إرشادات الأمن السيبراني للمدن الذكية

​

الهيئة الوطنية للأمن السيبراني هي الجهة المختصة في المملكة بالأمن السيبراني، والمرجع الوطني في شؤونه. وتهدف إلى تعزيزه؛ حمايةً للمصالح الحيوية للدولة، وأمنها الوطني، والبنى التحتية الحساسة، والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية؛ وذلك وفقًا لتنظيمها الصادر بموجب الأمر الملكي الكريم ذي الرقم (6801) والتاريخ 11/2/1439 هـ.

وقامت الهيئة الوطنية للأمن السيبراني بإعداد إرشادات الأمن السيبراني للمدن الذكية (CGSC – 1: 2024)، مستهدفة بذلك صناع القرار، وشركاء منظومة المدن الذكية في جميع أنحاء المملكة. وتهدف هذه الإرشادات إلى تقليل مخاطر الأمن السيبراني التي تواجهها المدن الذكية ومن ثم توفير أفضل الممارسات للتخفيف من هذه المخاطر السيبرانية.

تعتمد المدن الذكية على بنية معقدة ومترابطة تضم مكونات مختلفة، مثل أجهزة إنترنت الأشياء، والمنصات السحابية، وأدوات تحليل البيانات؛ لتعزيز الإدارة الحديثة، وجودة الحياة. ويمر تطوير المدن الذكية في دورة حياة كاملة؛ تتضمن التخطيط، والتصميم، والتنفيذ، والتشغيل، والتحسين المستمر؛ مما يضمن مواكبة التقدم التقني، ومعالجة مخاطر الأمن السيبراني. كما يؤدي أصحاب المصلحة في كامل المنظومة أدوارًا محورية في حوكمة المدن الذكية وتطويرها وتشغيلها الآمن.

وتغطي هذه الإرشادات؛ أربع مكونات رئيسية، هي: حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، وصمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية، والحوسبة السحابية. 

يُعنى مكون حوكمة الأمن السيبراني بضمان كون الإستراتيجية، والرؤية، وخارطة الطريق، والأهداف للمدينة الذكية؛ تضع في حسبانها الأمن السيبراني لسكان المدن الذكية وشركاء منظومتها. ويشمل ذلك الالتزام بالتنظيمات والتشريعات ذات العلاقة بالمدن الذكية. ويعنى هذا المكون كذلك؛ بتوثيق سياسات الأمن السيبراني وإجراءاته ذات العلاقة بالمدن الذكية وتطبيقها بالإضافة إلى ضمان تحديد أدوار الأمن السيبراني للمدن الذكية، لجميع الأطراف المعنية داخل الجهة؛ ضمن هيكلية الحوكمة. ويبين هذا المكون أيضاً الإرشادات التي يوصى بتطبيقها، فيما يخص إدارة مخاطر الأمن السيبراني للمدن الذكية، كما يضمن إدراج متطلبات الأمن السيبراني للمدن الذكية في دورة حياة إدارة المشاريع المعلوماتية والتقنية.

فيما يخص مكون تعزيز الأمن السيبراني؛ فإنه يُعنى بضمان تطبيق آليات الأمن السيبراني الملائمة لمنظومة المدن الذكية، من أجل حماية المعلومات وأصولها ضد الهجمات السيبرانية. في حين يُعنى مكون صمود الأمن السيبراني بتعزيز قدرة المدنية الذكية على الصمود أمام الآثار، التي قد تطرأ بسبب الحوادث المتعلقة بالأمن السيبراني للمدن الذكية.

ويُعنى مكون الأمن السيبراني المتعلق بالأطراف الخارجية، والحوسبة السحابية، بتلبية الاحتياج للإدارة الفعالة لمخاطر الأمن السيبراني المتعلقة بالأطراف الخارجية التي تعمل على دعم عمليات المدن الذكية؛ بما في ذلك المخاطر المرتبطة بخدمات الحوسبة السحابية.​

تعتمد المدن الذكية على التقنيات الرقمية، وأدوات التحليل، وإنترنت الأشياء؛ لتوفير الخدمات التي تعمل على تحسين جودة الحياة في المدينة، والازدهار الاقتصادي، والاستدامة البيئية، وتعزيز فعالية الإدارة الحكومية. ويتسق هذا التعريف مع تعاريف الجهات العالمية الأخرى، التي أبرزت أن المدن الذكية، تمثل تقاطع بين تقنية المعلومات والاتصالات والتقنية التشغيلية، مع البنية التحتية المادية.

