استانداردهای مدیریت امنیت اطلاعات و ISMS استانداردهای مدیریت امنیت اطلاعات و ISMS

???????????? ?????? ????? ???? ????? ???????? ?? ??? ???????????? ?????? ????? ?? ?? ?????? ?? ??????? ????? ????? ?? ? ????? ???? ?? ?? ???? ?? ????? ????? ???? ???? ????? ??????? ?? ?? ????? ?? ??????. ?? ???? ??? ???????? ?? ?????? ?????? ??? ? ?? ??? ????? ??? ????? ?? ?? ???? ????? ???? ????? ???? ????? ??????? ????? ?? ?????. ???? ???? ???????????? ???? ????????? ????? ???? ????? ??????? ???? ?? ??? ?? ?? ???? ??? ?? ??????? ????? ???? ????? ???? ????? ??????? ???. ???? ?? ??? ??? ?? ??? ????? ?? ????? ????? ???? ????? ???? ????? ??????? ????? ??? ???.
????? ???? ????? ??????? ???? ????? ??????? ??????? ???? ????? ???. ???? ???? ????? ???? ?? ????? ?????? ?? ????? ???? ???? ? ???? ??? ????? ??? ???? ????? ?? ????? ?????? ?????? ??????? ? ??????? ????? ?? ???????? ??????? ????? ??? ???? ????? ??????? ?????. ?? ??? ???? ????? ???? ????? ??????? ???? ???? ?? ??? ?? ????? ??????? ?? ???????? ?? ?? ?????? ???? ???? ????? ????? ??? ???? ?? ???.
????? ????????? ?????? ????? ??????? ?? ??? ???? ????? ?? ? ?? ????? ???? ???? ????????? ?? ????? ????? ??????? ?? ????? ???. ?? ??? ??? ???? ????? ???? ?? ? ?????? ?? ???? ??? ???? ??? ????? ??????? ???? ?? ?? ???? ?????? ??????? ????. ?????? ?? ?? ??????? ????????? ? ?????? ?? ???? ??? ?? ???? ????? ???? ???? ?? ? ?????? ??? ????? ?? ????? ??? ????? ??????? ????? ?????? ?? ????? ???? ????? ?????? ?? ???. ??? ???? ???? ???? ???? ????? ?????? ????? ????? ??????? ? ????? ???? ?? ???? ??? ??? ?? ???????? ???? ???? ????.
????? ????????? ?????? ????? ??????? ???? ????? ???????????? ???????? (BSI) ? ?? ??? BS 7799 ????? ??? ???. ??? ????????? ???? ???????? ????? ????? ? ???? ???????? (DTI) ????? ??? ? ????? ????? ??? ??? ?? ?? ???? ??????? ????? ??? ???.
??? ??? ????????? ????? ?? ?? ????? ?? ?????? ????? ??????? ???? ?? ??? ???? ????? ??. ??? ????????? ?? ??? ???? ???????? ??? ? ?? ??? ???? ??? ??? ????? ??? ?????? ????????? (ISO) ?? ??? ISO/IEC 17799 ????? ??. ????? ???? ????????? ????? Information Technology – Code of practice for information security management ?? ???? ?? ?? ??? ???? ??????? ??? ? ??????? ?? ??? ???? ???????????? ?????? ISO 27000 ???? ???? ? ????????? ISO/IEC 27002 ?? ???? ?? ?? ????? ???? ???? ??.
??? ??? BS 7799 ???? ????? ??? ?? ??? ???? ???? BSI ?? ????? ” Information Security Management Systems – Specification with guidance for use” ????? ?? ? ????? ?? ?? ??? ????? ???? ????? ??? ?????? ????? ??????? ( ISMS) ???. ???? ??? ????????? BS 7799-2 ?? ?? ??? ???? ????? ?? ?? ??? ???? ?? ??? Plan-Do-Check-Act(PDCA) ?? ????? ??? ?? ?? ????? ?? ????? ????? ????? ??. ????? ??? PDCA ????????? ????? ?? ?? ???????????? ?????? ISO 9000 ????? ???. ?? ???? ????? ?? ? ????????? ?????? ????? ??????? ????? ??? ?? ?? ???? ?????? ????????? ISO/IEC 27001 ?? ?????? ??? ???? ????? ??.
??? ??? BS 7799 ?? ??? ????? ?? ????? ????? ? ?????? ??????? ????? ??. ??? ????????? ??? ?? ???? ISO/IEC 27001 ???? ?? ????.

