ورقة عمل ROC

ROC هي وثيقة مدقق. فيما يلي حقول ورقة عمل تقييم المتطلبات، المتكررة لكل متطلبات B.X.Y، بالإضافة إلى ورقة عمل التحقق من صحة الترحيل (§A3.6). يوجد في الموقع نموذج مرجعي؛ يتم توزيع إصدارات Word/PDF/Markdown الجاهزة للنسخ من قبل المجلس.

خارج النطاق

الأدوات هي الطبقة التفاعلية للمعيار: التقييم الذاتي وقوائم المراجعة وأوراق العمل التي تملأها على الموقع. فهي تساعدك على الاستعداد للتدقيق، وسد الفجوات مبكرًا، ومعرفة عناصر التحكم التي تمت تغطيتها بالفعل. التقييم الذاتي ليس شهادة: يتم إجراء تدقيق كامل سنويًا لجميع المستويات (القسم D.4.1).

A3.1 —ورقة عمل ROC

ورقة عمل ROC – تقييم المتطلبات

الهيكل المرجعي لتقرير الامتثال (الملحق 3 §A3.7). يحتوي التقرير على أقسام رئيسية 15؛ يحصل كل متطلب على ورقة عمل تقييمية.

الهيكل المرجعي لتقرير الامتثال (الملحق 3 §A3.7). يحتوي التقرير على أقسام رئيسية 15؛ يحصل كل متطلب على ورقة عمل تقييمية.
#	القسم
1	Executive Summary
2	Description of Assessed Entity
3	Scope of Assessment
4	Methodology
5	Baseline Carry-Over (Section A)
6	Findings by Domain (Section B) 6BB.X.Y
7	Segment-Specific Findings (Section C)
8	Compensating Controls
9	Customized Approach Documentation
10	Compliance Summary & Level Determination
11	Corrective Actions & Recommendations
12	Limitations of Assessment
13	Sign-off
14	Confidentiality, Retention & Archival
15	Appendices

ROC هي وثيقة مدقق. فيما يلي حقول ورقة عمل تقييم المتطلبات، المتكررة لكل متطلبات B.X.Y، بالإضافة إلى ورقة عمل التحقق من صحة الترحيل (§A3.6). يوجد في الموقع نموذج مرجعي؛ يتم توزيع إصدارات Word/PDF/Markdown الجاهزة للنسخ من قبل المجلس.

A3.7 —منهجية التقييم

التقرير الخاص بهيكل الامتثال: ورقة عمل تقييم لكل متطلبات، وإجراءات اختبار النهج المحدد، والتحقق من صحة الترحيل. القالب المرجعي من الملحق 3.

A3.7.1

الحالة: في المكان / في المكان (حسب الطلب) / ليس في المكان / غير متوفر / التحكم التعويضي

A3.7.2

إجراءات اختبار النهج المحدد: الفحص / المقابلة / الملاحظة / التتبع

A3.7.3

مراجع الأدلة ومعرفات القطع الأثرية

A3.7.4

أحجام العينات (حسب جدول §0.14.2)

A3.7.5

نتائج وملاحظات

A3.7.6

التحقق من صحة الترحيل: شهادة خط الأساس، مرجع المتطلبات، حالة الترحيل (§A3.6)

إجراءات اختبار النهج المحدد: الفحص / المقابلة / الملاحظة / التتبع

ExamineInterviewObserveTrace

الحالة: في المكان / في المكان (حسب الطلب) / ليس في المكان / غير متوفر / التحكم التعويضي

في مكانهفي المكان (حسب الطلب)ليس في مكانهN/ACC

A3.6 —ترحيل (مرجع)

التحقق من صحة الترحيل: شهادة خط الأساس، مرجع المتطلبات، حالة الترحيل (§A3.6)

ترحيل (مرجع)

التحقق من صحة الترحيل: شهادة خط الأساس، مرجع المتطلبات، حالة الترحيل (§A3.6)

حرجة

تخضع المتطلبات الحاسمة الثمانية لاختبار النهج المحدد الكامل بغض النظر عن الشهادات الأساسية - لا ينطبق الترحيل عليها أبدًا.