حرصت رؤية المملكة العربية السعودية 2030 وبرامج تحقيق الرؤية بشكل كبير على المدن الذكية، وحددت أهدافًا متعلقة باستخدام التقنية لإنشاء مناطق حضرية، وصالحة للعيش بكفاءة واستدامة أعلى. وقد أدى ذلك إلى زيادة في النمو، وفي أعمال التطوير في مشاريع المدن الذكية ومبادراتها بأشكالها المختلفة.

يعنى الهدف الإستراتيجي للمدن الذكية باستخدام أجهزة الاستشعار، وأجهزة إنترنت الأشياء وغيرها من تقنيات جمع البيانات؛ بهدف جمع البيانات في الوقت الفعلي، وتحليلها أيضًا. وبعد ذلك، يجري الاعتماد على هذه البيانات؛ لتحسين أداء الخدمات والبنية التحتية في المدينة، بالإضافة إلى تحديد مجالات التحسين اللازمة، ورفع مستوى العيش في المدينة.

أمّا الهدف الرئيسي من المدن الذكية، فيتمثّل في خلق بيئة حضرية مستدامة وفعّالة، تضمن حياةً عالية الجودة وتعزز مشاركة المستفيدين، مع تقليل استهلاك الموارد، والحدّ من الأثر البيئي السلبي المنعكس من هذه الموارد. وعلى هذا فإن الاعتماد المتزايد على تقنية المعلومات والاتصالات يجعل المدن الذكية أكثر عرضة لمخاطر الأمن السيبراني.

وبناءً على ذلك؛ قامت الهيئة الوطنية للأمن السيبراني بتطوير إرشادات الأمن السيبراني للمدن الذكية (CGSC – 1: 2024). وذلك بعد إجراء دراسة شاملة لعدة إرشادات، ومعايير، وأطر، وضوابط عالمية؛ تتعلق بالأمن السيبراني للمدن الذكية، وكذلك تحليل الوضع الراهن للمبادرات الوطنية والإحصاءات؛ والمتطلبات التشريعية، والتنظيمية ذات العلاقة، ومراجعة أفضل الممارسات في مجال الأمن السيبراني؛ للاستفادة منها، وتحليل حوادث وهجمات الأمن السيبراني السابقة. وجرى تطوير هذه الوثيقة، لتقديم التوجيه الأساسي لأصحاب القرار في المدن الذكية وشركاء المنظومة.  والغرض من ذلك هو تحديد الإستراتيجيات، والممارسات الفعالة؛ للتخفيف من مخاطر الأمن السيبراني، وضمان النمو الصامد والتشغيل الآمن للمدن الذكية.

 تتكون إرشادات الأمن السيبراني للمدن الذكية من:

·          (4) مكونات رئيسية ((Main Domains.

·          (14) مكونًا فرعياً (Subdomains).

·          (71) إرشادًا (Guidelines).

​

​​

تهدف هذه الوثيقة إلى تقديم إرشادات يكون الغرض منها، تضمين أفضل ممارسات الأمن السيبراني في تطوير المدن الذكية وإدارتها.

ومع تزايد الاعتماد على التقنيات المترابطة؛ قد تظهر مخاطر الأمن السيبراني المحتملة، داخل منظومة المدينة الذكية. ولذلك، يوصى بتضمين متطلبات الأمن السيبراني باستمرار، في حوكمة المدن الذكية، وتطويرها وصيانتها وإدارتها وتشغيلها؛ لضمان حماية مصالح الجهات المعنية في منظومة المدينة الذكية.

