الرئيسية › قاموس المصطلحات › CRISC
Certified in Risk and Information Systems Control (ISACA) — glossary of key terms in Arabic and English
41 مصطلحًا أساسيًا لشهادة CRISC، لكل مصطلح اسمه بالعربية والإنجليزية وتعريف مختصر بلغتين، مصنفة حسب المجال. استخدم البحث للوصول السريع.
أثر عدم اليقين على الأهداف وفق ISO 31000؛ وقد يكون الأثر سلبيًا أو إيجابيًا، ويُعبَّر عنه عادة بمزيج من احتمالية الحدث وأثره.
The effect of uncertainty on objectives (ISO 31000); the effect may be negative or positive and is usually expressed as likelihood and consequence.
أنشطة منسقة لتوجيه المنظمة والتحكم فيها فيما يتعلق بالمخاطر، وتشمل تحديدها وتحليلها وتقييمها ومعالجتها ومتابعتها والإبلاغ عنها.
Coordinated activities to direct and control an organization with regard to risk: identification, analysis, evaluation, treatment, monitoring and reporting.
مواصفة دولية تقدّم إرشادات لإدارة المخاطر من خلال ثلاثة عناصر: المبادئ، والإطار، والعملية؛ وهي إرشادية وغير قابلة للمنح كشهادة مطابقة.
International guidelines for risk management built on principles, a framework and a process; guidance only, not certifiable.
مقدار ونوع المخاطر التي تقبل المنظمة السعي إليها أو الاحتفاظ بها لتحقيق أهدافها، ويحددها مجلس الإدارة.
The amount and type of risk an organization is willing to pursue or retain in pursuit of its objectives, set by the board.
حدود الانحراف المقبول في الأداء عن الأهداف، وهي ترجمة عملية قابلة للقياس للرغبة في المخاطر.
The acceptable variation in performance relative to objectives; a measurable expression of risk appetite.
مستوى الخطر قبل أخذ أي ضوابط أو إجراءات استجابة في الحسبان.
The level of risk before any controls or responses are considered.
مستوى الخطر المتبقي بعد تطبيق الضوابط وإجراءات الاستجابة، ويُقارن بالرغبة في المخاطر لتقرير الحاجة لمعالجة إضافية.
The risk remaining after controls and responses, compared with risk appetite to decide on further treatment.
العملية الشاملة لتحديد المخاطر وتحليلها وتقييمها (مقارنتها بمعايير المخاطر) لتحديد أولويات المعالجة.
The overall process of risk identification, analysis and evaluation against risk criteria to prioritize treatment.
أداة تعرض المخاطر على محورين: الاحتمالية والأثر، بألوان تبيّن أولويتها، لتسهيل المقارنة والإبلاغ.
A grid plotting risks by likelihood and impact, colour-coded by priority.
سجل يوثق المخاطر المحددة ووصفها وأسبابها وتقييمها ومالكها وإجراءات الاستجابة لها وحالتها، ويُحدّث بانتظام.
A record of identified risks with their description, causes, rating, owner, responses and status.
الشخص أو الجهة المسؤولة والمساءلة عن إدارة خطر معين ومتابعة تنفيذ إجراءات الاستجابة له.
The person accountable for managing a particular risk and its responses.
الخيارات المتاحة للتعامل مع الخطر: التجنب، أو التخفيف، أو النقل والمشاركة (كالتأمين)، أو القبول؛ وفي الفرص: الاستغلال والتعزيز والمشاركة والقبول.
Options for dealing with a risk: avoid, reduce, transfer/share or accept; for opportunities: exploit, enhance, share or accept.
مقياس يعطي إنذارًا مبكرًا بارتفاع التعرض لخطر معين، مثل معدل دوران الموظفين في الوظائف الحرجة أو عدد محاولات الاختراق.
A metric giving early warning of increasing exposure to a risk.
خطة موثقة تحدد كيف تواصل المنظمة أنشطتها الحرجة أثناء الاضطرابات وبعدها، والمرجع الدولي لها ISO 22301.
