عند زيارتها عبر متصفح الويب، وإجراء فحوصات روتينية لجميع الملفات، ومنع الاتصالات بمواقع الويب الخبيثة (على سبيل المثال، باستخدام قائمة سوداء للمواقع).
- **راجع إدارة التصحيحات.** تأكد من أن جميع البرامج على أي أجهزة متصلة بالإنترنت أو يمكنها الاتصال به مرخصة ومدعومة بحيث يتم توفير تقييمات الثغرات والتصحيحات، وأن جميع تحديثات البرامج والتصحيحات الأمنية المتاحة يتم تثبيتها في الوقت المناسب، وأن أي برامج غير مدعومة تُزال من أي كمبيوتر أو جهاز قادر على الاتصال بالإنترنت.
- **عزّز ميزات الشبكة اللاسلكية.** عطّل WPS (إعداد Wi-Fi المحمي) على جميع الأجهزة اللاسلكية وعطّل التوصيل والتشغيل الشامل (UPnP).
- **غطِّ الأجهزة المحمولة والشخصية.** تأكد من تثبيت برنامج مكافحة الفيروسات على الأجهزة المملوكة للموظفين والتي يمكنها الوصول إلى البريد الإلكتروني أو معلومات الشركة، ومن تطبيق التشفير على جميع البيانات الحساسة المخزنة على الأجهزة المحمولة وأجهزة التخزين القابلة للإزالة.
- **راجع الخدمات الشخصية ووسائل التواصل الاجتماعي.** يجب ألا يستخدم الموظفون خدمات مشاركة الملفات الشخصية أو التخزين السحابي لبيانات الشركة، مثل DropBox أو OneDrive أو Google Drive أو iCloud، إلا إذا كانت مصرحًا بها ومؤمّنة من قبل مؤسستك، ويجب عدم السماح للموظفين باستخدام حسابات وسائل التواصل الاجتماعي الشخصية على الأجهزة المملوكة للمؤسسة أو أي جهاز متصل بالشبكة دون تصريح صريح.
- **سجّل التدقيق.** دوّن متى تم إجراء التدقيق، ومن أعدّه، والموقع، ثم وقّع وسجّل متى انتهى. توفر قائمة التحقق خيارات الإجابة نعم، قيد التنفيذ، لا، وغير قابل للتطبيق لكل بند.
ابدأ التفتيش بذكاء أكبر — مجانًا لمستخدم واحد.
جدران الحماية
يبدأ التدقيق بالمحيط: يجب أن يكون لدى المؤسسة جدار حماية أو جهاز مكافئ يحمي شبكتها الداخلية وأجهزتها من الوصول غير المصرح به، ويجب تغيير كلمة مرور جهاز جدار الحماية من الافتراضية إلى كلمة مرور آمنة. يجب أن تتم الموافقة على كل مجموعة قواعد على جدار الحماية من قبل شخص مخوّل وتوثيقها، بما في ذلك شرح الحاجة التجارية لتلك القاعدة. يجب حظر الخدمات غير المعتمدة أو المعرضة للخطر عند جدار حماية البوابة، ويجب تعطيل أي قواعد متساهلة لم تعد ضرورية في أقرب وقت ممكن. يجب ألا تكون إعدادات إدارة جدار الحماية قابلة للوصول من الإنترنت.
أجهزة الكمبيوتر وأجهزة الشبكة
يتناول التدقيق الأجهزة نفسها بالإضافة إلى الشبكة. يجب إزالة أو تعطيل جميع البرامج والأدوات غير الضرورية، ويجب تعطيل جميع ميزات التشغيل التلقائي، بما في ذلك تلك الخاصة بأجهزة التخزين القابلة للإزالة ومجلدات الشبكة. يجب استخدام نظام تشغيل مزود بجدار حماية مدمج على أجهزة سطح المكتب وأجهزة الكمبيوتر المحمولة وتكوينه ليكون افتراضيًا على حظر الاتصالات غير المصرح بها؛ تحتوي معظم أنظمة التشغيل الحديثة على هذه الميزة ممكّنة ومكوّنة. على الجانب اللاسلكي، يجب تعطيل WPS (إعداد Wi-Fi المحمي) على جميع الأجهزة اللاسلكية، ويجب تعطيل التوصيل والتشغيل الشامل (UPnP).
