اولویت ۲ در «امنیت اطلاعات و فناوری»

ISO 27799

ISO 27799 — ISO STANDARD

«ISO 27799» — کنترل‌های امنیت اطلاعات در حوزهٔ سلامت مبتنی بر ISO/IEC 27002؛ کنترل‌های امنیت اطلاعات و راهنمای پیاده‌سازی برای سازمان‌های حوزهٔ سلامت، مبتنی بر ISO/IEC 27002:2022…

صفحهٔ رسمی ISO تهیه و مطالعه آموزش‌های مرتبط

معرفی ISO 27799

«ISO 27799» یکی از مراجع ISO در حوزهٔ «امنیت اطلاعات و فناوری» است. کنترل‌های امنیت اطلاعات و راهنمای پیاده‌سازی برای سازمان‌های حوزهٔ سلامت، مبتنی بر ISO/IEC 27002:2022؛ شامل کنترل‌های مکمل و افزودهٔ ویژهٔ سلامت برای پروندهٔ الکترونیک سلامت، نرم‌افزار پزشکی و تجهیزات درمانی متصل.

ویرایش/نسخهٔ جاری: 2025. منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.

شناسنامهٔ ISO 27799

نهاد تدوین: ISO (International Organization for Standardization)
خانواده: ISO
نوع سند: استاندارد بین‌المللی
ویرایش جاری: 2025
وضعیت: جاری
زبان: انگلیسی
صفحهٔ رسمی: مشاهده در وب‌سایت نهاد

شناسه‌ها

ISOاستاندارد بین‌المللی2025

ویرایش ۳ (انتشار 2025-12) جایگزین ISO 27799:2016 و ISO/TS 14441:2013 شده است. دسترسی مستقیم به iso.org در زمان پژوهش 403 (Cloudflare) بود؛ دادهٔ همین صفحهٔ رسمی ISO (شامل چرخهٔ عمر، قیمت و OBP) از ایندکس جست‌وجو بازیابی و تأیید شد.

بررسی و راستی‌آزمایی: 2026-10-12 · iso.org

چه چیزی را پوشش می‌دهد

دامنه و پوشش

کنترل‌های امنیت اطلاعات و راهنمای پیاده‌سازی برای سازمان‌های حوزهٔ سلامت، مبتنی بر ISO/IEC 27002:2022…

دامنه

مدیریت ریسک

شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.

ریسک‌محور

کنترل‌های امنیتی

کنترل‌های سازمانی، فیزیکی و فناورانه.

کنترل

پایش و پاسخ

پایش، مدیریت رخداد و بهبود.

واکنش

ساختار استاندارد

ساختار (سطح فهرست)

دامنهکاربرد و محدوده
مراجع و تعاریفاسناد و واژگان
الزامات فنیالزامات اصلی
آزمون‌هاروش‌های آزمون و پذیرش
نشانه‌گذاری/مستنداتاطلاعات و برچسب
پیوست‌هاپیوست‌های مرجع

چند نکتهٔ ساختاری

سری‌های چندبخشی‌اند و بخش‌ها جداگانه به‌روز می‌شوند؛ بخش مبنا در شناسنامه آمده است.
چکیده/دامنهٔ هر بخش در پایگاه رسمی نهاد رایگان است.
پیش‌نمایش رسمی (OBP برای ISO و Preview برای IEC) برای مرور در دسترس است.

کاربردها و صنایع

سازمان‌های فناوری

شرکت‌های IT و خدمات دیجیتال.

SaaS
میزبانی
پشتیبانی

مالی و پرداخت

بانک، بیمه و فین‌تک.

بانک
بیمه
پرداخت

صنعت متصل

شبکهٔ اداری-صنعتی و IIoT.

تولید
SCADA
IIoT

مشاغل مرتبط

این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با ISO 27799 سر و کار دارند.

کارشناس امنیت اطلاعاتInformation Security Engineer تحلیلگر امنیت اطلاعاتInformation Security Analyst کارشناس شبکهInternet Network Specialist مدیر شبکهNetwork Manager معمار شبکهNetwork Architect کارشناس فناوری اطلاعاتIT Support Specialist مدیر فناوری اطلاعاتInformation Technology Manager

مسیر یادگیری ISO 27799

مسیر آشنایی — پنج قدم

۰۱دامنه

دارایی‌ها و سیستم‌ها.

شروع

۰۲ارزیابی ریسک

تهدیدها و کنترل‌ها.

تحلیل

۰۳برنامه

انتخاب کنترل‌ها و اولویت.

برنامه

۰۴استقرار

اجرا، پیکربندی و آموزش.

اجرا

۰۵پایش و پاسخ

پایش، رخداد و بهبود.

چرخهٔ بهبود

دوره‌های مرتبط نماتک

برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.

منابع رسمی و رایگان

پیش‌نمایش رسمی در OBP سازمان ISO:https://www.iso.org/obp/ui#!iso:std:iso:27799:ed-3:v1:en نمونه‌خوانی رسمی (Read sample) در صفحهٔ محصول iso.orghttps://www.iso.org/standard/84647.html

تهیه و مطالعه

مسیر رسمی تهیه

صفحهٔ رسمی ISOwww.iso.org/standard/84647.html

PDF (انگلیسی/فرانسوی)؛ 204 فرانک سوئیس در صفحهٔ رسمی ISO (نرخ 2026-10).

مطالعهٔ رایگان قانونی

«ISO 27799» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.

آیا ISO 27799 برای شماست؟

برای شما مناسب است اگر…

مسئول امنیت/IT هستی.
دادهٔ حساس یا الزام قراردادی داری.
در حال ساخت برنامهٔ امنیتی هستی.

بیشتر بررسی کنید اگر…

دنبال ابزار فنی صرف هستی.
دارایی اطلاعاتی حساس نداری.
دنبال امنیت OT هستی (مراجع صنعتی).

جایگاه در مراجع هم‌خانواده
معیار	ISO 27799	مراجع مرتبط
خانواده	ISO	مراجع هم‌حوزه در هاب
نوع	استاندارد بین‌المللی	—
دسترسی	دارای منبع رایگان قانونی	—

پرسش‌های متداول دربارهٔ ISO 27799

نسخهٔ جاری کدام است؟

ویرایش/نسخهٔ جاری: 2025. وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.

از کجا تهیه کنم؟

PDF (انگلیسی/فرانسوی)؛ 204 فرانک سوئیس در صفحهٔ رسمی ISO (نرخ 2026-10). منابع رایگان قانونی: پیش‌نمایش رسمی در OBP سازمان ISO: https://www.iso.org/obp/ui#!iso:std:iso:27799:ed-3:v1:en · نمونه‌خوانی رسمی (Read sample) در صفحهٔ محصول iso.org.

آیا این مرجع اجباری است؟

خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.

این صفحه جایگزین متن سند است؟

نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.

منابع این صفحه (بازدید 2026-10-12 · iso.org): صفحهٔ رسمی ISO (International Organization for Standardization) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.

مراجع مرتبط این حوزه

همهٔ مراجع امنیت اطلاعات و فناوری ←

PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱ 3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱ 3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱ OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