کتاب استاندارد ISO/IEC 27001

امنیت اطلاعات و نگهداشت امن دارایی های اطلاعاتی در برابر مخاطرات و تهدیدات متداول، همواره به عنوان یکی از مهمترین چالش‌های عصر فناوری اطلاعات محسوب می شود.
حفاظت از دارایی‌ها و سیستم های اطلاعاتی برای تمامی سازمان‌ها دیگر یک امر حیاتی بوده و مستلزم مدیریت اثربخش است.
فراهم‌آوری صحت و تمامیت اطلاعات به گونه‌ای که در زمان مناسب، اطلاعات در دسترس افراد مجازی قرار گیرد که نیازمند آن هستند، عاملی است که علاوه بر اثربخشی کسب و کارها موجب تداوم فعالیت های کلیدی آنها نیز می‌شود.
ازسوی دیگر، در دو دهه گذشته با ایجاد نگرش استانداردی به امنیت اطلاعات، استانداردهای مفیدی در این حوزه تدوین شده است.
استاندارد ISO/IEC 27001 که مهمترین و پرمراجعه‌ترین استاندارد در این خصوص است، زمینه مناسبی را برای طراحی، استقرار و بهبود مستمر سیستم مدیریت امنیت اطلاعات در شرکت ها و سازمان‌ها و همچنین بهره‌گیری از منافع این رویکرد فراهم کرده است.
کتابچه حاضر، ترجمه استاندارد ISO/IEC 27001 ویرایش 2022 است که در راستای نگاه سیستمی به مقوله امنیت اطلاعات در کشور عزیزمان تهیه شده و در اختیار علاقه‌مندان قرار گرفته است.