آرم کمیته فرعی متناظر TC292 کمیته فرعی متناظر TC292 — امنیت و تاب‌آوری سازمان ملی استاندارد ایران ISO

کمیته فرعی متناظر ISO/TC 292 در ایران

مرجع ملی مشارکت در استانداردسازی بین‌المللی حوزه امنیت و تاب‌آوری، زیر نظر سازمان ملی استاندارد ایران

عضویت در کمیته ابزار بنچ‌مارک تاب‌آوری سازمانی

معرفی

کمیته فنی ISO/TC 292 با عنوان Security and Resilience (امنیت و تاب‌آوری) یکی از کمیته‌های فنی سازمان بین‌المللی استانداردسازی (ISO) است که مسئولیت فعالیت‌های استانداردسازی در حوزه امنیت و ارتقای تاب‌آوری سازمان‌ها، جوامع و زیرساخت‌ها را بر عهده دارد. این کمیته با هدف ایجاد رویکردهای هماهنگ و بین‌المللی برای شناسایی، پیشگیری، آمادگی، مقابله، مدیریت و بازیابی در برابر تهدیدها، بحران‌ها و رویدادهای مختل‌کننده فعالیت می‌کند.

دامنه فعالیت ISO/TC 292 حوزه‌های متنوعی از جمله تداوم کسب‌وکار و تاب‌آوری سازمانی، مدیریت بحران و شرایط اضطراری، آمادگی و پاسخ، تاب‌آوری جامعه، امنیت حفاظتی، امنیت زنجیره تأمین، امنیت و اصالت محصولات و اسناد، مدیریت رویدادها و اصطلاحات تخصصی حوزه امنیت و تاب‌آوری را دربرمی‌گیرد. این کمیته همچنین از طریق گروه‌های کاری و کمیته‌های فرعی خود به توسعه استانداردهایی می‌پردازد که می‌توانند مبنای مشترکی برای مدیریت ریسک‌ها، کاهش آسیب‌پذیری و افزایش ظرفیت سازمان‌ها و جوامع در مواجهه با اختلالات و تهدیدهای مختلف فراهم کنند.

کمیته متناظر ملی ایران با ISO/TC 292 در چارچوب ساختار استانداردسازی کشور و تحت نظارت سازمان ملی استاندارد ایران فعالیت می‌کند. این کمیته بستر مشارکت کارشناسان، متخصصان، سازمان‌ها و ذی‌نفعان ایرانی در فرآیند تدوین و بررسی استانداردهای بین‌المللی مرتبط با امنیت و تاب‌آوری را فراهم می‌سازد و در زمینه بررسی استانداردهای بین‌المللی، ارائه دیدگاه ملی، مشارکت در تدوین استانداردها و توسعه استانداردهای ملی مرتبط فعالیت می‌کند.

تاریخچه

فعالیت‌های استانداردسازی بین‌المللی در حوزه امنیت و تاب‌آوری پیش از ایجاد ساختار فعلی ISO/TC 292 در قالب کمیته‌ها و فعالیت‌های تخصصی مختلف دنبال می‌شد. در ادامه و با هدف ایجاد هماهنگی بیشتر میان فعالیت‌های مرتبط، کمیته فنی ISO/TC 292 – Security and Resilience در سال ۲۰۱۵ تشکیل شد و مسئولیت بخش مهمی از فعالیت‌های استانداردسازی این حوزه را بر عهده گرفت.

پس از تشکیل ISO/TC 292، ساختار این کمیته به‌تدریج توسعه یافت و گروه‌های کاری تخصصی متعددی برای پوشش حوزه‌های مختلف امنیت و تاب‌آوری شکل گرفتند. از جمله حوزه‌های مورد توجه این گروه‌ها می‌توان به اصطلاحات، تداوم و تاب‌آوری سازمانی، تاب‌آوری جامعه، امنیت حفاظتی، امنیت زنجیره تأمین، مدیریت بحران، آمادگی و مدیریت رویدادها اشاره کرد. همچنین کمیته فرعی ISO/TC 292/SC 1 با عنوان Emergency Management در حوزه مدیریت شرایط اضطراری فعالیت می‌کند.

در ایران نیز به‌منظور مشارکت در فرآیندهای استانداردسازی بین‌المللی این حوزه، ساختار متناظر ملی با ISO/TC 292 در چارچوب سازمان ملی استاندارد ایران ایجاد شده است. این ساختار با بهره‌گیری از ظرفیت کارشناسان و متخصصان حوزه‌های مرتبط، وظیفه بررسی و پیگیری موضوعات مرتبط با امنیت و تاب‌آوری و مشارکت در فرآیند تدوین و توسعه استانداردهای ملی و بین‌المللی این حوزه را بر عهده دارد.

