پاورپوینت کامل سیستم مدیریت امنیت اطلاعات ISMS 89 اسلاید در PowerPoint

توجه : این فایل به صورت فایل power point (پاور پوینت) ارائه میگردد

 پاورپوینت کامل سیستم مدیریت امنیت اطلاعات ISMS 89 اسلاید در PowerPoint دارای ۸۹ اسلاید می باشد و دارای تنظیمات کامل در PowerPoint می باشد و آماده ارائه یا چاپ است

شما با استفاده ازاین پاورپوینت میتوانید یک ارائه بسیارعالی و با شکوهی داشته باشید و همه حاضرین با اشتیاق به مطالب شما گوش خواهند داد.

لطفا نگران مطالب داخل پاورپوینت نباشید، مطالب داخل اسلاید ها بسیار ساده و قابل درک برای شما می باشد، ما عالی بودن این فایل رو تضمین می کنیم.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل می باشد و در فایل اصلی پاورپوینت کامل سیستم مدیریت امنیت اطلاعات ISMS 89 اسلاید در PowerPoint،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از متن پاورپوینت کامل سیستم مدیریت امنیت اطلاعات ISMS 89 اسلاید در PowerPoint :

بخشی از مطالب داخلی اسلاید ها

پاورپوینت کامل سیستم مدیریت امنیت اطلاعات ISMS 89 اسلاید در PowerPoint

اسلاید ۴: ISMS (Information Security Management System)بر اساس استاندارد ISO 27001 در کنار دیگر سیستمهای مدیریت به خصوص استاندارد ۹۰۰۱ISO و تحت نظارت و مدیریت مستقیم مدیریت ارشد سازمان مستقر می‌گردد.تامین کننده امنیت اطلاعات سازمان مبتنی بر رویکرد فرآیندی استاین سیستم برای پیاده سازی از استانداردها و متدولوژی های گوناگونی مانند BS 7799 و ISO/IEC 17799 و ISO 15408(معیار های عمومی برای فنآوری اطلاعات ) بهره می گیرد.

اسلاید ۵: تعریف ISO از ISMSقسمتی از سیستم مدیریت کلی، برپایه روش ریسک کاری ، جهت تاسیس، پیاده سازی، عملکرد، نظارت، مرور ، نگهداری ، و بهبود امنیت اطلاعات است.استاندارد ISO/IES 27001:2005 مدلی برای برپائی ISMS موثر فراهم می کند.* منظور از مدیریت کلی ، رعایت سایر استانداردها می باشد.

اسلاید ۶: ISMS (Information Security Management System)مشخصه ای برای مدیریت امنیت اطلاعات دستورالعمل مدیریت امنیت اطلاعات پایه ای برای ارتباط قراردادی پایه گواهینامه شخص ثالثقابلیت کاربرد برای تمامی بخشهای صنعت تاکید بر پیش گیری

اسلاید ۷: سری استانداردهای ISO/IEC 2700kISO/IEC 27001:2005, Information security management systems — Requirements سیستم های مدیریت امنیت اطلاعات – نیازمندی ها ISO/IEC 27002:2005, Code of practice for information security management آئین نامه کاری مدیریت امنیت اطلاعات ISO/IEC 27003, Information security management system implementation guidance راهنمای پیاده سازی سیستم مدیریت امنیت اطلاعات ISO/IEC 27004, Information security management — Measurement مدیریت امنیت اطلاعات – سنجش ISO/IEC 27005:2008, Information security risk management مدیریت مخاطرات امنیت اطلاعات ISO/IEC 27006:2007, Requirements for bodies providing audit and certification of information security management systems راهنمای ممیزی سیستم های مدیریت امنیت اطلاعات

اسلاید ۸: مزایای پیاده سازی استاندارد ISO/IEC 27001 نزدیک شدن به وضعیت سیستماتیک و روش مند افزایش تضمین اعتبار قانونی سازمان افزایش جنبه های تداوم کسب وکار شناسائی دارایی های بحرانی از طریق ارزیابی ریسک ایجاد یک ساختار برای بهبود مستمرافزایش شناخت و اهمیت مسائل مربوط به امنیت درسطح مدیریت بومی سازی فرهنگ و دانش امنیت اطلاعات در سازمان

