بِنَاءً عَلَى النَّصِّ الْمُسْتَدِلِّ، أَعْطِ سِجِلَّةً مُنْقَطِعَةً لِلْمَرَاتِبِ الثَّلَاثِ لِلْمُصَادَقَةِ عَلَى الْوَصِيَّةِ 27001 وَالنَّشَاطَاتِ لِكُلِّ مَرَاتِبِ.
Context:SO/IEC 27001 هُوَ مَعْلُومٌ عَالَمِيٌّ لِإِدَارَةِ أَمْنِ المَعْرِفَةِ. اَلْمَوْقِيْعُ أَصْبَحَ مُنْشَرًا مَعًا مِنْ قِبَلِ اَلْمَنْظَمَةِ اَلْعَالَمِيَّةِ اَلْمَوْقِيْعَةِ وَ اَلْمَفْعُوْلَةِ اَلْمَفْعُوْلَةِ اَلْمَفْعُوْلَةِ اَلْمَفْعُوْلَةِ اَلْمَفْعُوْلَةِ اَلْمَفْعُوْلَةِ وَهُنَاكَ عَدَدٌ مِنَ الْمَعَايِيرِ الْمَعْرُوفَةِ. يُفَصِّلُ الْمَطَالِبَ لِإِقَامَةِ وَتَنْفِيذِ وَحِفْظِ وَالتَّحَسُّنِ الدَّائِمِ لِمَنْظَمِ إِدَارَةِ أَمْنِ الْمَعْرِفَةِ (ISMS) <unk> الَّذِي يُرِيدُ أَنْ يُسَاعِدَ الْمَنَاسِكَ عَلَى أَنْ تَجْعَلَ أَمْوَالَ الْمَعْرِفَةِ الَّتِي تَمْلِكُهَا أَمَانَةً أَكْثَرَ. كَمْ مِنْ مَنْ يَعْمَلُ بِالْمَعْرُوفِ؟ فَعَالَتْ فَعَالَةُ عَمَلِ شَهَادَةِ ISO/IEC 27001 وَالْمَعْمُولُ كُلُّهُ فِي دَرْسٍ كَبِيرٍ جُرِيَ فِي 2020.  كَيْفَ يَعْمَلُ أَكْثَرُ الْمَنَاسِكِ عِنْدَهَا عِدَّةُ أَمْرِ أَمْنِ المَعْرِفَةِ. وَلَكِنْ، بِغَيْرِ نَظْمِ إِدَارَةِ أَمْنِ المَعْرِفَةِ (ISMS) ، تَكُونُ الضَّبَاطَاتُ مُتَفَرِّقَةً وَمُنْقَطِعَةً، وَتُجْرَى كَحُلُولٍ مُحَدَّدَةٍ لِمَوَاضِعَ مُخْتَصَّةٍ أَوْ مُجَرَّدَةٍ. ضَبْطُ الأَمْنِ فِي التَّشْغِيلِ عَادَةً يَتَعَامَلُ بِجَوَانِبَ مُعَيَّنَةٍ مِنْ تَقْلِيدِ التَّقْلِيدِ أَوْ أَمْنِ الْبَيَانِ مُخَصَّصًا، وَيَتْرُكُ أَمْوَالَ المَعْرِفَةِ غَيْرَ التَّقْلِيدِ (مِثْلَ الأَعْمَالِ الْكَاتِبَةِ وَالْمَعْرِفَةِ الْمَمْلُوكَةِ) أَقَلَّ حِمْيَةً. وَأَيْضًا، تُدَبَّرُ التَّدَبُّرُ لِلْعَمَلِ وَالأَمْنُ المَادِي بِحُرْمَةٍ مِنْ أَمْنِ المَعَارِفِ وَالأَمْنِ المَعَارِفِ، وَمُدَبَّرَاتُ المواردِ البشريَّةِ لا تُشَارُ إلَى الحَاجَةِ لِتَحْدِيدِ وَتَعْطِيَةِ أَدَوَاتِ أَمْنِ المَعَارِفِ وَالْمَسَؤُولِيَّاتِ فِي كُلِّ الأُسْكُونِ.  