معيار الأمن السيبراني
الحد الأدنى من التحصين وإدارة الاعتماديات والتحديثات في كل منزل ذكي.
أهم النقاط
- لا كلمات سر افتراضية في الميدان
- MFA على كل حساب وصول عن بُعد
- إصدار موحّد شهريًا
- الشبكة مقسّمة بحسب السياسة
- السجلات محفوظة 90 يومًا على الأقل
الغرض
منع أجهزة المنزل الذكي من أن تكون بوابة إلى حياة العميل الرقمية.
النطاق
كل تسليمات Smart Citizens وكل جهاز نسلّمه أو ندمجه أو ندعمه.
مبادئ التصميم
مبدأ 1
أقل صلاحية — كل حساب يأخذ ما يحتاج فقط
مبدأ 2
دفاع في العمق — شبكة وجهاز وتطبيق
مبدأ 3
افترض الاختراق — خطّط للكشف والاحتواء
مبدأ 4
حدّث الأنظمة ولا تعتمد على الغموض
المتطلبات الهندسية
المتطلبات الهندسية
- لا كلمات مصنع في الإنتاج
- اعتماديات فريدة لكل جهاز حين يدعم
- MFA لكل حساب مهندس ومالك عن بُعد
- سياسة تحديث موثّقة لكل عائلة أجهزة
- تسجيل مركزي بالاحتفاظ 90 يومًا
- WPA3 حيث يدعم
أفضل الممارسات
الخزينة
الخزينة: كل الأسرار في خزينة Smart Citizens
التدوير
التدوير: تدوير اعتماديات المهندسين عند تغيّر الفريق فورًا
المراجعة
المراجعة: يراجع المالك قائمة الوصول ربع سنوي
الكاميرات
الكاميرات: على VLAN خاص بها مع تقييد الخروج
سير عمل التركيب
سير عمل التركيب
How it works
1. تغيير الافتراضيات
تغيير كل كلمات المصنع قبل الإرسال.
2. إدخال الخزينة
حفظ الاعتماديات الجديدة في الخزينة موسومة بالموقع.
سير عمل الإعداد والبرمجة
سير عمل الإعداد والبرمجة
How it works
1. تطبيق التحصين
تعطيل الخدمات غير المستخدمة (Telnet, UPnP, WPS).
2. تفعيل السجلات
توجيه السجلات إلى المجمّع المركزي.
3. فرض MFA
طلب MFA على بوابة العميل عند أول دخول.
خطوات التشغيل والاستلام
خطوات التشغيل والاستلام
How it works
1. فحص المنافذ
الفحص من شبكة IoT وشبكة الضيوف والتأكد من تطابق التعرّض المتوقّع.
2. تدقيق الاعتماديات
التأكد من عدم بقاء أي كلمة سر افتراضية.
3. التحقق من السجلات
التأكد من وصول السجلات إلى المجمّع.
قائمة التحقق الفنية
قائمة التحقق الفنية
- لا كلمات افتراضية
- MFA مفعّل
- الإصدارات معتمدة
- السجلات تصل
- ترك كلمات المصنع
- مشاركة اعتماديات المهندسين
- تجاهل التحديثات
قائمة ضمان الجودة
إدخال الخزينة
كل جهاز له إدخال مع تاريخ تدوير.
تعرّض المنافذ
التعرّض الخارجي يطابق القائمة المعتمَدة.
معايير القبول
| Feature | المستهدف | طريقة التحقق | الأولوية |
|---|---|---|---|
بدون كلمات افتراضية | 0 | تقرير فاحص | عالٍ |
تغطية MFA | 100% | تدقيق البوابة | عالٍ |
تسليم السجلات | 99% على الأقل | مقاييس المجمّع | متوسط |
مصفوفة المخاطر
| Feature | الاحتمال | الأثر | إجراء التخفيف |
|---|---|---|---|
اعتماد مشترك بين المهندسين | متوسط | عالٍ | اعتماد لكل مهندس مع MFA |
CVE غير مُرَقَّع | متوسط | عالٍ | دورة ترقيع شهرية مع SLA طارئ 72 ساعة |
كاميرا مكشوفة للإنترنت | منخفض | عالٍ | شبكة الكاميرات ترفض الخروج افتراضيًا |
أخطاء شائعة واستكشاف الأعطال
استكشاف الأعطال
How it works
المالك مقفول
استعادة عبر إجراء الخزينة الموقّع لا عبر إعادة ضبط المصنع.
السجلات مفقودة
تحقق من الوصول إلى المجمّع من VLAN وحدة التحكم.
متطلبات التوثيق
متطلبات التوثيق
- قائمة تحكم بالوصول
- سجل الإصدارات المعتمدة
- تاريخ الترقيع
- دليل الاستجابة للحوادث
الجدول الزمني للصيانة
الجدول الزمني للصيانة
How it works
شهريًا
مراجعة الترقيع وتدوير الاعتماديات المشتركة.
ربع سنوي
مراجعة المالك للوصول وإعادة فحص المنافذ.
سنويًا
اختبار اختراق شامل على سطح المنزل الذكي.
الإصدار وسجل التغييرات
الإصدار 1.0
حالة الاعتماد: معتمَد · تاريخ النفاذ: 2026-01-15 · تاريخ آخر مراجعة: 2026-07-08
أعدّه / راجعه
أعدّه: Smart Citizens Engineering · راجعه: Dr. Ashraf Nouri
سجل التغييرات
v1.0 — 2026-07-08
Initial published edition. (Smart Citizens Engineering)
الأسئلة الشائعة
الأسئلة الشائعة
هل تدعمون أجهزة يملكها العميل؟
نعم، لكن بعد اجتيازها الحد الأدنى من التحصين.
هل يُبلَّغ العميل بالحوادث؟
نعم — نتبع دليل استجابة موثّق بحدود إبلاغ محدّدة.
Smart Citizens Engineering. "معيار الأمن السيبراني." Smart Citizens, 2026-01-15. https://ai.smartcitizens.ae/ar/standards/cybersecurity-standard.
Smart Citizens Engineering (2026). معيار الأمن السيبراني. Smart Citizens. Retrieved 2026-07-23, from https://ai.smartcitizens.ae/ar/standards/cybersecurity-standard
ابدأ خطتك الذكية مع Smart Citizens
تحدث مع مهندسي Smart Citizens للحصول على تصميم مخصص، تقدير ميزانية، وخارطة طريق للتشغيل.