استانداردهای امنیت اطلاعات و فناوری

استاندارد امنیت دادهٔ پرداخت؛ ۱۲ الزام برای حفاظت از دادهٔ کارت — نسخهٔ v4.0.1، دانلود رسمی رایگان.

«3GPP TS 23.502» — 3GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)؛ رویه‌های سیگنالینگ سیستم ۵G شامل ثبت‌نام، مدیریت جلسه، تحرک و مدیریت اتصال میان تجهیز کاربر و شبکه را تعیین می‌کند.

«3GPP TS 33.501» — 3GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵G؛ معماری امنیت شبکهٔ ۵G و رویه‌های احراز هویت، حفاظت یکپارچگی و محرمانگی در شبکهٔ دسترسی و هستهٔ شبکه را تعیین می‌کند و مرجع اصلی ال…

سیستم مدیریت امنیت اطلاعات؛ استاندارد پرچم‌دار امنیت سایبری سازمانی با ۹۳ کنترل پیوست A.

«ITU-T G.652» — ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالته؛ ویژگی‌های هندسی، نوری و انتقالی فیبر و کابل نوری تک‌حالته را تعیین می‌کند و پرکاربردترین مشخصهٔ فیبر در شبکه‌های نوری دسترسی و انت…

«OWASP ASVS» — استاندارد تأیید امنیت برنامه‌های کاربردی OWASP؛ مبنایی برای آزمون کنترل‌های امنیتی فنی برنامه‌های وب و فهرست الزامات توسعهٔ امن، در سطوح مختلف راستی‌آزمایی…

«FIPS 140-3» — الزامات امنیتی ماژول‌های رمزنگاری؛ الزامات امنیتی برای طراحی، پیاده‌سازی و بهره‌برداری ماژول‌های رمزنگاری در چهار سطح کیفی…

«ISO/IEC 27002» — امنیت اطلاعات، سایبری و حفاظت حریم خصوصی — کنترل‌های امنیت اطلاعات؛ مرجع جهانی مجموعهٔ کنترل‌های امنیت اطلاعات همراه با راهنمای پیاده‌سازی…

«ISO/IEC 27033» — امنیت شبکه — بخش 1: مرور کلی و مفاهیم؛ مرور کلی امنیت شبکه، تعاریف و مفاهیم مرتبط و رهنمود مدیریتی برای امنیت دستگاه‌ها، فعالیت‌های مدیریتی…

«CIS Benchmarks» — بنچمارک‌های پیکربندی امن CIS؛ مجموعه‌ای از راهنماهای تجویزی پیکربندی امن برای بیش از ۲۵ خانوادهٔ محصول فناوری (سیستم‌عامل، ابر، شبکه، پایگاه داده و ابزارها)…

«ISO/IEC 27004» — پایش، سنجش، تحلیل و ارزیابی امنیت اطلاعات؛ رهنمود سنجش عملکرد امنیت اطلاعات و اثربخشی ISMS برای ایفای الزام بند ۹٫۱ ISO/IEC 27001؛ شامل طراحی سنجه‌ها و روش‌های پایش…

«NIST AI RMF (AI 100-1)» — چارچوب مدیریت ریسک هوش مصنوعی NIST؛ چارچوب داوطلبانهٔ NIST برای گنجاندن ملاحظات قابلیت اعتماد در طراحی، توسعه، استفاده و ارزیابی محصولات…

«NIST SP 800-171» — حفاظت از اطلاعات کنترل‌شدهٔ طبقه‌بندی‌نشده در سامانه‌های غیرفدرال؛ الزامات امنیتی پیشنهادی برای حفاظت از محرمانگی اطلاعات کنترل‌شدهٔ طبقه‌بندی‌نشده (CUI) در سامانه‌ها و سازمان‌های غیرفدرال…

«ISO/IEC 27003» — راهنمای سیستم‌های مدیریت امنیت اطلاعات (ISMS)؛ رهنمود تفصیلی برای استقرار، به‌کارگیری و بهبود سیستم مدیریت امنیت اطلاعات…

«ISO/IEC 27005» — رهنمود مدیریت ریسک امنیت اطلاعات؛ رهنمود عملی برای اجرای فعالیت‌های مدیریت ریسک امنیت اطلاعات، به‌ویژه ارزیابی و درمان ریسک…

سری استاندارد امنیت سایبری سیستم‌های اتوماسیون و کنترل صناعی (IACS)؛ زبان مشترک امنیت OT.

«ISO/IEC 27701» — سیستم‌های مدیریت اطلاعات حریم خصوصی (PIMS) — الزامات و رهنمود؛ الزامات استقرار، اجرا، نگهداشت و بهبود مستمر یک سیستم مدیریت اطلاعات حریم خصوصی (PIMS) به‌همراه رهنمود پیاده‌سازی آن…

«EU AI Act (Regulation (EU) 2024/1689)» — قانون هوش مصنوعی اتحادیه اروپا؛ نخستین چارچوب قانونی جامع هوش مصنوعی در جهان با رویکرد مبتنی بر ریسک (چهار سطح)…

«NIST SP 800-53» — کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها؛ کاتالوگ جامع کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها که برای انطباق‌پذیری و مدیریت ریسک سازمانی تدوین ش…

«ISO/IEC 42001» — مدیریت هوش مصنوعی — الزامات سیستم مدیریت؛ الزامات و راهنمای استقرار، پیاده‌سازی، نگهداری و بهبود مستمر یک سیستم مدیریت هوش مصنوعی (AIMS) در سازمان…

«GDPR (Regulation (EU) 2016/679)» — مقررات عمومی حفاظت از داده اتحادیه اروپا؛ قانون جامع اتحادیه اروپا برای حفاظت از اشخاص حقیقی در پردازش داده‌های شخصی و جریان آزاد این داده‌ها…

«ITU-T G.984.1» — ITU-T G.984.1 — شبکه‌های نوری غیرفعال گیگابیتی (GPON): مشخصات عمومی؛ مشخصات عمومی سری GPON شامل معماری، نرخ‌های بیت و رابط‌های شبکه را تعیین می‌کند و بخش اول سری G.984 برای شبکه‌های دسترسی نوری است.

«ITU-T Y.1541» — ITU-T Y.1541 — اهداف کارایی شبکه برای خدمات مبتنی بر IP؛ کلاس‌های کیفیت خدمات و اهداف کارایی (تأخیر، لرزش تأخیر، افت بسته و نرخ خطا) برای خدمات IP را تعریف می‌کند و مبنای رایج قراردادهای …

«ISO/IEC 27031» — آمادگی فناوری اطلاعات و ارتباطات برای تداوم کسب‌وکار (IRBC)؛ مفاهیم و اصول آمادگی فناوری اطلاعات و ارتباطات برای تداوم کسب‌وکار و چارچوبی از روش‌ها و فرایندها برای شناسایی و بهبود آمادگی ICT …