حسابات المستخدمين
يجب إزالة أو تعطيل جميع حسابات المستخدمين أو الضيوف أو المسؤولين غير الضرورية. يجب أن يكون لكل مستخدم فردي اسم مستخدم وحساب مستخدم فريد، ويجب أن تخضع جميع حسابات المستخدمين وصلاحياتها لعملية موافقة وتوثيق. يجب تخصيص صلاحيات المسؤول وأي صلاحيات وصول خاصة أخرى للأشخاص المخوّلين وتوثيقها، ويجب استخدام حسابات المسؤول فقط للمهام الإدارية وليس للوصول اليومي. يجب إزالة أو تعطيل أي حساب ذي صلاحيات خاصة أو حقوق إدارية عندما لا يعود ضروريًا، أو إذا غيّر الشخص أدواره أو ترك المؤسسة، أو بعد فترة محددة مسبقًا من عدم النشاط (على سبيل المثال، إذا لم يُستخدم الحساب لمدة 90 يومًا، يجب تعطيله).
الحماية من البرمجيات الخبيثة
يجب تثبيت برنامج مكافحة الفيروسات على جميع أجهزة الكمبيوتر التي لديها إمكانية الوصول إلى الإنترنت أو يمكنها الوصول إليه. يجب تحديث برنامج الحماية من البرمجيات الخبيثة يوميًا وتكوينه لفحص الملفات تلقائيًا عند الوصول إليها وتحليل صفحات الويب عند زيارتها عبر متصفح الويب، وإجراء فحوصات روتينية لجميع الملفات، ومنع الاتصالات بمواقع الويب الخبيثة (على سبيل المثال، باستخدام قائمة سوداء للمواقع). يجب أيضًا تثبيت برنامج مكافحة الفيروسات على الأجهزة المملوكة للموظفين والتي يمكنها الوصول إلى البريد الإلكتروني أو معلومات الشركة.
إدارة تصحيحات البرمجيات
يجب أن تكون جميع البرامج على أي أجهزة متصلة بالإنترنت أو يمكنها الاتصال به مرخصة ومدعومة لضمان توفير تقييمات الثغرات والتصحيحات. يجب تثبيت جميع تحديثات البرامج والتصحيحات الأمنية المتاحة في الوقت المناسب، ويجب إزالة أي برامج غير مدعومة من أي كمبيوتر أو جهاز قادر على الاتصال بالإنترنت.
منوعات
تغطي البنود النهائية البيانات وسلوك الموظفين. يجب تطبيق التشفير على جميع البيانات الحساسة المخزنة على الأجهزة المحمولة وأجهزة التخزين القابلة للإزالة. يجب ألا يستخدم الموظفون خدمات مشاركة الملفات الشخصية أو التخزين السحابي لبيانات الشركة، مثل DropBox أو OneDrive أو Google Drive أو iCloud، إلا إذا كانت مصرحًا بها ومؤمّنة من قبل مؤسستك، ويجب عدم السماح للموظفين باستخدام حسابات وسائل التواصل الاجتماعي الشخصية على الأجهزة المملوكة للمؤسسة أو أي جهاز متصل بالشبكة دون تصريح صريح.
الأسئلة الشائعة
هل ما زلت تدير العمليات باستخدام الورق وExcel؟
حوّل عمليات التفتيش والتدقيق وإجراءات التشغيل القياسية والإجراءات التصحيحية إلى عمليات رقمية.
احجز عرضًا توضيحيًا شخصيًا
موارد ضمن الفئة نفسها
قائمة التحقق من برنامج الوقاية من السقوط
تعمل قائمة التحقق هذه كدليل شامل لتطوير برنامج وقاية فعال من السقوط، مستوحى من إ...
عرض القالب →
نموذج فحص السلم
فحص مهني لسلامة السلالم وتقييم الامتثال يُجرى وفقًا لمعايير وإجراءات خدمة Jim's ...
عرض القالب →
جولة السلامة الميدانية
جولة سلامة منظمة مصممة لتحديد وتقييم وتوثيق الأخطار الشائعة والظروف غير الآمنة ع...
عرض القالب →
فحص أدوات OSHA اليدوية والكهربائية
تم تصميم هذه قائمة التحقق الشاملة لتعزيز السلامة في مكان العمل من خلال تقييم صيا...
عرض القالب →
فحص معدات Plocher الثقيلة اليومي
تم تصميم نموذج فحص معدات ثقيلة يومي لتأكيد جاهزية تشغيل الآلات والامتثال الأمني ...
عرض القالب →
قائمة فحص سلامة الموقع من Inframax
تم تصميم قائمة فحص سلامة الموقع الشاملة هذه لتحسين أداء السلامة والامتثال عبر مو...
عرض القالب →هل أنت مستعد لتبسيط عمليات التفتيش وتسريع عمل فريقك؟
ابدأ مجانًا اليوم وحوّل عمليات التفتيش إلى سير عمل رقمي واضح ومتسق. تفضّل جولة إرشادية؟ احجز عرضًا توضيحيًا وشاهد كيف يمكن لـ flowdit أن يناسب فريقك.