قائمة تحقق الضوابط العامة لتقنية المعلوماتITGC Evidence Checklist
قائمة أدلة عملية للضوابط العامة لتقنية المعلومات، مرتبة بحسب المجال الأربعة الأساسية — استخدمها لتحديد ما هو متوفر لديك وما ينقص قبل بدء التدقيق.A practical evidence checklist for IT general controls, organised by the four core domains — use it to see what you already have and what is missing before an audit begins.
آخر مراجعة: 2026-09-18Last reviewed: 2026-09-18
إدارة التغيير والتطويرChange & Development
- سياسة إدارة التغيير معتمدةApproved change management policy
- سجل التغييرات مع حالة كل تغييرChange log with status per change
- نماذج طلب واعتماد التغييرChange request and approval forms
- أدلة اختبار المستخدم قبل النشرUser acceptance testing evidence before release
- الفصل بين بيئات التطوير والاختبار والإنتاجSeparation of development, test and production
- إجراءات الطوارئ للتغييرات العاجلةEmergency change procedure
إدارة الوصول والصلاحياتAccess Management
- سياسة إدارة الوصول والمصادقةAccess and authentication policy
- نموذج طلب صلاحية واعتمادهAccess request and approval form
- مراجعة دورية موثقة للصلاحياتDocumented periodic access review
- إجراء إلغاء صلاحيات عند انتهاء الخدمةAccess revocation procedure on termination
- جرد الحسابات المميزة وضوابط استخدامهاPrivileged account inventory and usage controls
- إعدادات كلمات المرور وسياسة القفلPassword and lockout configuration
عمليات تقنية المعلوماتIT Operations
- جدول المهام المجدولة ومراقبتهاJob schedule and monitoring
- إجراءات معالجة الأخطاء والاستثناءاتError and exception handling procedure
- سجلات التشغيل ومراجعة التنبيهاتOperations logs and alert review
- إجراءات التصعيد عند تعطل خدمة حرجةEscalation procedure for critical service failure
- توثيق البنية والأنظمة الحرجةDocumented architecture and critical systems
النسخ الاحتياطي والاستعادةBackup & Recovery
- سياسة النسخ الاحتياطي وتكرارهBackup policy and frequency
- سجل نجاح/فشل مهام النسخBackup job success/failure log
- نتائج اختبار الاستعادة الفعليActual restore test results
- أمن وسائط النسخ وموقعهاBackup media security and location
- خطة التعافي من الكوارث واعتمادهاApproved disaster recovery plan
ثلاث خطوات للاستفادةThree Steps to Get Value
علّم ما هو متوفرMark What Exists
راجع كل بند وحدد ما هو موجود فعلاً لديك وموثقGo through each item and mark what actually exists and is documented
حدد الفجواتIdentify Gaps
ما تبقى غير معلَّم هو فجوتك — رتبها بحسب الأثرWhat remains unmarked is your gap list — order it by impact
ابنِ خطة المعالجةBuild a Plan
حدد مسؤولاً وتاريخاً لكل فجوة، وابدأ بالأعلى أثراًAssign an owner and a date per gap, and start with the highest impact
تريد مراجعة وضعك مع مختص؟Want a Specialist to Review Your Position?
نراجع النتائج معك ونساعد على ترتيب أولويات المعالجةWe review the results with you and help prioritise remediation