عرض مصدر أيزو/أي إي سي 27001

'''آيزو/آي إي سي 27001''' هو معيار لأمن المعلومات، وهو جزء من عائلة [[سلسلة ISO / IEC 27000 |معايير آيزو / آي إي سي 27000]] ، والذي تم نشر الإصدار الأخير منه في عام 2013، مع القليل من التحديثات البسيطة منذ ذلك الحين.<ref>{{استشهاد ويب
| مسار = https://www.bsigroup.com/en-GB/iso-27001-information-security/BS-EN-ISO-IEC-27001-2017/
| عنوان = BS EN ISO/IEC 27001:2017 – what has changed?
| موقع = www.bsigroup.com
| ناشر = BSI Group
| تاريخ الوصول = 29 March 2018
| مسار أرشيف = https://web.archive.org/web/20191222130533/https://www.bsigroup.com/en-GB/iso-27001-information-security/BS-EN-ISO-IEC-27001-2017/ | تاريخ أرشيف = 22 ديسمبر 2019 }}</ref> والذي تم نشره من قبل [[المنظمة الدولية للمعايير]] (ISO) [[اللجنة الكهروتقنية الدولية|واللجنة الكهرتقنية الدولية]] (IEC) في إطار اللجنة الفرعية المشتركة بين المنظمة الدولية للمعايير ISO ولجنة الكهرتقنية الدولية IEC ، [[ISO / IEC JTC 1 / SC 27]].<ref>{{استشهاد ويب
| مسار = https://www.iso.org/committee/45306/x/catalogue/
| عنوان = ISO - ISO Standards - ISO/IEC JTC 1/SC 27 - IT Security techniques
| ناشر = [[المنظمة الدولية للمعايير]]
| تاريخ الوصول = 20 May 2017
| مسار أرشيف = https://web.archive.org/web/20190930214741/https://www.iso.org/committee/45306/x/catalogue/ | تاريخ أرشيف = 30 سبتمبر 2019 }}</ref>

تحدد آيزو/آي إي سي 27001 نظام إدارة يرمي إلى جعل أمن المعلومات تحت سيطرة الإدارة وإعطاءه متطلبات خاصة. قد يتم إعطاء شهادات معتمدة للمنظمات التي تفي بالمتطلبات من قبل جهة إصدار شهادات معتمدة بعد إتمام [[تدقيق (محاسبة)|التدقيق]] بنجاح.

== كيف يعمل المعيار ==
تمتلك معظم المنظمات عددًا من ضوابط أمن المعلومات. ومع ذلك، مع عدم وجود نظام لإدارة أمن المعلومات (ISMS)، يغلب على الضوابط إلى أن تكون غير منظمة وغير مترابطة إلى حد ما، حيث يتم تطبيقها في كثير من الأحيان كنقاط حلول لمواقف محددة أو ببساطة كمسألة اصطلاحية. عادة ما تعالج ضوابط الأمن في الجانب العملي نواحي معينة من [[تقانة المعلومات|تقنية المعلومات]] أو [[أمن البيانات]] على وجه التحديد؛ مما يترك أصول المعلومات غير المتعلقة بتقنية المعلومات (مثل الأوراق وحقوق [[ملكية فكرية|الملكية الفكرية]]) على درجة أقل من الحماية على وجه العموم. علاوة على ذلك، قد تتم إدارة خطة استمرارية العمل والأمن المادي الفيزيائي بشكل مستقل تمامًا عن أمن تقنية المعلومات أو أمن المعلومات، في حين أن ممارسات [[إدارة الموارد البشرية|الموارد البشرية]] قد لا تشير إلا إلى الحاجة إلى تحديد وتعيين أدوار ومسؤوليات أمن المعلومات في جميع أنحاء المنظمة.

يتطلب المعيار آيزو/آي إي سي 27001 من الإدارة:

* القيام بفحص منهجي ومنتظم لمخاطر أمن معلومات المنظمة، مع الأخذ في الحسبان التهديدات، ونقاط الضعف، والتأثيرات.
* تصميم وتطبيق حزمة شاملة ومتسقة من ضوابط أمن المعلومات و/أو أشكال أخرى من معالجة المخاطر (مثل تجنب المخاطر أو نقل المخاطر) لمعالجة تلك المخاطر التي تعتبر غير مقبولة.
* تبني عملية إدارة شاملة لضمان استمرار تلبية ضوابط أمن المعلومات لاحتياجات أمن المعلومات الخاصة بالمؤسسة على نحو مستمر.

