آشنایی با استاندارد ISO27002 در ISMS

آشنایی با استاندارد ISO27002 در ISMS

اسلاید 1: به نام خدا آشنايي با استاندارد ISO27002 در ISMS

اسلاید 2: ISMSISMS چيست ؟برگرفته از کلمات زير و به معناي “سيستم مديريت امنيت اطلاعات” است . Information Security Management System ISO (سازمان بين المللي استاندارد سازي) و IEC (كميسيون بين المللي الكتروتكنيك) در كنار هم سيستم تخصصي استاندارد سازي جهاني را تشكيل داده اند که بالاترين مرجع استانداردسازي ISMS است .

اسلاید 3: ActCheckPlanDo

اسلاید 4: جريان اطلاعات درون سازماني و برون سازمانيجريان اطلاعاتجريان اطلاعاتجريان اطلاعاتجريان اطلاعاتجريان اطلاعاتجريان اطلاعات

اسلاید 5: اطلاعات به چه منظور جريان دارند؟1- ايجاد ، بهره برداري و توسعه تجارت الکترونيک2- ايجاد ، بهره برداري و توسعه دولت الکترونيک3- ايجاد ، بهره برداري و توسعه آموزش الکترونيک4- ايجاد ، بهره برداري و توسعه سازمان الکترونيک5- ايجاد ، بهره برداري و توسعه پزشکي الکترونيک6- و ...

اسلاید 6: اطلاعات سازمان هاي توسعه يافته معمولاً در چه سيستم هايي گردش ؟ CRM SCM MIS ERP …در ادامه

اسلاید 7: آيا دسترسي فيزيکي و لاجيکي به اطلاعات ما تعريف وکنترل شده است؟آيا اسکن نمودن پورت هاي سرورهاي ما بلامانع است؟آيا پورت هاي نرم افزاري و سخت افزاري رايانه هاي ما بسته است؟آيا عمليات تصديق هويت در فرآيندهاي اطلاعاتي ما مورد اطمينان است؟آيا هشدار دهنده هاي فعال نسبت به حوادث امنيتي داريم؟ آيا Security Policy ما مرتب بازنگري مي گردد؟ آيا سازمان ما نياز به سيستم مديريت امنيت اطلاعات (ISMS) دارد