بررسی فرایند امنیتی اطلاعات
بخشی از متن:
ظاهرا در زمان سنجش خطر میزان پرسش‌ها بسیار بیش از پاسخ‌هاست. اگر بتوان این خطرها را بر حسب ارزش مالی تعیین کرد این فرآیند بسیار ساده تر خواهد بود. اما واقعیت چیز دیگری و اینکار عملا ممکن نیست. بنابراین باید از اطلاعات موجود در جهت سنجش خطر بهره جست. برای هر خطر خلاصه ای از بهترین، بدترین و محکمترین وضعیت تهیه کنید. سپس برای هر معیار خطر (پول، زمان، منابع، شهرت و زیان تجاری) میزان آسیب هر وضعیت را مشخص کنید. شرح کار خود را بر اساس این معیارها تنظیم کنید.
فهرست مطالب:
روش شناسی معیار خطر
درس 7 فرآیند امنیتی اطلاعات
ارزیابی آسیب پذیری در سطح سیستم
ارزیابی خطر در سطح شبکه
ارزیابی خطر در سطح سازمان
حسابرسی
تست نفوذ
ارزیابی
شبکه رایانه ای
امنیت فیزیکی
سیسات‌ها و روش‌ها
احتیاط‌ها (هشدارها)
آگاهی
مردم
میزان کار
رویکرد (نگرش)
وفاداری
تجارت
نتایج ارزیابی
تدبیر
انتخاب ترتیب گسترش سیاست‌ها
به روز کردن تدابیر موجود
به کارگیری
سیستم‌های گزارش دهنده امنیتی
استفاده از مونیتورینگ
اسکن آسیب پذیری سیستم
رعایت سیاست
سیستم‌های تائید
ایمنی اینترنت
سیستم‌های تشخیص مزاحمت
رمز گذاری
الگوریتم
مدیریت کلیدی
ایمنی فیزیکی
کارکنان
آموزش آگاهی دهنده (هشدار آموزشی)
کارکنان
مسئولان
توسعه دهندگان
کارکنان ایمنی
حسابرسی
حسابرسی عمل به سیاست
ارزیابی‌های دوره ای و جدیدپروژه
آزمایشات نفوذ
تعداد مشاهده: 658 مشاهده
فرمت فایل دانلودی:.doc
فرمت فایل اصلی: doc
تعداد صفحات: 40
حجم فایل:208 کیلوبایت
-
راهنمای استفاده:
مناسب جهت استفاده دانشجویان رشته فناوری اطلاعات و کامپیوتر
-
محتوای فایل دانلودی:
در قالب فایل word و قابل ویرایش