تهدف الإرشادات الواردة في هذه الوثيقة، إلى تحقيق العديد من الأهداف الرئيسية، الضرورية للتشغيل الآمن والصامد للمدن الذكية:

-  تضمين الأمن السيبراني، خلال مراحل تطوير المدن الذكية؛ لمواجهة التهديدات السيبرانية.

- توجيه وإرشاد أصحاب المصلحة في المدن الذكية، لإدارة مخاطر الأمن السيبراني.

- تعزيز الوعي بالأمن السيبراني، بين جميع أصحاب المصلحة في المدن الذكية؛ بما في ذلك التشريعات الوطنية للأمن السيبراني ذات العلاقة.

- تعزيز تبني أفضل ممارسات الأمن السيبراني، في تصميم وتشغيل المدن الذكية.

- تعزيز التكيف المستمر، مع التهديدات الناشئة والتغيرات التقنية.

تستهدف الإرشادات في المقام الأول صناع القرار في المدن الذكية، في كل من القطاعين العام والخاص، في المملكة العربية السعودية. ويشمل مصطلح صناع القرار في المدن الذكية؛ جميع الأفراد والجهات، المكلفين بالإشراف على المدن الذكية وإدارتها. وتستهدف هذه الإرشادات أيضاً شركاء المنظومة؛ بما في ذلك رؤساء إدارة الأمن السيبراني، وخبراء الأمن السيبراني ومهندسيه وغيرهم من الأشخاص الذين يشاركون في تخطيط المدن الذكية، وتصميمها، وتنفيذها، وتشغيلها.

هذه الإرشادات مخصصة للتوعية؛ وتهدف إلى المساعدة في تعزيز الأمن السيبراني للمدن الذكية، بهدف ضمان تطبيق أفضل الممارسات؛ للحد من مخاطر الأمن السيبراني، وزيادة الصمود في مواجهة الهجمات السيبرانية.

ونظراً للطبيعة المتغيرة للتهديدات السيبرانية؛ تحث الهيئة الوطنية للأمن السيبراني، صناع القرار في المدن الذكية، وشركاء المنظومة على مراجعة المخاطر السيبرانية وتقييمها بشكل دوري؛ لتحديد الحاجة إلى اتخاذ تدابير إضافية فيما يتعلق بالأمن السيبراني للمدن الذكية.​

​​أصحاب المصلحة

تعد المدن الذكية؛ هي نتيجة للجهود التعاونية بين مجموعات مختلفة من أصحاب المصلحة؛ حيث يسهم كل منهم بخبرات وموارد فريدة. تشمل المجموعات الأساسية ما يلي:

• الجهات التنظيمية: هي الجهات المسؤولة عن إنشاء، السياسات والتنظيمات وتطويرها ونشرها وتنفيذها. وهي السياسات التي تؤثر على تطوير المدن الذكية وتشغيلها. وتتمثل مهماتها دورها في ضمان عمل المدن الذكية ضمن إطار قانوني وتنظيمي؛ يعزز الأمن، والسلامة، والخصوصية، والكفاءة.
• أصحاب القرار في المدن الذكية: تشمل هذه الفئة جميع الأفراد والجهات، ممن لديهم الصلاحيات اللازمة لاتخاذ القرار، والمكلفين بالإشراف على المدن الذكية وإدارتها. تتولى هذه الفئة تحديد التوجه الإستراتيجي، والأهداف والسياسات، التي تقود النمو والتطور في التقنية، والبنية التحتية للمدن الذكية.
• شركاء المنظومة: تندرج تحت هذه المظلة الواسعة، جميع الجهات المشاركة بشكل مباشر في تخطيط المدن الذكية، وتصميمها، وتنفيذها، وتشغيلها. وقد يشمل ذلك جهات حكومية، وجهات قطاع خاص، وجهات غير ربحية، ومؤسسات أكاديمية. تعد أدوار شركاء المنظومة، مهمة وبارزة في تحقيق رؤية المدن الذكية، بدءًا من تطوير البنية التحتية، ووصولاً إلى تقديم الخدمات.
• شركاء المنظومة من الأطراف الخارجية: تضم هذه الفئة الجهات المختصة، أو الموردين المتخصصين بتقديم الخدمات والتقنيات الأساسية؛ لدعم إطار عمل المدن الذكية. تقدم هذه الفئة حلولاً في مجالات محددة؛ مثل تحليل البيانات، والحوسبة السحابية، والأمن السيبراني، وأجهزة إنترنت الأشياء. ويعد التعاون مع الشركاء من الأطراف الخارجية أمرًا مهمًا للوصول إلى التقنيات والخبرات التي تعزز عمليات المدن الذكية ووضعها الأمني.
• السكان: الأفراد الذين يتفاعلون مع البنية التحتية للمدن الذكية، والخدمات المقدمة من قبلها. وتضم هذه الفئة المستفيدين من الخدمات الرقمية والمادية للمدن الذكية. ويشمل ذلك دون حصر، خدمات النقل، والمرافق، والسلامة العامة. تستفيد هذه الفئة بشكل مباشر من التطورات التي تشهدها المدن الذكية ويسهمون أيضًا في تلبية احتياجاتها الناشئة وتطورها المستمر.

