مصطلحات تهمك

Cryptographic hash (digest)

البصمة الرقمية (قيمة التجزئة)

قيمة ثابتة الطول تُحسب رياضيًّا من محتوى الملف، ولا يمكن استرجاع المحتوى منها. وأي تغيير في الملف، ولو في حرف واحد، يُنتج بصمة مختلفة تمامًا، لذلك تُستعمل لكشف التعديل لا لإخفاء المحتوى.

Audit trail (event log)

سجلّ التدقيق (سجلّ الأحداث)

تسلسل زمني مرقّم لكل ما جرى على المستند: الإرسال، والفتح، وإرسال رمز التحقّق، ونجاح التحقّق، والتوقيع، والاكتمال. ويُسجَّل مع كل حدث وقته والطرف الذي أجراه وعنوان IP الذي صدر منه.

شهادة الإتمام

مستند يُرفَق بالعقد ويصدر تلقائيًّا عند اكتمال توقيع جميع الأطراف. ويجمع بيانات المُوقِّعين وطريقة التحقّق من كل منهم، والطوابع الزمنية، وبصمة المستند، وسجلّ الأحداث، ورمز QR لصفحة التحقّق.

Verification reference (verification number)

رقم التحقّق

معرّف فريد يُمنح للوثيقة الموقّعة، يُدخله أي شخص في صفحة التحقّق ليطّلع على حالتها وبصمتها وسجلّ أحداثها. وهو مفتاح بحث فحسب، فلا يحمل بيانات العقد ولا يكشف نصّه.

Quick Response code

رمز الاستجابة السريعة

رمز مربّع تقرؤه كاميرا الهاتف فيفتح رابطًا دون كتابته يدويًّا، فيجنّبك أخطاء النسخ.

Internet Protocol address

عنوان IP (عنوان بروتوكول الإنترنت)

العنوان الرقمي الذي يظهر به الاتصال على الشبكة لحظة الحدث. ويساعد في تمييز مصدر كل خطوة، لكنه لا يحدّد بمفرده هوية الشخص ولا موقعه الدقيق.

Coordinated Universal Time

التوقيت العالمي المنسّق

المرجع الزمني الدولي الذي تُقاس به المناطق الزمنية. وتُسجَّل الأختام الزمنية وفق معيار RFC 3161 بهذا التوقيت، ثم قد تعرضها البرامج بتوقيتك المحلي.

عدم الإنكار

قدرة الأدلّة على منع الموقّع من أن ينكر توقيعه إنكارًا مقبولًا. وتُبنى من اجتماع عناصر، منها ربط التوقيع بهوية صاحبه، وكشف أي تعديل لاحق، وتوثيق وقت التوقيع.

JavaScript Object Notation

صيغة JSON لتبادل البيانات

صيغة نصية منظّمة لحفظ البيانات وتبادلها بين الأنظمة، يقرؤها الإنسان والحاسوب معًا.

Time Stamping Authority

سلطة الختم الزمني

جهة مستقلة موثوقة تُصدر أختامًا زمنية موقّعة تُثبت أن بيانات بعينها كانت موجودة في لحظة محدّدة. وهي صفة للجهة ودورها، لا اسم منتج ولا شهادة.

Time Stamping Unit

وحدة الختم الزمني

مجموعة العتاد والبرمجيات داخل سلطة الختم الزمني التي توقّع الأختام فعليًّا، ولكل وحدة مفتاح توقيع واحد نشط في كل وقت.

Time-Stamp Token

رمز الختم الزمني

الختم الزمني نفسه: بيانات صغيرة توقّعها سلطة الختم الزمني، تربط بصمة المستند بالتاريخ والوقت. وهو ما يُحفظ مع المستند بدلًا من ملف شهادة، ولا صلة له بتوكن التوقيع الذي يُوصَل بالحاسوب.

Time-Stamp Query / Time-Stamp Response

طلب الختم الزمني وردّه

اختصاران شائعان لرسالتَي بروتوكول RFC 3161: الطلب الذي يحمل بصمة المستند، والردّ الذي يحمل رمز الختم الزمني الموقّع.

