استاندارد ISO/IEC 27001: سیستم مدیریت امنیت اطلاعات

سرفصل ها و درس ها

مقدمه ای بر ISO 27001 Introduction to ISO 27001

• آشنایی با ISO 27001 Understanding ISO 27001

اجزای اصلی ISO 27001 Core Components of ISO 27001

• نمای کلی سیستم مدیریت امنیت اطلاعات (ISMS). Information Security Management System (ISMS) Overview

• زمینه سازمان Context of the Organization

• رهبری و تعهد Leadership and Commitment

برنامه ریزی یک ISMS Planning an ISMS

• مدیریت ریسک در ISO 27001 Risk Management in ISO 27001

• اهداف امنیت اطلاعات Information Security Objectives

• پرداختن به ریسک ها و فرصت ها Addressing Risks and Opportunities

پشتیبانی و عملیات Support and Operation

• منابع و شایستگی Resources and Competence

• ارتباطات و مستندسازی Communication and Documentation

• برنامه ریزی و کنترل عملیاتی Operational Planning and Control

ارزیابی عملکرد Performance Evaluation

• نظارت، اندازه گیری، تجزیه و تحلیل و ارزیابی Monitoring, Measurement, Analysis, and Evaluation

• حسابرسی داخلی Internal Audit

• بررسی مدیریت Management Review

بهبود Improvement

• عدم انطباق و اقدام اصلاحی Nonconformity and Corrective Action

• بهبود مستمر Continual Improvement

کنترل های پیوست الف Annex A Controls

• مقدمه ای بر کنترل های پیوست A Introduction to Annex A Controls

• سیاست های امنیت اطلاعات (A.5) Information Security Policies (A.5)

• سازمان امنیت اطلاعات (A.6) Organization of Information Security (A.6)

• امنیت منابع انسانی (A.7) Human Resource Security (A.7)

• مدیریت دارایی (A.8) Asset Management (A.8)

• کنترل دسترسی (A.9) Access Control (A.9)

• رمزنگاری (A.10) Cryptography (A.10)

• امنیت فیزیکی و محیطی (A.11) Physical and Environmental Security (A.11)

• امنیت عملیات (A.12) Operations Security (A.12)

• امنیت ارتباطات (A.13) Communications Security (A.13)

• اکتساب، توسعه و نگهداری سیستم (A.14) System Acquisition, Development, and Maintenance (A.14)

• روابط تامین کننده (A.15) Supplier Relationships (A.15)

• مدیریت حوادث امنیت اطلاعات (A.16) Information Security Incident Management (A.16)

• جنبه های امنیت اطلاعات مدیریت تداوم کسب و کار (A.17) Information Security Aspects of Business Continuity Management (A.17)

• انطباق (A.18) Compliance (A.18)

گواهینامه و فراتر از آن Certification and Beyond

• فرآیند صدور گواهینامه ISO 27001 ISO 27001 Certification Process

• حفظ و بهبود ISMS پس از صدور گواهینامه Maintaining and Improving the ISMS Post-Certification