شرکت‌های نرم‌افزاری و خدمات IT.
- SaaS
- میزبانی
- پشتیبانی
اولویت ۲ در «امنیت اطلاعات و فناوری»
CIS Controls
CIS CRITICAL SECURITY CONTROLS v8.1کنترلهای امنیتی حیاتی CIS؛ ۱۸ کنترل اولویت‌بندی‌شده برای دفاع سایبری — نسخهٔ v8.1، رایگان.
معرفی CIS Controls
«CIS Critical Security Controls» مجموعه‌ای اولویت‌بندی‌شده از ۱۸ کنترل امنیتی برای مقابله با رایج‌ترین بردارهای حمله است؛ برای سازمان‌ها در هر اندازه و سطح بلوغ طراحی شده و نقشهٔ راه اجرایی میدهد.
نسخهٔ جاری v8.1 است؛ گروه‌های پیاده‌سازی (IG1 تا IG3) مسیر شروع متناسب با ریسک سازمان را مشخص میکنند و دانلود نسخهٔ کامل (PDF/Excel) از سایت رسمی CIS رایگان است.
شناسنامهٔ CIS Controls
- نهاد تدوین
- Center for Internet Security (CIS)
- خانواده
- CIS
- نوع سند
- کنترلهای امنیتی
- ویرایش جاری
- CIS Critical Security Controls v8.1
- وضعیت
- جاری — v8.1 آخرین نسخهٔ منتشرشده است؛ نسخه‌های v8.0 و v7.1 نیز برای مرور در دسترس‌اند
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
CISکنترلهای امنیتیCIS Critical Security Controls v8.1
بررسی و راستی‌آزمایی: 2026-10-12 · cisecurity.org
چه چیزی را پوشش میدهد
دارایی‌ها و پیکربندی
انبار سخت‌افزار/نرم‌افزار و پیکربندی امن پایه.
شناختدسترسی و داده
مدیریت حساب‌ها، کنترل دسترسی و حفاظت داده.
دسترسیدفاع و آسیب‌پذیری
دفاع بدافزار، پایش شبکه و مدیریت آسیب‌پذیری مستمر.
دفاعلاگ و رخداد
لاگ حسابرسی و مدیریت رخداد امنیتی.
دیدانسان و سرویس
آگاهی امنیتی کارکنان و مدیریت ارائه‌دهندگان خدمات.
سازمانامنیت نرم‌افزار
امنیت چرخهٔ توسعه و آزمون نفوذ.
نرمافزارساختار استاندارد
۱۸ کنترل CIS v8 (سطح فهرست)
- ۱–۳انبار دارایی‌های سخت‌افزاری، انبار نرم‌افزار و حفاظت داده
- ۴–۶پیکربندی امن، مدیریت حساب‌ها و کنترل دسترسی
- ۷–۹مدیریت آسیب‌پذیری مستمر، لاگ حسابرسی و حفاظت ایمیل/مرورگر
- ۱۰–۱۲دفاع بدافزار، بازیابی داده و مدیریت زیرساخت شبکه
- ۱۳–۱۵پایش و دفاع شبکه، آگاهی امنیتی و مدیریت ارائه‌دهندگان
- ۱۶–۱۸امنیت نرم‌افزار، مدیریت رخداد و آزمون نفوذ
چند نکتهٔ ساختاری
- شروع پیشنهادی برای اکثر سازمان‌ها، IG1 است: ۵۶ کنترل پایه که «حداقل بهداشت سایبری» محسوب می‌شود.
- CIS نقشهٔ نگاشت به NIST CSF و PCI DSS دارد و مکمل آن‌هاست.
- نسخهٔ v8.1 آخرین نسخه است؛ دریافت رایگان با تکمیل فرم کوتاه دانلود.
کاربردها و صنایع
بانک، بیمه و فین‌تک.
- بانک
- بیمه
- پرداخت
سازمان‌های صنعتی با شبکهٔ اداری-صنعتی.
- تولید
- پخش
- سلامت
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با CIS Controls سر و کار دارند.
مسیر یادگیری CIS Controls
مسیر آشنایی — پنج قدم
۰۱ارزیابی وضعیت
سنجش بلوغ و انتخاب گروه (IG).
شروع۰۲اولویت‌بندی
انتخاب کنترلهای پایه مرتبط.
برنامه۰۳اجرا
پیاده‌سازی گام‌به‌گام کنترل‌ها.
اجرا۰۴سنجش
اندازه‌گیری پیشرفت با معیارهای CIS.
پایش۰۵گسترش
ارتقا به IG بالاتر.
بلوغدورههای مرتبط نماتک
برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.
تهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی CISwww.cisecurity.org/controlsدانلود رایگان — دریافت نسخهٔ v8.1 (PDF و Excel) از سایت رسمی CIS؛ تکمیل فرم کوتاه دانلود لازم است.
«CIS Controls» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا CIS Controls برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت سازمان یا تیم فناوری هستی.
- دنبال یک چک‌لیست اجرایی و قابل‌سنجش برای امنیت هستی.
- سازمان کوچک/متوسط است و دنبال نقطهٔ شروع مطمئن است.
بیشتر بررسی کنید اگر…
- دنبال چارچوب راهبری/گزارش‌دهی سطح هیئت‌مدیره هستی (NIST CSF).
- فقط انطباق پرداخت می‌خواهی (PCI DSS).
- دنبال گواهی رسمی هستی — CIS Controls چارچوب کنترلی است.
| معیار | CIS Controls | هم‌خانواده‌ها |
|---|---|---|
| نوع | کنترلهای اجرایی اولویت‌دار | NIST CSF (راهبری) · ISO 27001 (سیستم) |
| شروع | IG1 → IG3 | متناسب با بلوغ |
| قیمت | رایگان | — |
پرسش‌های متداول دربارهٔ CIS Controls
تفاوتش با NIST CSF چیست؟
CSF زبان راهبری و مدیریت ریسک میدهد؛ CIS Controls فهرست کنترلهای اجرایی مشخص است. بسیاری هر دو را با هم استفاده میکنند.
IG یعنی چه؟
Implementation Group؛ سه سطح شروع (IG1 پایه تا IG3 پیشرفته) بر اساس ریسک و منابع سازمان.
رایگان است؟
بله؛ دانلود PDF/Excel نسخهٔ v8.1 رایگان است (فرم کوتاه دانلود).
از کجا تهیه کنم؟
از سایت رسمی cisecurity.org.
منابع این صفحه (بازدید 2026-10-12 · cisecurity.org): صفحهٔ رسمی Center for Internet Security (CIS) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