پروژه پاورپوینت امنیت در عمل؛ امنیت سازمانی

معرفی پروژه اختصاصی مدیریت - پاورپوینت جامع بررسی امنیت در عمل: امنیت سازمانی

بخشهایی از متن پروژه

تداوم کسب و کار

توانایی یک سازمان برای حفظ عملیات و خدمات خود در مواجهه با یک رویداد مخرب است. یک رویداد مخرب می تواند حمله کامپیوتری - فاجعه ی طبیعی باشد. بسیاری از سازمان ها یا آمادگی ندارند یا برنامه های خود را آزمایش نکرده اند.

ارکان رایج آن عبارتند از: تخصیص افزونگی، رویه های بازیابی بلایا، رویه های واکنش به حادثه

تخصیص افزونگی

ایجاد ظرفیت مازاد به منظور محافظت در برابر شکستها

- سرورها

1. محافظت در برابر نقطه تکی شکست
2. سرورها یا قطعات اضافی
   • ممکن است زمان بازگشت به برخط بودن زمانبر شود
3. سرورهای خوشه ای یا کلاستر سرور
   • طراحی زیرساخت شبکه به گونه ای که چندین سرور به شبکه اضافه شوند
   • انواع: نامتقارن و متقارن

رویه های بازیابی بلایا

رویه ها و فرآیندهای بازیابی عملیات سازمان پس از یک فاجعه.

تمرکز بر بازگرداندن منابع محاسباتی و فناوری به وضعیت سابق خود.

- برنامه ریزی

• طرح بازیابی بلایا (DRP)
  • سند مکتوب
  • تشریح جزئیات فرآیند بازیابی منابع رایانه و فناوری
• تمرین های فاجعه
  • آزمایش کارایی برنامه بازیابی بحران
  • اهداف:
    1. آزمایش کارایی برنامه ها و هماهنگی بین بخشی در مدیریت یک فاجعه
    2. آزمایش روش های فعلی برنامه بازیابی بحران
    3. تعیین نقاط قوت و ضعف در واکنش به فاجعه

پشتیبان گیری از داده های سازمانی

• به طور قابل توجهی متفاوت از موارد مصرف یک کاربر خانگی است
• دیسک به دیسک (D2D)
• حفاظت مداوم از داده ها (CDP)

سیاست امنیتی چیست؟

سندی که به تشریح حمایت هایی که باید اعمال شود، اشاره می کند

کارکردهای آن عبارت است از:

فرهنگ امنیت اطلاعات سازمان را منتقل می کند و رفتارهای امنیت اطلاعات قابل قبول را مشخص می کند

تشریح جزئیات خطرات (ریسک) خاص و نحوه رسیدگی به آنها

کمک به ایجاد یک فرهنگ سازمانی آگاه از امنیت

تضمین این که رفتار کارمندان تحت هدایت و نظارت است تا الزامات امنیتی رعایت شود

فهرست مطالب پروژه

تداوم کسب و کار

تخصیص افزونگی

رویه های بازیابی بلایا

رویه های واکنش به حادثه

سیاست های امنیتی

سیاست امنیتی چیست؟

تعادل اعتماد و کنترل

طراحی یک سیاست امنیتی

انواع سیاست های امنیتی

خلاصه