پاورپوینت با موضوع نحوه انجام ممیزی توسط آزمایشگاه آپای و امنیت کامپیوتری و اطلاعاتی - دانلود فایل

دانلود فایل در این پاورپوینت به موضوع نحوه انجام ممیزی توسط آزمایشگاه آپای و امنیت کامپیوتری و اطلاعاتی پرداخته شده است.

دانلود فایل پاورپوینت با موضوع نحوه انجام ممیزی توسط آزمایشگاه آپای و امنیت کامپیوتری و اطلاعاتی لینک دانلود و خرید پایین توضیحات
دسته بندی : پاورپوینت
نوع فایل : .ppt ( قابل ويرايش و آماده پرينت )
تعداد اسلاید : 47 اسلاید
قسمتی از متن .ppt :
نحوه انجام ممیزی توسط آزمایشگاه آپای و امنیت کامپیوتری و اطلاعاتی

فهرست موضوعات

ضرورت توجه به امنيت اطلاعات
مروري بر وضع موجود
راه كارهاي پيشنهادي
آزمون نفوذپذيري
استاندارد ASVS OWASP
معرفي آزمايشگاه آپا
نحوه تعامل با آپا
توضيح فرم ها

بی توجهی به امنیت اطلاعات تهدیدی بزرگ برای سازمان ها

چه میزان از امنیت اطلاعات سازمان خود اطمینان دارید ؟
آیا منابع اطلاعاتی ( پایگاه های داده) سازمان خود را به خوبی می شناسید ؟
آیا دسترسی و استفاده از این اطلاعات به خوبی کنترل می شود؟
آیا تا به حال به این موضوع اندیشیده اید که در صورت افشای اطلاعات حساس موجود در پایگاه های داده شما چه اتفاقی رخ می دهد؟
اگر صفحه اول سايت سازمان شما تغيير پيدا كند چه تبعاتي خواهد داشت؟

وضع موجود

هر روز با فناوري هاي نوين روبرو هستيم كه عمده آنها بر بستر ICT ارايه مي شوند
طبق نظر سنجي ها 86 درصد از افراد سازمان ها از حداقل يكي از اين فناوري هاي نوين استفاده مي كنند
حجم درخواست ها از حوزه ICT رو به افزايش است و كاركنان حوزه ICT فرصت توجه به همه جنبه هاي فني موضوعات را ندارند و سازمان ها به جهت درك ناصحيح از اين حوزه حمايت لازم را از ايشان ندارند
حوزه فناوري اطلاعات و ارتباطات در بكارگيري كاركنان زبده در عرصه امنيت اطلاعات و ارتباطات دچار مشكل است به عبارتي مشكل نيروي انساني متخصص مشكل شماره يك اين حوزه است

غالباً در سازمان ها بي توجهي به يكپارچه سازي و زيرساخت هاي نرم افزاري و سخت افزاري براي استقرار يك سيستم مديريت امنيت اطلاعات مشاهده مي شود
مديران اغلب درك صحيح و دقيقي از فناوري اطلاعات ندارند
امكانات و اعتبارات لازم به اين حوزه تعلق نمي گيرد
پرسنل فناوري اطلاعات از حوزه فعاليت خود رضايت چنداني ندارند
نگراني از همسو نبودن برنامه هاي عملياتي با برنامه هاي توسعه كشور
بي توجهي به بخش خصوصي به عنوان عامل مهم بخش توسعه فناوري اطلاعات و ارتباطات

پورتال يا سايت وب سازمان
سيستم هاي نرم افزاري
سيستم هاي قديمي مبتني بر DOS و FoxPro
سيستم هاي ويندوزي تك كاربره
سيستم هاي ويندوزي تحت شبكه (Client/Server)
سيستم هاي تحت شبكه WebBase
شبكه سازمان
به لحاظ ساخت يافتگي، امنيت اطلاعات، نوع سرور و ....
ساختار سازماني حوزه فناوري اطلاعات و مسايل مربوط

نحوه انجام ممیزی

توسط آزمایشگاه آپای

امنیت کامپیوتری و اطلاعاتی

مقاله