الانتقال إلى المحتوى
Tenant Excellence

ينطبق علىدولي

ISO 27001

عناصر التحكم التقنية في الملحق A من ISO/IEC 27001:2022، مقيَّمة من إعدادات Entra ID وExchange Online وSharePoint وIntune وDefender وAzure.

من باقة Complete

النطاق كما يُقيَّم

  • التحكم في الوصول والمصادقة والوصول المميز (A.5، A.8)
  • التسجيل والمراقبة وإدارة الإعدادات
  • نقل المعلومات والبريد الإلكتروني وإعدادات حماية البيانات

يُقرأ من المستأجر

  • الوصول الشرطي والمصادقة متعددة العوامل وتعيينات الأدوار
  • إعدادات سجل التدقيق والاحتفاظ
  • إعدادات المشاركة وDLP والتشفير

أمثلة على عناصر التحكم

  • A.8.5 المصادقة الآمنة
  • A.8.15 التسجيل
  • A.5.15 التحكم في الوصول
النتائج مؤشرات على الإعدادات مستخرجة من المستأجر لديك، وليست رأي تدقيق ولا شهادة اعتماد.

بالتفصيل

أعطِ المدقق رابطًا، لا مجلدًا

يعرض كل عنصر تحكم مغطّى البيانات التي أعادها Microsoft Graph ونقطة النهاية التي جاءت منها. نقرة واحدة تُنشئ لقطة للقراءة فقط لإطار واحد؛ لا تحتاج إلى حساب وتنتهي بعد 24 ساعة.

  • دليل منظّم لكل عنصر تحكم مع مصدره من Graph أو ARM
  • محدود بإطار واحد، للقراءة فقط، بلا تسجيل دخول للمدقق
  • ينتهي بعد 24 ساعة؛ ويُسجَّل الإنشاء في سجل التدقيق
اعرف المزيد

أسئلة

أسئلة حول ISO 27001

هل يعني عنصر التحكم المغطّى أننا نستوفي ISO 27001؟

لا. يعني أن إعداد المستأجر خلف هذا العنصر يطابق القيمة المتوقعة وقت التقييم. الشهادة قرار يعود إلى مدققكم.

ما عناصر الملحق A الخارجة عن النطاق؟

العناصر التنظيمية التي لا يمكن قراءتها من الإعدادات، مثل السياسات والتدريب وعقود الموردين. تظهر كغير مقيَّمة.

هل يمكننا إرفاق أدلتنا الخاصة؟

نعم. يقبل أي عنصر تحكم دليلًا نصيًا أو لقطة شاشة، يُحفظ مع سجل المستأجر ويظهر في عرض المدقق.

اطلب عرضًا توضيحيًا

أي الأطر تُبلّغون عنها؟

أخبرنا في طلب العرض التوضيحي وسنعرض عناصر التحكم المطابقة على مستأجر تجريبي.

0 / 2,000