??????? ???????????? ?????? ????? ??????? ???? ???????????? ??? ?????? ??? ?? ???? ?? ?? ????? ??? ?????? ??????? – ????? ??? ?????? ????? ?? ????:

ISO/IEC 27000:2009 Information security management systems — Overview and vocabulary

????? ??? ?????? ????? ??????? – ???? ? ??? ????
ISO/IEC 27001:2005, Information security management systems — Requirements

????? ??? ?????? ????? ??????? – ???????? ??
ISO/IEC 27002:2005, Code of practice for information security management

???? ???? ???? ?????? ????? ???????
ISO/IEC 27003, Information security management system implementation guidance

??????? ????? ???? ????? ?????? ????? ???????
ISO/IEC 27004, Information security management — Measurement

?????? ????? ??????? – ????
ISO/IEC 27005:2008, Information security risk management

?????? ??????? ????? ???????
ISO/IEC 27006:2007, Requirements for bodies providing audit and certification of information security management systems

???????? ??? ?????? ? ????? ??????? ????????? ??? ????? ??? ?????? ????? ???????
ISO/IEC 27007, Guidelines for information security management systems auditing

??????? ????? ????? ??? ?????? ????? ???????
ISO/IEC 27011, Information security management guidelines for telecommunications organizations based on ISO/IEC 27002

??????? ?????? ????? ??????? ???? ?????? ??? ???????? ?? ????? ISO/IEC 27002

?? ????? ?? ???? ??? ??? ??? ???????????? ????? ?? ????? ???? ?????? ????? ?????? ???.

????????? ISO/IEC 27002 – ??? ??? ????????? BS 7799:

??? ??? ???? ??? ?? ???? ?? ?? ????? “???? ???? ???? ?????? ????? ???????” ?? Information Technology – Code of practice for information security management ????? ?? ? ???? ??????? ?????? ?? ??? ???? ???? ????? ??? ?????? ????????? ?? ????? ISO/IEC 17799 ????? ???. ????????? ????? ??????? ?? ??????? ???????????? ?????? ?? ????? ISO/IEC 27002 ???? ??. ?? ??? ????????? ???????? ?? ???? ????? ?? ? ???? ???? ??? ???? ????? ?? ????? ????? ????? ??? ???. ??? ????????? ??? ?? ?? ????? “???? ????? ???? ????? ?????? ?????? ????? ?? ??????” ????? ?? ???. ?? ???? ???? ??? ???? ???????? ?? ? ????? ???? ?? ?? ?? ???? ????? ???? ?? ?????? ???? ???? ????? ? ?? ??? ???? ????? ??? ?????? ????? ???? ???? ???? ?? ?? ????????? ?? ?? ????? ???? ???. ?? ??? ????????? ?? ?????? ???? ? ?? ?????? ????? ???? ????? ?? ???? ???. ?? ??? ????? ????????? ????? ??????? ??? ?? ????? ?? ???:

• ????? ????? ?????? ??????
• ??????? ?????? ??????
• ????? ? ???? ???? ?????? ??
• ????? ????????
• ????? ?????? ? ?????
• ?????? ???????? ? ??????
• ????? ??????
• ????? ? ??????? ?????
• ?????? ????? ??????
• ???????

