استاندارد ISO/IEC 27002:2022 کنترل‌های امنیت اطلاعات

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

پیاده‌سازی برنامه‌ای موثر در زمینه امنیت اطلاعات
تشخیص و اعمال کنترل‌های امنیتی مناسب
دستیابی به تطابق با استاندارد ISO/IEC 27001
درک بهترین روش‌های امنیت اطلاعات
مدیریت ریسک‌های امنیت اطلاعات

پیش‌نیازهای دوره

آشنایی با چارچوب استاندارد ISO/IEC 27000 مفید است اما الزامی نیست.
درک اصول مدیریت امنیت اطلاعات

توضیحات دوره

این دوره به تشریح کنترل‌های امنیت اطلاعات در استاندارد ISO/IEC 27002:2022 می‌پردازد.

هدف آن ارائه مروری بر 93 کنترل مورد نیاز برای پیاده‌سازی یک سیستم مدیریت امنیت اطلاعات (ISMS) است.

ساختار دوره شامل بخشی مقدماتی است که در آن خانواده استانداردهای بین‌المللی ISO/IEC 27000 معرفی می‌شود. همچنین جایگاه و هدف ISO/IEC 27002 توضیح داده می‌شود. در این بخش تعاریفی از مفاهیمی چون امنیت اطلاعات، امنیت سایبری و حریم خصوصی ارائه شده و توضیح داده می‌شود که ISMS چیست و باید شامل چه اجزایی باشد.

بخش دوم دوره به شرح 37 کنترل سازمانی در استاندارد ISO/IEC 27002 می‌پردازد که شامل نقش‌ها و مسئولیت‌ها، تفکیک وظایف، اطلاعات تهدید، امنیت اطلاعات در مدیریت پروژه، طبقه‌بندی و برچسب‌گذاری اطلاعات، کنترل دسترسی، انتقال اطلاعات، روابط با تامین‌کنندگان از منظر امنیت اطلاعات، استمرار ICT، حفظ حریم خصوصی و حفاظت از PII و همچنین رویه‌های مستند عملیاتی به عنوان بخش‌هایی از ISMS است.

بخش سوم درباره کنترل‌های امنیتی مرتبط با افراد شاغل در سازمان یا به نمایندگی از آن (کنترل‌های انسانی) است. این بخش مواردی مانند غربالگری، شرایط و ضوابط استخدام، آموزش و آگاهی‌بخشی، فرآیند انضباطی و کار از راه دور را شامل می‌شود.

بخش بعدی کنترل‌هایی را پوشش می‌دهد که به امنیت فیزیکی (کنترل‌های فیزیکی) مربوط می‌شوند؛ از جمله مناطق امن، کنترل ورود، میز و صفحه نمایش پاک، رسانه‌های ذخیره‌سازی، تاسیسات پشتیبان و بازیافت یا دفع امن تجهیزات.

بخش چهارم به کنترل‌های فناورانه (کنترل‌های فناوری) می‌پردازد که شامل استفاده از دستگاه‌های نقطه پایانی، پوشش‌دهی داده، حذف اطلاعات، پشتیبان‌گیری، رمزنگاری، logging، امنیت شبکه‌ها، توسعه امن، کدنویسی امن، حفاظت از اطلاعات آزمون، فیلتر وب، احراز هویت امن، دسترسی به کد منبع و استفاده از برنامه‌های ابزاری ممتاز می‌شود.

بخش پایانی دوره نیز اطلاعاتی درباره گواهی‌نامه‌های ISO/IEC 27001 و ISO/IEC 27002 برای سازمان‌ها و افراد ارائه می‌کند.

این دوره برای چه کسانی مناسب است؟