**תקני ISO 27000** הם סדרת תקני אבטחת מידע ופרטיות בינלאומיים המוגדרים על ידי ארגון התקינה הבינלאומי (ISO) ביחד עם הנציבות הבין-לאומית לאלקטרוטכניקה. שמות התקנים מתחילים בשמות שני ארגונים אלה, כלומר: ISO/IEC. התקנים מכסים טווח נרחב של נושאים הקשורים במערכות ניהול אבטחת מידע (SMS). יש הקבלה בין האופן שבו סדרת תקני ISO 9000 מכסה את הנושא של אבטחת איכות לבין האופן שבו סדרת תקני תקני ISO 27000 מכסה את הנושא של אבטחת מידע.

  

תקני ISO 27000 מתחלקים לארבעה סוגים:

* תקנים המסבירים ומציגים תפיסות ומונחים

קבוצה זו כוללת רק תקן אחד: ISO/IEC 27000.

* תקנים הכוללים דרישות אבטחת מידע

אלה הם התקנים הבסיסיים ביותר כמו ISO/IEC 27001. 

* תקנים הכוללים הנחיות (Guidelines)

קבוצה זו כוללת את המספר הגדול ביותר של תקנים.

* תקנים למגזרים ספציפיים או לסביבות טכנולוגיות ספציפיות

דוגמאות לתקנים כאלה הם ISO/IEC 27017 ו-ISO/IEC 27018 המתייחסים לסביבת מחשוב ענן.

  

תקנים שונים מקבוצות שונות וגם תקנים שונים מאותה קבוצה קשורים זה בזה ומשלימים זה את זה.

היסטוריה
--------

התקן הראשון של USO באבטחת מידע היה ISO/IEC 17799:2000. תקן זה פותח בשנת 2000 על הבסיס התקן הבריטי BS 7799 שפותח בשנת 1995. תקן זה כבר אינו תקף.

התקנים
------

* ISO/IEC 27000

**ISO/IEC 27000** הוא תקן הנותן סקירה כללית של מערכות אבטחת מידע ושל התקנים במשפחת תקני ISO 27000. התקן מכיל מילון מונחים הכולל הסבר של מונחים בהם משתמשים בתקנים האחרים במשפחת תקנים זו. שם התקן באנגלית: 
ISO/IEC 27000:2018 — Information technology — Security techniques — Information security management systems — Overview and vocabulary (fifth edition)

  

* ISO/IEC 27001

 ערך מורחב – **ISO/IEC 27001**  

**ISO/IEC 27001** הוא תקן בסיסי באבטחת מידע, אליו קשורים תקנים אחרים במשפחת תקנים זו. הוא מפרט דרישות להקמה, יישום, תחזוקה ושיפור מתמיד של מערכת ניהול אבטחת מידע (ISMS), שמטרתה לעזור לארגונים להפוך את נכסי המידע שהם מחזיקים לבטוחים יותר.
  

* ISO/IEC 27002

**ISO/IEC 27002** הוא תקן המספק המלצות של Best practice בהקשר של אמצעים להגנה (Controls) בהקשר של הקמה, יישום ותחזוקה של ניהול מערכות אבטחת מידע.
  

* ISO/IEC 27003

**ISO/IEC 27003** הוא תקן המוסיף הסברים והנחיות המתייחסים לתוכן של ISO/IEC 27001. מהדורת ISO/IEC 27003:2017 מתייחסת למהדרות ISO/IEC 27001:2013.

  

* ISO/IEC 27004

**ISO/IEC 27004** הוא תקן אבטחת מידע העוסק בניטור, מדידות, ניתוח והערכה.

  

* ISO/IEC 27005

 ערך מורחב – **ISO/IEC 27005**  

**ISO/IEC 27005** הוא תקן לניהול סיכונים באבטחת מידע. הוא תקן דומה ל-ISO 31000. ההבדל ביניהם הוא ש ISO 31000 הוא תקן המתייחס לכל סוגי הסיכונים בעוד ISO/IEC 27005 עוסק רק בסיכוני אבטחת מידע.

  

* ISO/IEC 27006

**ISO/IEC 27006** הוא תקן לניהול סיכונים באבטחת מידע. התקן עוסק בארגונים המבקרים ונותנים הסמכה לתקן ISO/IEC 27001 לארגונים אחרים.
  

