آموزش مبانی چارچوب‌های امنیتی - آخرین آپدیت

مقدمه Introduction

• چه کسانی از چارچوب‌های امنیتی استفاده می‌کنند؟ Who uses security frameworks?

• تعاریف Definitions

• چرا چارچوب‌های امنیتی اهمیت دارند؟ Why are security frameworks important?

• چارچوب‌های امنیتی Security frameworks

1. چارچوب‌ها، مقررات و ریسک 1. Frameworks, Regulation, and Risk

• چارچوب‌های حریم خصوصی Privacy frameworks

• چارچوب‌های نظارتی Regulatory frameworks

• چارچوب‌های تخصصی حوزه و راهنماها Domain-specific frameworks and guidance

• چارچوب‌های امنیتی اصلی Major security frameworks

• ارزیابی ریسک Risk assessment

• چارچوب‌های بلوغ Maturity frameworks

2. تحلیل عمیق چارچوب‌های امنیتی 2. Security Framework Deep Dive

• ISO 27001/2: رویکرد جهانی با گواهینامه ISO 27001/2: A global approach with certification

• کنترل‌های امنیتی CIS CIS security controls

• NIST 800 53: راهنمای شرکت‌های آمریکایی NIST 800-53: Guidance for (US) companies

• PCI DSS و پرداخت‌های کارت اعتباری PCI DSS and credit card payments

3. مقایسه چارچوب‌ها 3. Framework Comparison

• منابع موجود برای نقشه‌برداری کنترل‌ها Resources available for mapping controls

• نقشه‌برداری کنترل‌ها نسبت به یکدیگر Mapping the controls to one another

• نحوه مقایسه چارچوب‌ها How the frameworks compare

• انتخاب چارچوب متناسب با کسب‌وکار شما Choosing a framework that is relevant to your business

4. مجموعه امنیت هسته 4. The Core Security Set

• معیارها The measures

• تکنولوژی‌های فعال‌ساز Enabling technologies

• تضمین‌ها The assurances

• ذهنیت امنیتی Security mindset

• درک خانواده‌های کنترلی و دامنه‌ها Understanding control families and domains

جمع‌بندی Conclusion

• چگونه شروع کنیم How to get started