توضیحات
پروژه پاورپوینت امنیت اطلاعات مفاهیم، مبانی، سرویسها، حوزهها، تهدیدات، اقدامات و سیستم مدیریت
خلاصه ای از پروژه:
امنیت اطلاعات به مجموعهای از فرآیندها اطلاق میشود که هدف آن جلوگیری از دسترسی غیرمجاز، تغییرات ناخواسته یا حذف اطلاعات و محصولات است. این فرآیندها به منظور حفاظت از منابع در موقعیتهای مختلف توسط مسئولین امنیت اطلاعات به کار گرفته میشوند. سرمایهگذاری در این حوزه مزایایی از جمله کاهش احتمال غیرفعال شدن سیستمها، استفاده موثر از منابع، کاهش هزینههای ناشی از دست دادن دادهها و افزایش حفاظت از مالکیت معنوی را به همراه دارد.
مفاهیم کلیدی در امنیت اطلاعات شامل خطمشی امنیتی، آسیبپذیری، حمله، نفوذ و مکانیزم امنیتی است. خطمشی امنیتی نیازمندیهای امنیتی سازمان را تعیین میکند، آسیبپذیری نقاط ضعف سیستم را نشان میدهد، حمله تلاش برای نفوذ به سیستم است، نفوذ نتیجه موفقیتآمیز حمله است و مکانیزم امنیتی ابزارها و روشهایی برای اعمال سیاستهای امنیتی هستند. مبانی امنیت اطلاعات شامل محرمانگی، صحت و دسترسپذیری است که به ترتیب به عدم افشای غیرمجاز دادهها، عدم دستکاری دادهها و دسترسی مجاز به دادهها اشاره دارند.
سرویسهای امنیتی ارائه شده شامل حفظ صحت و محرمانگی دادهها، احراز اصالت، کنترل دسترسی و عدم انکار است. انواع حملات شامل وقفه، استراق سمع، دستکاری اطلاعات و افزودن اطلاعات است. حوزههای امنیت فناوری اطلاعات شامل زیرساخت، سختافزار، نرمافزار، ابزارها، ارتباطات و محتوا است. تعیین سیاستهای امنیتی برای سرویسها، سختافزارها، نرمافزارها، ارتباطات و کاربران ضروری است.
منشأ تهدیدات امنیتی میتواند عوامل انسانی (مانند هکرها و کارمندان ناراضی) و نرمافزارها (مانند بدافزارها) باشد. دلایل ناامنی سیستمها شامل ضعف فناوری، ضعف تنظیمات و ضعف سیاستگذاری است. اقدامات امنیتی شامل پیشگیری، تشخیص و ردیابی، و پاسخ به حملات است. مراتب مقابله با نفوذ شامل شناسایی و احراز هویت، کنترل دسترسی، استفاده از دیوارههای آتش، رمزنگاری و امضای دیجیتال، تکرار دادهها و پشتیبانگیری است.
سیستم مدیریت امنیت اطلاعات (ISMS) بخشی از سیستم مدیریت کلی است که بر پایه روش ریسککاری به منظور تاسیس، پیادهسازی، عملکرد، نظارت، نگهداری و بهبود امنیت اطلاعات است. استانداردهای BS7799 و ISO 27001 استانداردهای بینالمللی برای استقرار و بهبود ISMS هستند. چرخه استمرار پیادهسازی ISMS شامل مراحل برنامه، اجرا، بررسی و اقدام است. دشواری برقراری امنیت به دلیل قربانی شدن امنیت در برابر کارآیی، هزینهبر بودن امنیت، عدم پیروی کاربران از سیاستهای امنیتی و در دسترس بودن اطلاعات دور زدن امنیت است.
به دنبال پروژههای دانشجویی برتر و آماده برای استفاده هستید؟ با دانلود آسان پروژههای آماده، در زمان خود صرفهجویی کنید و گامی بلند در جهت موفقیت بردارید!
عناوین و فهرست کلی پروژه:
امنیت اطلاعات**
* مقدمه
* مزایای سرمایهگذاری در امنیت اطلاعات
* مفاهیم اولیه
* خطمشی (سیاست) امنیتی
* آسیبپذیری
* حمله
* نفوذ
* مکانیزم امنیتی
* مبانی امنیت اطلاعات
* محرمانگی
* صحت
* دسترسپذیری
* سرویسهای امنیتی
* حفظ صحت دادهها
* حفظ محرمانگی دادهها
* احراز اصالت
* کنترل دسترسی
* عدمانکار
* دسترسپذیری
* حملات
* حمله از نوع وقفه
* حمله از طریق استراق سمع
* حمله از نوع دستکاری اطلاعات
* حمله از نوع افزودن اطلاعات
* حوزههای امنیت فناوری اطلاعات
* زیرساخت
* سختافزار
* نرمافزار
* ابزارها
* ارتباطات
* محتوا
* تعیین سیاستهای امنیتی
* سیاستهای امنیتی سرویسهای فضای تبادل اطلاعات سازمان
* سیاستهای امنیتی سختافزارهای فضای تبادل اطلاعات سازمان
* سیاستهای امنیتی نرمافزارهای فضای تبادل اطلاعات سازمان
* سیاستهای امنیتی ارتباطات و اطلاعات فضای تبادل اطلاعات سازمان
* سیاستهای امنیتی کاربران فضای تبادل اطلاعات سازمان
* منشأ تهدیدات امنیتی
* افراد (عوامل انسانی)
* نرمافزارها
* دلایل ناامنی سیستمها
* ضعف فناوری
* ضعف تنظیمات
* ضعف سیاستگذاری
* اقدامات امنیتی
* پیشگیری
* تشخیص و ردیابی
* پاسخ
* مراتب مقابله با نفوذ و تهاجم در سیستم اطلاعاتی / ارتباطی
* شناسایی و احراز هویت
* کنترل دسترسی
* حفاظ (دیواره آتش)
* رمزنگاری و امضای دیجیتال
* تکرار داده ها و سیستمها
* پشتیبان گیری
* سیستم تشخیص نفوذ (IDS)
* سیستم همبستهساز رویدادها
* سیستم تلهعسل (Honeypot)
* تعریف ISO از سیستم مدیریت امنیت اطلاعات(ISMS)
* استانداردهای BS7799 و ISO 27001
* مزایای استفاده از سیستم مدیریت امنیت اطلاعات مبتنی بر استاندارد BS7799 و ISO 27001
* چرخه استمرار پیاده سازی ISMS
* برنامه PLAN
* اجرا Do
* بررسی Check
* اقدام ACT
* ممیزی داخلی سازمان در حوزه کاری (Scope )
* صدور گواهینامه بینالمللی استانداردISO 27001
* مزایای دریافت گواهینامه
* دشواری برقراری امنیت
نقد و بررسیها
هنوز بررسیای ثبت نشده است.