امنیت اطلاعات امنیت سایبری و حفاظت از حریم خصوصی

ادبیات امنیت اطلاعات و امنیت سایبری از دهه‌ ها پیش در سطح جهانی شکل گرفته است. به‌ ویژه با گسترش اینترنت، شبکه‌های داده، رایانش ابری و زیرساخت‌های دیجیتال، تبدیل به شاخه‌ای مهم در مهندسی، حقوق و سیاست‌گذاری شده است.

در سطح بین‌المللی، کتاب‌هایی مانند Computer and Information Security Handbook به‌ عنوان منابع جامع برای مسائل نظری و عملی امنیت رایانه‌ای شناخته می‌شوند. این کتاب پوشش گسترده‌ای از موضوعات امنیت اطلاعات، امنیت شبکه، زیرساخت‌های حیاتی، امنیت سایبری و بهترین شیوه‌ها ارائه می‌کند.

در ایران، با رشد اهمیت فضای سایبری، حفاظت داده‌ها و امنیت اطلاعات، نیاز به منابع بومی‌شده احساس شد. این زمینه منجر به ترجمه استانداردها (مانند ISO/IEC ۲۷۰۰۱) یا انتشار راهنماها و کتاب‌های آموزشی ـ کاربردی توسط ناشران دانشگاهی و تخصصی شد.

برای مثال، همان‌طور که ذکر شد، کتاب «امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی ـ سیستم مدیریت امنیت اطلاعات ـ الزامات» توسط «مرکز نشر دانشگاهی» منتشر شده است.

همچنین در سال‌های اخیر پژوهش و انتشار در زمینه:

• امنیت سایبری
• حریم خصوصی
• چارچوب‌های قانونی و فناوری

در ایران افزایش یافته است، از مقالات دانشگاهی و گزارش‌های کارشناسی تا ترجمه استانداردها و انتشار دستورالعمل‌های فنی. این گسترش هم نشان‌دهنده نیاز مبرم به دانش بومی در حوزه امنیت دیجیتال است و هم تلاشی برای پر کردن خلاء دانش تخصصی ـ عملی در زمینه‌های فناوری و سیاست‌گذاری در ایران

درباره کتاب

تاکنون، استانداردهای بین‌المللی متفاوتی در زمینه مدیریت امنیت فناوری اطلاعات تدوین شده است که، بی‌شک، از مهم‌ترین آنها استاندارد ISO/IEC ۲۷۰۰۱ با عنوان «سیستم مدیریت امنیت اطلاعات (ISMS)» است.

این استاندارد، ضمن ارائه برنامه‌ای کلان برای پیاده‌سازی سیستم مدیریت امنیت اطلاعات در سازمان، در چارچوب چرخه بهبود مستمر، به بیان پایش‌های برقراری امنیت در سطوح سازمان می‌پردازد. تاکنون، چهار نسخه از استاندارد مذکور چاپ شده که آخرین نسخه آن، با تغییراتی گسترده‌تر از نسخه سوم، در سال ۲۰۲۲ منتشر شده است.

نظر به اهمیت استاندارد یادشده و به‌منظور تسهیل دسترسی مدیران و کارشناسان فناوری اطلاعات به آن، ترجمه آخرین نسخه این استاندارد در این مستند تقدیم علاقه‌مندان می‌شود