Request for Comments 3161 (Time-Stamp Protocol)

معيار بروتوكول الختم الزمني

الوثيقة التي نشرها فريق عمل هندسة الإنترنت (IETF) لتحديد طريقة طلب الختم الزمني وإصداره. والرقم هو رقم الوثيقة في سلسلة RFC، لا اسم جهة.

PDF Advanced Electronic Signatures

التوقيع الإلكتروني المتقدّم لملفات PDF

معيار يُدمَج فيه التوقيع الرقمي مع الشهادة الرقمية داخل ملف PDF نفسه، فينتقل التوقيع مع الملف أينما نُقل. ويُظهر قارئ PDF إن كان الملف قد تغيّر بعد التوقيع.

CMS Advanced Electronic Signatures

التوقيع الإلكتروني المتقدّم بصيغة CMS

صيغة توقيع متقدّم مبنية على بنية CMS، تصلح لتوقيع أي نوع من الملفات أو البيانات، وقد يُحفظ التوقيع فيها منفصلًا عن الملف أو مغلِّفًا له.

XML Advanced Electronic Signatures

التوقيع الإلكتروني المتقدّم لملفات XML

صيغة توقيع متقدّم مخصّصة لملفات XML والرسائل المبنية عليها.

Associated Signature Containers

حاويات التوقيع المرتبطة

ملف مضغوط واحد يجمع مستندًا أو أكثر مع توقيعاتها وأختامها الزمنية، فتنتقل معًا دون أن ينفصل بعضها عن بعض.

Baseline – Basic signature / Baseline – with Time-stamp

المستوى الأساسي / المستوى المقترن بختم زمني

أوّل مستويين في معايير التوقيع الأوروبية (PAdES و CAdES و XAdES): الأساسي يضمّ التوقيع وشهادة الموقّع، والثاني يضيف إليه ختمًا زمنيًّا معتمدًا يُثبت وقت التوقيع.

Baseline – Long-Term validation / Baseline – Long-Term with Archive time-stamps

مستوى التحقّق طويل المدى / مستوى الأرشفة

مستويان أعلى: LT يحفظ داخل الملف مواد التحقّق من الشهادات، مثل سلاسلها وحالات إلغائها، و LTA يضيف ختم أرشفة يُبقي التوقيع قابلًا للتحقّق بعد انتهاء صلاحية الشهادات المستعملة فيه.

Long-Term Validation

التحقّق طويل المدى

قدرة التوقيع على أن يُتحقَّق منه بعد سنوات، ولو انتهت صلاحية الشهادة أو توقّفت خدمات فحصها، بفضل حفظ مواد التحقّق داخل الملف. وهي الفكرة نفسها التي يقوم عليها المستويان LT و LTA.

Simple Electronic Signature

التوقيع الإلكتروني البسيط

أي صورة إلكترونية للموافقة، مثل كتابة الاسم أو الضغط على زر أو إلصاق صورة الإمضاء. وهو أسهل الدرجات وأضعفها في الإثبات ما لم تُحِط به أدلّة أخرى.

Advanced Electronic Signature

التوقيع الإلكتروني المتقدّم

درجة وسطى تحدّد لائحة eIDAS الأوروبية شروطها: أن يرتبط التوقيع بصاحبه وحده ويُعرّف به، وأن يُنشأ بوسيلة يستعملها تحت سيطرته المنفردة، وأن يكشف أي تعديل لاحق على المستند.

Qualified Electronic Signature

التوقيع الإلكتروني المؤهَّل

أعلى الدرجات في لائحة eIDAS: توقيع متقدّم يُنشأ بجهاز آمن معتمد لإنشاء التوقيع ويستند إلى شهادة مؤهَّلة، وله في الاتحاد الأوروبي أثر التوقيع بخط اليد.

Electronic Seal

الختم الإلكتروني

ختم رقمي يشبه التوقيع الرقمي، لكنه يصدر باسم منشأة لا باسم شخص، ويُثبت مصدر المستند وسلامته. ويُستعمل غالبًا في المستندات التي تصدر آليًّا بأعداد كبيرة، والعبرة في تصنيفه بنوع الشهادة: شهادة منشأة لا شهادة شخص.

