بخشی از پاورپوینت
--- پاورپوینت شامل تصاویر میباشد ----
اسلاید 1 :
اسلاید 2 :
ISMS چيست ؟
برگرفته از کلمات زير و به معناي “سيستم مديريت امنيت اطلاعات” است .
Information Security Management System
ISO (سازمان بين المللي استاندارد سازي) و IEC (كميسيون بين المللي الكتروتكنيك) در كنار هم سيستم تخصصي استاندارد سازي جهاني را تشكيل داده اند که بالاترين مرجع استانداردسازي ISMS است .
اسلاید 3 :
هدف از تدوين استانداردهاي ISMS :
هدف از تهيه اين استاندارد بين المللي ، ارائه مدلي است كه بر اساس آن بتوان يك سيستم مديريت امنيت اطلاعات يا همان ISMS را ايجاد ، اجرا ، بهره برداري ، پايش ، بازنگري ، نگهداري و بهبود و ارتقاء بخشيد .
اسلاید 4 :
ضعف فناوری
ضعف پيكربندی
ضعف سياست ها
اسلاید 5 :
اسلاید 6 :
اسلاید 7 :
اسلاید 8 :
اسلاید 9 :
Do ـ پیاده سازی و اجرای سیستم مدیریت امنیت اطلاعات
سياست ISMS ، کنترل ها ، فرآيندها و رويه ها را پياده نموده و از آنها بهره برداری کن .
اسلاید 10 :
Check ـ پایش و بازنگری سیستم مدیریت امنیت اطلاعات
اجرای فرآيند را بر اساس سياست ISMS ، اهداف و تجربه عملی مورد ارزشيابی و در صورت امکان مورد سنجش قرار بده و نتايج را جهت بازنگری در اختيار مديريت قرار بده .