Iyadoo lagu saleynayo qoraalka tixraaca, bixi liiska saddexda marxaladood ee shahaadada ISO 27001 iyo hawlaha marxalad kasta.
Context:SO/IEC 27001 waa heer caalami ah oo lagu maareeyo amniga macluumaadka. Heerka waxaa markii hore si wada jir ah u daabacay Ururka Caalamiga ah ee Heerarka (ISO) iyo Guddiga Elektiroolajiyadda Caalamiga ah (IEC) sanadkii 2005, dib loo eegay sanadkii 2013, iyo mar kale ugu dambeyntii 2022. Waxaa sidoo kale jira noocyo badan oo heer qaran ah oo la aqoonsan yahay. Waxay faahfaahinaysaa shuruudaha lagu dhisayo, hirgelinta, dayactirka iyo hagaajinta joogtada ah ee nidaamka maareynta amniga macluumaadka (ISMS) <unk> ujeedadiisu tahay in laga caawiyo ururada inay ka dhigaan hantida macluumaadka ee ay haystaan mid amaan ah. Hay'adaha buuxiya shuruudaha heerka waxay dooran karaan in ay caddeeyaan hay'ad shahaado oo la aqoonsan yahay ka dib markii ay si guul leh u dhammaystireen xisaab hubinta. Waxtarka habka shahaadaynta ISO/IEC 27001 iyo heerka guud waxaa lagu soo qaatay daraasad ballaaran oo la sameeyay 2020.  Sida uu u shaqeeyo heerka Ururada badankoodu waxay leeyihiin dhowr nidaam oo lagu ilaaliyo amaanka macluumaadka. Si kastaba ha ahaatee, la'aanta nidaamka maareynta amniga macluumaadka (ISMS), koontaroolada waxay u muuqdaan kuwo aan nidaamsan oo aan isku xirnayn, oo inta badan loo fuliyay xalka dhibcaha xaaladaha gaarka ah ama si fudud oo ah arrin heshiis ah. Koontaroolada amniga ee hawlgalka waxay caadi ahaan wax ka qabtaan dhinacyada qaarkood ee tikniyoolajiyadda macluumaadka (IT) ama amniga xogta si gaar ah; ka tagista hantida macluumaadka aan IT-ga ahayn (sida waraaqaha iyo aqoonta lahaanshaha) ayaa guud ahaan ka ilaalin yar. Intaas waxaa sii dheer, qorsheynta joogtaynta ganacsiga iyo amniga jirka waxaa loo maamuli karaa si ka madax bannaan IT ama amniga macluumaadka halka dhaqamada Kheyraadka Aadanaha ay tixraac yar u yeelan karaan baahida loo qabo in la qeexo loona qoondeeyo doorarka amniga macluumaadka iyo mas'uuliyadaha guud ahaan ururka.  ISO/IEC 27001 waxay u baahan tahay in maamulku:  si habsami leh u baaro khataraha amniga macluumaadka ee ururka, iyadoo la tixgelinayo khataraha, nuglaanta, iyo saameynta; Qorsheynta iyo hirgelinta nidaam kooban oo dhamaystiran oo ah xakamaynta amniga macluumaadka iyo/ama qaabab kale oo khatarta lagu maareeyo (sida ka fogaanshaha khatarta ama wareejinta khatarta) si wax looga qabto khataraha aan la aqbali karin; iyo In la sameeyo nidaam maamul oo guud si loo hubiyo in kontaroolada amniga macluumaadka ay si joogto ah u daboolaan baahida amniga macluumaadka ee ururka. Xakamaynta la tijaabinayo ee qeybta ka ah shahaadada ISO/IEC 27001 waxay ku xiran tahay xisaabiyaha shahaadada. Tani waxay ka koobnaan kartaa koontarool kasta oo ay ururku u arkeen inay ku jiraan baaxadda ISMS iyo tijaabadan waxay noqon kartaa mid qoto dheer ama ballaaran sida uu u qiimeeyo hantidhawrka sida loogu baahan yahay si loo tijaabiyo in koontaroolka la hirgeliyay oo uu si hufan u shaqeynayo.  Maamulka ayaa go'aaminaya baaxadda ISMS ee ujeeddooyinka shahaadada waxayna ku koobnaan karaan, tusaale ahaan, hal unug ganacsi ama goob. Shahaadada ISO/IEC 27001 macnaheedu maaha in inta kale ee ururka, meel ka baxsan aagga la koobay, ay leeyihiin hab ku filan oo lagu maareeyo amniga macluumaadka.  Heerarka kale ee heerarka ISO/IEC 27000 waxay bixiyaan hagitaan dheeraad ah oo ku saabsan dhinacyada qaarkood ee naqshadeynta, hirgelinta iyo hawlgalka ISMS, tusaale ahaan maareynta khatarta amniga macluumaadka (ISO/IEC 27005).  Taariikhda ISO/IEC 27001 BS 7799 wuxuu ahaa halbeeg markii hore ay daabacday kooxda BSI Group 1995. Waxaa qoray Waaxda Ganacsiga iyo Warshadaha (DTI) ee dowladda UK waxayna ka koobnayd dhowr qaybood.  Qaybta koowaad, oo ay ku jiraan hababka ugu wanaagsan ee maareynta amniga macluumaadka, ayaa dib loo eegay 1998; ka dib dood dheer oo ka dhacday hay'adaha heerarka caalamiga ah, waxaa ugu dambeyntii ay qaateen ISO sida ISO / IEC 17799, "Teknolojiyada Macluumaadka - Xeerka ku saabsan maareynta amniga macluumaadka". ISO/IEC 17799 waxaa dib loo eegay bishii Juun 2005 waxaana ugu dambeyntii lagu daray taxanaha heerarka ISO 27000 sida ISO/IEC 27002 bishii Luulyo 2007.  