Digital Signature Service

خدمة التوقيع الرقمي

اسم شائع لخدمات ومكتبات إنشاء التوقيعات الرقمية والتحقّق منها، ومنها مكتبة مفتوحة المصدر تنشرها المفوضية الأوروبية بهذا الاسم. ويرد الاختصار نفسه أيضًا بمعنى «معيار التوقيع الرقمي» الأمريكي (Digital Signature Standard).

USB cryptographic token

توكن التوقيع

جهاز صغير يُوصَل بالحاسوب، يحمل شهادتك الرقمية ومفتاحك الخاص، ولا يستعمل المفتاح إلا بعد إدخال رقمك السري. ويُصمَّم بحيث لا يُستخرَج المفتاح الخاص منه.

Adobe Approved Trust List

قائمة الثقة المعتمدة لدى Adobe

قائمة بجهات التصديق التي يثق بها Adobe Acrobat و Reader تلقائيًّا، فيظهر التوقيع المستند إلى إحداها صالحًا دون إعداد يدوي. ويعتمد Adobe كذلك قوائم الثقة الأوروبية.

European Telecommunications Standards Institute

المعهد الأوروبي لمعايير الاتصالات

هيئة معايير أوروبية تُصدر المواصفات الفنية لصيغ التوقيع PAdES و CAdES و XAdES و ASiC، ولمتطلبات مزوّدي خدمات الثقة والختم الزمني.

Public Key Infrastructure

البنية التحتية للمفاتيح العامة

المنظومة الكاملة من جهات وسياسات وتقنيات تُصدر الشهادات الرقمية وتديرها وتُلغيها، فتربط كل مفتاح عام بهوية صاحبه.

Certification Authority

جهة التصديق

الجهة التي تُصدر الشهادات الرقمية وتوقّعها بعد التحقّق من هوية أصحابها، وتُلغيها عند الحاجة. وهذا هو المصطلح التقني العام لهذا الدور.

Certification Service Provider

مزوّد خدمات التصديق

جهة تقدّم شهادات التصديق الإلكتروني والخدمات المرتبطة بالتوقيع. ويُقصد به في مصر جهات التصديق الإلكتروني المرخَّص لها من ITIDA وفق القانون رقم 15 لسنة 2004.

Trust Service Provider

مزوّد خدمات الثقة

المصطلح الأوروبي في لائحة eIDAS لكل جهة تقدّم خدمات ثقة إلكترونية، مثل الشهادات والأختام الزمنية والتحقّق من التوقيعات.

Qualified Trust Service Provider

مزوّد خدمات ثقة مؤهَّل

مزوّد خدمات ثقة منحته الجهة الرقابية في إحدى دول الاتحاد الأوروبي الصفة المؤهَّلة وفق لائحة eIDAS، ويُدرَج في قوائم الثقة الأوروبية.

Registration Authority

جهة التسجيل

الجهة التي تتحقّق من هوية طالب الشهادة ومستنداته قبل أن تُصدر جهة التصديق الشهادة، وقد تكون جزءًا من جهة التصديق نفسها أو وكيلًا عنها.

Root Certification Authority

جهة التصديق الجذرية

أعلى نقطة ثقة في سلسلة الشهادات، توقّع شهادات جهات التصديق التي تحتها. وتستمدّ كل شهادة ثقتها من انتهاء سلسلتها إلى جذر موثوق.

Certificate Revocation List

قائمة الشهادات الملغاة

قائمة تنشرها جهة التصديق دوريًّا بأرقام الشهادات التي أُلغيت قبل انتهاء صلاحيتها، كأن يُفقَد التوكن أو يُشتبَه في كشف المفتاح.

Online Certificate Status Protocol

بروتوكول الاستعلام الفوري عن حالة الشهادة

طريقة يسأل بها البرنامج جهة التصديق لحظيًّا عن شهادة بعينها: هل هي سارية أم ملغاة، دون تنزيل القائمة كاملة.

Certification Practice Statement

بيان ممارسات التصديق

وثيقة تنشرها جهة التصديق تشرح كيف تطبّق سياساتها عمليًّا: التحقّق من الهوية، وإصدار الشهادات وإلغاؤها، وحماية مفاتيحها.