ארגונים המבצעים בקרה והסמכה חייבים להוכיח יכולות וידע בתחומים הבאים:

1. ISMS
2. אבטחת מידע
3. מערכות ניהול. באנגלית: Management systems
4. עקרונות בקרה
5. ידע טכני של המערכות המבוקרות.

  

* ISO/IEC 27007

**ISO/IEC 27007** הוא תקן הכולל הנחיות בנושא בקרה של ניהול מערכות אבטחת מידע.
שם התקן באנגלית:ISO/IEC 27007:2020 Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing

  

* ISO/IEC Ts 27008

**ISO/IEC Ts 27008** הוא תקן הכולל הנחיות בנושא בקרה של Controls במערכות ניהול אבטחת מידע.
שם התקן באנגלית:ISO/IEC TS 27008:2019 Information technology — Security techniques — Guidelines for the assessment of information security controls

  

* ISO/IEC 27009

**ISO/IEC 27009** הוא תקן הכולל הנחיות הרחבה של ISO/IEC 27001 ושל ISO/IEC 27002 למגזרים ספציפיים.
שם התקן באנגלית:ISO/IEC 27009:2020 Information technology — Security techniques — Guidelines for the assessment of information security controls

  

* ISO/IEC 27010

**ISO/IEC 27010** הוא תקן הכולל הנחיות ניהול אבטחת מידע לקהילות שיתוף מידע.
שם התקן באנגלית:ISO/IEC 27010:2015 Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications

  

* ISO/IEC 27011

**ISO/IEC 27011** הוא תקן הכולל הנחיות למימוש Controls לאבטחת מידע בארגוני תקשורת נתונים.
שם התקן באנגלית:ISO/IEC 27011:2016 Information technology — Security techniques — Code of practice for Information security controls based on ISO/IEC 27002 for telecommunications organizations

  

* ISO/IEC 27013

**ISO/IEC 27013** הוא תקן הכולל הנחיות ליישום משולב של התקנים ISO/IEC 27001 ו-ISO/IEC 20000‑1.התקן ISO/IEC 20000‑1 עוסק ביהול שירותי טכנולוגית המידע לפי תפיסת ITIL.
שם התקן באנגלית:ISO/IEC 27013:2015 Information technology — Security techniques — Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1

  

* ISO/IEC 27014

**ISO/IEC 27014** הוא תקן הכולל הנחיות ליישום משטור (באנגלית: Governance) ביחס למושגים, מטרות ותהליכים של אבטחת מידע.
שם התקן באנגלית:ISO/IEC 27014:2020 Information technology — Security techniques — Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1

  

* ISO/IEC TR 27016

**ISO/IEC TR 27016** הוא תקן הכולל הנחיות בהיבטים הכלכליים של יישום אבטחת מידע.
שם התקן באנגלית:ISO/IEC TR 27016:2014 Information technology — Security techniques — Information security management — Organizational economics

  

* ISO/IEC 27017

 ערך מורחב – **ISO/IEC 27017**  

**ISO/IEC 27017** הוא תקן העוסק באבטחת מידע וניהול סיכוני אבטחת מידע בסביבת מחשוב ענן.

  

* ISO/IEC 27018

 ערך מורחב – **ISO/IEC 27018**  

**ISO/IEC 27018** הוא תקן העוסק בהגנה על פרטיות המידע בעננים ציבורים בסביבת מחשוב ענן.

  

* ISO/IEC 27019

**ISO/IEC 27019** הוא תקן אבטחת מידע לשליטה בתהליכים בתעשיית האנרגיה.
  

* ISO/IEC 27021

**ISO/IEC 27021** הוא תקן המתאר דרישות ממומחי אבטחת מידע.
  

* ISO/IEC 27022

**ISO/IEC 27022** הוא תקן המתאר תהליכי אבטחת מידע. שמו המלא: ISO/IEC TS 27022 — Guidance on information security management system processes.

  

* ISO/IEC TR 27023

**ISO/IEC TR 27023** הוא תקן עזר הממפה את המהדורות החדשות של ISO/IEC 27001 ו-ISO/IEC 27002.
  

* ISO/IEC 27031

**ISO/IEC 27031** הוא תקן עזר הכולל הנחיות ביחס למוכנות להמשכיות עסקית.
  

* ISO/IEC 27032

**ISO/IEC 27032** הוא תקן עזר הכולל הנחיות ביחס לאבטחת סייבר (Cyber Security).
  

* ISO/IEC 27033

**ISO/IEC 27033** הוא תקן אבטחת מידע ברשת תקשורת
  

* ISO/IEC 27034

**ISO/IEC 27034** הוא תקן אבטחת מידע ביישומי מחשב
  

* ISO/IEC 27035

**ISO/IEC 27035** הוא תקן אבטחת מידע העוסק ב-incident management
  

* ISO/IEC 27036

**ISO/IEC 27036** הוא תקן אבטחת מידע העוסק בהיבטי אבטחת מידע של ההתקשרות בין ספק שירותי ענן ולקוח שירותי ענן. באנגלית: supplier relationships.
  