اسلاید ۹: ارزیابی اولیه از میزان امنیت شبکه و اطلاعات جاری سازمان ( Gap Analysie)ارزیابی اولیه در حوزه های مختلف، با ارائه پرسشنامه حوزه های مرتبط با مدیریت حوزه های مرتبط با آموزش و آگاه سازیحوزه های مرتبط با وابستگی سازمان به کارمندان حوزه های مرتبط با دسترسی و حقوق دسترسی حوزه های مرتبط با رویه های سازمانیحوزه های مرتبط با بازرسیحوزه های مرتبط با خط مشی های امنیتیحوزه های مرتبط با مستندات حوزه های مرتبط با سخت افزار و نرم افزار حوزه های مرتبط با شبکه حوزه های مرتبط با کاربران …….

اسلاید ۱۰: تعیین محدوده استقرار سیستم مدیریت امنیت اطلاعات ( SCOPE ) دامنه ومرزهای سیستم مدیریت امنیت اطلاعات بر مبنای ویژگی کسب وکار , سازمان، مکان ، دارائی ها وفن آوری آن تعریف می شود و همچنین جزئیات و توجیه برای کنارگذاری هر چیزی از دامنه را شامل می باشد

اسلاید ۱۱: تعیین دارائی های (سرمایه های) سازمانی مستندات کاغذیدارائی های اطلاعاتیدارائی های فیزیکی سخت افزار ها نرم افزارها اطلاعات و ارتباطات منابع انسانی خدمات

اسلاید ۱۲: تعیین سیاست های امنیتیسیاست‌های امنیتی سرویس‌های فضای تبادل اطلاعات سازمان سیاست‌های امنیتی سخت‌افزارهای فضای تبادل اطلاعات سازمان سیاست‌های امنیتی نرم‌افزارهای فضای تبادل اطلاعات سازمان سیاست‌های امنیتی ارتباطات و اطلاعات فضای تبادل اطلاعات سازمانسیاست‌های امنیتی کاربران فضای تبادل اطلاعات سازمان

اسلاید ۱۳: چگونگی تشخیص الزامات امنیتی ریسک های امنیتیالزامات قراردادی وقانونیاصول واهداف والزامات داخلی

اسلاید ۱۴: برآورد و مدیریت ریسککا هش پذیرش اجتناب انتقال پیامداحتمال

اسلاید ۱۵: Risk AssessmentSTEP 1: SYSTEM CHARACTERIZATION System-Related Information Information-GatheringSTEP 2: THREAT IDENTIFICATION. Threat-Source Identification Motivation and Threat ActionsSTEP 3: VULNERABILITY IDENTIFICATION. Vulnerability Sources System Security Testing Development of Security Requirements Checklist

اسلاید ۱۶: Risk AssessmentSTEP 4: CONTROL ANALYSIS.STEP 5: LIKELIHOOD DETERMINATION.STEP 6: IMPACT ANALYSIS .STEP 7: RISK DETERMINATION. Risk-Level Matrix. Description of Risk Level STEP 8: CONTROL RECOMMENDATIONS STEP 9: RESULTS DOCUMENTATION

اسلاید ۱۷:

اسلاید ۱۸: * Risk Mitigation *RISK MITIGATION OPTIONS. RISK MITIGATION STRATEGY. APPROACH FOR CONTROL IMPLEMENTATION.. CONTROL CATEGORIES . Technical Security Controls. Management Security Controls Operational Security Controls. COST-BENEFIT ANALYSIS . RESIDUAL RISK .

اسلاید ۱۹:

اسلاید ۲۰: ارزیابی ریسک

اسلاید ۲۱: طرح تحلیل مخاطرات امنیتی تجزیه و تحلیل شبکه و تعیین مخاطرات امنیتیمعماری شبکه ارتباطیتجهیزات شبکه ارتباطیمدیریت و نگهداری شبکه ارتباطیسرویس های شبکه ارتباطیتشکیلات و روش های تامین امنیت شبکه ارتباطی تعیین آسیب پذیریها شناسائی منابع آسیب پذیریتست امنیتی سیستم تعیین ریسک دارائی ها و فرایندهاتعیین آستانه پذیرش ریسک ارائه راه حلهای کلی برای کاهش آسیب پذیری ها ، تهدیدات و ریسک ها