Certificate Policy

سياسة الشهادة

مجموعة القواعد التي تحدّد الأغراض التي تصلح لها فئة معيّنة من الشهادات، والمتطلبات التي يلتزم بها مُصدِرها ومستعملها.

ITU-T Recommendation X.509

معيار صيغة الشهادات الرقمية

المعيار الدولي الذي يحدّد بنية الشهادة الرقمية: صاحبها، ومفتاحه العام، وجهة إصدارها، ومدّة صلاحيتها، وتوقيع الجهة عليها.

Certificate Signing Request

طلب توقيع الشهادة

ملف يُنشأ على الجهاز الذي يحمل المفتاح الخاص، ويتضمّن المفتاح العام وبيانات الطالب، ويُرسَل إلى جهة التصديق لتُصدر الشهادة. ولا يتضمّن المفتاح الخاص.

Common Name / Distinguished Name

الاسم الشائع / الاسم المميِّز

حقلان يعرّفان صاحب الشهادة وجهة إصدارها: الاسم الشائع هو الاسم الظاهر، والاسم المميِّز هو التعريف الكامل الذي يضمّ الاسم والمنشأة والدولة.

Subject Alternative Name

الأسماء البديلة لصاحب الشهادة

حقل في الشهادة يضيف أسماء أخرى تصلح لها الشهادة نفسها، مثل عدّة نطاقات في شهادة TLS واحدة، أو عنوان بريد إلكتروني.

Public-Key Cryptography Standards

معايير تشفير المفتاح العام

سلسلة معايير مرقّمة لعمليات المفتاح العام، أشهرها: PKCS#7 لبنية الرسائل الموقّعة، و PKCS#11 لواجهة التعامل مع التوكنات وأجهزة HSM، و PKCS#12 لملف يجمع الشهادة ومفتاحها بامتداد .p12 أو .pfx.

Cryptographic Message Syntax

الصيغة التشفيرية للرسائل

معيار من IETF لبنية البيانات الموقّعة أو المشفّرة، تطوّر عن PKCS#7، وتقوم عليه صيغة CAdES والتوقيع المدمج داخل ملفات PDF. ويرد الاختصار نفسه في مجال آخر بمعنى «نظام إدارة المحتوى» (Content Management System).

Hardware Security Module

وحدة الأمان العتادية

جهاز مخصّص لتوليد المفاتيح التشفيرية وحفظها واستعمالها داخله، ومصمَّم بحيث لا يُستخرَج المفتاح الخاص منه.

Key Management Service

خدمة إدارة المفاتيح

خدمة، سحابية في الغالب، تُنشئ المفاتيح التشفيرية وتحفظها وتدير تدويرها وصلاحيات استعمالها، ويستند كثير منها في الخلفية إلى أجهزة HSM.

Federal Information Processing Standard 140-2 / 140-3

المعيار الاتحادي الأمريكي لاعتماد وحدات التشفير

معيار أمريكي يصدره المعهد الوطني للمعايير والتقنية (NIST) لاختبار وحدات التشفير واعتمادها في أربعة مستويات أمان متدرّجة، وقد حلّ الإصدار 140-3 محلّ 140-2.

Common Criteria – Evaluation Assurance Level 4 augmented

المعايير المشتركة · مستوى ضمان التقييم الرابع المعزَّز

إطار لتقييم أمان المنتجات التقنية صدر معيارًا دوليًّا برقم ISO/IEC 15408، ومستويات ضمانه من EAL1 إلى EAL7. وتعني علامة + أن التقييم أُضيفت إليه متطلبات فوق المستوى المذكور.

Secure Hash Algorithm, 256-bit (SHA-2 family)

خوارزمية التجزئة الآمنة 256 بت

خوارزمية من عائلة SHA-2 تحسب لأي محتوى بصمة ثابتة الطول من 64 خانة ستّ عشرية، وتتغيّر البصمة كلها بتغيّر حرف واحد.

