الوثائق الداعمة لإدارة موارد تكنولوجيا المعلومات (ITRM)
PSG حسب الموضوع
بموجب الأمر التنفيذي رقم 30 الصادر عن الحاكم يونغكين (EO 30 PDF | بيان صحفي)، تفضل بزيارة قسم VITA لمعرفة المزيد عن معايير ولاية Virginia بشأن استخدام الذكاء الاصطناعي من قبل الوكالات الحكومية.
يتطلب تحقيق هندسة المؤسسة المثلى (EA) التعاون والتنسيق بين أصحاب المصلحة في الأعمال التجارية للوكالات، ومطوري الأنظمة، والشركاء، ومقدمي البنية التحتية التكنولوجية. تساهم هندسة المؤسسة (EA) في هذه البيئة التعاونية من خلال سياسات هندسة المؤسسة (EA 200) ومعايير EA (EA 225) وتقارير هندسة المؤسسة (EA) التي تحتوي على إرشادات وتوصيات وأفضل الممارسات التي تتناول جميع مكونات هندسة المؤسسة (EA) للكومنولث. توفر السياسات والمعايير والتقارير الإرشادات والتوجيهات الفنية اللازمة للكومنولث لتحقيق رؤية متطورة لتكوين هندسة المؤسسة (EA).
يجب على وكالات الفرع التنفيذي الالتزام بالتوجيهات المقدمة من هندسة المؤسسة (EA) عند تطوير وتنفيذ الحلول التكنولوجية والبنية التحتية لتكنولوجيا المعلومات اللازمة لدعم احتياجات الأعمال في الكومنولث.
تعتزم هندسة المؤسسة (EA) توحيد وتبسيط العديد من التقنيات والمنتجات المستخدمة في جميع أنحاء الكومنولث، مما يؤدي عادةً إلى تقليل عدد التقنيات والمنتجات المستخدمة في تطوير ودعم أنظمة الإنتاج. لدعم هدف هندسة المؤسسة (EA)، سنواصل التطوير والتنفيذ المستمرين لهندسة المؤسسة (EA) والمعايير ذات الصلة.
يرجى الرجوع إلى الوثائق التالية للحصول على الإرشادات والتوجيهات:
- سياسة هندسة المؤسسات (EA200)
- معيار هندسة المؤسسات (EA225)
- سياسة خدمات الاستضافة السحابية لحلول تكنولوجيا المعلومات (EA300) (02/26/2022)
- معايير بيانات الشركات
سياسات أمن المعلومات
معايير أمن المعلومات
- معيار أمن المعلومات (SEC530.01.1)
- معيار إدارة مخاطر تكنولوجيا المعلومات (SEC520)
- معيار تدقيق أمن تكنولوجيا المعلومات (SEC502)
- معيار التدريب على التوعية الأمنية (SEC527)
- المعيار الخاص بتكنولوجيا المعلومات لاستخدام الأجهزة الحاسوبية غير التابعة للكومنولث للعمل عن بُعد (SEC511)
- إزالة بيانات الكومنولث من معيار الوسائط الإلكترونية (SEC514)
- معيار الوصول الآمن عن بعد إلى مستندات المحكمة الإلكترونية (SEC503-02.2)
- معيار تسجيل الممتلكات العقارية إلكترونياً في فرجينيا (SEC505)
- معيار تصنيف البيانات (SEC540)
المعايير التي تم استبدالها
الأدوات والنماذج
- نموذج حل التدريب على التوعية الأمنية للوكالة
- نموذج التحقق من التدريب على التوعية الأمنية للوكالة والتحقق من الامتثال
- مراجعة وتوثيق تقييم المخاطر السنوي
- نموذج التطبيق
- دليل مستخدم Archer
- نموذج خطة معالجة التدقيق (وتسمى أيضاً خطة العمل التصحيحية للتدقيق (CAP))
- قالب BIA
- شهادة الأيزو COV ISO ومتطلبات التعليم المستمر
- قالب مجموعة البيانات
- إزالة البيانات
- نموذج الاستثناءات الأمنية القياسية لـ COV
- قالب اتفاقية أمان التشغيل البيني
- نموذج خطة تقييم مخاطر تكنولوجيا المعلومات - Word
- قالب خطة تدقيق أمن تكنولوجيا المعلومات - Word
- قالب موارد تدقيق أمن تكنولوجيا المعلومات
- قوالب سياسات وإجراءات أمن تكنولوجيا المعلومات
- الممر SEC527 2025
- أوراق عمل تحديد الوظيفة الأساسية للبعثة
- النموذج الإرشادي للأكشاك العامة
- الموارد اللازمة لإزالة بيانات الكومنولث من الوسائط الإلكترونية
- نموذج خطة معالجة المخاطر
- قالب خطة معالجة المسح الضوئي
- ملخصات التحكم SEC530
- قالب SEC530 SSP - جميع الضوابط
- قالب SEC530 SSP - ضوابط المنظمة
- قالب SEC530 SSP - عناصر تحكم النظام غير الحساسة
- قالب SEC530 SSP - ضوابط النظام الحساسة - SEC530 SSP
- قالب الأدوار والمسؤوليات الأمنية
- قالب جرد النظام وتعريفه
- نموذج خطة الاستمرارية ل VDEM
- دليل VDEM لتحديد الوظائف الأساسية للمهمة
- الأسئلة الشائعة حول فحص الثغرات الأمنية ونظام الإبلاغ عن كشف التسلل (IDS)
- إرشادات إدارة المشاريع للكومنولث (CPM 110-05) (نسخة Word)
- معيار إدارة المشاريع (CPM112)
- معيار اختيار مدير المشروع وتدريبه (CPM 111)
للمزيد من المعلومات، يرجى زيارة قسم إدارة المشاريع (PMD).
قم بزيارة إدارة استثمارات تكنولوجيا المعلومات للحصول على مزيد من المعلومات.