تُبنى المدن الذكية على أساس من التقنيات المترابطة، التي تشكل منظومة حديثة، وفعالة، وسريعة الاستجابة. إذ تعمل أجهزة إنترنت الأشياء، وأجهزة الاستشعار المنتشرة في جميع أنحاء المناطق الحضرية، لجمع بيانات لحظية بطريقة مباشرة، ثم يجري نقلها إلى شبكة مركزية من المنصات السحابية، ومراكز البيانات. وتتولى هذه الشبكة معالجة البيانات وتخزينها، ليجري استخدامها بعد ذلك بواسطة تطبيقات، وبرمجيات مختلفة، لإدارة عمليات المدن الذكية؛ بدءًا من تدفق حركة المرور، ووصولًا إلى الخدمات العامة. وتشكل أدوات التحليل المتقدمة، والذكاء الاصطناعي أهمية بارزة في هذا النظام، إذ تساعد هذه الأدوات في تحليل البيانات؛ لتوجيه عملية صنع القرار، وتحسين وظائف المدن الذكية.

وتشمل البنية التقنية الأساسية للمدن الذكية العديد من الوظائف التقنية، والمكونات التابعة لها. يقدم الشكل (1) مثالاً توضيحياً للبنية التقنية، التي تتضمن الأساسيات التقنية اللازمة؛ لتحقيق الإمكانات الكاملة للمنظومة الذكية والحديثة. ويعد هذا بمثابة مثال توضيحي؛ وتظل الإرشادات قابلة للتطبيق، حتى في حال استخدام تقسيم مختلف للبنية التقنية.

شكل 1: البنية التقنية المرجعية للمدن الذكية

توجد المدن الذكية في مراحل مختلفة، من دورة حياة تطويرها. تتسق مراحل التطوير في هذه الدورة بشكل وثيق مع مراحل دورة حياة التقنية الخاصة بها. وتحدد دورة الحياة، المراحل الرئيسية المطلوبة لتطوير التقنية في المدن الذكية، لتكون متقدمة ومدارة بفعالية وكفاءة.

تمتد دورة الحياة الموضحة في الشكل (2) إلى خمس مراحل رئيسية؛ ولكل مرحلة منها أهمية بالغة للتطوير الناجح للمدن الذكية. بالإضافة إلى ضمان التوزيع الإستراتيجي للتقنية، تعنى دورة الحياة هذه أيضًا بالقدرة على التكيف والتحسين المستمر؛ لمواجهة المخاطر المستقبلية، بما في ذلك مخاطر الأمن السيبراني.