A documented plan for continuing critical activities during and after a disruption; see ISO 22301.
تحليل يحدد الأنشطة الحرجة وأثر توقفها بمرور الوقت، ويُستخدم لتحديد أولويات الاستعادة وأهداف زمن الاستعادة.
An analysis identifying critical activities and the impact of their disruption over time, used to set recovery priorities and objectives.
أسلوب يدرس أثر أحداث مستقبلية محتملة ومعقولة على أهداف المنظمة لاختبار جاهزيتها، ومنه اختبارات الضغط.
Examining the effect of plausible future events on objectives to test resilience, including stress testing.
المخاطر الناتجة عن الاعتماد على الموردين ومقدمي الخدمات والشركاء، مثل انقطاع الخدمة أو تسرب البيانات لديهم.
Risks arising from reliance on suppliers, service providers and partners.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
ضابط يهدف إلى منع وقوع الخطأ أو المخالفة قبل حدوثها، مثل الفصل بين المهام وصلاحيات الاعتماد وكلمات المرور.
A control designed to stop errors or irregularities before they occur, e.g. segregation of duties and authorization.
ضابط يكشف الأخطاء أو المخالفات بعد وقوعها، مثل التسويات البنكية ومراجعة سجلات النظام والجرد.
A control that identifies errors or irregularities after they occur, e.g. reconciliations and log reviews.
ضابط يعالج آثار الخطأ أو الحادث بعد اكتشافه ويمنع تكراره، مثل استعادة النسخ الاحتياطية وتعديل الإجراءات.
A control that remedies the effects of an error or incident after detection and prevents recurrence.
ضابط بديل يُطبّق عندما يتعذر تطبيق الضابط الأساسي، ليخفض الخطر إلى مستوى مقبول، مثل مراجعة الإدارة التفصيلية عند صعوبة الفصل بين المهام في وحدة صغيرة.
An alternative control used when a primary control is not feasible, reducing risk to an acceptable level.
العبارة التي تحدد النتيجة المرجوة من تطبيق الضوابط على عملية ما، مثل «تسجيل كل المبيعات بدقة وفي فترتها الصحيحة».
A statement of the result a set of controls is meant to achieve in a process.
حماية المعلومات وأنظمتها من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المصرح به، للحفاظ على سريتها وسلامتها وتوافرها.
Protecting information and systems from unauthorized access, use, disclosure, modification or destruction to preserve confidentiality, integrity and availability.
الأهداف الثلاثة لأمن المعلومات: السرية (الاطلاع للمصرح لهم فقط)، والسلامة (دقة البيانات وعدم العبث بها)، والتوافر (إتاحتها عند الحاجة).
The three goals of information security: confidentiality, integrity and availability.
مسؤولية مجلس الإدارة والإدارة التنفيذية لضمان أن تقنية المعلومات تدعم استراتيجية المنظمة وأهدافها، وأن مخاطرها وأداءها ومواردها تُدار بفعالية.
The board's and executives' responsibility to ensure IT supports strategy and that its risks, performance and resources are managed.
إطار أصدرته جمعية ISACA لحوكمة وإدارة المعلومات والتقنية في المؤسسة، وأحدث نسخه COBIT 2019، ويفصل بين أهداف الحوكمة وأهداف الإدارة.
ISACA's framework for the governance and management of enterprise information and technology; latest version COBIT 2019.
المواصفة الدولية لمتطلبات نظام إدارة أمن المعلومات (ISMS) القابلة للمنح كشهادة، وتتضمن ملحقًا بضوابط أمنية مرجعية.
The certifiable international standard for information security management systems (ISMS), with an annex of reference controls.
ضوابط تضمن أن المستخدمين المصرح لهم فقط يصلون إلى الأنظمة والبيانات وبالصلاحيات اللازمة لعملهم، وتشمل التعريف والمصادقة والتفويض والمراجعة الدورية.
