متطلبات استضافة بيانات الجهات الحكومية السعودية
سيرفر سعودي، Tier III+، تشفير، مراقبة 24/7، فريق أمني — متطلبات الجهات الحكومية لاستضافة بياناتها.
استضافة بيانات القطاع الحكومي: ليست كأي استضافة
استضافة بيانات الجهات الحكومية في السعودية تخضع لمتطلبات صارمة تختلف جذريا عن الاستضافة التجارية العادية. هذه المتطلبات ليست توصيات بل إلزامات قانونية تفرضها عدة جهات رقابية. أي مخالفة قد تعني غرامات تصل 5 مليون ريال وإيقاف النشاط وحتى المساءلة الجنائية.
الجهات المنظمة والمتطلبات
الهيئة الوطنية للأمن السيبراني (NCA)
NCA هي الجهة الرئيسية المسؤولة عن ضوابط الأمن السيبراني للقطاع الحكومي. ضوابطها تشمل:
الضوابط الأساسية للأمن السيبراني (ECC):
- 114 ضابطا مقسمة على 5 محاور
- إلزامية على كل جهة حكومية وكل شركة تتعامل مع بيانات حكومية
- تدقيق دوري للتحقق من الامتثال
ضوابط الحوسبة السحابية (CCC):
- متطلبات إضافية خاصة بالخدمات السحابية
- تصنيف البيانات قبل نقلها للسحابة
- تشفير إلزامي أثناء النقل والتخزين
هيئة الحكومة الرقمية (DGA)
DGA تضع معايير التحول الرقمي الحكومي:
- سياسة الحوسبة السحابية أولا: الجهات الحكومية مطالبة بالتحول للسحابة
- تصنيف البيانات الحكومية: 4 مستويات من عام إلى سري للغاية
- معايير الاستضافة: مواصفات محددة لمزودي الخدمات السحابية الحكومية
سدايا (SDAIA)
- نظام حماية البيانات الشخصية PDPL
- متطلبات إضافية للبيانات الحكومية الشخصية
- إشراف على الاستخدام المسؤول للذكاء الاصطناعي في القطاع الحكومي
متطلبات البنية التحتية
| المتطلب | المواصفة | السبب |
|---|---|---|
| موقع مركز البيانات | داخل المملكة حصرا | حماية وتوطين البيانات |
| تصنيف المركز | Tier III كحد أدنى | ضمان الاستمرارية |
| وقت التشغيل | 99.982% أو أعلى | 1.6 ساعة توقف سنويا كحد أقصى |
| التشفير | TLS 1.3 أثناء النقل وAES-256 أثناء التخزين | حماية البيانات |
| النسخ الاحتياطي | يومي مع احتفاظ سنة كاملة | استمرارية الأعمال |
| التكرارية | N+1 لكل مكون حرج | تحمل الأعطال |
| الطاقة | مصدران مستقلان مع مولدات | عدم انقطاع الخدمة |
| الشبكة | ربط مع مزودي اتصالات متعددين | تعدد مسارات الاتصال |
متطلبات الأمان
الحماية الفيزيائية
- مراقبة بالكاميرات على مدار الساعة مع تسجيل لمدة 90 يوما
- تحكم بالوصول بالبصمة أو البطاقة الذكية
- حراسة أمنية على مدار الساعة
- نظام إنذار متعدد المستويات
الحماية الإلكترونية
- جدران نارية متعددة الطبقات
- نظام كشف ومنع التسلل IDS/IPS
- مراقبة أمنية على مدار الساعة (SOC)
- فحص ثغرات دوري واختبار اختراق سنوي
إدارة الوصول
- المصادقة الثنائية إلزامية بلا استثناء
- مبدأ أقل الصلاحيات
- مراجعة الصلاحيات كل 90 يوما
- تسجيل كل عملية وصول مع احتفاظ بالسجلات 12 شهرا
متطلبات الامتثال والتوثيق
التوثيق المطلوب
- سياسة أمن معلومات مكتوبة ومعتمدة
- خطة استمرارية أعمال محدثة
- خطة استجابة للحوادث الأمنية
- سجل تصنيف البيانات
- تقارير التدقيق الدورية
التدقيق والمراجعة
- تدقيق داخلي ربع سنوي
- تدقيق خارجي سنوي من جهة معتمدة
- اختبار اختراق سنوي على الأقل
- مراجعة سياسات الأمان سنويا
تصنيف البيانات الحكومية
| المستوى | الوصف | متطلبات الاستضافة |
|---|---|---|
| عام | بيانات منشورة للجمهور | استضافة محلية مفضلة |
| محدود | بيانات داخلية للجهة | استضافة محلية إلزامية |
| سري | بيانات حساسة | استضافة محلية معتمدة مع تشفير كامل |
| سري للغاية | بيانات بالغة الحساسية | بنية تحتية مخصصة ومعزولة |
كيف تستعد كمزود خدمات
إذا كنت شركة تقنية تبني أنظمة للجهات الحكومية:
- استخدم سيرفرا سعوديا في مركز بيانات معتمد من البداية
- وثق كل شيء من تصنيف البيانات إلى إجراءات الأمان
- طبق التشفير على كل مستوى من البيانات الحساسة
- جهز خطة استجابة للحوادث الأمنية قبل أن تحتاجها
- احصل على الشهادات المطلوبة أو تعامل مع مزود يملكها
كلاود يوفر سيرفرات في مراكز بيانات معتمدة في الرياض وجدة بمعايير Tier III. البنية التحتية مصممة لتلبية متطلبات NCA وDGA. من خادم سحابي يبدأ بـ أسعار تنافسية — الأسعار والباقات في السنة إلى حلول مخصصة للمشاريع الحكومية الكبرى.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
