استانداردهای امنیت اطلاعات و فناوری

«ISO/IEC 27043» — اصول و فرایندهای تحقیق در حوادث؛ اصول و فرایندهای آرمانی تحقیق در حوادث مرتبط با ادلهٔ دیجیتال، از آماده‌سازی پیش از حادثه تا بستن تحقیق…

«ISO/IEC 29147» — افشای آسیب‌پذیری؛ الزامات و توصیه‌ها برای افشای آسیب‌پذیری محصولات و خدمات از سوی فروشندگان؛ کمک به کاربران برای مدیریت آسیب‌پذیری فنی…

«ISO/IEC 27034» — امنیت برنامه‌های کاربردی — بخش 1: مرور کلی و مفاهیم؛ مرور کلی امنیت برنامه‌های کاربردی شامل تعاریف، مفاهیم، اصول و فرایندهای یکپارچه‌سازی امنیت در فرایندهای مدیریت برنامه‌های کاربردی …

«ETSI EN 303 645» — امنیت سایبری اینترنت اشیای مصرفی: الزامات پایه؛ الزامات پایهٔ امنیت سایبری و حفاظت از داده برای دستگاه‌های اینترنت اشیای مصرفی و تعامل آن‌ها با خدمات مرتبط را تعیین می‌کند…

«ISO/IEC 27100» — امنیت سایبری — مرور کلی و مفاهیم؛ مرور کلی امنیت سایبری و مفاهیم مرتبط، از جمله نسبت آن با امنیت اطلاعات…

«ISO/IEC 27400» — امنیت و حریم خصوصی اینترنت اشیا (IoT) — رهنمود؛ رهنمود ریسک‌ها، اصول و کنترل‌های امنیت و حریم خصوصی برای راهکارهای اینترنت اشیا (IoT)؛ خطاب به سازندگان…

«CSA STAR» — برنامهٔ امنیت، اعتماد، اطمینان و ریسک ابری CSA؛ برنامهٔ اطمینان‌بخشی ابری CSA در دو سطح: خودارزیابی بر پایهٔ CAIQ و ماتریس کنترل‌های ابری (CCM)…

«ISO/IEC 24760» — چارچوب مدیریت هویت — بخش 1: مفاهیم و اصطلاحات بنیادی؛ تعریف اصطلاحات مدیریت هویت و تعیین مفاهیم بنیادی هویت و مدیریت هویت و روابط آن‌ها…

«ISO/IEC 27014» — حاکمیت امنیت اطلاعات؛ رهنمود مفاهیم، اهداف و فرایندهای حاکمیت امنیت اطلاعات؛ خطاب به ارکان حاکمیتی و مدیریت ارشد برای ارزیابی، هدایت…

«NIST SP 800-61» — راهنمای پاسخ به رخدادهای امنیت سایبری؛ توصیه‌ها و ملاحظات پاسخ به رخدادهای سایبری در سراسر فعالیت‌های مدیریت ریسک مطابق CSF 2.0…

«ISO/IEC 23894» — راهنمای مدیریت ریسک هوش مصنوعی؛ راهنمای مدیریت ریسک اختصاصی هوش مصنوعی برای سازمان‌هایی که محصولات، سامانه‌ها و خدمات مبتنی بر AI را توسعه می‌دهند، تولید…

«ISO/IEC 29134» — رهنمود ارزیابی اثر بر حریم خصوصی (PIA)؛ رهنمود فرایند ارزیابی اثر بر حریم خصوصی (PIA) و ساختار و محتوای گزارش آن…

«ISO/IEC 27018» — رهنمود حفاظت از اطلاعات هویتی شخصی (PII) در ابرهای عمومی در نقش پردازشگر؛ اهداف کنترلی، کنترل‌ها و رهنمودهای پذیرفته‌شده برای حفاظت از اطلاعات هویتی شخصی در محیط رایانش ابری عمومی…

«ISO/IEC 30111» — فرایندهای برخورد با آسیب‌پذیری؛ الزامات و توصیه‌هایی برای پردازش و رفع آسیب‌پذیری‌های بالقوهٔ گزارش‌شده در یک محصول یا خدمت…

«ISO/IEC 27019» — کنترل‌های امنیت اطلاعات برای صنعت خدمات انرژی؛ کنترل‌های امنیت اطلاعات برای صنعت خدمات انرژی، مبتنی بر ISO/IEC 27002:2022؛ پوشش تولید، انتقال، ذخیره و توزیع برق، گاز…

«ISO 27799» — کنترل‌های امنیت اطلاعات در حوزهٔ سلامت مبتنی بر ISO/IEC 27002؛ کنترل‌های امنیت اطلاعات و راهنمای پیاده‌سازی برای سازمان‌های حوزهٔ سلامت، مبتنی بر ISO/IEC 27002:2022…

«ISO/IEC 27017» — کنترل‌های امنیت اطلاعات مبتنی بر ISO/IEC 27002 برای خدمات ابری؛ رهنمود کنترل‌ها و کنترل‌های تکمیلی امنیتی برای ارائه و استفاده از خدمات ابری، مبتنی بر ISO/IEC 27002…

«ISO/IEC 27011» — کنترل‌های امنیت اطلاعات مبتنی بر ISO/IEC 27002 برای سازمان‌های مخابراتی؛ کنترل‌های امنیت اطلاعات و راهنمای پیاده‌سازی آن‌ها برای سازمان‌های مخابراتی، مبتنی بر ISO/IEC 27002…

کنترل‌های امنیتی حیاتی CIS؛ ۱۸ کنترل اولویت‌بندی‌شده برای دفاع سایبری — نسخهٔ v8.1، رایگان.

«ISO/IEC 27010» — مدیریت امنیت اطلاعات برای ارتباطات بین‌بخشی و بین‌سازمانی؛ رهنمود مدیریت امنیت اطلاعات در ارتباطات بین‌بخشی و بین‌سازمانی؛ کنترل‌های ویژهٔ آغاز، پیاده‌سازی…

«ISO/IEC 27035» — مدیریت حوادث امنیت اطلاعات — بخش 1: اصول و فرایند؛ مفاهیم، اصول و فرایند اصلی مدیریت حوادث امنیت اطلاعات با فعالیت‌های کلیدی آماده‌سازی، کشف، گزارش‌دهی، ارزیابی…

«NIST SP 800-207» — معماری اعتماد صفر؛ تعریف انتزاعی معماری اعتماد صفر و مدل‌های استقرار و موارد کاربرد آن…

«3GPP TS 23.501» — معماری سامانهٔ نسل پنجم (5GS)؛ معماری سامانهٔ 5G را در مرحلهٔ ۲ تعیین می‌کند؛ چارچوب عملکردی، موجودیت‌های شبکهٔ هسته و دسترسی…

«ISO/IEC 22989» — مفاهیم و اصطلاحات هوش مصنوعی؛ واژگان و مفاهیم پایهٔ هوش مصنوعی برای هماهنگی زبانی میان استانداردهای این حوزه و ذی‌نفعان مختلف…