جزئیات مربوط به تاریخ دقیق تشکیل کمیته متناظر ملی، ایجاد گروه‌های کاری داخلی و سایر مراحل توسعه ساختار کمیته، در حال تکمیل و مستندسازی است.

استانداردها

استانداردهای تدوین‌شده

کمیته متناظر ملی ISO/TC 292 در چارچوب فعالیت‌های خود، موضوعات و استانداردهای مرتبط با حوزه امنیت، تاب‌آوری، تداوم کسب‌وکار، مدیریت بحران، آمادگی و پاسخ به شرایط اضطراری و سایر موضوعات مرتبط را بررسی و در فرآیند تدوین و توسعه استانداردهای ملی مشارکت می‌کند. استانداردهای ملی مرتبط با این حوزه پس از طی فرآیندهای کارشناسی، بررسی تخصصی، اجماع ملی و تصویب در سازمان ملی استاندارد ایران، به‌عنوان استاندارد ملی منتشر می‌شوند.

اطلاعات تفصیلی استانداردهای ملی مرتبط با کمیته، شامل شماره استاندارد ملی، عنوان و سال تصویب، پس از تکمیل بررسی و تطبیق با سوابق رسمی سازمان ملی استاندارد ایران در این بخش درج خواهد شد.

استانداردهای در دست تدوین

یکی از فعالیت‌های کمیته متناظر ملی ISO/TC 292، مشارکت در فرآیند تدوین، بازنگری و توسعه استانداردهای مرتبط با امنیت و تاب‌آوری است. پروژه‌های استانداردسازی در مراحل مختلفی از جمله بررسی اولیه، تهیه پیش‌نویس، بررسی کارشناسی، نظرخواهی عمومی و تصویب نهایی قرار می‌گیرند. ارائه وضعیت پروژه‌ها به‌صورت مرحله‌ای، امکان اطلاع‌رسانی شفاف درباره روند تدوین استانداردها و مشارکت ذی‌نفعان و کارشناسان را فراهم می‌کند.

فهرست و وضعیت پروژه‌های جاری پس از تطبیق با آخرین اطلاعات و سوابق رسمی کمیته و سازمان ملی استاندارد ایران در این بخش منتشر خواهد شد.

استانداردهای مهم و شناخته‌شده ISO/TC 292

ISO/TC 292 طی سال‌های فعالیت خود مجموعه گسترده‌ای از استانداردها و اسناد بین‌المللی را در حوزه امنیت و تاب‌آوری تدوین و منتشر کرده است. این استانداردها طیف وسیعی از موضوعات از جمله تداوم کسب‌وکار، تاب‌آوری سازمانی، مدیریت شرایط اضطراری، مدیریت بحران، هشدار عمومی، تاب‌آوری جامعه، امنیت زنجیره تأمین و آمادگی را پوشش می‌دهند. برخی از مهم‌ترین و شناخته‌شده‌ترین استانداردهای این مجموعه عبارت‌اند از:

