تم إنشاء نظام بروتوكول الإشارة الضوئية لمشاركة أكبر قدر من المعلومات الحساسة ويستخدم على نطاق واسع في العالم وهناك أربعة ألوان (إشارات ضوئية):

أحمر – شخصي وسري للمستلم فقط

المستلم لا يحق له مشاركة المصنف بالإشارة الحمراء مع أي فرد سواء من داخل أو خارج المنشأة خارج النطاق المحدد للاستلام.

برتقالي – مشاركة محدودة

المستلم بالإشارة البرتقالية يمكنه مشاركة المعلومات في نفس المنشأة مع الأشخاص المعنيين فقط، ومن يتطلب الأمر منه اتخاذ إجراء يخص المعلومة.

أخضر – مشاركة في نفس المجتمع

حيث يمكنك مشاركتها مع آخرين من منشأتك أو منشأة أخرى على علاقة معكم أو بنفس القطاع، ولا يسمح بتبادلها أو نشرها من خلال القنوات العامة.

أبيض – غير محدود

تعمل الهيئة الوطنية للأمن السيبراني على حماية الفضاء السيبراني للمملكة. ويتطلب ذلك كوادر وطنية مؤهلة في مجال الأمن السيبراني، تكون قادرة على تنفيذ كافة أعمال الأمن السيبراني. وبموجب الأمر الملكي الكريم رقم 6801، وتاريخ 1439/2/11هـ ، تتضمن اختصاصات الهيئة الوطنية للأمن السيبراني بناء القدرات الوطنية المتخصصة في مجالات الأمن السيبراني، والمشاركة في إعداد البرامج التعليمية والتدريبية الخاصة بها، وإعداد المعايير المهنية والأطر وبناء وتنفيذ المقاييس والاختبارات القياسية المهنية ذات العلاقة. لذا طورت الهيئة الوطنية للأمن السيبراني الإطار السعودي لكوادر الأمن السيبراني (سيوف)، ليكون مرجعاً أساسياً في هذا الجانب.

يعنى الإطار السعودي لكوادر الأمن السيبراني بتصنيف أعمال كوادر الأمن السيبراني في المملكة العربية السعودية، وتعريف الأدوار الوظيفية لكل فئة، وتوصيف متطلبات كل دور وظيفي من حيث المهام والمعارف والمهارات والقدرات.

إن الهدف الرئيسي من هذا الإطار هو تقديم دليل مرجعي لإعداد كوادر الأمن السيبراني وتطويرها واستقطابها وإدارتها. ويقدم الإطار مرجعاً موحداً لتحسين التواصل وتطوير المحتوى في أنشطة تأهيل وإدارة الكوادر، ويساعد أيضاً في ربط مخرجات التعلم لبرامج التعليم والتدريب بالمعارف والمهارات والقدرات المطلوبة للأدوار الوظيفية المختلفة في مجال الأمن السيبراني.
وتوصي الهيئة كافة الجهات بتبني هذا الإطار واستخدامه لضمان المواءمة مع الأطر والإرشادات الوطنية في هذا المجال. ولا يمنع ذلك أن تقوم كل جهة بعمل بعض التعديلات والإضافات لتكييف هذا الإطار مع احتياجاتها الوظيفية دون إخلال بالبنية الأساسية لهذا الإطار.

وبما أن مجال الأمن السيبراني متغير ومتطور باستمرار فستتم مراجعة محتويات هذا الإطار وتحديثه بصفة دورية.

تم تطوير الإطار السعودي لكوادر الأمن السيبراني بما يتوافق مع منهجية إطار كوادر الأمن السيبراني التابع للمبادرة الوطنية لتعليم الأمن السيبراني (NICE) الصادر من قبل المعهد الوطني الأمريكي للمعايير والتقنية (NIST). وينظم هذا الإطار أعمال الأمن السيبراني بشكل هرمي يتكون من فئات ومجالات تخصص وأدوار وظيفية. ومن المهم الإشارة إلى أن الفئات ومجالات التخصص والأدوار الوظيفية الواردة في الإطار السعودي لكوادر الأمن السيبراني مختلفة عن تلك الواردة في إطار الكوادر التابع للمبادرة الوطنية لتعليم الأمن السيبراني (NICE)، حيث صُممت لتلائم احتياج كوادر الأمن السيبراني في المملكة العربية السعودية. وفيما يلي تعريف بمكونات هيكل هذا الإطار.

• الدور الوظيفي: هو مجموعة من مهام الأمن السيبراني المطلوب أداؤها في وظيفة أمن سيبراني محددة. ويتم تعريف الدور الوظيفي من خلال مجموعة من المهام المطلوب أداؤها في سياق هذا الدور الوظيفي، وكذلك قائمة المعارف والمهارات والقدرات اللازمة لأداء تلك المهام. ويحوي "الملحق أ" قائمة بجميع الأدوار الوظيفية للإطار السعودي لكوادر الأمن السيبراني.

• مجال التخصص: هو مجموعة من الأدوار الوظيفية التي تخدم وظيفة محددة في مجال الأمن السيبراني، وتتشارك في المهام والمعارف والمهارات والقدرات المطلوبة.

• الفئة: هي مجموعة من مجالات التخصص التي تخدم عدداً من وظائف الأمن السيبراني ذات العلاقة فيما بينها.

يقتصر هذا الإطار على الأدوار الوظيفية ذات العلاقة بالأمن السيبراني. وتوجد أدوار وظيفية أخرى خارج نطاق أدوار وظائف الأمن السيبراني ولكنها تتضمن بعض مسؤوليات الأمن السيبراني أو تتطلب بعض المعارف والمهارات والقدرات الخاصة بالأمن السيبراني، وأغلب تلك الأدوار الوظيفية تتعلق بمجال تقنية المعلومات، وهي خارج نطاق هذا الإطار. ومن المفترض أن يمتلك جميع الموظفين والمستفيدين من خدمات تقنية المعلومات قدراً مناسباً من الوعي بمخاطر الأمن السيبراني وممارساته المثلى.

يوضح (الشكل 1) هيكل الإطار السعودي لكوادر الأمن السيبراني.

(الشكل 1): هيكل الإطار السعودي لكوادر الأمن السيبراني