پاورپوینت با عنوان سیستم مدیریت امنیت اطلاعات

لینک دانلود و خرید پایین توضیحات
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (..pptx) ( قابل ویرایش و آماده پرینت )
تعداد صفحه : 83 صفحه

قسمتی از متن PowerPoint (..pptx) :

بنام خدا سیستم مدیریت امنیت اطلاعات مقدمه اطلاعات ( مانند سایر دارائی های سازمانی ) به عنوان یک دارائی مهم و باارزش برای هر سازمان به حساب می آید و در نتیجه نیازمند ارائه راهکارهای حفاظتی لازم برای نگهداری آنها ، می باشند . استاندارد ISO 27001 تامین کننده یک سری از ابزارهای سازگار با یکدیگر برای سنجش مدیریت امنیت اطلاعات در هر سازمان با هر نوع کار یا حجم سازمان می باشد. این گواهینامه می تواند برای یک سازمان یا بخشی از آن دریافت و سپس در سازمان گسترش و بخش های دیگر را دربرگیرد. موسسات ISO و IEC از موسسات بین المللی تدوین استاندارد در سطح جهانی می باشند که کمیته مشترکی را به نام JTC1 برای تدوین استانداردها تشکیل داده اند . استاندارد بین المللی ISO/IEC 17799 برای اولین بار توسط موسسه استاندارد انگلستان ارائه شد و سپس توسط JTC1 پذیرفته شد . اصول مهم درامنیت اطلاعات سه اصل مهم در امنیت اطلاعات عبارتند از : محرمانگی : اطمینان از اینکه اطلاعات فقط در دسترس افراد مجاز قرار دارد صحت : تامین صحت ، دقت و کامل بودن اطلاعات و روش های پردازش آنها دسترس پذیری : اطمینان از اینکه کاربران مجاز در صورت نیاز به اطلاعات و دارائی های مربوطه به آنها دسترسی دارند . امنیت اطلاعات به وسیله اجرای یکسری از کنترل های مناسب ، حاصل خواهد شد. این کنترل ها میتوانند به صورت خط مشی ها ، رویه ها ، ساختارهای سازمانی و یا نرم افزارهای کاربردی باشند . این کنترل ها برای اطمینان از برآورده شدن اهداف امنیتی سازمان بایستی اجرا گردند . ISMS (Information Security Management System) بر اساس استاندارد ISO 27001 در کنار دیگر سیستمهای مدیریت به خصوص استاندارد 9001ISO و تحت نظارت و مدیریت مستقیم مدیریت ارشد سازمان مستقر می گردد. تامین کننده امنیت اطلاعات سازمان مبتنی بر رویکرد فرآیندی است این سیستم برای پیاده سازی از استانداردها و متدولوژی های گوناگونی مانند BS 7799 و ISO/IEC 17799 و ISO 15408(معیار های عمومی برای فنآوری اطلاعات ) بهره می گیرد.