ISO 22300
Security and resilience — Vocabulary
این استاندارد مرجع اصلی اصطلاحات و تعاریف مورد استفاده در حوزه امنیت و تاب‌آوری است و برای ایجاد زبان مشترک میان استانداردها، سازمان‌ها و متخصصان این حوزه اهمیت ویژه‌ای دارد. ویرایش جدید ISO 22300 در سال ۲۰۲۵ منتشر شده است.
ISO 22301
Security and resilience — Business continuity management systems — Requirements
یکی از مهم‌ترین استانداردهای خانواده ISO 22300 است و الزامات سیستم مدیریت تداوم کسب‌وکار را تعیین می‌کند. این استاندارد به سازمان‌ها کمک می‌کند تا برای اختلالات مهم آماده باشند، در هنگام وقوع اختلال واکنش مناسبی داشته باشند و توان ادامه فعالیت و بازیابی خود را افزایش دهند. ویرایش اصلی جاری آن ISO 22301:2019 است و در حال حاضر بازنگری آن نیز در فرآیند توسعه قرار دارد.
ISO 22313
Security and resilience — Business continuity management systems — Guidance
این استاندارد راهنمای استفاده از ISO 22301 را ارائه می‌کند و به سازمان‌ها در درک و پیاده‌سازی الزامات سیستم مدیریت تداوم کسب‌وکار کمک می‌کند. نسخه جاری ISO 22313:2020 است و بازنگری آن نیز در دست توسعه قرار دارد.
ISO 22316
Security and resilience — Organizational resilience — Principles and attributes
اصول و ویژگی‌های اصلی تاب‌آوری سازمانی را تشریح می‌کند و چارچوبی برای درک و تقویت ظرفیت سازمان در مواجهه با تغییرات، اختلالات و تهدیدها ارائه می‌دهد. این استاندارد برای سازمان‌هایی که به دنبال افزایش توان سازگاری و ادامه فعالیت در شرایط متغیر هستند، اهمیت ویژه‌ای دارد. نسخه منتشرشده آن ISO 22316:2017 است.
ISO 22320
Security and resilience — Emergency management — Guidelines for incident management
راهنماهایی برای مدیریت رخدادها و شرایط اضطراری ارائه می‌کند و بر ایجاد رویکردهای هماهنگ برای مدیریت مؤثر رخدادها تمرکز دارد. ISO 22320:2018 در حوزه مسئولیت مستقیم ISO/TC 292/SC 1 قرار دارد.
ISO 22322
Security and resilience — Emergency management — Guidelines for public warning
به هشدار عمومی در شرایط اضطراری می‌پردازد و راهنمایی‌هایی برای ایجاد و اجرای سازوکارهای هشدار به مردم در مواجهه با خطرها و شرایط اضطراری ارائه می‌کند. نسخه جاری آن ISO 22322:2022 است.
ISO 22324
Security and resilience — Emergency management — Guidelines for colour-coded alert
راهنمای استفاده از هشدارهای دارای کد رنگی در مدیریت شرایط اضطراری است و به ایجاد یک رویکرد قابل‌فهم و هماهنگ برای انتقال سطح هشدار کمک می‌کند. نسخه جاری آن ISO 22324:2022 است.
ISO 22325
Security and resilience — Emergency management — Guidelines for capability assessment
به ارزیابی قابلیت‌ها در حوزه مدیریت شرایط اضطراری می‌پردازد و چارچوبی برای ارزیابی ظرفیت‌ها و توانمندی‌های موجود در مواجهه با شرایط اضطراری ارائه می‌دهد. نسخه جاری آن ISO 22325:2016 است.
ISO 22328
Security and resilience — Emergency management — Guidelines for implementation of community-based early warning systems
به سیستم‌های هشدار زودهنگام مبتنی بر جامعه می‌پردازد. این مجموعه شامل استانداردهایی برای هشدار زودهنگام در برابر بلایای طبیعی، زمین‌لغزش و سونامی است و از نمونه‌های مهم فعالیت ISO در زمینه افزایش آمادگی و کاهش آثار مخاطرات محسوب می‌شود.
ISO 22329
Security and resilience — Emergency management — Guidelines for the use of social media in emergencies
راهنمای استفاده از رسانه‌های اجتماعی در شرایط اضطراری را ارائه می‌کند و به نقش ارتباطات دیجیتال در اطلاع‌رسانی، ارتباط با مردم و مدیریت شرایط اضطراری توجه دارد. ISO 22329:2021 در حوزه مدیریت شرایط اضطراری قرار دارد.
ISO 31050
Risk management — Guidance for managing emerging risk to enhance resilience
راهنمای مدیریت ریسک‌های نوظهور با هدف افزایش تاب‌آوری را ارائه می‌کند و از استانداردهای مرتبط با رویکردهای آینده‌نگرانه در مدیریت ریسک و تاب‌آوری محسوب می‌شود. این استاندارد در مجموعه اسناد مرتبط با حوزه فعالیت ISO/TC 292 قرار گرفته است.

مجموعه استانداردهای ISO/TC 292 نشان‌دهنده حرکت از رویکرد سنتی و واکنشی نسبت به بحران‌ها به سمت رویکردی نظام‌مند، پیشگیرانه و تاب‌آور است. در این رویکرد، سازمان‌ها و جوامع تنها برای واکنش به یک بحران آماده نمی‌شوند، بلکه تلاش می‌کنند توانایی شناسایی تهدیدها، آمادگی برای اختلالات، حفظ فعالیت‌های حیاتی، واکنش مؤثر، سازگاری با شرایط جدید و بازیابی سریع را در ساختارهای مدیریتی خود ایجاد کنند.

