Kim Seung-joo يدعو إلى ربط RMF وZero Trust بمعايير أمن وطنية موحّدة
أستاذ في Korea University عرض في ورشة KIISC السادسة بسيول منهجية من 7 خطوات وأهداف المرونة السيبرانية الأربعة.
قدّم Kim Seung-joo، أستاذ في Korea University، عرضاً بعنوان "RMF & Cyber Resilience" خلال الورشة السادسة لـ KIISC حول الذكاء الاصطناعي وRMF، التي أُقيمت يوم 22 أكتوبر 2026 في Samsung SDS West Campus بسيول، ودعا فيها إلى ربط RMF وZero Trust والمرونة السيبرانية عبر معايير أمن وطنية مشتركة، وفق dailysecu.com.
وشرح المتحدث أن RMF يقوم على سبع خطوات هي التحضير والتصنيف واختيار ضوابط الأمن والتنفيذ والتقييم والموافقة على التشغيل والمراقبة المستمرة.
وميّز Kim بين المرونة السيبرانية واستعادة البيانات بعد الكوارث، موضحاً أن المرونة تهدف إلى إبقاء العمليات الأساسية مستمرة حتى أثناء الهجوم، ومحدداً أهدافها الأربعة في الاستباق والصمود والتعافي والتكيّف.
وأشار إلى أن NIST CSF وNIST SP 800-53 يمثلان الإطار المشترك الذي تعتمد عليه الولايات المتحدة لربط منظوماتها الأمنية.
سياق أوسع
ويعود الجدل حول تقييم أنظمة الحاسوب الآمنة إلى عام 1983، حين ظهرت معايير TCSEC التي قادت لاحقاً إلى Common Criteria الدولية. ويُستخدم RMF الأمريكي في الدفاع وفي عموم الحكومة الفيدرالية وأجهزة الاستخبارات، بينما يتولى CMMC تقييم التزام متعاقدي الدفاع.
أسئلة سريعة
متى وأين أُقيمت ورشة KIISC حول الذكاء الاصطناعي وRMF؟
أُقيمت الورشة السادسة يوم 22 أكتوبر 2026 في Samsung SDS West Campus بسيول.
ما خطوات RMF السبع التي عرضها Kim Seung-joo؟
التحضير والتصنيف واختيار ضوابط الأمن والتنفيذ والتقييم والموافقة على التشغيل والمراقبة المستمرة.
ما الفرق بين المرونة السيبرانية واستعادة البيانات بعد الكوارث؟
قال Kim إن المرونة تهدف إلى إبقاء العمليات الأساسية مستمرة أثناء الهجوم، بينما تقتصر استعادة البيانات على التعافي بعده.