استانداردهای امنیت اطلاعات و فناوری

«ISO/IEC 27021» — الزامات شایستگی متخصصان سیستم مدیریت امنیت اطلاعات (ISMS)؛ الزامات دانش، مهارت و رفتار حرفه‌ای برای متخصصان ISMS که در استقرار، پیاده‌سازی…

«ISO/IEC 27036» — امنیت سایبری — روابط با تأمین‌کننده — بخش 1: مرور کلی و مفاهیم؛ بخش مقدماتی سری 27036 که مرور کلی رهنمودهای تأمین امنیت اطلاعات و سیستم‌های اطلاعاتی در بستر روابط با تأمین‌کننده را ارائه می‌دهد …

«ISO/IEC 27039» — انتخاب، استقرار و بهره‌برداری از سامانه‌های تشخیص و پیشگیری از نفوذ (IDPS)؛ رهنمود انتخاب، استقرار و بهره‌برداری از سامانه‌های تشخیص و پیشگیری از نفوذ (IDPS) برای سازمان‌ها…

چارچوب امنیت سایبری NIST؛ زبان مشترک مدیریت ریسک سایبری با شش کارکرد — نسخهٔ ۲.۰ (۲۰۲۴)، رایگان.

«ISO/IEC 29146» — چارچوب مدیریت دسترسی؛ تعریف و تثبیت چارچوب مدیریت دسترسی و مدیریت ایمن فرایند دسترسی به اطلاعات و منابع فناوری اطلاعات و ارتباطات…

«ISO/IEC 27013» — راهنمای پیاده‌سازی یکپارچهٔ ISO/IEC 27001 و ISO/IEC 20000-1؛ راهنمای پیاده‌سازی یکپارچهٔ ISO/IEC 27001 و ISO/IEC 20000-1؛ برای سازمان‌هایی که یکی را در کنار دیگری، هر دو را هم‌زمان…

«ISO/IEC 27042» — رهنمود تحلیل و تفسیر ادلهٔ دیجیتال؛ رهنمود تحلیل و تفسیر ادلهٔ دیجیتال با رعایت تداوم، اعتبار، بازتولیدپذیری و تکرارپذیری؛ انتخاب…

«ISO/IEC 27041» — رهنمود تضمین تناسب و کفایت روش تحقیق در حوادث؛ رهنمود اطمینان از «مناسب‌بودن برای هدف» روش‌ها و فرایندهای تحقیق در حوادث امنیت اطلاعات؛ تعریف نیازمندی‌ها…

«ISO/IEC 27037» — رهنمود شناسایی، جمع‌آوری، توقیف و حفاظت از ادلهٔ دیجیتال؛ رهنمود فعالیت‌های کلیدی برخورد با ادلهٔ دیجیتال یعنی شناسایی، جمع‌آوری، توقیف و حفاظت از شواهد بالقوه با ارزش اثباتی…

«ISO/IEC 27040» — فناوری اطلاعات — امنیت ذخیره‌سازی؛ الزامات و رهنمود فنی برای برنامه‌ریزی، طراحی، مستندسازی و پیاده‌سازی امنیت ذخیره‌سازی داده‌ها…

«ISO/IEC 29100» — فناوری اطلاعات — چارچوب حریم خصوصی؛ چارچوب مشترک حریم خصوصی که اصطلاح‌شناسی پایه، بازیگران و نقش‌های آن‌ها در پردازش اطلاعات هویتی شخصی…

«ISO/IEC 27050» — کشف الکترونیکی (E-Discovery) — بخش 1: مرور کلی و مفاهیم؛ مرور کلی فرایند کشف الکترونیکی، یعنی یافتن اطلاعات مهم ذخیره‌شدهٔ الکترونیکی (ESI) در تحقیقات یا دعاوی…

«ISO/IEC 20546» — کلان‌داده — مرور کلی و واژگان؛ مرور مفهومی حوزهٔ کلان‌داده، نسبت آن با سایر حوزه‌های فنی و تلاش‌های استانداردسازی، و واژگان پایه برای ارتباط و تفاهم در این حوزه…

«ISO/IEC 24392» — مدل مرجع امنیتی برای پلتفرم اینترنت صنعتی (SRM-IIP)؛ ویژگی‌های پلتفرم اینترنت صنعتی (IIP)، تهدیدهای امنیتی مرتبط و اهداف و کنترل‌های امنیتی ویژهٔ بافت صنعتی…