مدیریت امنیت اطلاعات

آشنایی با مدیریت امنیت اطلاعات

امنیت اطلاعات یا Information Security Management System چیست؟ به معنی  حفظ و نگهداری اطلاعات و سیستم های اطلاعاتی . وسیله ای است برای شناسايی، مديريت و به کم کردن احتمال وقوع تهديد شده كه امروزه سازمان ها به وسیله از دست دادن اطلاعات خود با آنها رودرو می شوند. که مشتمل بر : تهديدات داخلی سازمان، تهديدات خارجی سازمان، تهديدات اتفاقی، تهديدات ناشی از خطاهای عمدیی و غير عمدی است. امروزه سازمانها بسياري از فرصتهای كسب و كار خود را به لحاظ از دست دادن اطلاعات پر ارزش خود از دست می دهند. هدف اصلی اين سيستم برقراری مكانيسمی جهت حفاظت از همين فرصتهاست.اهميت چندان آن امروزه امری غير قابل انكار می باشد، تا از اين رو بیشترین و تمرکز را برای این سیستم صرف کنیم. از فعالیتهای غیرمجاز آن: خواندن و نسخه برداری و تغییر، یا دستکاری یا خراب کردن است .

سرفصل دوره

تشریح الزامات، مستندسازی و پیاده‌سازی سیستم مدیریت امنیت اطلاعات (ISMS)
ممیزی سیستم مدیریت امنیت اطلاعات
مدیریت ریسک امنیت اطلاعات
مدل بلوع مدیریت امنیت اطلاعات
اندازه گیری اثر بخشی امنیت اطلاعات
تشریح الزامات مدیریت حوادث امنیت اطلاعات و سازماندهی تیم پاسخگویی به رخدادهای امنیتی رایانه (CERT)
آشنایی با مفاهیم و نحوه راه اندازی مرکز عملیات امنیت (SOC)