شكل 2: مراحل دورة حياة التقنية للمدن الذكية

 
مراحل دورة حياة التقنية للمدن الذكية:

1. التخطيط: تعد هذه المرحلة الأولية حاسمة في إنشاء أساسات المدينة الذكية. وتتضمن هذه المرحلة تقييم منظومة المدينة الذكية، وتحديد احتياجات أصحاب المصلحة. وتشمل المهمات الرئيسية؛ إعداد أهداف واضحة لتنفيذها، وتشكيل إستراتيجيات لتحقيقها، وتحديد الأدوار والمسؤوليات لضمان التعاون والحوكمة الفعالة.
2. التصميم: يجري التركيز في مرحلة التصمي​م على تطوير حلول تقنية آمنة ومرنة. ويتضمن ذلك تخطيط البنية التحتية، والأنظمة اللازمة؛ لتحقيق أهداف المدينة الذكية، والتأكد من أنها قابلة للتطوير، وآمنة ومتوافقة مع التقنيات الحالية.
3. التنفيذ: خلال مرحلة التنفيذ، يجرى وضع التقنيات والعمليات المخطط لها في مواضعها. وتتضمن هذه الخطوة الإعداد والتركيب الفعلي لأنظمة التقنية، وفقاً للخطط والتصميمات الموضحة في المراحل السابقة.
4. التشغيل: في مرحلة التشغيل، تجري إدارة تقنيات المدن الذكية بشكل فعال. ويشمل ذلك المراقبة والصيانة المنتظمة، وجمع الآراء والملحوظات؛ لضمان توفر التقنيات باستمرار، بغية تلبية احتياجات المدينة الذكية وعملها بشكل صحيح.
5. التحسين المستمر: تتضمن المرحلة النهائية، تحديث البنية التحتية والوثائق والعمليات الخاصة بالتقنية وتحسينها. ويعني ذلك استبدال الأنظمة القديمة، أو التخلص منها تدريجيًا، وإدارة النقل الآمن للبيانات، وتحسين الخطط والوثائق؛ لتحقيق أهداف التطوير الحالية والمستقبلية.​
   

​​

بالإضافة إلى إرشادات الأمن السيبراني للمدن الذكية؛ فقد أصدرت الهيئة الوطنية للأمن السيبراني، سياسات أخرى للأمن السيبراني، وآليات للحوكمة، وأطر، ومعايير، وضوابط وإرشادات (على سبيل المثال إرشادات الأمن السيبراني لإنترنت الأشياء) يجب على صناع القرار في المدن الذكية، وشركاء المنظومة، الرجوع إليها للاسترشاد والتوجيه؛ وفي بعض الحالات يجب الالتزام بها.

وجرى ربط الإرشادات بإصدارات الهيئة الوطنية للأمن السيبراني، التي يمكن أن توفر تفاصيل إضافية بشأن طريقة التنفيذ وقابلية التطبيق.

يعرض الشكل (3) الربط العام بين مكونات البنية التقنية للمدينة الذكية، والإصدارات الصادرة عن الهيئة الوطنية للأمن السيبراني.

شكل 3: الربط العام بين البنية التقنية والإصدارات الصادرة عن الهيئة الوطنية للأمن السيبراني

​​​المكونات الأساسية والفرعية، لإرشادات الأمن السيبراني للمدن الذكية

يوضح الشكل (4) الآتي، المكونات الأساسية والفرعية، لإرشادات الأمن السيبراني للمدن الذكية.

شكل 4: المكونات الأساسية والفرعية لإرشادات الأمن السيبراني للمدن الذكية

الهيكلية

يوضح الشكلان (5) و(6) الآتيان معنى رموز إرشادات الأمن السيبراني للمدن الذكية:

يبين الجدول (1) أدناه طريقة هيكلة ارشادات الأمن السيبراني للمدن الذكية.

جدول 1: هيكلية إرشادات الأمن السيبراني للمدن الذكية

​​​​​حوكمة الأمن السيبراني (Cybersecurity Governance) ​

تعزيز الأمن السيبراني (Cybersecurity Defense)
 

صمود الأمن السيبراني (Cybersecurity Resilience)

الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية (Third-Party and Cloud Computing Cybersecurity)

​​​

ملحق (أ): مصطلحات وتعريفات

جدول 2: المصطلحات والتعريفات

​

ملحق (ب): قائمة الاختصارات​

جدول 3: قائمة الاختصارات​