اسلاید ۲۲: ارائه طرح جامع امنیت شبکه و اطلاعات۱- ارائه راه حلهای مناسب معماری شبکه پروتکلهای شبکه Server farmSwitchingارتباطات امنیت فنی شبکه طرح تهیه نسخ پشتیبان امنیت فیزیکی شبکه سیستمهای کنترل جریان اطلاعات و تکیل نواحی امنیتیارائه ساختار معماری IP مناسب برای شبکه تهیه خط مشی های مناسب برای شبکه با توجه به نحوه دسترسی به منابع سازمانی ساختار DMZ

اسلاید ۲۳: ارائه طرح جامع امنیت شبکه و اطلاعاتسرویس Accounting سرویس DNSسرویس FTPFiltering MonitoringWeb Cache نرم‌افزارهای تشخیص و مقابله با ویروسسیستم‌های تشخیص هویت، تعیین حدود اختیارات و ثبت عملکرد کاربرانسیستم‌های ثبت و تحلیل رویدادنامه‌هاسیستم‌های رمزنگاری اطلاعاتنرم‌افزارهای نظارت بر ترافیک شبکهنرم‌افزارهای پویشگر امنیتینرم‌افزارهای مدیریت امنیت شبکه …………….

اسلاید ۲۴: ارائه طرح جامع امنیت شبکه و اطلاعات۲- ارائه نمونه های مناسب دستورالعمل پیکربندی امن و چک لیستطراحی ساختار کلی شبکهطراحی ساختار سایت مرکزی طراحی ساختار فیزیکی شبکه تعیین تجهیزات غیرفعال مورد نیاز شامل کابلها ، رکها ، داکتها ، پچ پنل ها ، کیستون ها و … ساختار آدرس دهیساختار مسیر یابیساختار دسترسی به شبکه تجهیزات شبکهسرویس دهنده های شبکهمدیریت و نگهداری شبکه تشریح تغییراتی که همزامان با افزودن سیستم امنیتی در معماری ، تجهیزات ، سرویس دهنده ها و مدیریت شبکه انجام می گیرد تعیین پروتکل­های مورد نیاز شبکهطراحی معماری IP شبکه و تقسیم­بندی آنطراحی ساختار کلی Server Farm

اسلاید ۲۵: ارائه طرح جامع امنیت شبکه و اطلاعاتتعیین سرویس های مورد نیاز جهت نصب روی سرورهاتعیین سیستم عامل های مورد نیازتعیین سرورهای مورد نیازطراحی ساختار سوئیچنگ شبکهتعیین سوئیچ­های مورد نیازطراحی ساختار ارتباطی شبکهطراحی ساختار ارتباطی سایت مرکزیطراحی ساختار ارتباطات شبکه داخلی با شبکه­های خارجی مانند شبکه اینترنت، و ….طراحی نحوه برقراری ارتباط کاربران خارجی با شبکه داخلیطراحی ساختار مسیریابی شبکهتعیین تجهیزات مورد نیاز جهت برقراری ارتباطات از جمله روترها، مودم­ها و ….طراحی ساختار مطمئن برای شبکهتعیین تجهیزات امنیتی مورد نیاز شامل : Firewall ، IDS/IDP/IPS ،

اسلاید ۲۶: ارائه طرح جامع امنیت شبکه و اطلاعاتتعیین تکنولوژیهای امنیتی مورد نیاز شامل : NAT، PAT، IP Sec، VPN، …..طراحی ساختار VLAN مناسب برای شبکهطراحی ساختار DMZ مناسب تعیین سیاست­های امنیتی شبکهتعیین روال­های امنیتی شامل روالهای پیکربندی، روال های دسترسی، روال های مدیریتی، روال­های بروزرسانی، روالهای مستندسازی شبکهتعیین تجهیزات برق اضطراری مورد نیاز تهیه و توسعه محصولات نرم افزاری در صورت نیاز طراحی SAN و NAS در صورت نیازتعیین Storage Device های مورد نیازتعیین روالهای تهیه نسخ پشتیبانتعیین محل مناسب جهت سایت مرکزیتعیین تهویه مناسب محل سایت مرکزیتعیین دربهای مخصوص جهت سایت مرکزیتعیین قفلهای الکترونیکی جهت سایت مرکزیتعیین رکهای مناسب در نقاط توزیع

