أيزو/أي إي سي 27000

أيزو/أي إي سي 27000 (بالإنجليزية: ISO/IEC 27000) هو معيارٌ دولي ضمن سلسلة آيزو/آي إي سي 27000 الخاصة بـنظام إدارة أمن المعلومات (ISMS)، وعنوانُه الرسمي: Information technology — Security techniques — Information security management systems — Overview and vocabulary. يقدّم هذا المعيار نظرةً عامة على مفهوم نظام إدارة أمن المعلومات، ويضع قاموسًا (مصطلحات وتعريفات) يُستعمل مرجعًا مشتركًا عبر وثائق السلسلة، وبخاصة عند تطبيق معيار المتطلبات القابل للاعتماد أيزو/أي إي سي 27001 أو عند تفسير بقية الإرشادات ذات الصلة.

يُطوَّر المعيار ضمن أعمال اللجنة الفنية المشتركة ، وتحديدًا اللجنة الفرعية SC 27 المختصة بـ«أمن المعلومات والأمن السيبراني وحماية الخصوصية».

 الغرض والنطاق 
يركّز أيزو/أي إي سي 27000 على وظيفتين أساسيتين:
 تقديم نظرة عامة تمهيدية على سلسلة معايير ISO/IEC 27000 (المعروفة اختصارًا بـ ISO27K) وموقع كل معيار داخلها، بما يساعد على فهم الصورة الكلية لمنهجية نظم إدارة أمن المعلومات.
 توحيد المصطلحات عبر وضع تعريفات رسمية لمصطلحات شائعة الاستعمال في مجال نظم إدارة أمن المعلومات، بحيث تُقلَّل احتمالات الالتباس بين المؤسسات والمدققين والممارسين عند تفسير المتطلبات والضوابط والإرشادات.

تذكر صفحة ISO الرسمية أن المعيار قابل للتطبيق على جميع أنواع وأحجام المؤسسات (شركات، جهات حكومية، منظمات غير ربحية…)، لأنه يعرّف المفاهيم الأساسية والمفردات المشتركة التي تحتاجها أي مؤسسة عند التعامل مع أمن المعلومات ضمن إطار منهجي.

 ما الذي يغطيه المعيار؟ 
 1) نظرة عامة على نظم إدارة أمن المعلومات (ISMS) 
يشرح المعيار الغاية من نظام إدارة أمن المعلومات بوصفه نظام إدارة يضع أمن المعلومات تحت سيطرة إدارية واضحة، شبيهة من حيث المنطق بمعايير نظم الإدارة الأخرى (مثل آيزو 9000 للجودة وآيزو 14000 للإدارة البيئية). ويُستفاد من هذه النظرة العامة في:
 فهم طبيعة «الإدارة المنهجية» لمخاطر المعلومات عبر سياسات وإجراءات وأدوار ومسؤوليات.
 ربط أمن المعلومات بمنطق التحسين المستمر داخل نظم الإدارة (خطط–نفّذ–تحقق–حسّن).
 التمييز بين «المتطلبات» (كما في أيزو/أي إي سي 27001) وبين «الضوابط/الإرشادات» (مثل أيزو/أي إي سي 27002).

 2) قاموس مصطلحات وتعريفات 
يوفّر أيزو/أي إي سي 27000 تعريفات رسمية لمصطلحات متخصصة تتكرر في وثائق السلسلة. وجود هذه التعريفات مهم في بيئة المعايير لأن اختلاف المقصود بمصطلحات مثل «المخاطر» أو «الضوابط» أو «الأصول» قد يسبب تباينًا في التطبيق والتدقيق. وقد أبرزت ISO أن المعيار يضم «مصطلحات وتعريفات شائعة» مستخدمة عبر عائلة نظم إدارة أمن المعلومات.

 العلاقة ببقية معايير سلسلة ISO/IEC 27000 
يُستخدم أيزو/أي إي سي 27000 غالبًا كبوابة تمهيدية لفهم بنية السلسلة، وبالأخص قبل أو أثناء:
 تطبيق معيار المتطلبات القابل للشهادة أيزو/أي إي سي 27001 (تأسيس وتشغيل وتحسين ISMS).
 الاسترشاد بمعيار الضوابط أيزو/أي إي سي 27002 لاختيار ضوابط أمن المعلومات المناسبة وإدارتها ضمن ISMS.
 الرجوع إلى معايير/إرشادات أخرى ضمن العائلة (حسب الحاجة)، والتي تُطوّرها اللجنة الفرعية SC 27 ضمن نطاقها المتعلق بحماية المعلومات وتقنيات المعلومات والاتصالات بما يشمل منهجيات وإرشادات الأمن والخصوصية.

 الإتاحة والحصول على المعيار 
كان موقع ITTF التابع لـISO يوفّر سابقًا «قائمة المعايير المتاحة للعموم»، لكن تُشير صفحة ITTF رسميًا إلى أن الخدمة أُغلقت، وأن «المعايير المتاحة للعموم» أصبحت متاحة دون مقابل عبر متاجر ISO وIEC الإلكترونية (بحسب ما يرد في الإشعار).
وتُظهر صفحة ISO الخاصة بـISO/IEC 27000:2018 أنه متاح بسعر 0 (وفق العرض المعروض على موقع ISO). كما يعرض متجر IEC إدراجًا للمعيار نفسه أيضًا.

 دورة حياة المعيار (المراجعة والتحديث) 
تخضع معايير ISO/IEC عمومًا لعمليات مراجعة منتظمة لتقرير إبقائها كما هي أو تحديثها أو استبدالها بإصدار جديد. وتوضح صفحة ISO الخاصة بـISO/IEC 27000:2018 أن هذا الإصدار «متوقع استبداله» بمسودة معيار (DIS) خلال فترة لاحقة، ما يعكس منطق التطوير المرحلي داخل ISO/IEC حيث تُنشر مسودات رسمية (مثل DIS) قبل اعتماد الإصدار النهائي.
ويُدار هذا التطوير ضمن حوكمة اللجان الفنية، وتحديدًا اللجنة الفرعية SC 27 المختصة بمعايير حماية المعلومات وICT، والتي تعمل عبر مجموعات عمل واجتماعات دورية لإصدار أو تحديث المعايير ضمن نطاقها.

 انظر أيضًا 
 أيزو/أي إي سي 27001
 أيزو/أي إي سي 27002
 سلسلة آيزو/آي إي سي 27000
 أمن المعلومات
 إدارة المخاطر

 المراجع 

 وصلات خارجية 
 ISO/IEC 27000:2018 على موقع ISO
 ISO/IEC 27000:2018 على متجر IEC
 اللجنة ISO/IEC JTC 1/SC 27 على موقع ISO

تصنيف:معايير دولية