شرکت‌های IT و خدمات دیجیتال.
- SaaS
- میزبانی
- پشتیبانی
اولویت ۲ در «امنیت اطلاعات و فناوری»
ISO/IEC 24760
ISO/IEC 24760 — ISO/IEC STANDARD«ISO/IEC 24760» — چارچوب مدیریت هویت — بخش 1: مفاهیم و اصطلاحات بنیادی؛ تعریف اصطلاحات مدیریت هویت و تعیین مفاهیم بنیادی هویت و مدیریت هویت و روابط آن‌ها…
معرفی ISO/IEC 24760
«ISO/IEC 24760» یکی از مراجع ISO/IEC در حوزهٔ «امنیت اطلاعات و فناوری» است. تعریف اصطلاحات مدیریت هویت و تعیین مفاهیم بنیادی هویت و مدیریت هویت و روابط آن‌ها؛ قابل کاربرد در هر سامانهٔ اطلاعاتی که اطلاعات هویتی را پردازش یا ذخیره می‌کند.
ویرایش/نسخهٔ جاری: 2025. منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.
شناسنامهٔ ISO/IEC 24760
- نهاد تدوین
- ISO/IEC (International Organization for Standardization / International Electrotechnical Commission)
- خانواده
- ISO/IEC
- نوع سند
- استاندارد بین‌المللی
- ویرایش جاری
- 2025
- وضعیت
- جاری
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
ISO/IECاستاندارد بین‌المللی2025
سری است؛ مبنای شناسنامه: بخش 1 (ویرایش ۳، 2025-09-16). بخش‌های 2 و 3 نیز در ۲۰۲۵ بازنگری شده‌اند (-2: ویرایش ۲ با 181 CHF؛ -3: ویرایش ۲ با 159 CHF). رایگان‌بودن بخش 1 فقط بر پایهٔ وباستور IEC تأیید شد. iso.org در زمان پژوهش 403 (Cloudflare) بود؛ مرجع: وباستور IEC (ناشر مشترک).
بررسی و راستی‌آزمایی: 2026-10-12 · webstore.iec.ch
چه چیزی را پوشش می‌دهد
دامنه و پوشش
تعریف اصطلاحات مدیریت هویت و تعیین مفاهیم بنیادی هویت و مدیریت هویت و روابط آن‌ها…
دامنهمدیریت ریسک
شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.
ریسکمحورکنترلهای امنیتی
کنترل‌های سازمانی، فیزیکی و فناورانه.
کنترلپایش و پاسخ
پایش، مدیریت رخداد و بهبود.
واکنشساختار استاندارد
ساختار (سطح فهرست)
- دامنهکاربرد و محدوده
- مراجع و تعاریفاسناد و واژگان
- الزامات فنیالزامات اصلی
- آزمون‌هاروش‌های آزمون و پذیرش
- نشانه‌گذاری/مستنداتاطلاعات و برچسب
- پیوست‌هاپیوست‌های مرجع
چند نکتهٔ ساختاری
- سری‌های چندبخشی‌اند و بخش‌ها جداگانه به‌روز می‌شوند؛ بخش مبنا در شناسنامه آمده است.
- چکیده/دامنهٔ هر بخش در پایگاه رسمی نهاد رایگان است.
- پیشنمایش رسمی (OBP برای ISO و Preview برای IEC) برای مرور در دسترس است.
کاربردها و صنایع
بانک، بیمه و فین‌تک.
- بانک
- بیمه
- پرداخت
شبکهٔ اداری-صنعتی و IIoT.
- تولید
- SCADA
- IIoT
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با ISO/IEC 24760 سر و کار دارند.
مسیر یادگیری ISO/IEC 24760
مسیر آشنایی — پنج قدم
۰۱دامنه
دارایی‌ها و سیستم‌ها.
شروع۰۲ارزیابی ریسک
تهدیدها و کنترل‌ها.
تحلیل۰۳برنامه
انتخاب کنترل‌ها و اولویت.
برنامه۰۴استقرار
اجرا، پیکربندی و آموزش.
اجرا۰۵پایش و پاسخ
پایش، رخداد و بهبود.
چرخهٔ بهبوددورههای مرتبط نماتک
برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.
تهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی ISO/IECwebstore.iec.ch/en/publication/109818در وباستور IEC با قیمت 0 فرانک سوئیس (رایگان) عرضه میشود؛ متاتگ رسمی صفحهٔ محصول: product:price:amount=0.
«ISO/IEC 24760» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا ISO/IEC 24760 برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت/IT هستی.
- دادهٔ حساس یا الزام قراردادی داری.
- در حال ساخت برنامهٔ امنیتی هستی.
بیشتر بررسی کنید اگر…
- دنبال ابزار فنی صرف هستی.
- دارایی اطلاعاتی حساس نداری.
- دنبال امنیت OT هستی (مراجع صنعتی).
| معیار | ISO/IEC 24760 | مراجع مرتبط |
|---|---|---|
| خانواده | ISO/IEC | مراجع هم‌حوزه در هاب |
| نوع | استاندارد بین‌المللی | — |
| دسترسی | دارای منبع رایگان قانونی | — |
پرسش‌های متداول دربارهٔ ISO/IEC 24760
نسخهٔ جاری کدام است؟
ویرایش/نسخهٔ جاری: 2025. وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.
از کجا تهیه کنم؟
در وباستور IEC با قیمت 0 فرانک سوئیس (رایگان) عرضه میشود؛ متاتگ رسمی صفحهٔ محصول: product:price:amount=0. منابع رایگان قانونی: عرضهٔ رایگان در وباستور IEC (قیمت ۰ فرانک) در کنار پیشنمایش رسمی PDF.
آیا این مرجع اجباری است؟
خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.
این صفحه جایگزین متن سند است؟
نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.
منابع این صفحه (بازدید 2026-10-12 · webstore.iec.ch): صفحهٔ رسمی ISO/IEC (International Organization for Standardization / International Electrotechnical Commission) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