|
پروژه : بررسي پروتکلها و برنامه‌ريزي امنيتي يك سازمان
فرمت : word
تعداد صفحه : 141
قیمت : مبلغ ۱۴ هزار تومان
مقدمه
با ديد فرآيند گونه بودن امنيت مي‌توان به اين نتيجه رسيد که مقولة امنيت لازم است که در تمامي پيکرة يک سازمان يا تشکل لحاظ شود و نه تنها بر روي اطلاعات يا تجهيزات آن تشکل يا سازمان. موضوعات موجود در مقولة مديريت امنِ فن آوري اطلاعات و ارتباطات نوعاً شامل موارد زير مي باشد:
• سياست امنيتي (سازماني و سيستمي)
• تحليل مخاطرات
• انتخاب حفاظ
• طرح دقيق امنيتي سيستمي
• پياده سازي حفاظ‌ها در هر سيستم
• طرح پشتيباني و تداوم فعاليت
o ارزيابي و نظارت
o تحمل‌پذيري خطا
o مديريت تغييرات
o طرح مواجهه با حوادث غيرمترقبه
o اطلاع رساني و آموزش امنيتي
از ميان مراحل فوق در اين تحقيق تنها سه مرحله اول و مرحله آخر را مرور خواهيم کرد. واضح است که مراحل مربوط طراحي دقيق و پياده‌سازي در اين مقال نمي‌گنجد و نیاز به تعریف پروژه‌ای جداگانه در مرحله بعدی دارد. در ادامه به معرفي برخي از پروتکلهاي امنيتي مطرح در امنيت اطلاعات و ارتباطات خصوصاً در بانکها مي‌پردازيم.همچنين براي پياده سازي امنيت در يک سازمان به دو نوع برنامه‌ريزي در آن نياز است. برنامه‌ريزي کلان‌تر براي خط مشي‌ها و برنامه‌ريزي جزئي‌تر براي سياستهاي امنيتي. در ادامه با اين دو دسته بيشتر آشنا خواهيم شد. استراتژي يك جهت‌دهي يا خط مشي است كه براي رسيدن به هدف يا اهدافي اتخاذ مي‌شود. هدف از برنامه‌ريزي استراتژيك براي امنيت فراهم آوردن اطلاعات لازم جهت مديريت و تصميم‌گيري در مورد سرمايه‌گذاري‌هاي امنيتي است. برنامه استراتژيك عملكردهاي امنيتي را به خط‌مشي‌هاي تجاري و حرفه پيوند مي‌دهند. استراتژيهاي امنيتي رسيدن به اهداف حرفه را با شناسايي و آدرس‌دهي نيازمندي‌هاي امنيتي در عملكرد آن سازمان، فراهم آوردن زيرساختها، افراد و فرايندهايي كه آن نيازمندي‌ها را فراهم كند ممكن مي‌سازد. همانطور كه در شكل زير مشخص است در حقيقت استراتژيهاي امنيتي هسته اصلي براي چرخه طراحي و پياده‌سازي يك سيستم امنيتي را تشكيل مي‌دهد.......