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

????????? ISO/IEC 27001 – ??? ??? BS 7799:

??? ??? ?? ????????? ?????? ????? ??????? ???? ??? ?? ?? ???? ????? ?? ?? ????? ” Information Security Management Systems – Specification with guidance for use” ?? “????? ??? ????? ?????? ????? ??????? ????? ?? ??????? ???????” ????? ?? ? ????? ?? ?? ??? ????? ????? ??? ?????? ????? ??????? ? ?? ISMS ?? ???. ??? ????????? ??? ??? ????? ??? ?????? ????????? ?? ????? ISO/IEC 27001 ? ?? ????? ??? ???? ????? ??? ???.
???? ?? ?? ???? ISMS ???? ????? ??????? ?????? ?? ?? ?????? ???? ?????? ????? ????? ??????? ? ???????? ?? ?????? ?????? ?? ???????? ? ????? ?? ??? ?????? ??????? ?????? ??? ???????? ???. ???????? ? ????? ??? ????? ???? ?? ???? ?? ????? ?? ??? ???? ????? ?? ????? ??????? ???? ????????? ?????? ? ?? ????? ???? ?? ????? ????.
?? ISMS ?????? ?? ??? ????????? ???????? ???? ??? ???????? ? ?????? ??? ?? ?? ??? ???? ??? ???? ? ??????? ??????? ?? ??????? ???? ?????? ? ??????? ????? ?? ????? ????. ?? ???? ????? ISO/IEC 27001 ???? ??????? PDCA ?? Plan-Do-Check-Act ?? ????? ???? ???:

Plan ?? ?????. ??? ????? ?? ???? ????? ISMS? ??????? ??????? ? ?????? ??? ??? ?????? ????? ???.
Do ?? ????. ??? ????? ?? ???? ????? ???? ? ????? ????? ?? ???.
Check ?? ????. ??? ?? ??? ????? ??????? ? ??????? ???? ??? (??????? ????????) ?? ISMS ???.
Act ?? ?????. ?? ??? ????? ??????? ???? ???? ????? ??? ? ??? ?? ??? ISMS ?? ???????? ?? ?????? ????.
??? ????? ?? ????????? ISMS ??? ?? ????? ??? ?? ???? ????? ?????? ????? ??????? (Information Security Management Maturity Model ) ?? ISMS3 ????? ??? ???. ????? ?????? ????? ??????? ISMS3 ?? ???? ???????????? ISO 20000? ISO 9001? CMM? ISO/IEC 27001 ? ?????? ????? ????? ? ????? ??????? ???? ??? ???. ?? ???? ISMS3 ?? ????? ?? ????? ????? ???? ISO 9001 ????? ?? ISMS ?? ??? ????? ???. ????????? ISO/IEC 27001 ????? ?? ????? ??? ?? ???? ?? ISMS3 ????? ?? ????? ???. ??? ISMS3 ?? ????????? ISO/IEC 21827 ????? ???? ??? ???.

????????? ISO/IEC 27006
??? ????????? ?? ??? ???? ? ???? ?????? ??? ????? ????? ????????? ??? ?????? (?????? ????? ???????) ????? ?? ISO/IEC 27001 ????? ??? ???. ?? ??? ????????? ??? ???????? ??? ?????? ??? ????? ????? ??? ? ?? ???? ??????? ? ???? ??????? ???? ????????? ??? ISO/IEC 27001 ?? ????? ?? ???.

????????? ISO/IEC 27005
??? ????????? ???????? ?? ???? ?????? ??????? ????? ??????? ????? ?? ???? ? ?? ???? ???? ????? ??? ???. ??? ????????? ??????? ?? ?? ?? ????????? ISO/IEC 27001 ????? ??? ???? ???????? ?? ??? ? ???? ??? ?? ????? ???? ???? ????? ??????? ????? ?? ??? ?????? ??????? ????? ??? ???. ?? ??? ????????? ?? ??? ??? ???? ???? ????? ??????? ??? ???? ???? ? ?????? ??? ???? ??? ??????? ???? ??? ??? ?? ????? ???? ?????? ????????? ? ???? ?? ????? ??????? ????? ?? ????? ?????? ??? ??????? ???? ??? ???.

