البنود العامة : 

• يجب أن تغطي متطلبات الأمن السيبراني لإدارة المشاريع والتغييرات على الأصول المعلوماتية والتقنية لجامعة الملك سعود بحد أدنى ما يلي:

                   - تقييم الثغرات ومعالجتها.

                   - إجراء مراجعة للإعدادات والتحصين (Secure Configuration and Hardening) وحزم التحديثات قبل إطلاق وتدشين المشاريع والتغييرات.

• يجب أن تغطي متطلبات الأمن السيبراني لمشاريع تطوير التطبيقات والبرمجيات الخاصة بجامعة الملك سعود على الأقل ما يلي:

                   - الالتزام بمعايير التطوير الآمن للتطبيقات  .(Secure Coding Standards)

                   - استخدام مصادر مرخصة وموثوقة لأدوات تطوير التطبيقات والمكتبات الخاصة بها  .(Libraries)

                   - اجراء اختبار للتحقق من مدى استيفاء التطبيقات للمتطلبات الأمنية السيبرانية لجامعة الملك سعود.

                   - ضمان أمن التكامل بين التطبيقات  .(Integration Security)

                  - مراجعة إعدادات التحصين (Secure Configuration and Hardening) وتطبيق حزم التحديثات قبل إطلاق وتدشين التطبيقات.

• يجب مراجعة متطلبات الأمن السيبراني في إدارة المشاريع في جامعة الملك سعود سنوياً.