يجب ملاحظة أن آيزو/آي إي سي 27001 مصمم لتغطية الجوانب الأمنية بشكل عام أكثر بكثير من مجرد أمن تقنية المعلومات والذي من الممكن أن يتمد إلى أمن المعلومات الورقية أو المكتوبة أو المنطوقة.

تعتمد عناصر التحكم التي سيتم اختبارها كجزء من الحصول على شهادة آيزو/آي إي سي 27001 على مدقق الشهادات. يمكن أن يشمل ذلك أي ضوابط تحكم تعتبرها المنظمة ضمن نطاق نظام إدارة أمن المعلومات ISMS ويمكن أن يذهب هذا الاختبار إلى أي عمق أو أي مدى بحسب تقييمه من قبل المدقق حسب الحاجة لاختبار أن الضابط الآمني قد تم تنفيذه وأنه يعمل بشكل فعال.

تقوم الإدارة العليات بتحديد نطاق نظام إدارة أمن المعلومات ISMS من أجل إصدار الشهادة ومن الممكن أن يتم أيضًا تقييدها وحصرها، على سبيل المثال حصرهى ضمن وحدة أعمال واحدة أو موقع واحد. لا تعني شهادة آيزو/آي إي سي 27001 بالضرورة أن ما تبقى من المنظمة، والواقع خارج النطاق المحدد، يمتلك نهج مناسب لإدارة أمن المعلومات.

توفر المعايير الأخرى ضمن عائلة المعايير آيزو/آي إي سي 27000 المزيد من الإرشادات حول نواحي معينة من تصميم وتنفيذ وتشغيل نظام إدارة أمن المعلومات ISMS، على سبيل المثال في إدارة مخاطر أمن المعلومات (آيزو/آي إي سي 27005).

== حلقة خطط نفذ تحقق صحح PDCA ==
[[ملف:PDCA_Cycle.svg|يسار|تصغير|300x300بك| دورة خطط نفذ تحقق صحح PDCA <ref>{{استشهاد ويب
| مسار = http://blog.bulsuk.com/2009/02/taking-first-step-with-pdca.html
| عنوان = Taking the First Step with PDCA
| تاريخ = 2 February 2009
| مسار أرشيف = https://web.archive.org/web/20101028174801/http://blog.bulsuk.com/2009/02/taking-first-step-with-pdca.html
| تاريخ أرشيف = 28 October 2010
| تاريخ الوصول = 17 March 2011
}}</ref> ]]
قدم الإصدار في العام 2002 من النسخة BS 7799-2 حلقة [[خطط نفذ تحقق صحح]] (PDCA) للتوائم مع معايير الجودة مثل [[أيزو 9000]]. وقد طبق الإصدار 27001:2005 هذا على جميع العمليات في نظام إدارة أمن المعلومات ISMS.

; خطط (إنشاء نظام إدارة أمن المعلومات ISMS)
: إنشاء السياسة وأهداف [[نظام إدارة أمن المعلومات]] ISMS والعمليات والإجراءات المتعلقة بإدارة المخاطر وتحسين أمن المعلومات لتوفير النتائج بما يتماشى مع السياسات والأهداف العامة للمنظمة.
; نفذ (تطبيق وعمل نظام إدارة أمن المعلومات ISMS)
: تطبيق والاستفادة من سياسة [[نظام إدارة أمن المعلومات]] ISMS والضوابط والعمليات والإجراءات.
; تحقق (مراقبة ومراجعة نظام إدارة أمن المعلومات ISMS)
: تقييم وإن أمكن قياس أداء العمليات، مقابل السياسة والأهداف والخبرة العملية وتقديم تقرير إلى الإدارة بالنتائج للمراجعة.
; صحح (تحديث وتحسين نظام إدارة أمن المعلومات ISMS)
: اتخاذ الإجراءات التصحيحية والوقائية، على أساس نتائج التدقيق الداخلي ومراجعة الإدارة لنظام إدارة أمن المعلومات ISMS ، أو غيرها من المعلومات ذات الصلة للتحسين المستمر للنظام المذكور.

تمت إزالة جميع الإشارات المرجعية إلى حلقة [[خطط نفذ تحقق صحح]] PDCA في أيزو/أي إي سي 27001: 2013. لم يعد استخدامه إلزاميًا في سياق أيزو / أي إي سي 27001 .