Hash-based Message Authentication Code using SHA-256

بصمة عقود المنصّة بمفتاح سرّي

بصمة رقمية تُحسب بخوارزمية HMAC-SHA256 من نصّ العقد واسم الموقّع ووقت التوقيع، بمفتاح سرّي تحتفظ به المنصّة. فلا يستطيع أحد خارج المنصّة إعادة حسابها أو تزويرها، وأي تعديل في العقد يُخلّ بتطابقها.

Rivest–Shamir–Adleman

خوارزمية RSA (بأسماء مخترعيها الثلاثة)

خوارزمية مفتاح عام تُستعمل في التوقيع الرقمي والتشفير، وسُمّيت بالحروف الأولى من أسماء مخترعيها الثلاثة.

Elliptic Curve Digital Signature Algorithm

خوارزمية التوقيع الرقمي بالمنحنيات الإهليلجية

خوارزمية توقيع رقمي تقدّم مستوى أمان مماثلًا لخوارزمية RSA بمفاتيح أقصر بكثير.

Edwards-curve Digital Signature Algorithm on Curve25519

خوارزمية التوقيع Ed25519

خوارزمية توقيع رقمي حديثة من عائلة المنحنيات الإهليلجية، مفاتيحها وتوقيعاتها قصيرة، ويستطيع أي طرف التحقّق من التوقيع بها بالمفتاح العام وحده.

Hash-based Message Authentication Code

رمز مصادقة الرسائل المبني على التجزئة

قيمة تُحسب من محتوى الرسالة ومفتاح سرّي مشترك، فتُثبت أن الرسالة صدرت ممّن يملك المفتاح ولم تُعدَّل في الطريق. ولا يتحقّق منها إلا مَن يملك المفتاح نفسه.

Transport Layer Security

أمان طبقة النقل

البروتوكول الذي يشفّر الاتصال بين متصفّحك والموقع، ويدلّ عليه أن يبدأ عنوان الموقع بـ https. وهو الاسم الصحيح لما يُسمّى شائعًا SSL.

Secure Sockets Layer

طبقة المقابس الآمنة

البروتوكول الأقدم الذي حلّ محلّه TLS، وإصداراته كلها متقادمة وغير آمنة. ويبقى الاسم شائعًا في عبارات مثل «شهادة SSL».

One-Time Password

رمز التحقّق لمرّة واحدة

رمز مؤقّت لا يصلح إلا لاستخدام واحد ولمدّة قصيرة، إمّا أن يُرسَل إلى قناة يملكها الشخص كالبريد أو الهاتف، وإمّا أن يولّده تطبيق مصادقة أو جهاز يحمله، فيُثبت أن مَن أدخله يتحكّم في تلك القناة أو ذلك الجهاز.

Multi-Factor / Two-Factor Authentication

المصادقة متعدّدة العوامل / ثنائية العوامل

تسجيل دخول يتطلّب أكثر من دليل من أنواع مختلفة: شيء تعرفه ككلمة المرور، أو شيء تملكه كالهاتف، أو سمة فيك كبصمة الإصبع.

End-to-End Encryption

التشفير من طرف إلى طرف

تشفير يبقى فيه المحتوى مشفّرًا من جهاز المرسِل حتى جهاز المستقبِل، فلا يستطيع أي وسيط قراءته، ولا مزوّد الخدمة نفسه.

Know Your Customer

اعرف عميلك (التحقّق من هوية العملاء)

مجموعة الإجراءات التي تتحقّق بها المؤسسة من هوية عميلها الفرد قبل التعامل معه وفي أثنائه، وتفرضها الجهات الرقابية على البنوك وشركات المدفوعات خاصةً.

Electronic Know Your Customer

التحقّق الإلكتروني من الهوية

إجراءات «اعرف عميلك» نفسها منفَّذة عن بُعد: تصوير مستند الهوية وفحصه آليًّا، ثم مطابقة وجه صاحبه الحيّ بصورة المستند.

Know Your Business

التحقّق من المنشآت

التحقّق من الشركات لا الأفراد: وجودها القانوني، وسجلّها التجاري، ومَن يملكها ويمثّلها فعليًّا.

Anti-Money Laundering

مكافحة غسل الأموال

منظومة القوانين والإجراءات التي تمنع استعمال المؤسسات المالية في إخفاء مصدر أموال غير مشروعة، ومن أدواتها فحص أسماء العملاء على قوائم العقوبات ومراقبة المعاملات.

