استاندارد ISO/IEC 27001:2022 ،ISO/IEC 27002:2022

معرفی کوتاه

استاندارد ISO/IEC 27001:2022 ،ISO/IEC 27002:2022

کتاب استاندارد ISO/IEC 27001:2022 ،ISO/IEC 27002:2022 نوشته پگاه شایسته فر می باشد که توسط نشر صانعی شهمیرزادی به چاپ رسیده است.

امنیت اطلاعات و نگاهداشت امن دارایی های اطلاعاتی در برابر مخاطرات و تمهیداتی همچون تخریب، افشا، تغییر و دسترسی غیرمجاز، همواره یکی از مهم ترین چالش های عصر فناوری اطلاعات محسوب می شود. حفاظت از دارایی ها و سیستم های اطلاعاتی برای تمامی سازمان ها دیگر یک امر حیاتی بوده و مستلزم مدیریت اثربخش است.

کتاب استانداردISO/IEC 27001:2022 ،ISO/IEC 27002:2022 با توجه به نیاز سازمان ها در راستای پوشش الزامات شاپرک مبنی بر پیاده سازی چارچوب های حاکمیتی و مدیریتی امنیت سایبری مطابق با به روزترین نسخه ها و همچنین تاکید مرکز مدیریت راهبردی افتا ریاست جمهوری مبنی بر مهاجرت به آخرین نسخه منتشر شده استاندارد ISO/IEC 27001 (امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی-سیستم های مدیریت امنیت اطلاعات-الزامات) و استاندارد ترجمه و تالیف گردیده است.

همچنین در راستای دسترسی جامع و آسان تر، استانداردISO/IEC 27002 (امنیت اطلاعات، امنیت سایبری و حریم خصوصی-کنترل های امنیت اطلاعات) که به عنوان مرجع و راهنمایی جهت پیاده سازی کنترل های امنیتی ضمیمه الف استانداردISO/IEC 27001 در حوزه سیستم مدیریت امنیت اطلاعات ترجمه و تالیف شده است.

بخشی از تغییرات عمده در نسخه جدید کتاب حاضر به شرح ذیل می باشد:

استاندارد ISO/IEC 27001:2022 (الزامات)

• اضافه شدن بند 6.3 طرح ریزی تغییرات
• بخش بندی کردن بندهای 2.9 ممیزی داخلی و 3.9 بازنگری مدیریت

استاندارد ISO/IEC 27002:2022 (کنترل های امنیت اطلاعات)

تعداد کنترل های امنیتی از 114 به 93 کنترل کاهش پیدا کرده است.

• 11 کنترل جدید اضافه شده اند.
• 24 کنترل ادغام شده اند.
• 58 کنترل بروز شده اند.

در مجموع 93 کنترل امنیتی در 4 بخش کنترلی زیر دسته بندی شده است.

• کنترل های سازمانی (37 کنترل)
• کنترل های افراد (8 کنترل)
• کنترل های فیزیکی (14 کنترل)
• کنترل های فنی (34 کنترل)