* ISO/IEC 27037

**ISO/IEC 27037** הוא תקן אבטחת מידע הכולל הנחיות לזיהוי, איסוף, רכישה ושמירה של ממצאים דיגיטליים בהקשר של אבטחת מידע.
  

* ISO/IEC 27038

**ISO/IEC 27038** הוא תקן אבטחת מידע הכולל הנחיות לעריכה של מסמכים דיגיטליים בהקשר של אבטחת מידע.
  

* ISO/IEC 27039

**ISO/IEC 27039** הוא תקן אבטחת מידע בנושא מניעת חדירות למערכת. באנגלית: .Intrusion prevention
  

* ISO/IEC 27040

**ISO/IEC 27040** הוא תקן אבטחת מידע בנושא אבטחת אחסון. באנגלית: Storage security.

  

* ISO/IEC 27041

**ISO/IEC 27041** הוא תקן אבטחת מידע הכולל הנחיות ומנגנונים לוידוא נכונות של שיטות ותהליכים בחקירת אירועי אבטחת מידע. שם התקן באנגלית: Information technology — Security techniques — Guidance on assuring suitability and adequacy of incident investigative method.

  

* ISO/IEC 27042

**ISO/IEC 27042** הוא תקן אבטחת מידע בנושא ניתוח ראיות דיגיטליות. שם התקן באנגלית: Information technology — Security techniques — Guidelines for the analysis and interpretation of digital evidence.

  

* ISO/IEC 27043

**ISO/IEC 27043** הוא תקן אבטחת מידע בנושא טכניקות חקירת אירועי אבטחת מידע. התקן עוסק בעקרונות ובתהליכים. שם התקן באנגלית: Information technology — Security techniques — Incident investigation principles and processes

  

* ISO/IEC 27050

**ISO/IEC 27050** הוא תקן אבטחת מידע בנושא ראיות פורנזיות אלקטרוניות. שם התקן באנגלית: Information technology — Security techniques — Electronic discovery

  

* ISO/IEC 27701

 ערך מורחב – **ISO/IEC 27701**  

**ISO/IEC 27701**  הוא תקן המהווה הרחבת פרטיות ל-ISO/IEC 27001. כותרתו באנגלית: Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines
  

* ISO/IEC 27799

**ISO/IEC 27799** הוא תקן בינלאומי לאבטחת מערכות מידע בתחום הבריאות, שפורסם בסוף שנת 2010 על ידי ארגון התקינה הבינלאומי - **ISO**. התקן מתבסס על התקן הכללי לאבטחת מידע תקן ISO/IEC 27002, ומטרתו לתת כלים בידי ארגונים רפואיים, לצורך הגנה על מידע רפואי אישי שברשותם.

הערות שוליים
------------

1. ↑  QMS ISO 27001 Information Security Management (ISMS)
2. ↑  Praxiom I ISO 17799 2000 ARCHIVE — DETAILED PLAIN ENGLISH STANDARD
3. ↑  ISO ISO/IEC 27000:2018 — Information technology — Security techniques — Information security management systems — Overview and vocabulary (fifth edition)
4. ↑  ISO ISO/IEC 27003:2017 Information technology - Security techniques - Information security management systems - Guidance
5. ↑  ISO ISO/IEC 27004:2016 Information technology — Security techniques — Information security management — Monitoring, measurement, analysis and evaluation
6. ↑  ISO ISO/IEC 27005:2018 Information technology — Security techniques — Information security risk management
7. ↑  ISO ISO/IEC 27007:2020 Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
8. ↑  ISO ISO/IEC TS 27008:2019 Information technology — Security techniques — Guidelines for the assessment of information security controls
9. ↑  ISO ISO/IEC 27009:2020 Information technology — Information security, cybersecurity and privacy protection — Sector-specific application of ISO/IEC 27001 — Requirements
10. ↑  ISO ISO/IEC 27010:2015 Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications
11. ↑  ISO Information technology — Security techniques — Code of practice for Information security controls based on ISO/IEC 27002 for telecommunications organizations
12. ↑  ISO ISO/IEC 27013:2015 Information technology — Security techniques — Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1
13. ↑  ISO ISO/IEC 27014:2020 Information security, cybersecurity and privacy protection — Governance of information security
14. ↑  ISO ISO/IEC TR 27016:2014 Information technology — Security techniques — Information security management — Organizational economics
15. ↑  ISO ISO/IEC 27017:2015 Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services
16. ↑  המדריך ליישום ISO/IEC 27018, מכון התקנים הישראלי
17. ↑  ISO ISO/IEC 27003:2022 Information technology - Guidance on information security management system processes
18. ↑  ISO ISO/IEC 27040:2015 Information technology -Security techniques — Storage security
19. ↑  ISO Information technology — Security techniques — Guidance on assuring suitability and adequacy of incident investigative method
20. ↑  ISO Information technology — Security techniques — Guidelines for the analysis and interpretation of digital evidence
21. ↑  ISO Information technology — Security techniques — Incident investigation principles and processes
22. ↑  ISO Information technology — Security techniques — Electronic discovery