????????? ISO/IEC 27011
????????? ISO/IEC 27011 ?? ?????? ??? ???? ?? ???? ISO/IEC 27002 ????? ???? ???. ??? ????????? ???????? ?? ???? ????? ???? ?????? ????? ??????? ?? ????????? ???????? ????? ?? ????. ?? ???? ????????? ????? ????? ??? ????? ?? ??? ??? ???? ?? ?? ??? ????? ? ??????? ???? ?? ?? ???????? ??? ISO/IEC 27001 ? ?????? ISO/IEC 27002 ?????? ?? ???????? ??? ???? ?? ? ?????? ??? ???????? ?? ???? ????? ???.

????????? ISO/IEC 27004
??? ?? ??? ????????? ?? ?? ?????? ??? ???? ????? ??? ??? ??? ?? ?????? ?? ???? ?????? ????? ????? ? ????? ????????? ???????? ????? ?????? ????? ??????? ( ISMS) ???. ??? ????????? ????? ??? ??? ???? ??? ???:

• ????? ??? ???? ?? ?????? ???? ????? ???????
• ??????? ??? ??????
• ????? ???? ? ???????? ??
• ?????? ????
• ????? ???? ?? ????? ???? ? ????? ???? ??
• ????? ? ??????? ?????? ???? ????? ???????
• ????????? ISO/IEC 27003

??? ?? ??? ????????? ??? ? ???????? ???? ????? ???? ????? ?????? ????? ??????? ( ISMS) ??? ? ?? ??? ????? ???? ????? ??? ???.??????? ???? ??? ?? ????????? ????? ??????? ??:

• ?? ??? ????? ????? ?????? ???? ???? ????? ???? ????? ISMS
• ????? ???? ISMS ? ????? ISMS
• ????? ????? ??????
• ????? ??????? ??????? ? ??? ???????
• ????? ISMS

????????? ISO/IEC 27007
??? ????????? ???????? ?? ???? ????? ISMS ??? ????? ????????? ??? ?????? ?? ?? ISO/IEC 27001 ????? ?? ???. ????????? ????? ?? ????? ISO/IEC 27001 ???? ??? ?? ???? ?? ?? ISO/IEC 27006 ???? ???? ??? ???. ???? ??? ????? ?? ??? ????????? ??????? ??:
????? ?????? ???? ???? ?? ?????? ?????? ??????? ??? ?? ??? ?? ?? ???? ???? ??????? ?????? ???? ????? ??? ????? ??????? ??????? ??????? ???? ????.
????? ????? ?? ???? ????? ?????? ??????? ??? ?? ???? ?? ????? ???? ?? ????? ???? ????? ?? ???. ???? ???? ?????? ???? ?? ???? ?? ? ??????? ????? ?? ???? ??? ????? ????? ????? ??? ??????? ??????? ???? ???? . ?????? ???? ????? ???? ??? ???????? ISMS ?? ??? ?? ??? (???? ???? ????? ??????? ??????? ????? ??? ?????? ??????? ?? ???? ???? ?? ????? ?? ????? ??????? ?? ???).
??????? ???????. ?? ???? ???? ?????? ??? ????? ?? ????? ???? ?? ?????? ISMS ?? ??? ?? ??? ??? ??? ?? ????? ??? ? ?? ??? ???? ?? ????? ????? ???????? ?????? ?? ????? ??? ???? ?? ??????? ???? ? ??? ?? ????? ????? ??? ????? ????? ????.
??? ????????? ?? ??? ????? ??? ? ???????? ?? ??? ???? ????? ????? ??.
?? ??? ??????? ?? ?????? ???????????? ????? ?? ?????? ?? ???? ?? ??? ?????? ?? ????.