امروزه ديگر به فن آوري امنيت به ديد يک محصول نگريسته نمي‌شود، بلکه به اتفاق نظر اکثر متخصصين اين فن، امنيت يک فرآيند است؛ فرآيندي که مطابق بايد به چرخة حيات يک تشکل تزريق شود. با گسترش فناوري اطلاعات و ارتباطات، امنيت به يكي از مهمترين مباحث در فرآيند طراحي و مديريت سازمان‌ها تبديل شده است. به خصوص در سيستمهاي بانكداري يكي از اصلي‌ترين مسائل مطرح، تأمين امنيت لازم براي انواع سيستم‌ها و سرويسهاي بانكي است. اصولاً امنيت بانك در دو سطح قابل بررسي است. سطح اول مربوط به امنيت پيامهايي است كه بين بانك و مشتريان مبادله مي‌شود. اين نوع امنيت شامل تصديق اصالت كاربران، صحت (عدم تغيير داده در زمان انتقال)، عدم انكار (جلوگيري از انكار هر يك از طرفين بعد از انجام كامل تراكنش)، محدود ساختن دسترسي به سيستم براي كاربران مجاز و تصديق اصالت شده (براساس سياست امنيتي تعيين شده) و حفظ محرمانگي است. سطح دوم از مسائل امنيتي مرتبط با سيستم بانك الكترونيكي، امنيت محيطي است كه داده‌هاي بانكي و اطلاعات مشتريان در آن قرار ميگيرد. اين نوع امنيت با اعمال كنترل‌هاي داخلي و يا ديگر احتياطهاي امنيتي امكانپذير مي‌شود
به طور كلي، براي برقراري يك محيط امن، چند فاكتور اساسي بايد موجود باشد. اين فاكتورها عبارتند از......
فهرست مطالب :
1 مقدمه
1-1 فاكتورهاي امنيتي
1-2 فرآيند امن‌سازی
2 آشنايي با پروتکلهاي امنيتي
2-1 پروتکل PKI
2-2 SET
2.2.1 مدل SET
2-3 S-HTTP
2-4 S-MIME
2-5 SSL
2-6 SEPP
2-7 PCT
3 برنامه‌ريزي امنيتي
3-1 برنامه‌ريزي استراتژيك امنيت
3.1.1 سياستهاي برنامه‌ريزي استراتژيك
3-2 برنامه‌ريزي سياستهاي امنيتي
3.2.1 استراتژيهاي طراحي سياست‌ها
3-3 نمونه‌اي از سياستهاي مديريتي امنيتي بانکداري
3-4 سياستهاي مديريتي
3.4.1 نظارت مديريتي
3.4.2 كنترل‌هاي امنيتي
3.4.3 مديريت ريسك‌هاي حقوقي و حيثيت
3-5 سياستهاي اجزاي سيستم
3.5.1 سياست سازمان
3.5.2 سياست امنيت اطلاعات
3.5.2.1 طبقه‌بندي اطلاعات
3.5.3 سياست امنيت كاركنان
3.5.3.1 اصول اخلاقي
3.5.3.2 سياست كلمات عبور
3.5.3.3 سياست عمومي نرم‌افزار
3.5.3.4 شبكه‌ها
3.5.3.5 اينترنت
3.5.3.6 كامپيوترهاي قابل‌حمل و laptop ها
3.5.4 سياست كامپيوتر و شبكه
3.5.4.1 سياست مديريت سيستم
3.5.4.2 سياست شبكه
3.5.4.3 سياست توسعة نرم‌افزار
4 تحليل مخاطرات
4-1 مراحل مديريت مخاطرات
4.1.1 تعيين منابع و موجودي‌ها
4.1.2 تعيين خطرات امنيتي ممكن
4.1.3 استخراج آسيب‌پذيري‌ها
4.1.4 شناسايي حفاظهاي موجود و در دست اقدام
4.1.5 ارزيابي مخاطرات
4.1.6 ارائه راهكارهاي مقابله با مخاطرات
4.1.7 ريسك در سيستمهاي بانکي
4.1.7.1 ريسك عمليات
4.1.7.2 ريسك محرمانگي
4.1.7.3 ريسك حقوقي
4.1.7.4 ريسك حيثيت
4.1.7.5 ريسك اعتبار
4.1.7.6 ريسك نرخ بهره
4.1.7.7 ريسك تسويه
4.1.7.8 ريسك قيمت
4.1.7.9 ريسك مبادلة خارجي
4.1.7.10 ريسك تراكنش
4.1.7.11 ريسك استراتژيك
4.1.7.12 مثال‌هايي از انواع ريسک
5 حفاظهاي امنيتي و سياستهاي آنها
5-1 امنيت فيزيكي
5.1.1 كنترل دسترسي فيزيكي
5.1.2 اعتبار سنجي فيزيکي
5.1.3 منبع تغذيه وقفه ناپذير2
5.1.4 سياستهاي امنيت فيزيكي
5.1.4.1 محافظت ساختماني و جلوگيري از دزدي
5.1.4.2 محافظت در برابر آتش
5.1.4.3 محافظت در برابر آب / مايعات
5.1.4.4 محافظت در برابر حوادث طبيعي
5.1.4.5 محفاظت از سيم کشي‌ها
5.1.4.6 محفاظت در مقابل برق
5-2 تعيين هويت و تصديق اصالت I & A
5.2.1 سياستهاي تشخيص هويت
5-3 كنترل دسترسي
5.3.1 سياستهاي كنترل دسترسي
5-4 رمزنگاري
5.4.1.1 محافظت از محرمانگي دادهها
5.4.1.2 محافظت از تماميت دادهها
5.4.1.3 عدم انکار
5.4.1.4 تصديق اصالت داده
5.4.1.5 مديريت کليد
5.4.2 سياستهاي رمزنگاري
5-5 محافظت در برابر كدهاي مخرب
5.5.1 اقسام برنامه‌هاي مزاحم و مخرب
5.5.2 سياستهاي ضد کدهاي مخرب
5-6 ديواره آتش
5.6.1 سياستهاي ديواره آتش
5-7 سيستمهاي تشخيص نفوذ
5.7.1 سياستهاي تشخيص نفوذ
5-8 شبكه خصوصي مجازي VPN
5-9 امنيت سيستم عامل
5.9.1 محكم‌سازي سيستم
5.9.2 سياستهاي امنيت سيستم‌عامل
5.9.2.1 امنيت در سرورها
5.9.2.2 امنيت در سيستم هاي Desktop
6 نگهداري و پشتيباني امنيتي
6-1 نظارت و ارزيابي امنيتي
6.1.1 سياستهاي نظارت امنيتي
6-2 نصب، پيكربندي و كنترل تغييرات
6.2.1 سياستهاي مديريت پيكربندي
6-3 سيستم‌هايي با دسترسي بالا
6.3.1 مديريت تحمل‌پذيري خطا
6.3.2 پشتيبان‌گيري
6.3.3 خوشه‌بندي
6.3.4 سياستهاي دسترس‌پذيري بالا
6-4 مديريت حوادث
6-3 سيستم‌هايي با دسترسي بالا
6.3.1 مديريت تحمل‌پذيري خطا
6.3.2 پشتيبان‌گيري
6.3.3 خوشه‌بندي
6.3.4 سياستهاي دسترس‌پذيري بالا
6-4 مديريت حوادث
6.4.1 سياستهاي مديريت حوادث
6-5 آموزش و تربيت امنيتي
6.5.1 سياستهاي آموزش و آگاهي رساني
7 ضميمه الف – برخي از تهديدات متداول
8 ضميمه ب – برخي از آسيب‌پذيري‌هاي متداول
***************************************************************************************
در صورت تمایل
به دریافت فایل فوق در مدت 10 دقیقه ، لطفاً اینجا کلیک
کنید
***************************************************************************************
مشاوره ؛نگارش پایان نامه ؛ مقاله + شبیه سازی
در تمام مقاطع دانشگاهی پذیرفته می شود
در صورت
تمایل می توانید عنوان و جزئیات پروژه خود را در قسمت نظرات این پست
اعلام فرمایید. ضمنا می توانید اطلاعات درخواستی خود را به ایمیل یا تلگرام
نمایید
ایمیل :
com.dr@yahoo.com
 درباره :
انواع روترها , بيومتريك Biometric , بررسي رمزنگاري و امنيت تبادل داده همراه با برنامه رمزنگاري در ++ C ,
|
تاريخ : سه شنبه 16 اردیبهشت 1404
پایان نامه و پروژه های رشته برق
آمار مطالب
لطفا صبر کنید ...