به همین دلیل، استانداردهای ISO/TC 292 برای سازمان‌های دولتی و عمومی، شرکت‌ها، زیرساخت‌های حیاتی، زنجیره‌های تأمین، نهادهای مدیریت بحران و سایر سازمان‌هایی که با ریسک‌ها و اختلالات پیچیده مواجه هستند، اهمیت قابل توجهی دارند.

گروه‌های کاری ISO/TC 292

ISO/TC 292 برای پوشش تخصصی حوزه‌های مختلف امنیت و تاب‌آوری، فعالیت‌های خود را در قالب گروه‌های کاری تخصصی سازمان‌دهی کرده است. این گروه‌ها مسئول بررسی موضوعات تخصصی، تدوین پیشنهادهای استاندارد، تهیه و بازنگری اسناد و پیشبرد پروژه‌های استانداردسازی در حوزه‌های مربوط به خود هستند. ساختار فعلی ISO/TC 292 شامل ۹ گروه کاری اصلی است. همچنین کمیته فرعی ISO/TC 292/SC 1 با عنوان «مدیریت شرایط اضطراری» و گروه‌های مشورتی و ارتباطی در ساختار این کمیته فعالیت می‌کنند.

WG 1
اصطلاحات (Terminology)
این گروه کاری مسئول هماهنگی موضوعات مربوط به اصطلاحات در حوزه امنیت و تاب‌آوری است و به توسعه و یکپارچه‌سازی اصطلاحات، تعاریف و مفاهیم مورد استفاده در استانداردهای این حوزه می‌پردازد. ایجاد یک زبان مشترک و تعاریف هماهنگ، نقش اساسی در جلوگیری از ابهام و افزایش قابلیت استفاده و هماهنگی استانداردهای مختلف ISO/TC 292 دارد.
WG 2
تداوم و تاب‌آوری سازمانی (Continuity and Organizational Resilience)
این گروه بر استانداردسازی در زمینه تداوم کسب‌وکار، تداوم فعالیت‌ها و تاب‌آوری سازمانی تمرکز دارد. موضوعاتی مانند سیستم‌های مدیریت تداوم کسب‌وکار، اصول و ویژگی‌های تاب‌آوری سازمانی و راهنماهای مرتبط با تداوم فعالیت در حوزه این گروه قرار می‌گیرند. استانداردهای شناخته‌شده‌ای مانند ISO 22301 و ISO 22316 در این حوزه قرار دارند.
WG 4
اصالت، یکپارچگی و اعتماد برای محصولات و اسناد (Authenticity, Integrity and Trust for Products and Documents)
این گروه بر موضوعات مرتبط با اطمینان از اصالت و یکپارچگی محصولات و اسناد و ایجاد سازوکارهای اعتماد در زنجیره‌های مرتبط تمرکز دارد. این حوزه به‌ویژه در مقابله با جعل، تقلب، تغییر غیرمجاز و تجارت غیرقانونی اهمیت دارد و به توسعه رویکردهای استاندارد برای افزایش قابلیت اعتماد به محصولات، اسناد و اطلاعات کمک می‌کند.
WG 5
تاب‌آوری جامعه (Community Resilience)
هدف این گروه توسعه استانداردها و راهنماهایی است که به افزایش ظرفیت جوامع برای پیشگیری، آمادگی، پاسخ و بازیابی در برابر مخاطرات و اختلالات کمک می‌کنند. در این حوزه، تاب‌آوری صرفاً به سازمان‌ها محدود نمی‌شود و ابعاد اجتماعی، مشارکت جامعه و ظرفیت‌های موجود در سطح جامعه نیز مورد توجه قرار می‌گیرد. استانداردهایی مانند ISO 22319 در این حوزه قرار دارند.
WG 6
امنیت حفاظتی (Protective Security)
این گروه به موضوعات مرتبط با امنیت حفاظتی و حفاظت در برابر تهدیدها و مخاطرات می‌پردازد. فعالیت‌های این حوزه می‌تواند موضوعاتی مانند حفاظت از افراد، دارایی‌ها، اماکن، فعالیت‌ها و سایر عناصر حیاتی در برابر تهدیدهای امنیتی را دربرگیرد.
WG 7
راهنماهای مدیریت رویدادها (Guidelines for Events)
این گروه بر توسعه راهنماها و استانداردهای مرتبط با برنامه‌ریزی و مدیریت رویدادها تمرکز دارد. هدف از این فعالیت‌ها ایجاد چارچوب‌هایی برای افزایش ایمنی، امنیت، آمادگی و تاب‌آوری در رویدادهای مختلف و کمک به سازمان‌دهندگان و ذی‌نفعان برای مدیریت مؤثر ریسک‌ها و شرایط پیش‌بینی‌نشده است.
WG 8
امنیت زنجیره تأمین (Supply Chain Security)
این گروه به استانداردسازی در زمینه امنیت زنجیره‌های تأمین می‌پردازد. با توجه به وابستگی روزافزون سازمان‌ها به شبکه‌های پیچیده تأمین، این حوزه بر شناسایی و مدیریت تهدیدها و آسیب‌پذیری‌های زنجیره تأمین و افزایش توان سازمان‌ها برای حفظ تداوم و امنیت جریان کالا، خدمات و اطلاعات تمرکز دارد.
WG 9
مدیریت بحران (Crisis Management)
این گروه بر توسعه استانداردها و راهنماهای مرتبط با مدیریت بحران تمرکز دارد. هدف آن ایجاد چارچوب‌ها و رویکردهای مشترک برای آمادگی، تصمیم‌گیری، هماهنگی و مدیریت مؤثر در شرایط بحرانی و همچنین کاهش آثار بحران بر سازمان‌ها و جوامع است.
WG 10
آمادگی (Preparedness)
این گروه بر موضوع آمادگی در برابر تهدیدها، مخاطرات و رویدادهای مختل‌کننده تمرکز دارد. آمادگی یکی از عناصر اساسی تاب‌آوری است و شامل ایجاد ظرفیت‌ها، برنامه‌ریزی، سازمان‌دهی، آموزش، تمرین و فراهم‌کردن سازوکارهای لازم برای واکنش مؤثر به شرایط اضطراری و بحران می‌شود.
SC 1
مدیریت شرایط اضطراری (Emergency Management) — کمیته فرعی
در کنار گروه‌های کاری، ISO/TC 292/SC 1 به‌عنوان کمیته فرعی تخصصی در حوزه مدیریت شرایط اضطراری فعالیت می‌کند. این کمیته در زمینه‌هایی مانند مدیریت رخدادها، هشدار عمومی، سیستم‌های هشدار زودهنگام، ارزیابی قابلیت‌ها و پایش تأسیسات دارای مخاطره فعالیت دارد. استانداردهایی مانند ISO 22320، ISO 22322، ISO 22324، ISO 22325 و مجموعه ISO 22328 در این حوزه قرار دارند.
ساختار گروه‌های کاری ISO/TC 292 متناسب با نیازهای روز حوزه امنیت و تاب‌آوری در طول زمان تکامل می‌یابد و پروژه‌های جدید نیز در چارچوب این ساختار تعریف و دنبال می‌شوند.