== تاريخ أيزو / أي إي سي 27001 ==
لقد تم نشر المعيار BS 7799 في الأصل من قبل [[المعهد البريطاني للمعايير|المعهد البريطاني للمعايير BSI]] <ref>{{استشهاد ويب
| مسار = https://www.bsigroup.com/en-GB/About-BSI/Media-Centre/Facts-and-figures/
| عنوان = Facts and figures
| موقع = bsigroup.com
| مسار أرشيف = https://web.archive.org/web/20121020074841/http://www.bsigroup.com/en/about-bsi/News-Room/BSI-Fast-Facts2/ | تاريخ أرشيف = 20 أكتوبر 2012 }}</ref> في عام 1995. وقد تمت كتابته من قبل وزارة التجارة والصناعة (DTI) في حكومة المملكة المتحدة، وقد كان مكون من عدة أجزاء.

الجزء الأول، والذي يتضمن أفضل الممارسات في إدارة أمن المعلومات، وقد جرى تنقيحه في العام 1998؛ بعد نقاش مطول بين هيئات المعايير العالمية، تم اعتماده في النهاية من قبل [[المنظمة الدولية للمعايير|أيزو]] باسم أيزو / أي إي سي 17799، «تقنية المعلومات - قواعد الممارسة لإدارة أمن المعلومات.» في العام 2000. تمت مراجعة أيزو / أي إي سي 17799 في حزيران/يونيو 2005 وتم دمجها أخيرًا ضمن عائلة معايير أيزو 27000 مثل أيزو / أي إي سي 27002 في تموز/يوليو 2007.

تم نشر الجزء الثاني من BS7799 لأول مرة من قبل [[المعهد البريطاني للمعايير]] BSI في عام 1999، والمعروفة باسم الجزء الثاني من BS 7799، بعنوان «نظم إدارة أمن المعلومات - تعريف وإرشاد للاستخدام». ركز BS 7799-2 على كيفية تطبيق نظام إدارة أمن المعلومات (ISMS)، مع الإشارة إلى هيكلية إدارة أمن المعلومات والضوابط المعرفة في BS 7799-2. والذي أصبح فيما بعد أيزو / أي إي سي 27001: 2005. تم اعتماد الجزء الثاني من BS 7799 من قبل [[المنظمة الدولية للمعايير|أيزو]] كـ أيزو / أي إي سي 27001 في تشرين الثاني/نوفمبر 2005.

تم نشر الجزء الثالث من المعيار BS 7799 في العام 2005، الذي يغطي تحليل و<nowiki/>[[إدارة المخاطر]]. والذي ينسجم مع أيزو / أي إي سي 27001: 2005.

فيما يتعلق [[المعايير البريطانية|بالمعايير البريطانية]] BS فقد تم استخدام القليل منها أو الإشارة إليه ضمن معيار أمن المعلومات أيزو / أي إي سي 27001. ومع ذلك فهي تعتبر السلف الخاص عائلة المعيار أيزو / أي إي سي 27000.

== شهادة ==
قد يكون [[نظام إدارة أمن المعلومات]] ISMS متوافقة مع شهادة أيزو/ أي إي سي27001 من قبل عدد من هيئات الشهادات المعتمدة حول العالم. شهادة على أي من المتغيرات العامة المعترف بها في أيزو/ أي إي سي 27001 (على سبيل المثال جي أي إس كيو 27001، النسخة اليابانية) من قبل هيئة شهادات معتمدة مكافئة وظيفيًا للشهادة أيزو / أي إي سي 27001 نفسها.

تسمى الهيئات التي تتحقق من امتثال ومطابقة أنظمة الإدارة بالمعايير المعرفة، في بعض البلدان، «هيئات إصدار الشهادات»، بينما في بلدان أخرى يشار إليها باسم «هيئات التسجيل»، «هيئات التقييم والتسجيل»، «هيئات إصدار الشهادات / التسجيل»، وأحيانا «المسجلون».

