مشاور NIST - آموزش کامل NIST RMF و CSF 2.0 '2025 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه بر چارچوب‌های NIST Introduction to NIST Frameworks

• قبل از پیوستن تماشا کنید - نویسنده این دوره و اعتبارنامه‌های او را بشناسید! Watch Before Joining - Know the author of this Course and his Accreditations!

• چگونه بیشترین بهره را از این دوره ببریم؟ How to get the Most out of this course?

انتشارات کلیدی NIST Key NIST Publications

• درک NIST SP 800-53 Understand NIST SP 800-53

• درک NIST SP 800-30 Understand NIST SP 800-30

• درک NIST SP 800-37 Understand NIST SP 800-37

• درک NIST SP 800-137 Understand NIST SP 800-137

• مروری بر استانداردهای کلیدی جهانی و چارچوب‌ها Overview of Global Key Standards and Frameworks

• دانش خود را آزمایش کنید Test Your Knowledge

استانداردهای بین‌المللی مرتبط Relevant International Standards

• استاندارد ISO 27001 ISO 27001 Standard

• استاندارد ISO 27005 ISO 27005 Standard

• استاندارد ISO 27701 ISO 27701 Standard

• استانداردهای ISO 20000-1 و 2 ISO 20000-1 & 2 Standards

• PCI DSS - استاندارد امنیت داده‌ها PCI DSS - Data Security Standard

• دانش خود را آزمایش کنید Test Your Knowledge

NIST CSF 2.0 NIST CSF 2.0

• مرور NIST CSF NIST CSF Overview

• سطوح و پروفایل‌های پیاده‌سازی Implementation tiers and profiles

• فرآیند تحلیل شکاف Gap analysis Process

• مدیریت ریسک زنجیره تامین Supply Chain Risk Management

• دانش خود را آزمایش کنید Test Your Knowledge

برنامه مدیریت ریسک Risk Management Program

• مقدمه مدیریت ریسک Introduction to Risk Management

• درک پروفایل ریسک Understand Risk Profile

• درک زمینه سازمانی Understand the Organizational Context

• اصطلاحات ریسک، ذاتی، باقی‌مانده، خالص Risk Terminologies, Inherit, Residual, Net

• شناسایی ریسک Risk Identification

• تحلیل ریسک – ذهنی/عینی Risk Analysis - Subjective/Objective

• ارزیابی و درمان ریسک Risk Evaluation and Treatment

• نظارت و گزارش‌دهی ریسک Risk Monitoring and Reporting

• دانش خود را آزمایش کنید Test Your Knowledge

درک کنترل‌های امنیتی و پیاده‌سازی NIST Understand Security Controls and NIST Implementation

• کنترل‌های امنیتی Security Controls

• ITG و کنترل‌های قوی ITG and Strong Controls

• اصطلاحات کنترل Control Terminologies

• دفاع در عمق Defense in Depth

• مستندسازی پیاده‌سازی کنترل‌ها Documenting Controls Implementation

• انتخاب و پیاده‌سازی کنترل Control Selection and Implementation

• دانش خود را آزمایش کنید Test Your Knowledge

مراحل RMF NIST NIST RMF Steps

• چرا مجوز حیاتی است؟ Why Authorization is Crucial?

• 1 - آماده‌سازی - آمادگی برای مجوز سیستم 1 - PREPARE - Preparing for System Authorization

• 2 - دسته‌بندی - دسته‌بندی سیستم‌های اطلاعاتی 2 - CATEGORIZE - Categorizing Information Systems

• اعمال استانداردهای FIPS 199 Applying FIPS 199 Standards

• 3،4 - انتخاب و پیاده‌سازی - پیاده‌سازی کنترل‌های امنیتی 3,4 - SELECT & IMPLEMENT - Implementing Security Controls

• استفاده از NIST SP 800-53 در پیاده‌سازی کنترل‌های امنیتی Utilizing NIST SP 800-53 in Implementing Security Controls

• 5، 7 - نظارت - ارزیابی و نظارت بر کنترل‌ها 5, 7- MONITOR - Assessing and Monitoring Controls

• 6 - مجوز - نقش‌ها و بسته‌های مجوز 6 - AUTHORIZE - Authorization Roles and Packages

• مستندات مجوز Authorization Documentation

• گواهی‌نامه در مقابل اعتبار Certification vs Accreditation

• دلایل رایج شکست مجوز Common Reasons for Authorization Failure

• دانش خود را آزمایش کنید Test Your Knowledge

خط‌مشی‌های کلیدی برای امنیت سازمانی Key Policies for Organizational Security

• تدوین و بازنگری خط‌مشی‌ها Develop and Review Policies

• خط‌مشی‌های امنیت سرور Server Security Policies

• خط‌مشی‌های امنیت برنامه Application Security Policies

• خط‌مشی‌های امنیت شبکه Network Security Policies

• خط‌مشی‌های دسترسی به شبکه Network Access Policies

• خط‌مشی‌های مرتبط با کاربر User related Policies

• خط‌مشی‌های استفاده قابل قبول Acceptable Use Policies

• خط‌مشی‌های BCP BCP Policies

• خط‌مشی‌های حریم خصوصی Privacy Policies

• دانش خود را آزمایش کنید Test Your Knowledge

انطباق و حسابرسی Compliance and Auditing

• حسابرسی و اطمینان Auditing and Assurance

• حسابرسی داخلی در مقابل خارجی Internal vs External Audit

• فرآیند حسابرسی Audit Process

• گزارش‌دهی حسابرسی Audit Reporting

• درک عدم انطباق‌ها و اقدامات اصلاحی Understand Non-conformities and Corrective Actions

• بازنگری مدیریت، ارزیابی عملکرد Management Reviews, Performance Evaluation

• پیاده‌سازی برنامه‌های نظارت مستمر Implementing Continuous Monitoring Programs

• دانش خود را آزمایش کنید Test Your Knowledge