Politically Exposed Person

الشخص المعرَّض سياسيًّا

شخص يشغل أو شغل منصبًا عامًّا بارزًا، ويشمل الوصف أفراد أسرته والمقرّبين منه، ويستوجب التعامل معه تدقيقًا معزَّزًا ضمن إجراءات مكافحة غسل الأموال.

Presentation Attack Detection

كشف هجمات العرض (ومنه كشف الحيوية)

تقنيات تميّز الشخص الحاضر فعلًا أمام الكاميرا من محاولات الخداع، مثل صورة مطبوعة، أو تصوير من شاشة، أو قناع، أو مقطع مزيّف. ومن أشهرها كشف الحيوية (liveness).

Machine Readable Zone

المنطقة المقروءة آليًّا

سطران أو ثلاثة من الحروف والرموز المرمَّزة وفق معيار منظمة الطيران المدني الدولي (ICAO)، تقرؤها الأجهزة لاستخراج بيانات المستند والتحقّق من اتّساقها.

Near Field Communication

الاتصال قريب المدى

تقنية اتصال لاسلكي لمسافة سنتيمترات قليلة، تتيح للهاتف قراءة الشريحة الإلكترونية في جواز السفر أو بطاقة الهوية، وتُستعمل كذلك في الدفع اللاتلامسي.

Optical Character Recognition

التعرّف الضوئي على الحروف

تقنية تحوّل النصوص الظاهرة في صورة أو ملف ممسوح ضوئيًّا إلى نصّ قابل للبحث والمعالجة.

False Acceptance Rate / False Rejection Rate

معدّل القبول الخاطئ / معدّل الرفض الخاطئ

مقياسان لدقّة أنظمة المطابقة البيومترية: الأول نسبة قبول شخص غير صاحب الهوية، والثاني نسبة رفض صاحب الهوية الحقيقي. وخفض أحدهما يرفع الآخر في العادة.

Personally Identifiable Information

بيانات التعريف الشخصية

كل بيان يعرّف بشخص بعينه مباشرةً أو بالربط مع بيانات أخرى، كالاسم والرقم القومي والبريد الإلكتروني ورقم الهاتف. والمصطلح أمريكي الأصل، ويقابله في القانون المصري رقم 151 لسنة 2020 وفي اللائحة الأوروبية مصطلح «البيانات الشخصية».

Information Technology Industry Development Agency

هيئة تنمية صناعة تكنولوجيا المعلومات

الهيئة المصرية التي أنشأها قانون التوقيع الإلكتروني رقم 15 لسنة 2004، وتتولّى ترخيص جهات التصديق الإلكتروني والإشراف على منظومة التوقيع الإلكتروني في مصر.

Ministry of Communications and Information Technology

وزارة الاتصالات وتكنولوجيا المعلومات

الوزارة المصرية المسؤولة عن قطاع الاتصالات وتكنولوجيا المعلومات، وتتبعها هيئة تنمية صناعة تكنولوجيا المعلومات (ITIDA).

Personal Data Protection Law

قانون حماية البيانات الشخصية

في مصر هو القانون رقم 151 لسنة 2020، وينظّم جمع البيانات الشخصية ومعالجتها ونقلها، ويمنح أصحابها حقوقًا منها العلم والوصول والتصحيح والمحو. ويُستعمل الاختصار نفسه لقوانين مماثلة في دول أخرى، منها السعودية.

Data Protection Officer

مسؤول حماية البيانات

الشخص المكلَّف داخل الجهة بمتابعة التزامها بقانون حماية البيانات، وتلقّي طلبات أصحاب البيانات، والتنسيق مع الجهة الرقابية.

Data Processing Agreement

اتفاقية معالجة البيانات

عقد بين الجهة المتحكّمة في البيانات والجهة التي تعالجها نيابةً عنها، يحدّد غرض المعالجة وحدودها، والمعالِجين من الباطن، وإجراءات الإخطار بالحوادث.