اسلاید ۲۷: ارائه طرح جامع امنیت شبکه و اطلاعاتتعیین کابل کشی و داکت کشی مناسب از نظر امنیتی در هر بخشتعیین سیستم ضد حریق جهت سایت مرکزی نرم‌افزارهای تشخیص و مقابله با ویروسسیستم‌های تشخیص هویت، تعیین حدود اختیارات و ثبت عملکرد کاربرانسیستم‌های ثبت و تحلیل رویداد نامه‌هاسیستم‌های رمزنگاری اطلاعاتنرم‌افزارهای نظارت بر ترافیک شبکهنرم‌افزارهای پویشگر امنیتینرم‌افزارهای مدیریت امنیت شبکه …………….

اسلاید ۲۸: متدولوژی ۲۷۰۰۱:۲۰۰۵ ISO/IEC

اسلاید ۲۹: کنترل های استانداردISO/IEC 27001

اسلاید ۳۰: حوزه های یازده گانه ISO/IEC 27001خط مشی امنیتیحوزه های یازده گانهمطابقت با قوانینمدیریت تداوم کسب و کارمدیریت حوادث امنیت اطلاعاتتهیه، توسعه و نگهداری سیستم های اطلاعاتیسازماندهی امنیت اطلاعاتمدیریت دارایی هاامنیت منابع انسانیامنیت محیطی و فیزیکیمدیریت عملیات و ارتباطاتکنترل دسترسی

اسلاید ۳۱: هدف : جهت گیری و جلب حمایت مدیریت از امنیت اطلاعاتدر ارتباط با نیازمندیها و قوانین و مقررات مربوطهحوزه اول – خط مشی امنیتیخط مشی امنیت اطلاعاتسند خط مشی امنیت اطلاعات اجزاء مستند خط مشی امنیت اطلاعات تعریفی از امنیت اطلاعات سازمان بیانیه ای که بیانگر پشتیبانی مدیریت از اهداف و مفاهیم امنیت متناسب با اهداف و استراتژی سازمان است تعیین چارچوب لازم برای رسیدن به اهداف و اعمال کنترل های، نظیر ساختار ارزیابی و مدیریت مخاطرات توضیح مختصری راجع به خط مشی ها، اصول، استانداردها و نیازمندی های مطابقت با قوانین و مقرارت تعریفی از مسؤولیت های عمومی و ویژه، نظیر گزارش حوادث امنیتی به مدیریتبازنگری خط مشی امنیت اطلاعات

اسلاید ۳۲: حوزه دوم-سازماندهی امنیت اطلاعاتحمایت مدیریت ازامنیت اطلاعاتایجاد هماهنگی در امنیت اطلاعاتتخصیص مسؤولیت های امنیت اطلاعاتفرآیندهای مجاز برای امکانات ITتعهدنامه حفظ اسرار سازمانیتماس با مسؤولینتماس با گروه های ذینفع خاصبازنگری امنیت اطلاعات توسط عوامل مستقلتشخیص خطرهای مرتبط با طرف های بیرونیوضعیت های امنیت در ارتباط با مشتریاندر نظر گرفتن امنیت در قرارداد با خارج از سازمانسازماندهی داخلیامنیت طرف های بیرون از سازمانهدف : مدیریت امنیت اطلاعات در درون سازمان وطرف های بیرونی است

اسلاید ۳۳: ارزش گذاری بر دارایی هافهرست اموال و دارایی هاهدف : برآورد ارزش واقعی دارایی های سازمان انواع دارایی های عنوان شده :دارایی های اطلاعاتیدارایی های نرم افزاریدارایی های فیزیکیتأسیسات و سرویس های مرتبطافراد و تجارب و شایستگی های آنان(منابع انسانی)دارایی های معنوی، نظیر حیثیت و اعتبار سازمانحوزه سوم – مدیریت دارایی ها

اسلاید ۳۴: طبقه بندی اطلاعاتطبقه بندی اطلاعاتهدف : اطمینان از اینکه اطلاعات با سطح مناسبی از حفاظت نگهداری و تبادل می شوند.محرمانگییکپارچگی قابلیت دسترسیعلامت گذاری وکنترل دسترسی به اطلاعاتحوزه سوم – مدیریت دارایی ها

اسلاید ۳۵: قبل از بکا