دانلود دانلود پاورپوینت ISMSچیست؟
با کیفیت ترین دانلود پاورپوینت ISMSچیست؟ , دانلود دانلود پاورپوینت ISMSچیست؟ , سایت دانلود دانلود پاورپوینت ISMSچیست؟
⇓
دانلود پاورپوینت ISMSچیست؟
لینک دانلود و خرید پایین توضیحات
دسته بندی : پاورپوینت
نوع فایل : powerpoint (..ppt) ( قابل ويرايش و آماده پرينت )
تعداد اسلاید : 38 اسلاید
قسمتی از متن powerpoint (..ppt) :
ISMS INFORMATION SECURITY MANAGEMENT SYSTEM
ISMS چیست؟
مجموعه ای از سیاست ها و پروسه هایی است که برای مدیریت داده های حساس یک سازمان، ، به طور سیستماتیک، استفاده می شود.
هدف ISMS کمینه کردن ریسک است.
گامهای لازم برای ارزیابی مخاطرات
گام اول: شناخت دارايي ها
گام دوم: ارزش گذاري دارايي ها
گام سوم: تعيين آسيب پذيري
گام چهارم: محاسبه تهديد
گام پنجم: محاسبه ميزان ريسک
تعاريف استفاده شده در اين مستند از ISO/IEC TR 13335-1 اخذ شده است.
گام اول: شناخت داراييها
کلیه دارایی ها شناخته شده و در ۵ گروه طبقه بندی می شود.
دارايي هاي اطلاعاتي فايل هاي الکترونيکي، پايگاه هاي داده مربوط به نرم افزارهاي موجود در سازمان
دارايي هاي کاغذي مستندات مکتوب مانند قراردادها، راهنماهاي کاربري و …
دارايي هاي پرسنلي کارمندان، کارشناسان و مديران
دارايي هاي نرم افزاري نرم افزارهاي کاربردي، سيستم هاي عامل و . . .
دارايي هاي سخت افزاري تجهيزات مرتبط با فناوري اطلاعات مانند: سرور، سوييچ، روتر و . .
گام دوم: ارزش گذاري داراييها
از سه مولفه استفاده می شود.
ارزش هر دارايي ترکيبي از ميزان اهميت هر يک از مولفه ها براي آن دارايي مي باشد.
محرمانگي ( Confidentiality )
امکان دسترسي به اطلاعات و دارايي ها فقط براي افراد مجاز
صحت ( Integrity )
حفظ دارايي ها و درستي و کامل بودن آنها
دسترسي ( Availability )
امکان دسترسی به دارایی ها توسط افراد مجاز در زمان مورد نیاز
دانلود پاورپوینت ISMSچیست؟
لینک دانلود و خرید پایین توضیحات
دسته بندی : پاورپوینت
نوع فایل : powerpoint (..ppt) ( قابل ويرايش و آماده پرينت )
تعداد اسلاید : 38 اسلاید
قسمتی از متن powerpoint (..ppt) :
ISMS INFORMATION SECURITY MANAGEMENT SYSTEM
ISMS چیست؟
مجموعه ای از سیاست ها و پروسه هایی است که برای مدیریت داده های حساس یک سازمان، ، به طور سیستماتیک، استفاده می شود.
هدف ISMS کمینه کردن ریسک است.
گامهای لازم برای ارزیابی مخاطرات
گام اول: شناخت دارايي ها
گام دوم: ارزش گذاري دارايي ها
گام سوم: تعيين آسيب پذيري
گام چهارم: محاسبه تهديد
گام پنجم: محاسبه ميزان ريسک
تعاريف استفاده شده در اين مستند از ISO/IEC TR 13335-1 اخذ شده است.
گام اول: شناخت داراييها
کلیه دارایی ها شناخته شده و در ۵ گروه طبقه بندی می شود.
دارايي هاي اطلاعاتي فايل هاي الکترونيکي، پايگاه هاي داده مربوط به نرم افزارهاي موجود در سازمان
دارايي هاي کاغذي مستندات مکتوب مانند قراردادها، راهنماهاي کاربري و …
دارايي هاي پرسنلي کارمندان، کارشناسان و مديران
دارايي هاي نرم افزاري نرم افزارهاي کاربردي، سيستم هاي عامل و . . .
دارايي هاي سخت افزاري تجهيزات مرتبط با فناوري اطلاعات مانند: سرور، سوييچ، روتر و . .
گام دوم: ارزش گذاري داراييها
از سه مولفه استفاده می شود.
ارزش هر دارايي ترکيبي از ميزان اهميت هر يک از مولفه ها براي آن دارايي مي باشد.
محرمانگي ( Confidentiality )
امکان دسترسي به اطلاعات و دارايي ها فقط براي افراد مجاز
صحت ( Integrity )
حفظ دارايي ها و درستي و کامل بودن آنها
دسترسي ( Availability )
امکان دسترسی به دارایی ها توسط افراد مجاز در زمان مورد نیاز