الشهادات

قام مركز دبي للأمن الإلكتروني بتطوير مواصفة أمن مزودي خدمات الحوسبة السحابية والتي تحدد المتطلبات والإرشادات الأمنية لمزودي خدمات الحوسبة السحابية والجهات التي ستقوم باستخدام تلك الخدمات.

يعد الامتثال بهذه المواصفة إلزاميًا لجميع مزودي خدمات الحوسبة السحابية الراغبين في تقديم خدماتهم للجهات الحكومية وشبه الحكومية في دبي. يمكن ان يحصل مزودي الخدمة على هذه الشهادة عن طريق إثبات التزامهم باتباع خطة التدقيق المطبقة على الشهادة الدولية ISO/IEC 27001.

تم تطوير مواصفة أمن مزودي خدمات الحوسبة السحابية اعتماداً على المعايير والشهادات الدولية التالية:

• ISO/IEC 27001:2013
• ISO/IEC 27002:2013
• ISO/IEC 27017:2015
• ISR:2017 v.02
• CSA Cloud Controls Matrix 3.0.1

نظرة عامة على إجراءات إصدار شهادات مزودي خدمات الحوسبة السحابية

خلال تطوير هذه المعايير، تم السعي إلى تحقيق التوافق مع المعايير الدولية الحالية لتسهيل إجراءات إصدار الشهادة قدر الإمكان والسماح باستخدام الشهادات والاعتمادات الدولية الصادرة لـمواصفات 27001 ISO/IEC.
تتمثل إجراءات التصديق بالاعتراف بالشهادات الدولية الحالية لمزودي الخدمات، دون الحاجة للقيام بأي تدقيق إضافي. 

توضح الصورة التالية العملية: