مدیریت ریسک در حوزه فناوری اطلاعات

چکیده:
عصر نوین فناوری اطلاعات و سیستم های اطلاعاتی، محیط اطراف را تبدیل به محیطی پر از چالش نموده است. در این حیطه، هر روزه شاهد ورود فناوریهای جدید هستید و لذا با قابلیت ها و چالشهای جدیدی دست و پنجه نرم می کنید. فناوری اطلاعات و سیستم های اطلاعاتی در تمام بخشهای زندگی بشر ریشه دوانیده اند و اگرچه به تسهیل زندگی و ارتباطات بشر کمک می کنند، اما مانند هر تکنولوژی نوظهور دیگر با خود، خطراتی را نیز به همراه می آورند .به عنوان مثال، سازمانی که برای افزایش اثربخشی وکارایی خود در ارتباطات، از شبکه های مخابراتی و اینترنت کمک می گیرد، بایستی ریسک ناشی از دسترسی افراد غیر مجاز یا رقبا به اطلاعات سازمان را پذیرفته و یا آنرا مدیریت کند. با توجه به نکات ذکر شده، در تصمیم گیری برای پیاده سازی سیستم های اطلاعاتی و بهره گیری از مزایای فناوری اطلاعات، مانند هر نوع تصمیم گیری دیگر در زندگی، باید به بررسی خطرات احتمالی آن پرداخته و با مدیریت ریسکهای موجود، اثربخشی سیستم را ارتقاء بخشید. در این پروژه، پس از معرفی مدیریت ریسک، ابزارهای آن، انو اع ریسکها و روشهای ارتقاء و پیاده سازی سیستم های اطلاعاتی، به معرفی نحوه به کارگیری فرایند مدیریت ریسک در فناوری اطلاعات و هر یک از مراحل پیاده سازی سیستم های اطلاعاتی به روش SDLC که یکی از جامع ترین و کاملترین روشهای ایجاد سیستم است، پرداخته می شود .درنهایت هم، اقدام به معرفی نقشهای کلیدی و برخی از عوامل موفقیت در فرایند مدیریت ریسک ، شده است.

فهرست مطالب:
چکیده    
فصل اول: جایگاه مدیریت ریسک در پروژه ها
1-1 مقدمه    
1-1-1 اهداف پروژه    
1-1-2 مخاطب مورد نظر     
1-2 ریسک    
1-3 مدیریت ریسک    
1-4 چارچوب مدیریت ریسک پروژه های IT    
1-5 شناسایی ریسک    
1-6 برآورد و تخمین ریسک    
1-7 رتبه ریسک : احتمال وقوع ریسک-تاثیر ریسک    
1-8 استراتژی برخورد ریسک    
1-9 کنترل و نظارت ریسک    
1-10 پاسخ به ریسک    
1-11 ارزیابی ریسک    
فصل دوم: کاربرد و نقش مدیریت ریسک در موضوع فناوری اطلاعات
2-1 مدیریت ریسک در فناوری اطلاعات    
2-2 چرخه عمر ایجاد و توسعه سیستم SDLC    
2-3 تعیین اهداف IT    
2-4 اهداف مدیریت و اهمیت آن در IT    
2-5 فواید و اهمیت ریسک    
2-6 حیطه مدیریت ریسک در فرآیند شناسایی ریسک پس از تعیین اثر    
2-7 نقش های کلیدی    
2-8 ارزیابی ریسک    
2-8-1 مرحله 1: توصیف صفات سیستم    
اطلاعات مربوط به سیستم    
فنون جمع آوری اطلاعات    
2-8-2 مرحله 2: تشخیص خطر    
تشخیص منبع خطر    
محرک و اعمال خطر    
2-8-3 مرحله 3: تشخیص آسیب پذیری    
منابع آسیب    
آزمایش امنیتی سیستم    
گسترش فهرست احتیاجات امنیتی    
2-8-4 مرحله 4: تجزیه و تحلیل کنترل    
شیوه های نظارت    
طبقه های نظارت    
فن تجزیه و تحلیل نظارت    
2-8-5 مرحله 5: تعیین احتمال    
2-8-6 مرحله 6: تجزیه و تحلیل اثر    
2-8-7 مرحله 7: تعیین ریسک    
ماتریس سطح خطر    
توصیف سطح ریسک    
2-8-8 مرحله 8: نظریه کنترل    
2-8-9 مرحله 9: مستند سازی    
2-9 کاهش ریسک    
2-9-1 گزینه های کاهش ریسک    
2-9-2 راه حل کاهش ریسک    
2-9-3 رویکرد انجام کنترل    
2-9-4 انواع کنترل    
کنترل امنیتی فنی    
کنترل فنی حمایتی    
کنترل فنی پیشگیرانه    
کشف و بازیابی کنترل های فنی    
کنترل های امنیت مدیریتی    
کنترل های امنیت مدیریت کشف    
کنترل های مدیریت بازیابی    
2-9-5 کنترل امنیت عملیاتی    
کنترل عملیاتی پیشگیرانه    
کنترل عملیاتی کشف    
2-10 تجزیه و تحلیل سود و زیان    
2-10-1 نمونه تجزیه و تحلیل سود و زیان    
2-11 ریسک باقیمانده    
 فصل سوم: نصب و راه اندازی نرم افزار مدیریت ریسک پروژه PERTMASTER
3-1 تجزیه وتحلیل ریسک پروژه    
3-2 آشنایی با PERTMASTER    
3-2-1 مزیت    
3-2-2 نصب راه اندازی    
3-2-3 آشنایی با محیط نرم افزار    
3-2-4 ایجاد یک پروژه جدید    
فصل چهارم: نتیجه گیری و پیشنهاد
4-1 نتیجه گیری و بحث    
4-2 کلیدهایی برای موفقیت    
4-3 پیشنهاد    
مراجع

تعداد مشاهده: 792 مشاهده

فرمت فایل دانلودی:.zip

فرمت فایل اصلی: docx

تعداد صفحات: 128

حجم فایل:11,412 کیلوبایت

 قیمت: 20,000 تومان
پس از پرداخت، لینک دانلود فایل برای شما نشان داده می شود.   پرداخت و دریافت فایل

• راهنمای استفاده:
  مناسب جهت استفاده دانشجویان رشته مهندسی کامپیوتر
  
  
  
• محتوای فایل دانلودی:
  در قالب فایل word و قابل ویرایش
  
  

پروژه IT مدیریت پروژه مدیریت ریسک در حوزه مدیریت پروژه فناوری اطلاعات دانلود پایان نامه شبکه کامپیوتری پایان نامه مهندسی شبکه کامپیوتری پایان نامه مهندسی شبکه های کامپی

سجاد جمعه 19 شهریور 1395 ساعت 01:45