تتضمن شهادة أيزو/ أي سي إي27001 ، <ref>[http://www.27000.org/ismsprocess.htm The ISO/IEC 27001 Certification Process]. {{Webarchive|url=https://web.archive.org/web/20190806001906/http://www.27000.org/ismsprocess.htm |date=6 أغسطس 2019}}</ref> مثل باقي شهادات نظام إدارة [[المنظمة الدولية للمعايير]] الأخرى، ثلاث مراحل من عمليات التدقيق الخارجية تحددها معايير أيزو / أي إي سي 17021 <ref>[https://www.iso.org/standard/59884.html ISO/IEC 17021]. {{Webarchive|url=https://web.archive.org/web/20160429150513/http://www.iso.org/iso/catalogue_detail?csnumber=59884 |date=29 أبريل 2016}}</ref> وأيزو / أي إي سي 27006:<ref>[https://www.iso.org/standard/59144.html ISO/IEC 27006]. {{Webarchive|url=https://web.archive.org/web/20160304072826/http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=59144 |date=4 مارس 2016}}</ref>

* '''المرحلة 1''' هي مراجعة أولية غير رسمية لنظام إدارة أمن المعلومات، على سبيل المثال التحقق من وجود واكتمال الوثائق الرئيسية مثل سياسة أمن معلومات المنظمة وبيان قابلية التطبيق (SoA) وخطة معالجة المخاطر (RTP). تعمل هذه المرحلة على جعل المدققين على معرفة وإطلاع على المنظمة والعكس صحيح.
* '''المرحلة 2''' وتكون أكثر تفصيلًا و<nowiki/>[[تدقيق (محاسبة)|تدقيقًا]] رسميًا للامتثال، حيث يتم اختبار نظام إدارة أمن المعلومات بشكل مستقل وفقًا للمتطلبات المحددة في أيزو / أي إي سي 27001. سوف يبحث المدققون عن أدلة للتأكد من أن نظام الإدارة قد تم تصميمه وتطبيقه بشكل صحيح، وهو في الواقع قيد التشغيل (على سبيل المثال من خلال التأكد أن لجنة الأمن أو أي هيئة إدارية مماثلة تجتمع بانتظام للإشراف على نظام إدارة أمن المعلومات). عادة ما تتم عمليات تدقيق الشهادات من قبل مدققي أيزو / أي إي سي 27001 رئيسيين. يؤدي اجتياز هذه المرحلة إلى اعتماد أن نظام إدارة أمن المعلومات ISMS متوافق مع أيزو / أي إي سي 27001.
* '''عمل مستمر''' يتضمن مراجعات متابعة أو عمليات تدقيق للتأكد من أن المنظمة لا تزال على حالة الامتثال للمعايير. تتطلب عملية الاحتفاظ بالشهادة إجراء عمليات تدقيق دورية لإعادة التقييم للتأكد من استمرار نظام إدارة أمن المعلومات ISMS في العمل على النحو المحدد والمقصود. يجب أن يتم هذا الأمرمرة واحدة على الأقل سنويًا ولكن قد يتم (بالاتفاق مع الإدارة) إجراؤه في كثير من الأحيان بشكل أكثر تكرارًا، لا سيما عندما يكون نظام إدارة أمن المعلومات ISMS لا يزال في مراحله الأولى وبحاجة إلى النضج والاكتمال.

== مجالات أيزو / أي إي سي 27001: 2005 ==
يجب ملاحظة أن إصدار العام 2005 من معيار أيزو / أي إي سي 27001 قديم ولم يعد قيد الاستخدام حاليًا.

A.5 سياسة الأمن

6.A تنظيم أمن المعلومات

A.7 إدارة الأصول

A.8 الموارد البشرية

أ. الأمن المادي والبيئي المحيطة

أ.10 إدارة الاتصالات والعمليات

A.11 ضبط الوصول

12.A الاستحواذ على أنظمة المعلومات وتطويرها وصيانتها

A.13 إدارة حوادث أمن المعلومات

A.14 إدارة استمرارية الأعمال

A.15 الامتثال

== هيكلية المعيار ==
الاسم الرسمي للمعيار هو «تقنية المعلومات - تقنيات الأمن - أنظمة إدارة أمن المعلومات - المتطلبات»

يحتوي أيزو/ أي إي سي27001: 2013 على عشرة بنود قصيرة، بالإضافة إلى ملحق طويل، والذي يغطي:

: 1. نطاق المعيار
: 2. كيف تتم العملية المرجعية للمستند
: 3. إعادة استخدام المصطلحات والتعاريف في أيزو / أي إي سي &nbsp; 27000
: 4. السياق التنظيمي والجهات صاحبة المصلحة
: 5. قيادة أمن المعلومات والدعم العالي المستوى للسياسة
: 6. تخطيط [[نظام إدارة أمن المعلومات]]؛ تقييم المخاطر؛ معالجة المخاطر
: 7. دعم نظام إدارة أمن المعلومات
: 8. تفعيل نظام إدارة أمن المعلومات
: 9. مراجعة أداء النظام
: 10. إجراء تصحيحي
: الملحق أ: قائمة الضوابط وأهدافها

تطابق هذه الهيكلية معايير الإدارة الأخرى مثل أيزو 22301 (إدارة استمرارية الأعمال) وهذا يساعد المؤسسات على أن تون متوافقة مع العديد من معايير من أنظمة الإدارة إذا رغبت في ذلك. تم حذف الملحقين B و C من 27001: 2005.

