إستنادًا للكتابة المرجعية، اعطِي قائمة مُقَيَّدَة بثلاثة مراحل من شهادة ISO 27001 والأنشطة في كل مرحلة.
Context:SO/IEC 27001 هو معيار دولي لإدارة أمن المعلومات. المواصفات كانت نشرت في البداية من قبل المنظمة الدولية للمواصفات (ISO) واللجنة الكهربائية الدولية (IEC) في عام 2005، وتمت مراجعتها في عام 2013، ومجدداً في عام 2022. ثمة زاد عدد كبير من المختلفات الوطنية المعترف بها للمعيار. يوضح متطلبات إنشاء وتنفيذ وصيانة وتحسين مستمر لنظام لإدارة أمن المعلومات (ISMS) <unk>، والذي يهدف إلى مساعدة المنظمات على جعل أصول المعلومات اللي عندها أكثر أمان. التنظيمات الي تفي بمتطلبات المعيار ممكن تختار تتم شهادتها من قبل هيئة شهادة معتمدة بعد الانتهاء بنجاح من التدقيق. فاعلية عملية شهادة ISO/IEC 27001 والمعيار الكلي تلقبت في دراسة واسعة النطاق اتعملت في عام 2020.  كيفاش يعمل المعيار؟ معظم المنظمات عندها عدد من ضوابط أمن المعلومات. إما، من غير نظام إدارة أمن المعلومات (ISMS) ، القيود تميل لتكون مش منظمة ومفصولة، وغالبا ما تتم تنفيذها كحلول محددة لحالات محددة أو ببساطة كمسألة اتفاقية. القيود على الأمن في التشغيل عادة ما تتعامل مع جوانب معينة من تكنولوجيا المعلومات أو أمن البيانات بشكل خاص، و تترك أصول المعلومات غير تكنولوجيا المعلومات (مثل الأوراق والمعرفة الملكية) أقل حماية بشكل عام. وبالإضافة إليها، التخطيط للاستمرارية التجارية والأمن المادي يمكن إدارتهما بشكل مستقل عن تكنولوجيا المعلومات أو أمن المعلومات، أما ممارسات الموارد البشرية، فما بالكاد تشير إلى الحاجة لتعريف وتعيين أدوار ومسؤوليات أمن المعلومات في جميع أنحاء المنظمة.  ال ISO/IEC 27001 يطلب من الإدارة:  يُفْحُصْ بِطْرِيقْ مَنْظُومْ الخُطَرْ مْتَاعْ أمنْ المَعْرُوفْ مْتَاعْ المُنْظَمَة، وِيْعَايِنْ الخُطَرْ وْالضَّعْفْ وِالتَّأْثِيرْ مْتَاعُو. يِتْصمَّمْ وِيْنَفِّذْ حِزمة متّسقة وْكَامْلَة مِنْ ضَابِطْ أمنْ المْعَرْفَة وِلاَّ أَصْوَابْ أُخْرَى مْتَاعْ مُعَامَلَة مْعَ الخَطَرْ (كِيفْ مَنْعْ الخَطَرْ وِلاَّ نقلْ الخَطَرْ) بَاشْ يْتَعَامَلْ مْعَ الخَطَرْ الِّي مَا يِتْقْبِلْشْ، وْ إعتماد عملية إدارة شاملة لتضمن إن سيطرات أمن المعلومات تواصل تلبي احتياجات الأمن المعلوماتي للمنظمة على أساس مستمر. الاختبارات الي باش يتمتعن بها كجزء من الشهادة على المعيار ISO/IEC 27001 تعتمد على مدقق الشهادات. ويمكن هذا يشتمل على أي سيطرة اعتبرتها المنظمة تندرج في نطاق نظام إدارة النظام المالي الموحد، ويمكن للفحص هذا يكون في أي عمق أو مدى يقيده المراجع حسب الحاجة حتى يثبت إنو سيطرة تم تنفيذها وتعمل بفعالية.  الإدارة تحدد نطاق ISMS لأغراض الشهادة ويمكنها تقتصر عليه، على سبيل المثال، على وحدة تجارية أو موقع واحد. الشهادة ISO/IEC 27001 ما تعنيش بالضرورة إنو بقية المنظمة، خارج المنطقة المشمولة، عندها نهج مناسب لإدارة أمن المعلومات.  معايير أخرى في عائلة المعايير ISO/IEC 27000 تقدم توجيهات إضافية على جوانب معينة من تصميم وتنفيذ وتشغيل نظام ISMS، على سبيل المثال على إدارة مخاطر أمن المعلومات (ISO/IEC 27005).  تاريخ إيزو/آي إي سي 27001 بي إس 7799 كان معيار نشره أصلا من قبل مجموعة بي إس آي في عام 1995. كتبها وزارة التجارة والصناعة في المملكة المتحدة (DTI) وتكون من عدة أجزاء.  الجزء الاول، واللي فيه احسن الممارسات لإدارة أمن المعلومات، تم تنقيحه في عام 1998؛ بعد نقاش طويل في الهيئات العالمية المعايرة، اعتمده في النهاية من قبل ISO كإيزو/آي إي سي 17799, "تكنولوجيا المعلومات - مدونة الممارسات لإدارة أمن المعلومات". في عام 2000. إيزو/آي إي سي 17799 بعد كدا تم تعديل في يونيو 2005 و أخيرا تدرج في سلسلة إيزو 27000 من المعايير باسم إيزو/آي إي سي 27002 في يوليو 2007.  الجزء الثاني من BS7799 نشر لأول مرة من قبل BSI في عام 1999، المعروف باسم BS 7799 الجزء الثاني، بعنوان "أنظمة إدارة أمن المعلومات - مواصفات مع توجيهات للاستخدام". BS 7799-2 ركز على كيفية تنفيذ نظام إدارة أمن المعلومات (ISMS) ، ويشار لهيكل إدارة أمن المعلومات والضوابط المحددة في BS 7799-2. هذا بعد كدا ISO/IEC 27001:2005. بي اس 7799 الجزء الثاني اعتمده الايزو كايزو/ايس اي سي 27001 في نوفمبر 2005.  المادة الثالثة من البروتوكول BS 7799 تم نشرها في عام 2005، و تغطي تحليل المخاطر وإدارتها. يتوافق مع المعيار ISO/IEC 27001:2005.  القليل برشا من الإشارة أو الاستخدام لحد من المعايير BS في اتصال مع ISO/IEC 27001.  الشهادة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة إدارة. الشهادة على أي من الإصدارات الوطنية المعترف بها من ISO/IEC 27001 (مثلاً JIS Q 27001، الإصدار الياباني) من قبل هيئة شهادة معتمدة تعادل وظيفياً الشهادة على ISO/IEC 27001 نفسها.  في بعض الدول، الهيئات الي يثبتوا على امتثال نظم الإدارة للمعايير المحددة تسمى "هيئات التصديق"، أما في دول أخرى، فهي عادة ما يُقال عليها "هيئات التسجيل"، "هيئات التقييم والتسجيل"، "هيئات التصديق/التسجيل"، وأحيانا "المسجلين".  الشهادة ISO/IEC 27001، كالشهادات الاخرى للنظام الإداري ISO، تتضمن في العادة عملية تدقيق خارجي في ثلاث مراحل، المحددة في المعايير ISO/IEC 17021 و ISO/IEC 27006:  المرحلة الأولى هي مراجعة مبدئية غير رسمية ل ISMS. مثلًا، ثَمَّة شيكات على الوثائق الأساسية، مثل سياسة أمن المعلومات في المنظمة، بيان التطبيق، وخطة معالجة المخاطر. المرحلة هذي تخدم لتعريف المراجعين بالمنظمة والعكس. المرحلة الثانية هي تدقيق الامتثال الأكثر تفصيلاً و رسمياً، يختبر نظام إدارة النظام الإلكتروني الإلكتروني بشكل مستقل على الاحتياجات المحددة في المعيار ISO/IEC 27001. المراجعين باش يطلبوا دلائل باش يثبتوا إنو نظام الإدارة اتصمم ويتم تطبيقو بالشكل الصحيح، وإنه في الواقع يعمل (مثلاً من خلال التأكيد إنو لجنة الأمن أو هيئة إدارة مماثلة تجتمع بانتظام باش تسيطر على نظام إدارة الأمن الإلكتروني). التدقيقات في الشهادات عادة ما ينجموا من قبل مدققين التدقيقات الرئيسيين في ISO/IEC 27001. إنجاز المرحلة هاذي يخلق شهادة إدارة إدارة النظام الدولي للخدمات متوافقة مع المعيار ISO/IEC 27001. التدقيق المستمر يتضمن مراجعات متابعة أو تدقيقات لتأكيد إنو المؤسسة ما زالت تتوافق مع المعيار. صيانة الشهادات تتطلب تدقيقات إعادة تقييم دورية لتأكيد إن إيه إس إم إس تواصل تعمل على النحو المحدد والمقصود. المناقشات هذي لازمها تجري كل سنة على الاقل، أما (ب اتفاق مع الإدارة) فما شرايط تتعدى، خاصة وقتلي إيه إس إم إس مازال في مرحلة التطور.
لثلاثة مراحل من شهادة ISO 27001: 1. المرحلة 1: مراجعة أولية غير رسمية لنظام إدارة أمن المعلومات. ويشملوا الفعاليات فحص الوثائق الأساسية على أنها موجودة ومكتملة. ثنين. المرحلة الثانية: تدقيق مفصل و رسمي ينجم عليه طرف ثالث باش يثبت التنفيذ الكافي للمتطلبات المحددة في إيزو 27001 ثالثا. المواصلة: المراجعات والتحققات متابعة لتأكيد الامتثال المستمر لمتطلبات المعيار ISO 27001.