Qaybta labaad ee BS7799 waxaa markii ugu horreysay daabacay BSI 1999, oo loo yaqaan BS 7799 Qaybta 2, oo cinwaankeedu yahay "Nidaamyada Maareynta Amniga Macluumaadka - Tilmaamaha Tilmaamaha Isticmaalka". BS 7799-2 waxay diirada saartay sida loo hirgeliyo nidaamka maareynta amniga macluumaadka (ISMS), iyadoo la tixraacayo qaab dhismeedka maareynta amniga macluumaadka iyo kontaroolada lagu aqoonsaday BS 7799-2. Tani waxay markii dambe noqotay ISO/IEC 27001:2005. BS 7799 Qaybta 2 waxaa qaatay ISO sida ISO/IEC 27001 bishii Nofeembar 2005.  BS 7799 Qaybta 3 waxaa la daabacay 2005, oo ku saabsan falanqaynta khatarta iyo maareynta. Waxay waafaqsan tahay ISO/IEC 27001:2005.  Waxaa jira tixraac aad u yar ama isticmaalka mid ka mid ah heerarka BS ee la xiriira ISO/IEC 27001.  Shahaadada ISMS waxaa lagu caddeyn karaa inay waafaqsan tahay heerka ISO/IEC 27001 dhowr diiwaan-geliyeyaal caalami ah oo la aqoonsan yahay. Shahaadada mid ka mid ah noocyada qaranka ee la aqoonsan yahay ee ISO/IEC 27001 (tusaale ahaan JIS Q 27001, nooca Japan) oo ay bixiso hay'ad shahaado bixineed oo la aqoonsan yahay waxay u dhigantaa shahaadada ISO/IEC 27001 lafteeda.  Wadamada qaarkood, hay'adaha hubinaya in nidaamyada maamulku ay waafaqsan yihiin heerarka la cayimay waxaa lagu magacaabaa "hay'adaha shahaadada bixiya", halka wadamada kalena sida caadiga ah loogu yeero "hay'adaha diiwaangelinta", "hay'adaha qiimeynta iyo diiwaangelinta", "hay'adaha shahaadada bixiya/diiwaangelinta", iyo mararka qaarkood "diiwaangeliyeyaasha".  Shahaadada ISO/IEC 27001, sida shahaadooyinka kale ee nidaamka maaraynta ee ISO, waxay sida caadiga ah ku lug leedahay nidaam dib-u-eegis dibadeed oo saddex marxaladood ah oo lagu qeexay heerarka ISO/IEC 17021 iyo ISO/IEC 27006:  Marxaladda 1aad waa dib u eegis hordhac ah oo aan rasmi ahayn oo ku saabsan ISMS. Tusaale ahaan waxaa jira hubinta jiritaanka iyo dhameystirka dukumiintiyada muhiimka ah, sida siyaasadda amniga macluumaadka ee ururka, Bayaanka Isticmaalka (SoA), iyo Qorshaha Daaweynta Khatarta (RTP). Marxaladani waxay u adeegtaa in la barto hanti-dhowrayaasha ururka iyo kan kaleba. Marxaladda 2aad waa xisaab hubin dhamaystiran oo rasmi ah, oo si madax banaan loo tijaabiyo ISMS iyadoo la raacayo shuruudaha lagu qeexay ISO/IEC 27001. Kormeerayaashu waxay raadinayaan caddeyn si ay u xaqiijiyaan in nidaamka maareynta si sax ah loo qorsheeyay loona hirgaliyay, runtiina uu shaqeynayo (tusaale ahaan xaqiijinta in guddiga amniga ama hay'ad maareyn oo la mid ah ay si joogto ah u kulmaan si ay u kormeeraan ISMS). Baadhitaanka shahaadada waxaa sida caadiga ah sameeya madaxa baadhayaasha ISO/IEC 27001. Markuu ka gudbo marxaladan waxaa la heli karaa shahaadada ISMS ee waafaqsan ISO/IEC 27001. Waxaa ku jira dib u eegis ama hanti-dhowr si loo xaqiijiyo in hay'addu ay u hoggaansameyso heerka. Dayactirka shahaadada wuxuu u baahan yahay dib u eegis dib-u-eegis ah si loo xaqiijiyo in ISMS ay sii waddo inay u shaqeyso sida la cayimay iyo sida loogu talagalay. Waa inay dhacdaa ugu yaraan sanadkiiba mar laakiin (marka la heshiiyo maamulka) waxaa badanaa la sameeyaa marar badan, gaar ahaan inta ISMS ay weli tahay mid bisil.
Saddexda marxaladood ee shahaadada ISO 27001 waa sida soo socota: 1aad. Marxaladda 1: Dib u eegis hordhac ah oo aan rasmi ahayn oo ku saabsan Nidaamka Maareynta Amniga Macluumaadka. Waxqabadyada waxaa ka mid ah hubinta jiritaanka iyo dhammaystirka dukumiintiyada aasaasiga ah. 2aad. Marxaladda 2aad: Hanti-dhowr faahfaahsan oo rasmi ah oo uu sameeyo qof saddexaad si loo xaqiijiyo in si ku filan loo fuliyay shuruudaha lagu qeexay ISO 27001 Saddexaad. Joogto ah: Dib u eegista iyo kormeerka dabagalka si loo xaqiijiyo u hoggaansanaanta joogtada ah ee shuruudaha ISO 27001.