RSK-0006منصة الخدمات الحكومية الموحدة
ملاحظات حرجة محتملة في اختبار الاختراق قبل الإطلاق
تفاصيل الخطر واستجابته وخطة الطوارئ والخطر المتبقي.
بيان الخطر
من السبب إلى الحدث إلى الأثر — وبينها ضوابط الوقاية قبل الحدث وخطة الطوارئ بعده
السبب
مكونات مفتوحة المصدر قديمة في طبقة التكامل التي تنقل بيانات المواطنين الشخصية وقيودهم المدنية
ضوابط الوقاية
- فحص آلي للثغرات ضمن خط النشر
- اختبار اختراق مبكر على بيئة ما قبل الإنتاج
2 / 2
الحدث
ملاحظات حرجة محتملة في اختبار الاختراق قبل الإطلاق
أي ثغرة حرجة أو أكثر من خمس ثغرات عالية
خطة الطوارئ
فريق معالجة سريع من المورد لمدة أسبوعين بعد التقرير
الأثر
تأجيل اعتماد الأمن السيبراني وتأخر الإطلاق أربعة أسابيع على الأقل، مع خطر كشف بيانات المواطنين
التقييم
المستوى قبل الاستجابة وبعدها
قبل الاستجابة
المتبقي
التعرض
15 مليون ل.س
المتبقي
خفض 67% من الدرجة
تطور الدرجة
آخر ستة أشهر
- الدرجة
- المتبقي المستهدف
مسار التصعيد
محرك التصعيد: خطر مرتفع بلا مراجعة 10 أيام يُبلَّغ به مدير المشروع، 15 مدير البرنامج، 20 مدير المكتب
آخر مراجعة قبل 8 أيام · خارج نطاق المحرك — المستوى دون «مرتفع»
مدير المشروع
المستوى الحاليم. طارق المارديني
المالك الحالي للمتابعة- 2
مدير البرنامج
م. لينا العطار
- 3
مديرة مكتب إدارة المشاريع
د. ريم القباني
- 4
المجلس التنفيذي
د. سامر الدقر
يدويًا بقرار مدير المكتب
خطة المعالجة
كل إجراء بمالكه وموعده — علّمه منجزًا حين يكتمل
فحص آلي للثغرات ضمن خط النشر
م. حسام زيدانم. حسام زيدانمدير الأمن السيبرانيP-026hussam.zeidan@psa.gov.syقيد التنفيذخلال 18 يومًا2026-11-15اختبار اختراق مبكر على بيئة ما قبل الإنتاج
م. حسام زيدانم. حسام زيدانمدير الأمن السيبرانيP-026hussam.zeidan@psa.gov.syلم يبدأخلال 34 يومًا2026-12-01
مؤشر التفعيل
أي ثغرة حرجة أو أكثر من خمس ثغرات عالية
خطة الطوارئ
فريق معالجة سريع من المورد لمدة أسبوعين بعد التقرير