نسخة مترجمة للعربية من الوثيقة المعنونة "تنفيذ نظام إدارة أمن المعلومات وعملية التصديق مخطط V3" من مجموعة الأدوات ISO27k ("ISO27k Toolkit"). Version 3 January 2009 Copyright © 2009 ISO27k Implementers’ Forum www.ISO27001security.com

1. 7.‫تنفيذ‬ ‫برنامج‬ISMS
3.‫أصول‬ ‫تجريد‬
‫المعلومات‬
0.‫هنا‬ ‫إبدأ‬
2.‫نطاق‬ ‫تحديد‬
ISMS
6.‫برنامج‬ ‫تطوير‬
‫تنفيذ‬ISMS
5b.‫خطة‬ ‫إعداد‬
‫المخاطر‬ ‫معالجة‬
4.‫تقييم‬ ‫إجراء‬
‫مخاطر‬‫أمن‬
‫المعلومات‬
1.‫على‬ ‫الحصول‬
‫اﻹدارة‬ ‫دعم‬
N
N-1
‫واحد‬ ‫مشروع‬
‫البرنامج‬ ‫ضمن‬
‫مخزون‬
RTP
‫نطاق‬ISMS‫العمل‬ ‫حالة‬
.8‫إدارة‬ ‫نظام‬
‫المعلومات‬ ‫أمن‬
‫المشروع‬ ‫خطة‬
‫المشروع‬ ‫خطة‬
‫المشروع‬ ‫خطة‬
10.‫مراجعة‬‫اﻹلتزام‬
5a.‫بيان‬ ‫إعداد‬
‫التطبيق‬
SOA
11.‫اﻷعمال‬
‫التصحيحية‬
PDCA ‫دورة‬
(‫عدة‬ ‫من‬ ‫)واحد‬
ISO/IEC 27002
12.‫ما‬ ‫تقييم‬
‫الشهادة‬ ‫قبل‬
13.‫الشهادة‬ ‫تدقيق‬
‫شهادة‬
ISO/IEC 27001
ISO/IEC 27001
9.‫الفنية‬ ‫اﻷعمال‬
‫لـ‬ ‫التشغيلية‬ISMS
‫مخرج‬ ‫أو‬ ‫وثيقة‬
‫البيانات‬ ‫قاعدة‬‫نشاط‬
‫مفتاح‬
‫معيار‬ISO/IECVersion 3 January 2009
Copyright © 2009
ISO27k Implementers’ Forum
com.security27001ISO.www
Report
Report‫توعية‬&
‫الحضور‬ ‫تدريب‬&
‫الخ‬ ‫اختبار‬ ‫تقارير‬.
Report
‫اﻷمان‬ ‫سجﻼت‬
‫الخ‬.
Report
‫اﻹلتزام‬ ‫تقارير‬&
‫الخ‬ ‫التدقيق‬.
14.‫إنطﻼق‬!
‫سياسات‬
‫معايير‬
‫إجراءات‬
‫توجيهات‬

2. PDCA ‫دورة‬
(‫عدة‬ ‫من‬ ‫)واحد‬
7.‫تنفيذ‬ ‫برنامج‬ISMS
3.‫أصول‬ ‫تجريد‬
‫المعلومات‬
0.‫هنا‬ ‫إبدأ‬
2.‫نطاق‬ ‫تحديد‬
ISMS
6.‫برنامج‬ ‫تطوير‬
‫تنفيذ‬ISMS
5b.‫خطة‬ ‫إعداد‬
‫المخاطر‬ ‫معالجة‬
4b.‫تقييم‬ ‫إجراء‬
‫مخاطر‬‫أمن‬
‫المعلومات‬
‫المشروع‬ ‫تخطيط‬
‫المشروع‬ ‫تخطيط‬
‫التدقيق‬ ‫خطة‬ ‫تطوير‬
‫لـ‬ ‫الداخلي‬ISMS
RTP
‫نطاق‬ISMS‫العمل‬ ‫حالة‬
.8‫إدارة‬ ‫نظام‬
‫المعلومات‬ ‫أمن‬
‫المشروع‬ ‫خطة‬
‫المشروع‬ ‫خطة‬
‫الداخلي‬ ‫التدقيق‬ ‫إجراء‬
‫لـ‬ISMS
10.‫مراجعة‬‫اﻹلتزام‬
5a.‫بيان‬ ‫إعداد‬
‫التطبيق‬
SOA
11.‫اﻷعمال‬
‫التصحيحية‬
ISO/IEC 27002
12.‫ما‬ ‫تقييم‬
‫الشهادة‬ ‫قبل‬
13.‫الشهادة‬ ‫تدقيق‬
‫شهادة‬
ISO/IEC 27001
ISO/IEC 27001
9.‫الفنية‬ ‫اﻷعمال‬
‫لـ‬ ‫التشغيلية‬ISMS
Report
Report‫توعية‬&
‫الحضور‬ ‫تدريب‬&
‫الخ‬ ‫اختبار‬ ‫تقارير‬.
Report
‫اﻹلتزام‬ ‫تقارير‬&
‫الخ‬ ‫التدقيق‬.
14.‫إنطﻼق‬!
‫سياسات‬
‫المعلومات‬ ‫أمن‬
‫معايير‬
‫إجراءات‬
‫توجيهات‬
‫تخطيط‬ ‫فعل‬
‫مراجعة‬‫تصرف‬
‫قرارات‬ ‫سجﻼت‬
‫اﻹدارة‬
‫إلزامية‬ ‫وثيقة‬
4a.‫طريقة‬ ‫تحديد‬
‫المخاطر‬ ‫تقييم‬
‫المخاطر‬ ‫تقييم‬ ‫طرق‬ ‫المخاطر‬ ‫تقييم‬ ‫تقرير‬
1.‫على‬ ‫الحصول‬
‫اﻹدارة‬ ‫دعم‬
‫الوثائق‬ ‫مراقبة‬ ‫إجراء‬
‫الوقائي‬ ‫العمل‬ ‫إجراء‬
‫المعلومات‬ ‫أمن‬ ‫مقاييس‬
‫المراجعة‬ ‫سجﻼت‬
‫لـ‬ ‫اﻹدارية‬ISMS
‫تشغيل‬ ‫إجراءات‬
ISMS
‫إجراءات‬
‫المعلومات‬ ‫أمن‬
‫سياسة‬ISMS
‫العمل‬ ‫إجراء‬
‫التصحيحي‬
Version 3 January 2009
Copyright © 2009
ISO27k Implementers’ Forum
com.security27001ISO.www
‫مخزون‬
Report
‫اﻷمان‬ ‫سجﻼت‬
‫الخ‬.
‫معيار‬ISO/IEC
‫مفتاح‬
‫الضوابط‬ ‫توثيق‬
‫السجﻼت‬ ‫مراقبة‬ ‫إجراء‬