شرکت‌های نرم‌افزاری، SaaS و مراکز داده.
- SaaS
- مرکز داده
- فین‌تک
اولویت ۱ در «امنیت اطلاعات و فناوری»
ISO/IEC 27001
ISO/IEC 27001 — INFORMATION SECURITY MANAGEMENTسیستم مدیریت امنیت اطلاعات؛ استاندارد پرچم‌دار امنیت سایبری سازمانی با ۹۳ کنترل پیوست A.
معرفی ISO/IEC 27001
«ISO/IEC 27001» الزامات یک سیستم مدیریت امنیت اطلاعات (ISMS) را تعیین می‌کند؛ سازمان با رویکرد ریسک‌محور، محرمانگی، صحت و دسترس‌پذیری اطلاعات را حفظ می‌کند.
ویرایش جاری ۲۰۲۲ است و پیوست A آن ۹۳ کنترل در چهار گروه سازمانی، افراد، فیزیکی و فناورانه دارد؛ نسخهٔ ۲۰۱۳ با ۱۱۴ کنترل بازنشسته شده است.
شناسنامهٔ ISO/IEC 27001
- نهاد تدوین
- ISO/IEC
- خانواده
- ISO/IEC
- نوع سند
- سیستم مدیریتی
- ویرایش جاری
- ISO/IEC 27001:2022
- وضعیت
- جاری
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
ISO/IECسیستم مدیریتیISO/IEC 27001:2022
صفحهٔ محصول هنگام بررسی با WAF (403) بلاک بود؛ ویرایش/عنوان از فید RSS رسمی iso.org تأیید شد؛ قیمت نامعلوم. خرید رسمی از Webstore سازمان IEC نیز ممکن است.
بررسی و راستی‌آزمایی: 2026-10-12 · iso.org
چه چیزی را پوشش می‌دهد
ارزیابی و درمان ریسک
شناسایی دارایی‌ها و ریسک‌ها و انتخاب کنترلها در «بیانیهٔ کاربرد» (SoA).
ریسکمحورکنترلهای پیوست A
۹۳ کنترل در ۴ گروه: سازمانی، افراد، فیزیکی و فناورانه (ویرایش ۲۰۲۲).
۹۳ کنترلرهبری و سیاست امنیت
تعهد مدیریت و خط‌مشی امنیت اطلاعات.
حاکمیتمدیریت رخداد
برنامهٔ پاسخ به رخدادهای امنیتی و تداوم کسب‌وکار.
واکنشپایش و ممیزی
پایش، ممیزی داخلی و بازنگری مدیریت.
دیدبهبود مستمر
اقدام اصلاحی و بهبود ISMS.
بهبودساختار استاندارد
بندهای اصلی + پیوست A
- ۴زمینهٔ سازمان — زمینه، ذی‌نفعان و دامنهٔ ISMS
- ۵رهبری — تعهد، خط‌مشی و نقش‌ها
- ۶برنامه‌ریزی — ارزیابی ریسک، درمان ریسک و اهداف امنیتی
- ۷پشتیبانی — منابع، شایستگی، آگاهی و اطلاعات مستند
- ۸عملیات — اجرای ارزیابی و درمان ریسک
- ۹ارزیابی عملکرد — پایش، ممیزی داخلی و بازنگری
- ۱۰بهبود — عدم انطباق و بهبود
- پیوست A۹۳ کنترل در ۴ گروه: سازمانی (۳۷)، افراد (۸)، فیزیکی (۱۴)، فناورانه (۳۴)
چند نکتهٔ ساختاری
- راهنمای اجرای کنترلها در ISO/IEC 27002 آمده؛ ۲۷۰۰۱ «الزامات» است و ۲۷۰۰۲ «راهنما».
- «بیانیهٔ کاربرد» (SoA) سند کلیدی ممیزی است: کدام کنترلها چرا انتخاب/حذف شده‌اند.
- سری ۲۷۰۰۰ شامل استانداردهای مکمل (۲۷۰۱۷، ۲۷۰۱۸، ۲۷۰۳۵ و…) است؛ متن اصلی پرداختی است.
کاربردها و صنایع
سازمان‌های مالی با الزامات امنیتی سخت.
- بانک
- بیمه
- پرداخت
سازمان‌های دارای اتوماسیون و اطلاعات مشتری.
- تولید هوشمند
- خودروسازی
- انرژی
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با ISO/IEC 27001 سر و کار دارند.
مسیر یادگیری ISO/IEC 27001
مسیر آشنایی — پنج قدم
۰۱دامنه
تعیین دامنهٔ ISMS و دارایی‌های اطلاعاتی.
شروع۰۲ارزیابی ریسک
شناسایی ریسک‌ها و تعیین سطح پذیرش.
تحلیل۰۳SoA و برنامه
انتخاب کنترلها و تدوین برنامهٔ درمان ریسک.
برنامه‌ریزی۰۴استقرار
اجرای کنترلها، آموزش و مستندسازی.
اجرا۰۵ممیزی و گواهی
ممیزی داخلی، بازنگری مدیریت و ممیزی صدور گواهی.
گواهیدورههای مرتبط نماتک
تهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی ISO/IECwww.iso.org/standard/82875.html«ISO/IEC 27001» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا ISO/IEC 27001 برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت اطلاعات، CISO یا مشاور امنیت هستی.
- سازمانت دادهٔ مشتری/پرداخت نگهداری می‌کند یا الزام قراردادی دارد.
- به دنبال گواهی قابل ارائه به مشتریان سازمانی/دولتی هستی.
بیشتر بررسی کنید اگر…
- فقط دنبال ابزار فنی (فایروال/آنتی‌ویروس) هستی؛ ISMS فراتر از ابزار است.
- سازمان هیچ دارایی اطلاعاتی حساس و الزام بیرونی ندارد.
- دنبال استاندارد فنی رمزنگاری/شبکه هستی، نه سیستم مدیریتی.
| معیار | ISO/IEC 27001 | مراجع مکمل |
|---|---|---|
| نوع | سیستم مدیریتی قابل گواهی | ISO/IEC 27002 (راهنما) · 27017 (ابری) |
| نسخه | ۲۰۲۲ (۹۳ کنترل) | ۲۰۱۳ بازنشسته |
| هم‌راستا | ISO 9001/22301/27035 | NIST CSF · CIS Controls |
پرسش‌های متداول دربارهٔ ISO/IEC 27001
تفاوت ۲۰۲۲ با ۲۰۱۳ چیست؟
کنترلها از ۱۱۴ به ۹۳ ساده شدند و ۴ گروه موضوعی آمد؛ ۱۱ کنترل تازه (مثل هوش تهدید و امنیت ابری) اضافه شد.
۲۷۰۰۱ با ۲۷۰۰۲ چه تفاوتی دارد؟
۲۷۰۰۱ الزامات و قابل گواهی است؛ ۲۷۰۰۲ راهنمای اجرای کنترلهاست و گواهی نمیشود.
برای شرکت کوچک هم بهصرفه است؟
دامنه را میتوان متناسب کوچک گرفت؛ هزینهٔ اصلی، زمان اجرای کنترلهاست نه اندازهٔ سند.
از کجا تهیه کنم؟
از iso.org یا IEC Webstore؛ پیشنمایش رسمی رایگان در OBP.
منابع این صفحه (بازدید 2026-10-12 · iso.org): صفحهٔ رسمی ISO/IEC و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱FIPS 140-3الزامات امنیتی ماژول‌های رمزنگاریاولویت ۱