沙特阿拉伯王国的网络安全部门

沙特阿拉伯王国网络安全部门是致力于通过有效的安全体系为数字化流程和数据提供安全环境。同时，它还致力于制定和实施国家网络安全战略，并监督战略的实施情况。

沙特阿拉伯网络安全部门是重要的政府机构，由国家网络安全局和沙特网络安全、编程和无人机联盟提供支持。

2017 年，沙特阿拉伯成立国家网络安全局，这是沙特首次实施的第一批网络安全措施之一。国家网络安全局由两圣地忠仆直接管理。沙特颁布了一项皇家法令，宣布在网络安全领域建立一个国家参考实体并规范该实体的运作。国家网络安全局是沙特首个独立的国家级网络安全政府机构。该机构的核心任务是保护沙特阿拉伯的重要利益、国家安全和关键基础设施。

作为沙特阿拉伯网络安全的主管部门，国家网络安全局发布了与基本网络安全控制有关的文件，明确了各政府机构为降低网络威胁风险而应采用的最低控制标准。这些文件旨在加强沙特阿拉伯网络安全，维护其重要的经济和国家利益的安全，对拥有或管理重要国家基础设施的政府和私营实体而言，这些文件具有强制性。

国家网络安全局发布了《沙特网络安全劳动力框架》( SCyWF)，该框架根据任务将工作职位分为不同等级。在国家层面，国家网络安全局迄今已部署技术团队，负责应对 11 个政府部门的网络安全事件。

在沙特阿拉伯网络安全和编程领域，沙特网络安全和编程联盟 (SAFCSP) 是仅次于国家网络安全局的第二大重要力量，该联盟在组织上隶属于沙特阿拉伯奥林匹克委员会。SAFCSP 与人力资源开发基金（HRDF）携手合作，共同实施一项培训计划，目的是为了让国家力量渗入劳动力市场中的网络安全、编程、大数据和人工智能领域。

2019 年，沙特网络安全、编程和无人机联合会（SAFCSP）推出了漏洞赏金平台。这一类平台在全球范围内被广泛认可，网站、机构和软件开发者通过该平台提供奖励，以鼓励用户报告错误，特别是涉及安全漏洞和系统风险的漏洞，从而获得经济回报。

为了避免未来滥用，漏洞赏金平台支持开发者（无论是独立研究人员还是机构）在公众发现错误之前，找出并修复错误。通过推出漏洞赏金平台，SAFCSP 加入了 5 个已推出漏洞赏金平台的全球组织。

为进一步推进网络安全措施的实施，国家网络安全局制定了《国家网络安全战略》，其提出了该局致力于实现的愿景：一个促进国家发展与繁荣的安全、可靠的沙特网络空间。

这一愿景与沙特阿拉伯的优先任务和愿望一致，保障了技术和业务系统的安全，并加强了关键基础设施抵御和应对网络事件，以及及时抵御损害并从中恢复的能力。同时，它还增强了国家实体、投资者和个人对沙特网络空间的信心，有助于沙特阿拉伯经济和社会的发展。

国家网络安全战略涵盖六个主要概念： 整合、监管、保障、防御、合作和建设。该战略旨在确保在国家层面对网络安全进行综合治理、对网络风险进行有效管理以及对网络空间实施保护，同时还加强国家防御网络威胁的能力、巩固网络安全领域的合作伙伴关系、培养国家人才和发展沙特阿拉伯网络安全产业。

国家网络安全局致力于培养网络安全领域的国家骨干人才，为此建立了一所学院，专门培训和培养这些人才，以填补国家在这一领域的空白，同时保护国家网络安全和国家安全。

2022 年，国家网络安全学院实施了 CyberPro 就业培训计划。该计划分三个阶段实施，共结业 22 个培训班，实施 44 场网络演练，组织 154 个培训课程。

该学院致力于实现一系列科学目标，包括为国家骨干人才提供网络安全培训和资格认证，提高国家工作人员的技能并使其做好更充足的工作准备，同时提供在沙特阿拉伯网络安全界交流知识和专业技术的论坛，并对非专业工作人员进行网络安全基础知识教育。

2022 年，国家网络安全局启动 Cyberk 计划来发展网络安全领域，该计划是实现国家网络安全战略目标的关键推动因素之一。 Cyberk 计划旨在发展和培养国家网络安全专业能力，实现网络安全技术和培训内容的本土化，以及推动当地网络安全领域产业生态系统的发展和创新。

该计划以六大主线为基础，分别是：创新与创业、网络安全官员、网络安全专家、应届毕业生计划以及专门针对调查和司法实体的网络安全培训师。第一阶段旨在支持并建立 60 多家网络安全领域的国内公司，增加该领域的初创企业数量。

在 Cyberk 的第一阶段中，Cyberk 利用网络安全加速器为四十多家初创企业提供支持，利用网络安全挑战赛建立二十多家初创企业，培养约 1 万名男女公民在网络安全领域的能力（其中包括国家实体中的 1,500 多名受益者），同时还培养 150 多名沙特网络安全官员的领导技能，并利用高级网络演练为 5,000 多名公民提供培训。通过这些措施，Cyberk 计划实现了第一阶段的目标。

网络安全加速器的第一版旨在加强沙特阿拉伯的创业生态系统、刺激投资和增加本地网络安全内容，它是 Cyberk 计划为促进网络安全行业的发展而推出的一项措施。

网络安全加速器旨在扶持所提供的创新网络解决方案和产品符合加速器战略目标的本地网络安全初创企业，同时还扶持约四十家网络安全技术初创企业，并在三年内为符合条件的初创企业提供资金支持。

沙特阿拉伯有序开展网络安全工作，因此在 IMD 世界竞争力中心发布的《2022 年世界竞争力年鉴》中，沙特在全球网络安全指数中排名第二。