صفحه محصول - پاورپوینت امنیت اطلاعات وتهدیدات امنیتی

پاورپوینت امنیت اطلاعات وتهدیدات امنیتی (pptx) 30 اسلاید

دسته بندی : پاورپوینت

نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )

تعداد اسلاید: 30 اسلاید

قسمتی از متن PowerPoint (.pptx) :

امنیت اطلاعات وتهدیدات امنیتی مقدمه امنیت اطلاعات به معنای واقعی یعنی با استفاده از یک سری فرآیند‌ها از دسترسی غیر مجاز به اطلاعات و یا محصولات و اعمال تغییرات یا حذف کردن آنها جلوگیری کنیم. این عمل را می توان به نحوی حفاظت از منابع موجود، در موقعیت های مختلف، توسط افرادی که مسئول امنیت اطلاعات هستند در نظر گرفت . مزایای سرمایه گذاری در امنیت اطلاعات کاهش احتمال غیر فعال شدن سیستم ها و برنامه‌ها استفاده موثر از منابع انسانی و غیر انسانی در یک سازمان کاهش هزینه از دست دادن داده افزایش حفاظت از مالکیت معنوی مفاهیم اولیه خط‌مشی (سياست) امنيتی (Security Policy) : نيازمندي ‌ های امنيتی يک سازمان و يا يك سيستم اطلاعاتی/ ارتباطی را بيان می ‌ نمايد. آسيب‌پذيری (Vulnerability) : ویژگی یا نقطه ضعفی در سیستم که می‌توان از آن سوءاستفاده کرد و امنیت سیستم را نقض کرد. مفاهیم اولیه حمله (Attack) : تلاش برای يك نفوذ عمدي در يك سيستم اطلاعاتي/ ارتباطي، حمله گفته مي‌شود (معمولاً با بهره‌گيري از آسيب‌پذيري‌هاي موجود). نفوذ (Intrusion) : نتیجه یک حمله موفق و نقض امنیت سیستم. مکانيزم امنيتي (Security Mechanism) : به هر روش، ابزار و يا رويه‌اي كه براي اعمال يك سياست امنيتي به كار مي‌رود، يك مكانيزم امنيتي گوين د. مبانی امنیت اطلاعات محرمانگي ( C onfidentiality) عدم افشای غيرمجاز داده‌ها صحت ( I ntegrity) عدم دستكاري داده‌ها توسط افراد يا نرم‌افزارهاي غيرمجاز دسترس‌پذيري ( A vailability) دسترسی به داده ها توسط افراد مجاز در هر مكان و در هرزمان سرويس‌هاي امنيتي امنیت اطلاعات مبتنی است بر ارائه سرویس‏های امنیتی زیر: حفظ صحت داده‌ ها (Integrity) حفظ محرمانگي داده‏ها (Confidentiality) احراز اصالت (Authentication) کنترل دسترسی (Access Control) عدم‌انكار (Non-repudiation) دسترس پذيری (Availability) حمله از نوع وقفه (Interruption ) حمله از طریق استراق سمع (interception ) حمله از نوع دستکاری اطلاعات (Modification ) حمله از نوع افزودن اطلاعات (Fabrication) حوزه‌های امنیت فناوری اطلاعات زیرساخت Infrastructure سخت‌افزار Hardware نرم افزار Software ابزارها Tools ارتباطات Communication محتوا Content