تقدّم Blue Asia Labs تقييم أمن المعلومات للمنتجات المتصلة — تحليل الثغرات واختبار الاختراق والامتثال لحماية البيانات — بما يتوافق مع متطلبات الأمن السيبراني في RED الأوروبي والأسس القطاعية.
القدرات ونطاق الاعتماد
| موضوع الاختبار | المواصفة المرجعية | النطاق والاعتماد |
|---|---|---|
| أمن أجهزة إنترنت الأشياء | EN 303 645 | نطاق أمن إنترنت الأشياء الاستهلاكي |
| منتجات تقنية المعلومات | GB/T 22239 (الحماية المصنّفة) | نطاق تقييم الأمن |
| تقييمات الأمن | ISO/IEC 15408 (المعايير المشتركة) | دعم تقييم من نوع CC |
ما هي اختبارات أمن المعلومات؟
أصبحت المنتجات المتصلة تخضع للاختبار والتنظيم في الوقت نفسه. تشترط الأفعال المفوَّضة في RED الأوروبي حماية الشبكة والخصوصية، كما يطلب العملاء بشكل متزايد أدلة على اختبارات الأمن. ويقدّم مختبرنا التقييم وإرشادات المعالجة.
نطاق الاختبارات
| البند | التفاصيل |
|---|---|
| تحليل الثغرات | فحص آلي ويدوي للبرنامج الثابت والمنافذ والخدمات |
| اختبار الاختراق | هجوم محاكى على واجهات الجهاز وواجهات برمجة السحابة وتطبيقات الجوال |
| الجاهزية للأمن السيبراني RED | تقييم المادة 3(3)(د)(هـ): عدم الإضرار بالشبكة وحماية الخصوصية |
| الإقلاع والتحديث الآمنان | تقييم الإقلاع الآمن وتحديث البرنامج الثابت الموقَّع وتخزين المفاتيح |
| حماية البيانات | مراجعة الامتثال في جمع البيانات الشخصية وتخزينها ونقلها |
| تقوية الأمن | إرشادات المعالجة للثغرات المحددة |
مسار التقييم
- النطاق ونموذج التهديد — تحديد سطح الهجوم ونموذج التهديد مع فريق الهندسة لديكم.
- التقييم — فحص الثغرات واختبار اختراق موجَّه.
- تقرير المخاطر — نتائج مصنّفة بحسب المخاطر مع تقييم CVSS وأولويات المعالجة.
- إعادة التحقق — التحقق من الإصلاحات وبيان الامتثال النهائي.
الأسئلة الشائعة
هل تدعمون الامتثال للمادة 3(3) من RED؟
نعم. نقيّم أحكام حماية الشبكة والخصوصية السارية من أغسطس 2025 ونقدّم حزمة أدلة الامتثال.
ما المخرجات التي نحصل عليها؟
تقرير ثغرات مصنّف بحسب المخاطر مع خطوات إعادة الإنتاج وإرشادات المعالجة وبيان إعادة تحقق بعد الإصلاح.
هل تختبرون الجانب السحابي؟
نعم. يمكن تضمين اختبار أمن واجهات برمجة السحابة وتطبيقات الجوال في المشروع.
كم يستغرق التقييم؟
تستغرق المشاريع النموذجية من 2 إلى 4 أسابيع بحسب تعقيد المنتج.
هل تحتاجون إلى عرض سعر لمشروعكم؟ اطلبوا عرض سعر مجانياً وسيرد مهندسونا خلال يوم عمل واحد.