فلسفه و مزایای طراحی سیستم امنیتی مجتمع

فلسفه و مزایای طراحی سیستم امنیتی مجتمع

هر چیزی، در قالب یک سلسله مراتب عمل می کند و امنیت نیز از این قاعده مستثنی
نیست. هنگامیکه یک مؤسسه پایه گذاری می شود، یک مأموریت را برای خود تعیین می کند.
برای مثال، این مأموریت برای خودروسازان به معنای کسب درآمد با تولید اتومبیلها
است. برای یک زنجیره از مراکز فروش وسایل خانگی، این مأموریت شامل کسب درآمد با
فروش کالاهای خانگی است. در مورد یک بیمارستان، مفهوم این مأموریت تأمین مراقبتهای
پزشکی و حفظ سلامتی افراد خواهد بود. هریک از این مأموریتها مستلزم برپائی
زیرساختارهای سازمانی و برنامه های تجاری برای پشتیبانی از مأموریت مورد نظر است.
برای یک شرکت، این برنامه ها می توانند شامل تولید، توزیع و فروش باشند. برای یک
مؤسسه پزشکی، برنامه ها می توانند شامل بیمارستانها، درمانگاه ها و برنامه های
توسعه بهداشت باشند. تقریباً تمام سازمانها در عین حال، دارای برنامه های حسابداری،
فناوری اطلاعات، بایگانی و برنامه های پشتیبانی سرپرستی هستند. پس از تعیین برنامه
ها، سازمان مورد نظر باید دارائیهائی شامل کارخانه ها، انبارها، مخازن، محصولات
انبار شده، شبکه ها، مبلمان و ساختمانهای اداری باشد.
در واقع، هر برنامه تجاری
دارای یک مأموریت، برنامه های فرعی و دارائیهائی می باشد. تمام دارائیها به محافظت
در برابر سوء استفاده و خسارات نیاز دارند. در اینجا است که برنامه امنیتی وارد
میدان می شود. یک برنامه امنیتی نیز همانند هر برنامه تجاری دیگری دارای یک
مأموریت، برنامه های فرعی و دارائیهای گوناگون است. یکی از این برنامه ها، مؤلفه
الکترونیکی( سیستمهای دارای فناوری سطح بالا که می توانند شامل مواردی نظیر
سیستمهای امنیتی الکترونیکی و سیستمهای امنیتی فناوری اطلاعات) است.

کاربرد یکنواخت خط مشیهای امنیتی

به منظور دستیابی به نتایج پایدار و همسان، استفاده از رویه ها و فرآیندهای
نامتناقض و همسان کاملاً ضروری خواهد بود. تصور کنید چه هرج و مرجی بوجود خواهد آمد
اگر یک شرکت چند ملیتی به هریک از بخشهای خود در هر سایت از هر واحد تجاری اجازه
دهد تا عملیات حسابداری خود را با استفاده از برنامه های نرم افزاری متفاوت و یا
تکنیکهای حسابداری متناقضی که توسط خودشان انتخاب شده است، انجام دهند. به این
ترتیب، ترکیب تمام این گزارشهای متفاوت در یک تصویر به هم پیوسته از وضعیت مالی
سازمان برای مدیریت چنین مجموعه ای بسیار دشوار خواهد بود و این شرایط به آسانی می
تواند به زیانهای مالی و رسیدگی های شدید بدنه های قانونگذاری و سهامداران منتهی
گردد. در عین حال، به هیچوجه منطقی نیست که یک سازمان به واحدهای تجاری و سایتهای
جداگانه خود اجازه دهد تا رویه ها و خط مشیهای امنیتی جداگانه خودشان را پیاده سازی
نمایند. سیستمهای امنیتی کلاس Enterprise سکوئی را برای کاربرد یکنواخت خط مشیهای
امنیتی Enterprise در سراسر یک سازمان کامل فراهم می کنند. سیستمهای امنیتی کلاس
Enterprise در عین حال می توانند قابلیت مشاهده نحوه اعمال و پیروی از سایر خط
مشیهای شرکت را نیز تأمین نمایند. آنچه که به این ترتیب بدست می آید، مدیریت بهتر
سازمان پس ارائه این اطلاعات با یک شیوه به هم پیوسته به مجموعه مدیریتی است.

ادامه مطلب ...

آشنائی با مجموعه امنیتی Norton Internet Security 2010

آشنائی با مجموعه امنیتی Norton Internet Security 2010

فرآیند نصب

پس از اجرای فایل اجرائی نصب برنامه( و اتمام مراحل آنالیز سیستم و
احتمالاً نصب چند فایل موردنیاز)، ویزارد نصب بر روی صفحه نمایش ظاهر می شود( شکل
[1]). برای سفارشی سازی بعضی از گزینه های نصب، می توانید گزینه Install Options را
انتخاب کنید. در قسمت پائین این پنجره گزینه ای وجود دارد که موافقت شما را برای
ارسال خودکار اطلاعات امنیتی منتخب به Symantec اعلام می کند. اگر تمایلی برای
ارسال اطلاعات خود( و یا به گفته Symantec، مبارزه با جرایم دیجیتال) ندارید، می
توانید این گزینه را غیرفعال کنید. حالا بر روی کلید Agree & Install کلیک
نمائید.

ادامه
مطلب ...

بازیابی پسورد هک شده یا فراموش شده در یاهو

بازیابی پسورد هک شده یا فراموش شده در یاهو

یکی از مشکلاتی که تقریبأ گریبانگیر تمامی کاربران اینترنت است هک شدن ID آنها توسط هکر هاست. این مشکل بیشتر به دلیل عدم آشنایی کاربران مبتدی با مسائل امنیتی پیش میاید و هکرها از این موضوع سوء استفاده می کنند. اما پس از هک شدن ID یاهو چه باید کرد؟!
جالب است بدانید فقط یک راه منطقی برای اینکار وجود دارد! که هم اکنون به توضیح آن خواهیم پرداخت. در صورتی که پسورد ID خود را نیز فراموش کرده اید این ترفند چاره شما خواهد بود. هنگامی که ID کاربر هک میشود ، پس گرفتن ID بسیار ساده است ، به شرطی که شما به هنگام ثبت این ID دقت کافی به خرج داده باشید! به هنگام ثبت ID و ایمیل ، در فرم ثبت نام از شما درخواست ثبت سه گزینه می شود:
1) تاریخ تولد
2) کشور
3) کدپستی.اگر این اطلاعات ورودی را به یاد داشته باشید کافی است به آدرس

ادامه مطلب ...

کشف "استارس" دومین ویروس جاسوسی

کشف "استارس" دومین ویروس جاسوسی

رئیس
سازمان پدافند غیر عامل با تاکید بر لزوم پیگیری حقوقی وزارت خارجه برای تهاجم
سایبری علیه کشور، از ادامه بررسی ها بر روی دومین بدافزار جاسوسی "استارس" خبر
داد.

ادامه مطلب ...

آپدیت کردن ویندوز

آپدیت کردن ویندوز

اکثر کاربران ایرانی به آپدیت کردن ویندوز توجه نمی‌کنند و در اثر همین کم توجهی دچار مشکلات بزرگی می‌شوند. البته همه تقصیر به گردن کاربران نیست بلکه به دلیل سرعت بسیار پایین اینترنت امکان دانلود کردن 100 تا 200 مگابایت آپدیت برای کاربران فراهم نیست. حتی آنهایی که از اینترنت پرسرعت استفاده می‌کنند در دانلود دچار مشکل هستند چه برسد به طیف عظیمی از کاربران که با اینترنت دایل آپ به اینترنت دسترسی دارند.

ادامه مطلب ...