Controls ensuring only authorized users access systems and data with the rights they need: identification, authentication, authorization and review.
منح كل مستخدم أو نظام أقل قدر من الصلاحيات اللازمة لأداء مهامه فقط، لتقليل أثر الأخطاء وسوء الاستخدام.
Granting each user or process only the minimum access needed to perform its tasks.
التحقق من الهوية بعاملين مستقلين أو أكثر من فئات مختلفة: شيء تعرفه (كلمة مرور)، وشيء تملكه (هاتف أو رمز)، وشيء من صفاتك (البصمة).
Verifying identity with two or more factors from different categories: something you know, have or are.
تحويل البيانات إلى صيغة غير مقروءة إلا لمن يملك المفتاح؛ المتماثل يستخدم مفتاحًا واحدًا للتشفير وفكه، وغير المتماثل يستخدم مفتاحين عام وخاص.
Transforming data so only key holders can read it; symmetric uses one shared key, asymmetric uses a public/private key pair.
خطة تقنية لاستعادة الأنظمة والبيانات والبنية التحتية بعد حادث جسيم، وهي جزء من خطة استمرارية الأعمال.
A technical plan to restore systems, data and infrastructure after a major incident; part of business continuity.
زمن الاستعادة المستهدف (RTO) هو أقصى مدة مقبولة لتوقف النظام، ونقطة الاستعادة المستهدفة (RPO) هي أقصى قدر مقبول من فقد البيانات مقيسًا بالزمن.
RTO is the maximum acceptable downtime; RPO is the maximum acceptable data loss measured in time.
التهديد هو أي ظرف أو جهة قد تسبب ضررًا، والثغرة هي نقطة ضعف يمكن أن يستغلها التهديد؛ ويتكون الخطر من اجتماعهما مع الأثر.
A threat is anything that can cause harm; a vulnerability is a weakness a threat can exploit; together with impact they form risk.
محاكاة مصرّح بها لهجوم حقيقي على الأنظمة لاكتشاف الثغرات القابلة للاستغلال قبل أن يستغلها المهاجمون.
An authorized simulated attack to find exploitable vulnerabilities before attackers do.
خطة وإجراءات للتعامل مع الحوادث الأمنية: الاستعداد، والكشف والتحليل، والاحتواء والإزالة والتعافي، ثم مراجعة ما بعد الحادث.
The plan for handling security incidents: preparation, detection and analysis, containment, eradication, recovery and post-incident review.
البنية التحتية كخدمة (IaaS)، والمنصة كخدمة (PaaS)، والبرمجيات كخدمة (SaaS)؛ وتختلف فيها مسؤوليات الأمن بين المزود والعميل.
Infrastructure, Platform and Software as a Service; security responsibilities are shared differently between provider and customer.
أساليب تخدع الأشخاص للإفصاح عن معلومات أو تنفيذ إجراءات، وأشهرها التصيد عبر رسائل تبدو موثوقة؛ والتوعية المستمرة أهم ضوابطها.
Techniques that manipulate people into revealing information or taking actions, most commonly phishing; awareness training is the key control.
برمجية خبيثة تشفّر بيانات الضحية أو تسرقها وتطلب فدية مقابل استعادتها؛ والنسخ الاحتياطي المعزول أهم وسائل الحد من أثرها.
Malware that encrypts or steals data and demands payment; isolated backups are a key mitigation.
حق الأفراد في التحكم في جمع بياناتهم الشخصية واستخدامها، وتنظمه قوانين مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR).
Individuals' right to control the collection and use of their personal data, governed by laws such as the GDPR.
وصف لحدث محتمل يتعلق بالتقنية يجمع بين الجهة المسببة والتهديد والأصل المتأثر والأثر على الأعمال، ويُستخدم في تحديد المخاطر وتقييمها.
A description of a possible IT-related event combining actor, threat, asset and business impact, used to identify and assess risk.
لا توجد مصطلحات مطابقة. جرّب كلمة أخرى.