اولویت ۲ در «امنیت اطلاعات و فناوری»

ETSI EN 303 645

ETSI EN 303 645 — ETSI STANDARD

«ETSI EN 303 645» — امنیت سایبری اینترنت اشیای مصرفی: الزامات پایه؛ الزامات پایهٔ امنیت سایبری و حفاظت از داده برای دستگاه‌های اینترنت اشیای مصرفی و تعامل آن‌ها با خدمات مرتبط را تعیین می‌کند…

صفحهٔ رسمی ETSI تهیه و مطالعه آموزش‌های مرتبط

معرفی ETSI EN 303 645

«ETSI EN 303 645» یکی از مراجع ETSI در حوزهٔ «امنیت اطلاعات و فناوری» است. الزامات پایهٔ امنیت سایبری و حفاظت از داده برای دستگاه‌های اینترنت اشیای مصرفی و تعامل آن‌ها با خدمات مرتبط را تعیین می‌کند؛ ازجمله رمز عبور، به‌روزرسانی، حذف داده و انعطاف در برابر نقص.

ویرایش/نسخهٔ جاری: V3.1.3 (سپتامبر ۲۰۲۴). منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.

شناسنامهٔ ETSI EN 303 645

نهاد تدوین: ETSI (European Telecommunications Standards Institute)
خانواده: ETSI
نوع سند: استاندارد (EN)
ویرایش جاری: V3.1.3 (سپتامبر ۲۰۲۴)
وضعیت: جاری
زبان: انگلیسی
صفحهٔ رسمی: مشاهده در وب‌سایت نهاد

شناسه‌ها

ETSIاستاندارد (EN)V3.1.3 (سپتامبر ۲۰۲۴)

V3.1.3 در ۱۱ سپتامبر ۲۰۲۴ تصویب و جانشین V2.1.1 (۲۰۲۰) شد؛ مهلت اعلام/انتشار ملی و لغو استانداردهای متضاد ۳۰ ژوئن ۲۰۲۵ بود. متن رسمی روی دامنهٔ ETSI رایگان است و مبنای طرح‌های امنیت IoT و مقررهٔ رادیویی اروپا (RED) است.

بررسی و راستی‌آزمایی: 2026-10-12 · etsi.org

چه چیزی را پوشش می‌دهد

دامنه و پوشش

الزامات پایهٔ امنیت سایبری و حفاظت از داده برای دستگاه‌های اینترنت اشیای مصرفی و تعامل آن‌ها با خدمات مرتبط را…

دامنه

مدیریت ریسک

شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.

ریسک‌محور

کنترل‌های امنیتی

کنترل‌های سازمانی، فیزیکی و فناورانه.

کنترل

پایش و پاسخ

پایش، مدیریت رخداد و بهبود.

واکنش

ساختار استاندارد

ساختار (سطح فهرست)

دامنهکاربرد و محدوده
مراجع و تعاریفاسناد و واژگان
الزاماتالزامات اصلی
اجرا/آزمونروش‌ها و پذیرش
مستندسازیسوابق و گزارش
پیوست‌هامرجع

چند نکتهٔ ساختاری

ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.

کاربردها و صنایع

سازمان‌های فناوری

شرکت‌های IT و خدمات دیجیتال.

SaaS
میزبانی
پشتیبانی

مالی و پرداخت

بانک، بیمه و فین‌تک.

بانک
بیمه
پرداخت

صنعت متصل

شبکهٔ اداری-صنعتی و IIoT.

تولید
SCADA
IIoT

مشاغل مرتبط

این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با ETSI EN 303 645 سر و کار دارند.

کارشناس امنیت اطلاعاتInformation Security Engineer تحلیلگر امنیت اطلاعاتInformation Security Analyst کارشناس شبکهInternet Network Specialist مدیر شبکهNetwork Manager معمار شبکهNetwork Architect کارشناس فناوری اطلاعاتIT Support Specialist مدیر فناوری اطلاعاتInformation Technology Manager

مسیر یادگیری ETSI EN 303 645

مسیر آشنایی — پنج قدم

۰۱دامنه

دارایی‌ها و سیستم‌ها.

شروع

۰۲ارزیابی ریسک

تهدیدها و کنترل‌ها.

تحلیل

۰۳برنامه

انتخاب کنترل‌ها و اولویت.

برنامه

۰۴استقرار

اجرا، پیکربندی و آموزش.

اجرا

۰۵پایش و پاسخ

پایش، رخداد و بهبود.

چرخهٔ بهبود

دوره‌های مرتبط نماتک

برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.

منابع رسمی و رایگان

متن کامل EN رایگان:https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf

تهیه و مطالعه

مسیر رسمی تهیه

صفحهٔ رسمی ETSIwww.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_30364

مطالعهٔ رایگان قانونی

متن کامل EN رایگان:https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf

«ETSI EN 303 645» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.

آیا ETSI EN 303 645 برای شماست؟

برای شما مناسب است اگر…

مسئول امنیت/IT هستی.
دادهٔ حساس یا الزام قراردادی داری.
در حال ساخت برنامهٔ امنیتی هستی.

بیشتر بررسی کنید اگر…

دنبال ابزار فنی صرف هستی.
دارایی اطلاعاتی حساس نداری.
دنبال امنیت OT هستی (مراجع صنعتی).

جایگاه در مراجع هم‌خانواده
معیار	ETSI EN 303 645	مراجع مرتبط
خانواده	ETSI	مراجع هم‌حوزه در هاب
نوع	استاندارد (EN)	—
دسترسی	دارای منبع رایگان قانونی	—

پرسش‌های متداول دربارهٔ ETSI EN 303 645

نسخهٔ جاری کدام است؟

ویرایش/نسخهٔ جاری: V3.1.3 (سپتامبر ۲۰۲۴). وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.

از کجا تهیه کنم؟

منابع رایگان قانونی: متن کامل EN رایگان: https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf.

آیا این مرجع اجباری است؟

خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.

این صفحه جایگزین متن سند است؟

نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.

منابع این صفحه (بازدید 2026-10-12 · etsi.org): صفحهٔ رسمی ETSI (European Telecommunications Standards Institute) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.

مراجع مرتبط این حوزه

همهٔ مراجع امنیت اطلاعات و فناوری ←

PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱ 3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱ 3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱ OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