پاورپوینت اماده – سیستم مدیریت امنیت اطلاعات
پاورپوینت سیستم مدیریت امنیت اطلاعات – سیستم مدیریت امنیت اطلاعات ppt
مقدمه
اطلاعات ( مانند سایر دارائی‌های سازمانی ) به عنوان یک دارائی مهم و باارزش برای هر سازمان به حساب می‌آید و در نتیجه نیازمند ارائه راهکارهای حفاظتی لازم برای نگهداری آنها ، می‌باشند .
استاندارد ISO 27001 تامین کننده یک سری از ابزارهای سازگار با یکدیگر برای سنجش مدیریت امنیت اطلاعات در هر سازمان با هر نوع کار یا حجم سازمان می باشد.
این گواهینامه می‌تواند برای یک سازمان یا بخشی از آن دریافت و سپس در سازمان گسترش و بخش‌های دیگر را دربرگیرد.
موسسات ISO و IEC از موسسات بین‌المللی تدوین استاندارد در سطح جهانی می‌باشند که کمیته مشترکی را به نام JTC1 برای تدوین استانداردها تشکیل داده‌اند .
استاندارد بین‌المللی ISO/IEC 17799 برای اولین بار توسط موسسه استاندارد انگلستان ارائه شد و سپس توسط JTC1 پذیرفته شد .
محتوای فایل
ISMS
Information Security Management System
سیستم مدیریت امنیت اطلاعات
اصول مهم درامنیت اطلاعات
تعریف ISO از ISMS
سری استانداردهای ISO/IEC 2700k
مزایای پیاده سازی استاندارد ISO/IEC 27001
ارزیابی اولیه از میزان امنیت شبکه و اطلاعات جاری سازمان
( Gap Analysie)
تعیین محدوده استقرار سیستم مدیریت امنیت اطلاعات
( SCOPE )
تعیین دارائی های (سرمایه های) سازمانی
تعیین سیاست های امنیتی
چگونگی تشخیص الزامات امنیتی
برآورد و مدیریت ریسک
ارزیابی ریسک
طرح تحلیل مخاطرات امنیتی
ارائه طرح جامع امنیت شبکه و اطلاعات
ارائه طرح جامع امنیت شبکه و اطلاعات
پاورپوینت سیستم مدیریت امنیت اطلاعات
کنترل های استاندارد
ISO/IEC ۲۷۰۰۱
حوزه اول – خط مشی امنیتی
حوزه دوم-سازماندهی امنیت اطلاعات
حوزه سوم – مدیریت دارایی ها
حوزه چهارم – امنیت منابع انسانی
حوزه پنجم – امنیت محیطی و فیزیکی
حوزه ششم – مدیریت ارتباطات و عملیات
حوزه هفتم – کنترل دسترسی
حوزه هشتم – تهیه، نگهداری و توسعه سیستمها
حوزه نهم – مدیریت حوادث امنیت اطلاعات
طرح پشتیبانی از حوادث
انتخاب کنترل های مناسب استاندارد ISO 27001 برای سازمان
اجزاء و ساختار
تشکیلات امنیت اطلاعات سازمان
چرخه استمرار پیاده سازی ISMS
مزایای دریافت گواهینامه
پایان
پاورپوینت سیستم مدیریت امنیت اطلاعات
سیستم مدیریت امنیت اطلاعات ppt
