پاورپوینت سیستم مدیریت امنیت اطلاعات (ISMS)

مشخصات پاورپوینت پروژه ارائه کلاسی با عنوان سیستم مدیریت امنیت اطلاعات (ISMS)

بخشهایی از متن پروژه

IT یک سکه دوروست: هم فرصت است و هم تهدید؛ اگر به همان نسبتی که به توسعه و همه گیری اش توجه و تکیه می کنیم به امنیت آن توجه نکنیم می تواند به سادگی و در کسری از ثانیه تبدیل به یک تهدید و مصیبت بزرگ شود.

نیاز روزافزون به استفاده از فناوری های نوین در عرصه اطلاعات و ارتباطات، ضرورت استقرار یک نظام مدیریت امنیت اطلاعات را بیش از پیش آشکار می نماید.

به طور کلی می توان فرایند امن سازی را در 4 شاخه ی اصلی طبقه بندی کرد:

1- امنیت در رایانه ها

2- امنیت در شبکه ها

3- امنیت در سازمان ها

4-امنیت کاربران

ISMS چیست؟

برگرفته از کلمات زیر و به معنای سیستم مدیریت امنیت اطلاعات است.

Information Security Management System

ISMS به مدیران این امکان را می دهد تا بتوانند امنیت سیستم های خود را با به حداقل رساندن ریسک های تجاری کنترل کنند.

سیستم مدیریت امنیت اطلاعات (ISMS) راهکار حل مشکلات امنیتی در سیستم های اطلاعاتی است.

با ارائه اولین استاندارد مدیریت امنیت اطلاعات در سال 1995، نگرش سیستماتیک به مقوله ایمن سازی فضای تبادل اطلاعات شکل گرفت. بر اساس این نگرش، تامین امنیت فضای تبادل اطلاعات سازمانها، دفعتا مقدور نمی باشد و لازم است این امر به صورت مداوم در یک چرخه ایمن سازی شامل مراحل طراحی، پیاده سازی، ارزیابی و اصلاح، انجام گیرد.

حفاظت سه بعدی از اطلاعات سازمان

حفظ محرمانه بودن اطلاعات از طریق اطمینان از دسترسی اطلاعات تنها توسط افراد مجاز.

حفظ یکپارچگی اطلاعات از لحاظ دقت و کامل بودن و روشهای پردازش

قابلیت دسترسی اطلاعات و دارایی های مرتبط توسط افراد مجاز در زمان نیاز.

مدیریت امنیت اطلاعات بخشی از مدیریت اطلاعات است که وظیفه تعیین اهداف امنیت و بررسی موانع سر راه رسیدن به این اهداف و ارائه راهکارهای لازم را بر عهده دارد. همچنین مدیریت امنیت وظیفه پیاده سازی و کنترل عملکرد سیستم امنیت سازمان را بر عهده داشته و در نهایت باید تلاش کند تا سیستم را همیشه روزآمد نگه دارد.

فهرست مطالب پروژه

ISMS چیست؟

حفاظت سه بعدی از اطلاعات سازمان

علل بروز مشکلات امنیتی

ضعف فناوری

ضعف پیکربندی

ضعف سیاست ها

استانداردهای ISMS

استاندارد BS7799 موسسه استاندارد انگلیس

استاندارد ISO/IEC 17799 موسسه بین المللی استاندارد

ISO/IEC TR13335

مهندسی امنیت

تعریف مهندسی امنیت

اصول مهندسی امنیت

چرخه ی حیات مهندسی امنیت

تهیه خط مشی امنیت IT

سلسله مراتب اهداف، استراتژی و خط مشی

جنبه های تشکیلاتی امنیت IT

مدیریت امنیت IT

مدیریت پیکربندی

مدیریت تغییرات

مدیریت مخاطرات

کنترل های امنیتی

انواع کنترل های امنیتی

کنترل های فنی

سیستم های اطلاعاتی

سرویسهای اساسی

روش های رمزنگاری

شبکه اختصاصی مجازی (VPN)

زیر ساخت کلید عمومی (PKI)

امضاء دیجیتالی

فناوری بیومتریک

انواع بیومتریکها

بیومتریک فیزیولوژیکی

بیومتریک رفتاری

برخی دلایل عدم توجه به ISMS در ایران