Data Protection Impact Assessment

تقييم أثر حماية البيانات

دراسة موثّقة تُجرى قبل البدء في معالجة يُرجَّح أن تنطوي على مخاطر عالية على أصحاب البيانات، لتحديد تلك المخاطر وسبل الحدّ منها. وتشترطها اللائحة الأوروبية GDPR في هذه الحالات.

General Data Protection Regulation

اللائحة العامة لحماية البيانات

لائحة الاتحاد الأوروبي لحماية البيانات الشخصية. وقد تسري على جهات من خارج الاتحاد حين تعرض سلعًا أو خدمات على أفراد داخله، أو تراقب سلوكهم فيه.

electronic IDentification, Authentication and trust Services

لائحة التعريف الإلكتروني وخدمات الثقة الأوروبية

لائحة الاتحاد الأوروبي التي تنظّم التعريف الإلكتروني وخدمات الثقة، ومنها التوقيعات والأختام الإلكترونية والأختام الزمنية، وتحدّد درجات التوقيع البسيط والمتقدّم والمؤهَّل.

ISO/IEC 27001 – Information security management systems

المعيار الدولي لنظم إدارة أمن المعلومات

معيار دولي يحدّد متطلبات بناء نظام لإدارة أمن المعلومات وتشغيله وتحسينه، وتمنح جهات إصدار شهادات مستقلة شهادة المطابقة له بعد التدقيق.

Information Security Management System

نظام إدارة أمن المعلومات

الإطار المنظّم من سياسات وإجراءات وضوابط تدير به الجهة مخاطر أمن معلوماتها، وهو ما تُقاس مطابقته في شهادة ISO 27001.

System and Organization Controls 2

تقرير ضوابط النظام والمنشأة

تقرير يصدره مدقّق حسابات مستقل وفق إطار المعهد الأمريكي للمحاسبين القانونيين (AICPA)، يقيّم ضوابط الجهة في الأمان وجوبًا، وقد يشمل نطاقه أيضًا التوافر وسلامة المعالجة والسرّية والخصوصية بحسب اختيار الجهة. والنوع الثاني منه يقيس فاعلية الضوابط على مدى فترة زمنية.

Statement of Applicability

بيان قابلية التطبيق

وثيقة إلزامية في نظام ISO 27001 تسرد ضوابط الأمن المرجعية، وتبيّن أيّها مطبَّق وأيّها مستبعَد، مع مبرّر كل قرار.

Service Level Agreement

اتفاقية مستوى الخدمة

اتفاق يحدّد مستوى الخدمة الملتزَم به بمقاييس واضحة، مثل نسبة التوافر وأزمنة الاستجابة للأعطال، وما يترتّب على الإخلال بها.

Business Continuity Plan

خطة استمرارية الأعمال

خطة موثّقة تحدّد كيف تواصل الجهة تقديم خدماتها الأساسية في أثناء الأزمات والأعطال الكبيرة.

Disaster Recovery

التعافي من الكوارث

الإجراءات والتجهيزات التي تُعيد الأنظمة والبيانات إلى العمل بعد عطل كبير أو حادث، ومنها النسخ الاحتياطي واختبار الاستعادة.

Recovery Time Objective

هدف زمن التعافي

أقصى مدّة مقبولة لتوقّف خدمة بعد عطل قبل أن تعود إلى العمل.

Recovery Point Objective

هدف نقطة التعافي

أقصى قدر من البيانات يُقبَل فقدانه عند العطل، ويُقاس بالزمن بين آخر نسخة احتياطية سليمة ولحظة العطل.

Vulnerability Assessment and Penetration Testing

تقييم الثغرات واختبار الاختراق

فحص أمني من مرحلتين: حصر الثغرات المعروفة في الأنظمة، ثم محاولة استغلالها استغلالًا مضبوطًا لقياس أثرها الفعلي.

Open Worldwide Application Security Project

المشروع العالمي المفتوح لأمن التطبيقات

مؤسسة غير ربحية تنشر أدلّة ومعايير مفتوحة لأمن تطبيقات الويب، أشهرها قائمة OWASP Top 10 لأخطر فئات الثغرات.

Web Security Testing Guide

دليل اختبار أمان الويب

منهجية مفصّلة من OWASP لاختبار أمان تطبيقات الويب، تغطّي خطوات الفحص وحالاته.