== التغييرات في معيار 2005 ==
يمتلك المعيار 2013 هيكلية مختلفة تمامًا عن المعيار 2005 الذي يحتوي على خمس فقرات. يركز المعيار 2013 على قياس وتقييم مدى جودة أداء نظام إدارة أمن المعلومات ISMS للمؤسسة، <ref>{{استشهاد ويب
| مسار = https://www.isoqsltd.com/ahead-iso-270012005-information-security-management-standard/
| عنوان = More changes ahead…..ISO 27001:2005 Information Security Management Standard
| تاريخ = 3 June 2014
| ناشر = QSL
| تاريخ الوصول = 20 May 2017
| الأخير = Herbert
| الأول = Chantall
| مسار أرشيف = https://web.archive.org/web/20160314170806/http://www.isoqsltd.com/general/ahead-iso-270012005-information-security-management-standard/ | تاريخ أرشيف = 14 مارس 2016 }}</ref> ويحتوي على قسم جديد خاص ب<nowiki/>[[تعهيد|الاستعانة بمصادر خارجية]]، وهو ما يعكس حقيقة أن العديد من المنظمات تعتمد على أطراف ثالثة لتوفير بعض جوانب تقنية المعلومات. إنه لا يؤكد على حلقة «[[خطط نفذ تحقق صحح]]» التي عمل بها 27001: 2005. يمكن تطبيق عمليات التحسين المستمر الأخرى مثل أسلوب [[حيود سداسي]] أو DMAIC.<ref>{{استشهاد ويب
| مسار = https://www.dionach.com/blog/update-to-iso-27001-planned-for-2013/
| عنوان = Update to ISO 27001 Planned for 2013
| تاريخ = 25 January 2011
| ناشر = Dionach
| تاريخ الوصول = 20 May 2017
| مسار أرشيف = https://web.archive.org/web/20180110175556/https://www.dionach.com/blog/update-to-iso-27001-planned-for-2013 | تاريخ أرشيف = 10 يناير 2018 }}</ref> تم إيلاء المزيد من الاهتمام للسياق التنظيمي لأمن المعلومات، وقد تم تغيير [[تقييم المخاطر]].<ref>{{استشهاد ويب
| مسار = https://www.itgovernance.co.uk/shop/product/1274
| عنوان = BS ISO/IEC DIS 27001 (Draft ISO27001 2013)
| ناشر = IT Governance
| مسار أرشيف = https://web.archive.org/web/20130501111949/http://www.itgovernance.co.uk/shop/p-1274-bs-isoiec-dis-27001-draft-iso27001-2013.aspx#.VMa9oI0cTU4
| تاريخ أرشيف = 1 May 2013
| تاريخ الوصول = 20 May 2017
}}</ref> بشكل عام، تم تصميم 27001: 2013 لتتلائم بشكل أفضل جنبًا إلى جنب مع معايير الإدارة الأخرى مثل [[أيزو 9000]] وأيزو / أي إي سي 20000، ويكون لديها المزيد من القواسم المشتركة معهم.<ref>{{استشهاد ويب
| مسار = https://www.schellmanco.com/blog/2013/04/iso-270012013-understanding-the-new-standard-2/
| عنوان = ISO 27001:2013 – Understanding the New Standard
| تاريخ = 2 April 2013
| ناشر = The Pragmatic Auditor
| تاريخ الوصول = 20 May 2017
| الأخير = Mackie
| الأول = Ryan
| مسار أرشيف = https://web.archive.org/web/20200227083937/https://www.schellmanco.com/blog/2013/04/iso-270012013-understanding-the-new-standard-2/ | تاريخ أرشيف = 27 فبراير 2020 }}</ref>

ضوابط جديدة:

: أ -6-1-5 أمن المعلومات في إدارة المشروع
: A.12.6.2 القيود المفروضة على تثبيت البرنامج
: A.14.2.1 سياسة التنمية الآمنة
: A.14.2.5 مبادئ هندسة النظام الآمنة
: A.14.2.6 بيئة التطوير الآمنة
: A.14.2.8 اختبار أمان النظام
: 1.A.1.1 سياسة أمن المعلومات للعلاقة مع الموردين
: 15.A.1 [[سلسلة توريد|سلسلة التوريد]] لتقنيتي المعلومات والاتصالات
: 16/1/4 تقييم أحداث أمن المعلومات واتخاذ قرار بشأنها
: 16-1-5 الاستجابة لحوادث أمن المعلومات
: 17.A.17 توافر مرافق معالجة المعلومات

== ضوابط ==
توصف الفقرة 6.1.3 كيف يمكن أن تقوم لمنظمة ما بالاستجابة للمخاطر من خلال خطة علاج المخاطر؛ جزء مهم من هذه الاستجابة هو اختيار الضوابط المناسبة. تغيير مهم للغاية حصل في أيزو/ أي إي سي 27001: 2013 هو أنه لا يوجد الآن أي ضرورة لاستخدام عناصر التحكم في الملحق «أ» لإدارة مخاطر أمن المعلومات. أكد الإصدار السابق («يجب») على أن الضوابط المحددة في تقييم المخاطر لإدارة المخاطر يجب أن تكون قد تم اختيارها من الملحق «أ». ولذلك فإن كل تقييم للمخاطر تقريبًا على الإطلاق تم استكماله وفقًا للنسخة القديمة من أيزو / أي إي سي 27001 المستخدمة في عناصر تحكم الملحق «أ» ولكن حاليًا فإن العديد من تقييمات المخاطر في الإصدار الجديد وبشكل متزايد لا تستخدم الملحق «أ» كمجموعة [[ضابطة|ضوابط]]. يمكّن هذا تقييم المخاطر من أن يكون أكثر بساطة وأكثر فائدة للمؤسسة ويساعد إلى حد كبير في إنشاء شعور بالمعنى الصحيح بامتلاك كل من المخاطر والضوابط. هذا هو السبب الرئيسي لهذا التغيير في الإصدار الجديد.

يوجد الآن 114 ضابط تحكم في 14 فقرة و35 تصنيف للضوابط؛ فيما كان المعيار 2005 يمتلك 133 ضابط تحكم ضمن 11 مجموعة.

: أ.5: سياسات أمن المعلومات (2 من الضوابط)
: A.6: تنظيم أمن المعلومات (7 ضوابط)
: A.7: أمن الموارد البشرية - 6 ضوابط يتم تطبيقها قبل وأثناء عملية وبعد انتهاء العمل
: A.8: [[إدارة الأصول]] (10 ضوابط)
: A.9: [[تحكم بالوصول|التحكم في الوصول]] (14 ضابط)
: A.10: [[تعمية|تشفير]] (2 من الضوابط)
: A.11: الأمن المادي والبيئي المحيطة (15 ضوابط)
: A.12: أمن العمليات (14 ضابط)
: A.13: أمن الاتصالات (7 ضوابط)
: A.14: الاستحواذ على النظام وتطويره وصيانته (13 ضابط)
: A.15: العلاقة مع الموردين (5 ضوابط)
: أ 16: إدارة حوادث أمن المعلومات (7 ضوابط)
: أ. 17: جوانب أمن المعلومات لإدارة استمرارية الأعمال (4 ضوابط)
: A.18: الامتثال؛ مع المتطلبات الداخلية، مثل السياسات والمتطلبات الخارجية، مثل القوانين (8 ضوابط)

تعكس الضوابط الجديدة والمحدثة التغييرات التي طرأت على تقنية المعلومات والتي لها تأثير على العديد من المؤسسات - على سبيل المثال [[حوسبة سحابية|الحوسبة السحابية]] - ولكن كما هو موضح أعلاه، من الممكن استخدام أيزو / أي إي سي 27001: 2013 والحصول على شهادة فيه وعدم استخدام أي من هذه الضوابط.

==انظر أيضا==

* ISO / IEC JTC 1 / SC 27 - تقنيات أمن تكنولوجيا المعلومات
* سلسلة ISO / IEC 27000
* [[أيزو 9000|ISO 9001]]
* BS 7799
* معايير الأمن السيبراني
* [[المنظمة الدولية للمعايير|المنظمة الدولية للمقاييس]]
* قائمة معايير ISO

== المراجع ==
{{مراجع}}

== روابط خارجية ==

* [https://www.iso.org/isoiec-27001-information-security.html موقع ISO]{{معايير الأيزو}}

{{شريط بوابات|أمن الحاسوب}}
[[تصنيف:معايير ضمان المعلومات]]