ISO/IEC 27001 يَطْلُبُ أَنْ يَكُونَ الإِدَارَةُ:  يَنْظُرُ دَائِمًا إِلَى خَطَرِ أَمْنِ المَعْرِفَةِ مِنَ الْمَنْظَمَةِ، مُعْتَبِرًا التَّهَدُّدَاتَ وَالْمَنَاقِضَ وَالتَّأْثِيرَاتَ. تَصْمِيمُ وَتَنْفِيذُ جَمْعٍ مُتَّصِلٍ وَشَامِلٍ مِنْ قُيُودِ أَمْنِ الْمَعْرِفَةِ وَ/أَوْ أَشْكَالٍ أُخْرَى مِنْ مُعَامَلَةِ الْخَطَرِ (مِثْلُ تَحْرِيمِ الْخَطَرِ أَوْ نَقْلِ الْخَطَرِ) لِتَعَالُوَةِ الْخَطَرِ الَّذِي يُعْتَبَرُ غَيْرَ مُقْبَلٍ، وَ تَبَنَّى عَمَلَ إدَارَةٍ عَامَّةٍ لِتَضْمِينِ أَنَّ ضَبَطَاتِ أَمْنِ المَعْرِفَةِ تَسْتَمِرُّ بِمُوافَقَةِ احْتِيَاجَاتِ أَمْنِ المَعْرِفَةِ. مَا الْمُدَبَّرُ الْمُصَادِقُ الْمُسْتَدِلُّ عَلَى الْمُدَبَّرِ الْمُسْتَدِلُّ عَلَى الْمُدَبَّرِ الْمُصَادِقِ. هَذَا يَجُوزُ أَنْ يَشْتَمِلَ أَيَّةَ ضَبَطَاتٍ قَدْ رَأَتِ الْمَنْظَمَةُ أَنَّهَا تَدْخُلُ فِي نَطْقِ الْإِسْنَادِ، وَيَجُوزُ أَنْ يَكُونَ هَذَا الْمُحَقِّقُ مُتَعَمِّدًا أَوْ مُتَعَمِّدًا كَمَا يَحْتَاجُ إِلَيْهِ لِيَخْتَبِرَ أَنَّ الضَّبْطَ قَدْ تَنَفَّذَ وَأَنَّهُ يَعْمَلُ بِفَعَالَةٍ.  إِدَارَةُ يَقْصِدُ نَطْقَ ISMS لِأَغْرَابِ الْمُصَادَقَةِ وَقَدْ يَقْصِدُهُ، لَعَلَّهُ وَاحِدُ وَاحِدَةِ أَوْ مَكَانٍ. مَصْدَرُ ISO/IEC 27001 لَا يَعْنِي بِالْحَاجَةِ بَقِيَّةَ الْمُنْتَظَمَةِ، خَارِجَ الْمَوْضِعِ الْمَوْضُوعِ، لَهَا مَنْهَجٌ مُنَاسِبٌ لِإِدَارَةِ أَمْنِ الْمَعْرِفَةِ.  مَعَايِيرُ أُخْرَى مِنْ مَعَايِيرِ فِئَةِ ISO/IEC 27000 تُوَفِّرُ إِرْشَادًا إِضَافِيًّا لِبَعْضِ أَوْجُهِ تَصْمِيمِ وَتَنْفِيذِ وَتَشْغِيلِ ISMS، مِثْلًا مَنْصِبُ خَطَرِ أَمْنِ المَعَارِفِ (ISO/IEC 27005).  تَارِيخُ إِيزُو/إِيْكِ 27001 بِسْ 7799 كَانَتْ قِيَاسَ أَصْلًا نَشَرَتْ بِسْ جُمْلَةِ في 1995. كُتِبَتْ مِنْ قِبَلِ دِيَارَةِ التِّجَارَةِ وَالصَّنْعَةِ (دِيَارَةِ التِّجَارَةِ وَالصَّنْعَةِ) مِنْ حُكُومَةِ المَمْلَكَةِ.  الْجُزْءُ الْأَوَّلُ، يَتَضَمَّنُ أَحْسَنَ الْمُدَارَبَاتِ لِإِدَارَةِ أَمْنِ الْمَعْرِفَةِ، رُجِّعَ فِي 1998، وَبَعْدَ مُنَاقَشَةٍ طَوِيلَةٍ فِي الْأَجْسَامِ الْمُقَيَّمَةِ الْعَالَمِيَّةِ، قَبِلَتْهَا الْإِسْوُ كَالْإِسْوُ/إِسْوِ 17799, "تِقْنِيَةُ الْمَعْرِفَةِ - مُدَارَبَةُ إِدَارَةِ أَمْنِ الْمَعْرِفَةِ" فِي 2000. وَأُصْلِحَتْ أُسْوَةُ 17799 فِي يُونِيْنْ 2005 وَأُدْخِلَتْ فِي أُسْوَةِ 27000 بِأُسْوَةِ 27002 فِي يُولِيْيْنْ 2007.  