دبیرخانه و اعضا

دبیرخانه کمیته فرعی متناظر

دبیرخانه کمیته فنی متناظر ملی ISO/TC 292 مسئول هماهنگی و پشتیبانی فعالیت‌های کمیته و ارتباط میان اعضا، کارشناسان، سازمان‌های ذی‌نفع و ساختارهای مرتبط در سازمان ملی استاندارد ایران است.

دبیرخانه وظایفی از قبیل هماهنگی جلسات کمیته، پیگیری مصوبات، مدیریت و توزیع اسناد، هماهنگی فرآیند بررسی استانداردها، ارتباط با اعضای کمیته و گروه‌های کاری و پیگیری امور مرتبط با مشارکت ملی در فعالیت‌های بین‌المللی را بر عهده دارد.

اطلاعات کامل دبیرخانه شامل نام رسمی دبیرخانه، سازمان میزبان، نشانی، شماره تلفن و پست الکترونیکی رسمی پس از تکمیل اطلاعات اداری در این بخش درج خواهد شد.

اعضای کمیته

کمیته فنی متناظر ISO/TC 292 با بهره‌گیری از ظرفیت کارشناسان، متخصصان و نمایندگان سازمان‌ها و نهادهای مرتبط با حوزه امنیت و تاب‌آوری فعالیت می‌کند. اعضای کمیته در بررسی استانداردهای بین‌المللی، تدوین و بازنگری استانداردهای ملی، ارائه دیدگاه‌های تخصصی و مشارکت در فعالیت‌های کارشناسی کمیته نقش دارند. ترکیب فعلی هیأت رئیسه و دبیرخانه کمیته به شرح زیر است:

نام و نام خانوادگیسمت در کمیته
دکتر سعید برزگررئیس کمیته
دکتر مسعود شقاقینایب‌رئیس هیأت‌مدیره
دکتر مرتضی محمودزادهدبیر کمیته

فرم عضویت در کمیته