پاورپوینت سیستم مدیریت امنیت اطلاعات ISMS دارای 82 اسلاید می باشد . جهت دانلود فایل پاورپوینت بر روی گزینه خرید انتهای متن کلیک نموده و پس از وارد نمودن آدرس ایمیل و کلیک بر روی گزینه خرید به درگاه بانک متصل شده و از کلیه کارت های بانکی عضو شتاب قادر به پرداخت و تهیه آن می باشید. بلافاصله پس از پرداخت لینک دانلود فایل پاورپوینت در اختیارتان قرار می گیرد و می توانید آن را دانلود نمایید . ضمناً همان لحظه لینک دانلود فایل نیز به آدرس ایمیل  شما ارسال می گردد.

همچنین در صورت تهیه فایل پاورپوینت مربوطه و مناسب نبودن فایل با اعلام شماره کارت بانکی و آدرس ایمیلی که در سایت ثبت نموده اید مبلغ پرداختی حداکثر ۲۴ ساعت بعد برگشت داده می شود.

بزرگوارانی که به صورت انلاین قادر به تهیه فایل پاورپوینت نمی باشند می توانند عنوان فایل پاورپوینت درخواستی را  به همراه آدرس ایمیل و شماره همراه خود را به ایمیل bankmaghalehir@gmail.com ارسال نمایند تا فایل پاورپوینت از طریق ایمیل یا تلگرام برای آنها ارسال گردد و پس از آن هزینه را کارت به کارت به حساب ما واریز نمایند.

فهرست مطالب

ISMS چيست

حفاظت سه بعدی از اطلاعات سازمان

علل بروز مشكلات امنيتی

استانداردهاي ISMS

استاندارد BS7799 موسسه استاندارد انگليس-بخش دوم

استاندارد ISO/IEC 17799 موسسه بين‌المللي استاندارد

راهنماي فني ISO/IEC TR13335 موسسه بين‌المللي استاندارد

ISO/IEC TR13335

مهندسي امنيت

اصول مهندسي امنيت

چرخه ی حیات مهندسی امینت

تهية خط مشي امنيت IT

سلسله مراتب اهداف، استراتژي و خط مشي

جنبه‌هاي تشكيلاتي امنيت IT

مديريت امنيت IT

مديريت پيكربندي

مديريت تغييرات

مدیریت مخاطرات

پياده‌سازي

کنترل‏هاي امنيتي

انواع کنترل های امنیتی

سیستم های اطلاعاتی

سرويسهاي اساسي

روش هاي رمزنگاري

شبكه اختصاصي مجازي (VPN)

زير ساخت كليد عمومي (PKI)

امضاء ديجيتالي

سرويسهاي اساسي

بیومتریک

آموزش

ISMS در ایران

ISMS چيست ؟

برگرفته از کلمات زير و به معناي “سيستم مديريت امنيت اطلاعات”  است .

Information Security Management System

ISMS به مدیران این امکان را می دهد تا بتوانند امنیت سیستم های خود را با به حداقل رساندن ریسک های تجاری کنترل کنند.

سيستم مديريت امنيت اطلاعات ( ISMS ) راهكار حل مشكلات امنیتی در سيستم‌هاي اطلاعاتي است، يک سيستم جامع امنيتي بر سه پايه بنا مي‌شود:

بررسی و تحلیل سیستم اطلاعاتی

سياستها و دستورالعملهاي امنيتي

تکنولوژي و محصولات امنيت

عوامل اجرايي

حفاظت سه بعدی از اطلاعات سازمان

حفظ محرمانه بودن اطلاعات از طریق اطمینان از دسترسی اطلاعات تنها توسط افراد مجاز.

حفظ یکپارچگی اطلاعات از لحاظ دقت و کامل بودن و روشهای پردازش

قابلیت دسترسی اطلاعات و دارایی های مرتبط توسط افراد مجاز در زمان نیاز.

علل بروز مشكلات امنيتی

ضعف فناوری

ضعف پيكربندی

ضعف سياست ها

ضعف فناوری

ضعف پروتكل TCP/IP

ضعف سيستم عامل

ضعف تجهيزات شبكه ای

ضعف پيكربندی

استفاده غيرايمن از account كاربران

استفاده از system account كه رمز عبور آنها به سادگی قابل تشخيص است.