B.1.1

تحديد مواد CCM وتصنيفها

CC ممنوع

B.1.2

تحديد حدود بيئة CME

CC ممنوع

B.2.1

مصادر الإنتروبيا

CC L1 فقط

B.3.1

آليات التخزين (HSM / MPC / Secure Enclave)

CC L1 فقط

B.4.1

التوقيع المحمي بالأجهزة

CC L1 فقط

B.5.2

إجراءات الإبطال

CC ممنوع

B.7.3

المراقبة للقراءة فقط واكتشاف الاختراق

CC ممنوع

B.8.1

التحقق من خلفيات حاملي المفاتيح

CC L1 فقط

رسم الخرائط والترحيل ->

B —قياسي

قوائم التحكم لكل مجال B.1–B.8

قائمة واحدة لكل مجال. تم تمييز المتطلبات الحرجة بنجمة ★ — أي رسالة "ليست في مكانها" مقابلها تعتبر فشلًا تلقائيًا على أي مستوى.

B.1B.1 — جرد وتصنيف CCM

تحديد وتصنيف جميع CCM حسب الفئات A – F (جرد حي كامل).

B.2B.2 — جيل CCM

مصدر الإنتروبيا مؤهل ويمكن التحقق منه (TRNG/DRBG/HSM/Secure Enclave/СКЗИ).

B.3B.3 — تخزين CCM

آلية التخزين لكل فئة CCM (HSM / MPC / Secure Enclave) تطابق المستوى.

B.4B.4 — استخدام CCM

التوقيع المدعوم بالأجهزة: المفتاح الخاص لا يترك حدوده الموثوقة أبدًا.

B.5B.5 — إدارة دورة الحياة

إيقاع التناوب لجميع الفئات؛ أثار التناوب على الخروج من الطائرة داخل SLA.

B.6B.6 — بنية المحفظة

عتبات التوقيع المتعدد حسب الرصيد/السياق؛ بالنسبة للمصدرين، مفتاح سكّ الرموز الإلزامي متعدد التوقيع.

B.7B.7 — كشف الاختراقات ومراقبتها

تسجيل شامل لأحداث CCM مع الحقول المطلوبة.

B.8B.8 — التحكم في الموظفين والوصول

فحص الخلفية لموظفي CCM مع العناصر المطلوبة والدورة.

A3.0 —الموارد

ورقة عمل ROC

ROC هي وثيقة مدقق. فيما يلي حقول ورقة عمل تقييم المتطلبات، المتكررة لكل متطلبات B.X.Y، بالإضافة إلى ورقة عمل التحقق من صحة الترحيل (§A3.6). يوجد في الموقع نموذج مرجعي؛ يتم توزيع إصدارات Word/PDF/Markdown الجاهزة للنسخ من قبل المجلس.

DOCX

ورقة عمل ROC – تقييم المتطلبات

الهيكل المرجعي لتقرير الامتثال (الملحق 3 §A3.7). يحتوي التقرير على أقسام رئيسية 15؛ يحصل كل متطلب على ورقة عمل تقييمية.

v0.2 مسودة -> v1.0

يأتي مع الإصدار 1.0

PDF

ورقة عمل ROC – تقييم المتطلبات

الهيكل المرجعي لتقرير الامتثال (الملحق 3 §A3.7). يحتوي التقرير على أقسام رئيسية 15؛ يحصل كل متطلب على ورقة عمل تقييمية.

v0.2 مسودة -> v1.0

يأتي مع الإصدار 1.0

MD

ورقة عمل ROC – تقييم المتطلبات

الهيكل المرجعي لتقرير الامتثال (الملحق 3 §A3.7). يحتوي التقرير على أقسام رئيسية 15؛ يحصل كل متطلب على ورقة عمل تقييمية.

v0.2 مسودة -> v1.0

يأتي مع الإصدار 1.0