Application Security Verification Standard

معيار التحقّق من أمان التطبيقات

معيار من OWASP يسرد متطلبات أمان قابلة للفحص، موزّعة على ثلاثة مستويات بحسب حساسية التطبيق.

Common Vulnerability Scoring System

النظام الموحّد لتقييم خطورة الثغرات

مقياس يمنح كل ثغرة درجة خطورة من 0 إلى 10، وتُصنَّف الدرجات في خمس فئات: منعدمة، ومنخفضة، ومتوسطة، وعالية، وحرجة.

Common Vulnerabilities and Exposures

الثغرات والتعرّضات الشائعة

فهرس عام يمنح كل ثغرة أمنية معلنة معرّفًا فريدًا بصيغة مثل CVE-2024-12345، فيُشار إليها به في كل مكان.

Council of Registered Ethical Security Testers

مجلس فاحصي الأمن الأخلاقيين المسجّلين

هيئة اعتماد دولية غير ربحية نشأت في المملكة المتحدة، تعتمد شركات اختبار الاختراق وأفرادها، وتستعمل اليوم اختصارها اسمًا قائمًا بذاته.

Offensive Security Certified Professional

شهادة المحترف المعتمد في الأمن الهجومي

شهادة مهنية عملية لأفراد فاحصي الاختراق تصدرها OffSec، ويُختبَر فيها المتقدّم باختراق أنظمة فعلية.

Web Application Firewall

جدار حماية تطبيقات الويب

طبقة حماية تفحص الطلبات الواردة إلى تطبيق الويب، وتحجب الأنماط الهجومية المعروفة قبل أن تصل إليه.

Security Information and Event Management

إدارة معلومات الأمن وأحداثه

نظام يجمع سجلّات الأنظمة المختلفة في مكان واحد، ويحلّلها ليكشف الأنماط المريبة ويُطلق التنبيهات.

Role-Based Access Control

التحكّم في الوصول بحسب الدور

نموذج تُمنح فيه الصلاحيات للأدوار لا للأفراد مباشرةً، فيحصل كل مستخدم على صلاحيات دوره فقط.

Single Sign-On

الدخول الموحّد

تسجيل دخول واحد عبر حساب المؤسسة يتيح للموظف الوصول إلى عدّة تطبيقات دون كلمة مرور منفصلة لكل منها.

Security Assertion Markup Language / OpenID Connect

معيارا الدخول الموحّد SAML و OIDC

بروتوكولان تتبادل بهما أنظمة الهوية والتطبيقات بيانات تسجيل الدخول: SAML أقدم ويشيع في المؤسسات، و OpenID Connect أحدث ويقوم على OAuth 2.0.

Application Programming Interface

واجهة برمجة التطبيقات

مجموعة نقاط اتصال موثّقة تتيح لنظام أن يطلب خدمات نظام آخر ويتبادل معه البيانات آليًّا.

Software Development Kit

حِزمة تطوير البرمجيات

مكتبة جاهزة بلغة برمجة معيّنة تغلّف استدعاءات API، فيكتب المطوّر شيفرة أقل.

إشعار الأحداث الآلي

طلب يرسله نظام تلقائيًّا إلى رابط على خادمك لحظة وقوع حدث، فلا يحتاج نظامك إلى السؤال المتكرّر عن الحالة.

مفتاح API

سلسلة يُعرِّف بها نظامك نفسه عند استدعاء واجهة برمجة التطبيقات. والمفتاح السرّي منها يُعامَل معاملة كلمة المرور، أمّا المفتاح العامّ فمقيَّد الصلاحيات ويمكن كشفه في المتصفّح بأمان.

العلامة البيضاء (بعلامتك التجارية)

تقديم خدمة من مزوّد آخر تحت اسمك وشعارك، فيراها عميلك جزءًا من منتجك.

Open Authorization (OAuth 2.0)

معيار التفويض المفتوح

معيار يتيح لك منح تطبيق صلاحية محدّدة على حسابك في خدمة أخرى دون أن تشاركه كلمة مرورك، ويمكنك سحب هذه الصلاحية لاحقًا.