پرش به محتوای اصلی
نماتک
۲۲ساعت
۰۷دقیقه
۳۷ثانیه
Namatek logo
اولویت ۱ در «امنیت اطلاعات و فناوری»

NIST SP 800-53

NIST SP 800-53 — NIST FRAMEWORK

«NIST SP 800-53» — کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها؛ کاتالوگ جامع کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها که برای انطباق‌پذیری و مدیریت ریسک سازمانی تدوین ش…

صفحهٔ رسمی NIST تهیه و مطالعهآموزش‌های مرتبط

معرفی NIST SP 800-53

«NIST SP 800-53» یکی از مراجع NIST در حوزهٔ «امنیت اطلاعات و فناوری» است. کاتالوگ جامع کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها که برای انطباق‌پذیری و مدیریت ریسک سازمانی تدوین شده است. مرجع پایهٔ چارچوب مدیریت ریسک فدرال آمریکا و پراستنادترین فهرست کنترل‌ها در صنعت.

ویرایش/نسخهٔ جاری: Rev. 5 (انتشار جزئی ۵.۲.۰ — ۲۰۲۵). منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.

شناسنامهٔ NIST SP 800-53

نهاد تدوین
NIST (National Institute of Standards and Technology)
خانواده
NIST
نوع سند
راهنمای فنی
ویرایش جاری
Rev. 5 (انتشار جزئی ۵.۲.۰ — ۲۰۲۵)
وضعیت
جاری
زبان
انگلیسی
صفحهٔ رسمی
مشاهده در وب‌سایت نهاد
شناسه‌ها
NISTراهنمای فنیRev. 5 (انتشار جزئی ۵.۲.۰ — ۲۰۲۵)

Rev. 5 با به‌روزرسانی ۱۰ دسامبر ۲۰۲۰؛ انتشار جزئی ۵.۲.۰ در ۲۷ اوت ۲۰۲۵ (کنترل‌های جدید SA-24، SA-15(13)، SI-02(07))؛ سری است؛ مبنا: Rev. 5.

بررسی و راستی‌آزمایی: 2026-10-12 · csrc.nist.gov

چه چیزی را پوشش می‌دهد

دامنه و پوشش

کاتالوگ جامع کنترل‌های امنیتی و حریم خصوصی برای سامانه‌های اطلاعاتی و سازمان‌ها که برای انطباق‌پذیری و مدیریت …

دامنه
مدیریت ریسک

شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.

ریسک‌محور
کنترل‌های امنیتی

کنترل‌های سازمانی، فیزیکی و فناورانه.

کنترل
پایش و پاسخ

پایش، مدیریت رخداد و بهبود.

واکنش

ساختار استاندارد

ساختار (سطح فهرست)
  • دامنهکاربرد و محدوده
  • مراجع و تعاریفاسناد و واژگان
  • الزاماتالزامات اصلی
  • اجرا/آزمونروش‌ها و پذیرش
  • مستندسازیسوابق و گزارش
  • پیوست‌هامرجع
چند نکتهٔ ساختاری
  • ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
  • منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.

کاربردها و صنایع

سازمان‌های فناوری

شرکت‌های IT و خدمات دیجیتال.

  • SaaS
  • میزبانی
  • پشتیبانی
مالی و پرداخت

بانک، بیمه و فین‌تک.

  • بانک
  • بیمه
  • پرداخت
صنعت متصل

شبکهٔ اداری-صنعتی و IIoT.

  • تولید
  • SCADA
  • IIoT

مشاغل مرتبط

این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با NIST SP 800-53 سر و کار دارند.

کارشناس امنیت اطلاعاتInformation Security Engineerتحلیلگر امنیت اطلاعاتInformation Security Analystکارشناس شبکهInternet Network Specialistمدیر شبکهNetwork Managerمعمار شبکهNetwork Architectکارشناس فناوری اطلاعاتIT Support Specialistمدیر فناوری اطلاعاتInformation Technology Manager

مسیر یادگیری NIST SP 800-53

مسیر آشنایی — پنج قدم
۰۱دامنه

دارایی‌ها و سیستم‌ها.

شروع
۰۲ارزیابی ریسک

تهدیدها و کنترل‌ها.

تحلیل
۰۳برنامه

انتخاب کنترل‌ها و اولویت.

برنامه
۰۴استقرار

اجرا، پیکربندی و آموزش.

اجرا
۰۵پایش و پاسخ

پایش، رخداد و بهبود.

چرخهٔ بهبود
دوره‌های مرتبط نماتک

برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.

منابع رسمی و رایگان
دانلود رایگان PDF رسمی از nvlpubs.nist.govhttps://csrc.nist.gov/pubs/sp/800/53/r5/upd1/finalنسخهٔ OSCAL رایگان در مخزن رسمی NISThttps://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final

تهیه و مطالعه

مسیر رسمی تهیه
صفحهٔ رسمی NISTcsrc.nist.gov/pubs/sp/800/53/r5/upd1/final
مطالعهٔ رایگان قانونی
دانلود رایگان PDF رسمی از nvlpubs.nist.govhttps://csrc.nist.gov/pubs/sp/800/53/r5/upd1/finalنسخهٔ OSCAL رایگان در مخزن رسمی NISThttps://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final

«NIST SP 800-53» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.

آیا NIST SP 800-53 برای شماست؟

برای شما مناسب است اگر…
  • مسئول امنیت/IT هستی.
  • دادهٔ حساس یا الزام قراردادی داری.
  • در حال ساخت برنامهٔ امنیتی هستی.
بیشتر بررسی کنید اگر…
  • دنبال ابزار فنی صرف هستی.
  • دارایی اطلاعاتی حساس نداری.
  • دنبال امنیت OT هستی (مراجع صنعتی).
جایگاه در مراجع هم‌خانواده
معیارNIST SP 800-53مراجع مرتبط
خانوادهNISTمراجع هم‌حوزه در هاب
نوعراهنمای فنی—
دسترسیدارای منبع رایگان قانونی—

پرسش‌های متداول دربارهٔ NIST SP 800-53

نسخهٔ جاری کدام است؟
ویرایش/نسخهٔ جاری: Rev. 5 (انتشار جزئی ۵.۲.۰ — ۲۰۲۵). وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.
از کجا تهیه کنم؟
منابع رایگان قانونی: دانلود رایگان PDF رسمی از nvlpubs.nist.gov · نسخهٔ OSCAL رایگان در مخزن رسمی NIST.
آیا این مرجع اجباری است؟
خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.
این صفحه جایگزین متن سند است؟
نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.

منابع این صفحه (بازدید 2026-10-12 · csrc.nist.gov): صفحهٔ رسمی NIST (National Institute of Standards and Technology) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.

مراجع مرتبط این حوزه

همهٔ مراجع امنیت اطلاعات و فناوری ←
PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