عدم پيكربندی صحيح سرويس های اينترنت

غيرايمن بودن تنظيمات پيش فرض در برخی محصولات

عدم پيكربندی صحيح تجهيزات شبكه ای

ضعف سياست ها

عدم وجود يك سياست امنيتی مكتوب

سياست های سازمانی

رها كردن مديريت امنيت شبكه به حال خود

نصب و انجام تغييرات مغاير با سياست های تعريف شده

عدم وجود برنامه ای مدون جهت برخورد با حوادث  غيرمترقبه

استانداردهاي ISMS

با ارائه اولين استاندارد مديريت امنيت اطلاعات در سال 1995، نگرش سيستماتيک به مقوله ايمن‌سازي فضاي تبادل اطلاعات شکل گرفت. بر اساس اين نگرش، تامين امنيت فضاي تبادل اطلاعات سازمانها، دفعتا مقدور نمي‌باشد و لازم است اين امر بصورت مداوم در يک چرخه ايمن‌سازي شامل مراحل طراحي، پياده‌سازي، ارزيابي و اصلاح، انجام گيرد.

در تمام استانداردها، نکات زير مورد توجه قرار گرفته شده است:

تعيين مراحل ايمن‌سازي و نحوه شکل‌گيري چرخه امنيت اطلاعات و  ارتباطات سازمان

جرئيات مراحل ايمن‌سازي و تکنيکهاي فني مورد استفاده در هر مرحله

ليست و محتواي طرح‌ها و برنامه‌هاي امنيتي موردنياز سازمان

ضرورت و جزئيات ايجاد تشکيلات سياستگذاري، اجرائي و فني تامين امنيت اطلاعات و ارتباطات سازمان

کنترل‌هاي امنيتي موردنياز براي هر يک از سيستم‌هاي اطلاعاتي و ارتباطي سازمان

استاندارد مدیریتی BS7799 موسسه استاندارد انگلیس

استاندارد مدیریتی ISO/IEC 17799 موسسه بین‌المللی استاندارد

استانداردهای مدیریتی سری 27000 موسسه بین المللی استاندارد

گزارش فنی ISO/IEC TR 13335 موسسه بین‌المللی استاندارد

استاندارد ITBPM

استانداردامنیتی ACSI33

استاندارد AS/NZS

استاندارد BS7799 موسسه استاندارد انگليس

نسخه اول:                   BS7799:1                 1995

نسخه  دوم:                  BS7799:2                 1999

نسخه  آخر:                   BS7799:2002         2002

استاندارد ISO/IEC 17799 موسسه بين‌المللي استاندارد

امنيت كاركنان

ايجاد امنيت سازماني

مديريت رايانه و عمليات

كنترل و طبقه بندي دارايي ها

امنيت اطلاعاتي

اين گزارش فني در قالب 5 بخش مستقل در فواصل  سالهاي 1996 تا

2001    توسط موسسة بين المللي استاندارد منتشر شده است.

در واقع مکمل استانداردهاي مديريتي BS7799 وISO/IEC 17799

مي باشد .

ISO/IEC TR13335 -بخش اول

در اين بخش که در سال 1996 منتشر شد، ‌مفاهيم کلي امنيت طلاعات از قبيل سرمايه، تهديد، آسيب پذيري، ريسک،‌ ضربه و … ، روابط بين اين مفاهيم و مدل مديريت مخاطرات امنيتي، ارائه شده است .

اين بخش که در سال1997 منتشر شد ، مراحل ايمن سازي و ساختارتشکيلات

تامين امنيت اطلاعات سازمان ارائه شده است .

مهندسي امنيت

پاورپوینت مربوطه به صورت فایل دنلودی می باشند و شما به محض پرداخت آنلاین مبلغ همان لحظه قادر به دریافت فایل خواهید بود. این عملیات کاملاً خودکار بوده و توسط سیستم انجام می پذیرد.

 جهت پرداخت مبلغ شما به درگاه پرداخت یکی از بانک ها منتقل خواهید شد، برای پرداخت آنلاین از درگاه بانک این بانک ها، حتماً نیاز نیست که شما شماره کارت همان بانک را داشته باشید و بلکه شما میتوانید از طریق همه کارت های عضو شبکه بانکی، مبلغ  را پرداخت نمایید.