قائمة التحقق ISO 27033

1. تصميم الشبكة الآمنة

1.1: تقسيم الشبكة

NET.1.1 – هل تم تقسيم الشبكة إلى أجزاء (DMZ, LAN, VPN) بحيث تكون البيانات الحساسة معزولة؟

1.2: جدران الحماية والبوابات

NET.1.2 – هل تم تكوين جدار حماية للتحكم في الاتصالات بين الأقسام وتقليل الأسطح المكشوفة؟

2. تشفير وحماية القنوات

2.1: تشفير البيانات أثناء النقل

NET.2.1 – هل يتم استخدام بروتوكولات TLS/SSL لجميع الاتصالات الحساسة؟

2.2: VPN والوصول عن بعد

NET.2.2 – هل تُستخدم اتصالات VPN مع تشفير قوي عند الوصول عن بعد إلى الشبكة؟

3. مراقبة الشبكة والاستجابة

3.1: الكشف عن الاقتحام (IDS/IPS)

NET.3.1 – هل تم نشر أنظمة IDS/IPS للكشف المبكر عن محاولات الاختراق؟

3.2: تسجيل الأحداث وتخزين السجلات

NET.3.2 – هل تُسجل جميع حركات المرور بشكل مركزي لمراجعتها عند الضرورة؟