لینک دانلود و خرید پایین توضیحات
دسته بندی : پاورپوینت
نوع فایل :  powerpoint (..ppt) ( قابل ويرايش و آماده پرينت )
تعداد اسلاید : 38 اسلاید

 قسمتی از متن powerpoint (..ppt) : 
 

ISMS INFORMATION SECURITY MANAGEMENT SYSTEM
ISMS چیست؟
مجموعه ای از سیاست ها و پروسه هایی است که برای مدیریت داده های حساس یک سازمان، ، به طور سیستماتیک، استفاده می شود.
هدف ISMS کمینه کردن ریسک است.
گامهای لازم برای ارزیابی مخاطرات
گام اول: شناخت دارايي ها
گام دوم: ارزش گذاري دارايي ها
گام سوم: تعيين آسيب پذيري
گام چهارم: محاسبه تهديد
گام پنجم: محاسبه ميزان ريسک
تعاريف استفاده شده در اين مستند از ISO/IEC TR 13335-1 اخذ شده است.
گام اول: شناخت دارايي­ها
کلیه دارایی ها شناخته شده و در ۵ گروه طبقه بندی می شود.
دارايي هاي اطلاعاتي فايل هاي الکترونيکي، پايگاه هاي داده مربوط به نرم افزارهاي موجود در سازمان
دارايي هاي کاغذيمستندات مکتوب مانند قراردادها، راهنماهاي کاربري و ...
دارايي هاي پرسنليکارمندان، کارشناسان و مديران
دارايي هاي نرم افزاري نرم افزارهاي کاربردي، سيستم هاي عامل و . . .
دارايي هاي سخت افزاريتجهيزات مرتبط با فناوري اطلاعات مانند: سرور، سوييچ، روتر و . .
گام دوم: ارزش گذاري دارايي­ها
از سه مولفه استفاده می شود.
ارزش هر دارايي ترکيبي از ميزان اهميت هر يک از مولفه ها براي آن دارايي مي باشد.
محرمانگي ( Confidentiality )
امکان دسترسي به اطلاعات و دارايي ها فقط براي افراد مجاز
صحت ( Integrity )
حفظ دارايي ها و درستي و کامل بودن آنها
دسترسي ( Availability )
امکان دسترسی به دارایی ها توسط افراد مجاز در زمان مورد نیاز