الْجُزْءُ الثَّانِي مِنْ BS7799 نَشَرَتْهُ الْبَيْسِيَّةُ أَوَّلَ مَرَّةً فِي 1999، وَهُوَ الْمَعْرُوفُ بِالْبَيْسِيَّةِ 7799 الْجُزْءُ الثَّانِي، وَعَلَيْهِ: "نَظَامُ إدَارَةِ أَمْنِ الْمَعْرِفَةِ - الْمَخْصُوصَةُ مَعَ إرْشَادٍ لِلْعَمَلِ". بَسْ 7799-2 تَكَوَّنَ عَلَى كَيْفَ يُنَفِّذُ نَظْمَ إِدَارَةِ أَمْنِ المَعْرِفَةِ (ISMS) ، يَشْرَحُ لِبُنْيَانِ إِدَارَةِ أَمْنِ المَعْرِفَةِ وَالْمُدَبَّرَاتِ الْمَعْرُوفَةِ فِي بَسْ 7799-2. هَذَا بَعْدَ ذَلِكَ صَارَ ISO/IEC 27001:2005. بَسْ 7799 بَسْ 2 بَسْ بَسْ بَسْ بَسْ بَسْ بَسْ بَسْ بَسْ  بَسْ 7799 بَسْ 3 نُشِرَتْ فِي 2005، تَغْطِي تحليل المخاطر وإدارتها. يَتَّصِلُ بِالْمَوْصُولِ ISO/IEC 27001:2005.  قَلِيلٌ جِدًّا مَا يُشْتَرَطُ أَوْ يُسْتَعْمَلُ لِأَيِّ وَاحِدٍ مِنْ الْمَعَايِيرِ الْمُتَعَلِّقَةِ مَعَ ISO/IEC 27001.  تَشْهِيدُ إِسْتَمْكَنَ أَنْ تُصَدَّقَ إِسْتِمْكَانُ إِسْتِمْكَانٍ بِمُوَافَقَتِهِ لِمَعْرِفَةِ ISO/IEC 27001 مِنْ عَدَدٍ مِنَ الْمُسَجِّلِينَ الْمُعْتَمَدِينَ إِشْتِهَادُ عَلَى أَيِّ تَغْيِيرَاتِ الْأَرْضِ الْمَعْرُوفَةِ مِنْ إِسْوَا/إِيْكِ 27001 (مِثْلَ جِيْس ق 27001، النَّسْخَةِ اليَابَانِيَّةِ) مِنْ جَانِبِ إِشْتِهَادِ الْمُعَيَّنَةِ مُسَاوِي الْإِشْتِهَادِ عَلَى إِسْوَا/إِيْكِ 27001 ذَاتِهِ.  فِي بَعْضِ الْبِلَادِ، الْأَجْسَادُ الَّتِي تَتَحَقَّقُ مُوَافَقَةَ أَنْظَامِ الْإِدْبَارِ لِلْمَعَايِيرِ الْمُعَيَّنَةِ تُدْعَى "أَجْسَادَ التَّشْهِيدِ"، وَفِي بَعْضِ الْبِلَادِ تُدْعَى عَامَّةً "أَجْسَادَ التَّسْجِيلِ" وَ"أَجْسَادَ التَّقْدِيرِ وَالتَّسْجِيلِ" وَأَجْسَادَ التَّشْهِيدِ/التَّسْجِيلِ، وَأَحْيَانًا "أَجْسَادَ التَّسْجِيل  مَصْدَرِيَّةُ ISO/IEC 27001, كَمَصْدَرِيَّاتِ أُخْرَى لِمَنْظَمِ الإِدَارَةِ ISO, عَادَةً تَتَضَمَّنُ مُجَرَّدَ تَدْقِيقٍ خَارِجٍ مِنْ ثَلَاثِ دَرَجَاتٍ يَتَعَرَّضُ لَهَا الْمَعَايِدُ ISO/IEC 17021 و ISO/IEC 27006:  المرحلة 1 مُراجَعَةٌ مُبَاشِرَةٌ غَيْرُ مُعَلَّقَةٍ لِإِسْمْسْ مَثَلًا هُنَاكَ فَحْصٌ لِوُجُودِ وَكَمَالِ الوَثَاقِ الرَّئِيسِ، كَمَا سِيَاسَةِ أَمْنِ المُنَظَّمِ، وَبَيَانِ التَّنْفِيذِ، وَخَطَّةِ مُعَالَجَةِ المخاطر. هَذِهِ المَرحَلَة تَخْدِمُ تَعْرِيفَ المُدَقِّقِينَ بِالمنظَمَةِ والعكس. المرحلة 2 مُدَقَّنَةٌ مُتَفَصَّلَةٌ وَرَسْمِيَّةٌ لِلتَّحَقُّقِ، تَجْرِبُ مُتَفَرِّدَةً إِسْتِدَارَةَ إِسْتِدَارَةِ الإِسْتِدَارَةِ بِمَا يُتَّصَلُ بِهِ فِي ISO/IEC 27001. سَيَبْحَثُ الْمُدَقِّقُونَ عَنْ دَلِيلٍ يُؤَكِّدُ أَنَّ نَظْمَ الْإِدَارَةِ قَدْ صُمِّمَ وَنُفِذَ بِالصَّوَابِ، وَهُوَ فِي الْعَمَلِ (مِثْلًا بِتَأْكِيدِ أَنَّ لِجَامِعَ أَمْنٍ أَوْ هَيْئَةَ إِدَارَةٍ مِثْلِهَا تَجْتَمِعُ دَائِمًا لِتَشْغِيلِ ISMS). مُدَقَّقَاتُ الشَّهَادَةِ عَادَةً تُجْرَى مِنْ قِبَلِ مُدَقِّقِي ISO/IEC 27001. يَجْرِي بِمَجْرَى هَذِهِ المَرحَلَةِ إِصْطِلاَحُ ISMS مُتَّفِقًا بِالآيزُو/IEC 27001. يَتَضَمَّنُ التَّمَامَ تَعَقُّبَاتِ أَوْ مُدَقِّقَاتٍ لِتَأْكِيدِ أَنَّ الْمَنْشَطَةَ تَبْقَى مُتَّفِقَةً بِالْمَعْرُوفِ. صِحَّةُ الشَّهَادَةِ تَقْتَضِي فَحْصَ التَّقْدِيرِ الدَّائِمِ لِتَأْكِيدِ أَنَّ الْإِسْمَاسَ يَسْتَمِرُّ فِي الْعَمَلِ كَمَا هُوَ مُتَعَيِّنٌ وَمَقْصُودٌ. هَذَا يَجِبُ أَنْ يَحْدُثَ سَنَةً وَاحِدَةً، وَلَكِنْ (بِاتِّفَاقِ الْإِدَارَةِ) يَجِبُ أَنْ يَكُونَ أَكْثَرَ، لَا سِيَّمَا وَإِنْ كَانَ الْإِدَارَةُ مُتَبَلِّغَةً.
هَذِهِ المَرَاتِبُ الثَّلَاثُ مِنْ إِصْدَقَةِ ISO 27001: 1. مَنْ المرحلة 1: مُراجَعَةٌ مُبَاشِرَةٌ غَيْرُ مُعَلَّقَةٍ لِمَنْظَمِ إدارَةِ أَمْنِ المَعلوماتِ. تَشْتَمِلُ النِّشَاطَاتُ التَّفْحِيصَ عَلَى وُجُودِ وَكَمَالِ الوَثِيقَةِ الأُولَى. 2. مَنْ المرحلة 2: فَحْصٌ مُفَصَّلٌ وَرَسْمِيٌّ يَعْمَلُهُ وَاحِدٌ ثَالِثٌ لِيُثَبِّتَ التَّنْفِيذَ الْمُنَاسِبَ لِلْمَطْلُوبِ مِنْ ISO 27001 ثَالِثَةٌ تَمَامٌ: تَعَقُّبُ تَجَرُّسَاتٍ وَتَدَقُّقَاتٍ لِتَأْكِيدِ الْمُوافَقَةِ الْمُتَمَسِّكَةِ لِمَطَالِبِ ISO 27001.