TWN مركز التنظيم
المنطقة: آسيا والمحيط الهادئ
استخبارات الحوكمة والمخاطر والامتثال في آسيا والمحيط الهادئ
اللجنة الإشرافية على القطاع المالي
القطاعات الخاضعة للتنظيم
المنظمات العامة والخاصة، الخدمات المالية الخاضعة للتنظيم
بورصة تايوان
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
المعهد الوطني للأمن السيبراني
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، الحكومة والبنية التحتية الحيوية
المكتب التحضيري للجنة حماية البيانات الشخصية
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات، الحكومة والبنية التحتية الحيوية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| اللوائح المنظمة لأنظمة الرقابة الداخلية والتدقيقFSC | المؤسسات المالية ضمن قواعد القطاع المعمول بها | الرقابة الداخلية المعتمدة من مجلس الإدارة، والتدقيق المستقل، والخطط السنوية، والنتائج، وإعداد التقارير والمعالجة الخاضعة للمتابعة. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| قانون إدارة الأمن السيبرانياليوان التنفيذي والجهات السيبرانية | الهيئات الحكومية والوكالات غير الحكومية المحددة | الحوكمة السيبرانية، وبرامج المخاطر، والاستجابة للحوادث، والإبلاغ، والتدقيقات وتدابير التحسين. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.  ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| لوائح الإبلاغ عن الحوادث السيبرانية والاستجابة لهاالجهات السيبرانية | الكيانات المعينة بموجب قانون إدارة الأمن السيبراني | تصنيف الحوادث، والإبلاغ المحدد زمنيًا، والاستجابة، وتحديثات الحالة، والتحقيق وأدلة الإجراء التصحيحي. |
ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| قانون حماية البيانات الشخصيةPDPC | الوكالات الحكومية وغير الحكومية التي تعالج البيانات الشخصية | تحديد الغرض، وضمانات الأمن، وحقوق أصحاب البيانات، والمساءلة عن الحوادث ومنع الضرر. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| المرونة التشغيلية المالية في مخطط منظومة الأمن السيبرانيFSC | المؤسسات المالية والهيئات الصناعية المشاركة في برنامج المرونة الرقابي | الحوكمة السيبرانية القطاعية، والمرونة التشغيلية، والاستجابة المنسقة للحوادث، والاستمرارية، والمراقبة، والتمارين والضمان. |
ملاءمة أساسية سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة. ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير العمل والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
