سيستم هاي مديريت امنيت اطلاعات

جهت بر قراري

محرمانگي ، صحت  و دسترس پذيري

آيا از تمام دارايي هاي سازمانتان محافظت مي نماييد ؟

اطلاعات كليد رشد و موفقيت مجموعه شما مي باشد

حفاظت و نگهداری از اطلاعات مهم و حیاتی و اینکه کدام یک از بخش های سرویس دهنده نباید از کار بیافتد و بهتر ارائه و روشهای پشتیبانی از اطلاعات و اطمینان از در دسترس بودن آنها یاز هر مجموعه وابسته به اطلاعات می باشد.

فعالیت ها

طراحی و مشاوره و پیاده سازی سیستم مدیریت امنیت اطلاعات به منظور اخذ گواهینامه

ایجاد سیستم مدیریت و ارزیابی مخابرات در مجموعه و ایجاد SOA

انجام بازرسی های دوره ای امنیتی، با استفاده CHECK LIST های متنوع پیشگامان آسیا

ارائه روش های کنترل محیطی و پیرا مونی

ارزیابی میزان امنیت موجود و برآورد امنیت مورد نیاز سازمانی و اداری

مزاياي پياده سازي سيستم هاي مديريت امنيت اطلاعات

اطمينان از تداوم حياط  و به حداقل رساني خسارت ها بوسيله محافظت در مقابل رنج وسيعي از تحديد ها.

ايجاد تطابق با ساير استاندارد هاي مديريتي  به منظور امنيت اطلاعات به علاوه كمك به محافظت از حيات سازمان.

ايجاد چهارچوب به منظور اجراي صحيح فعاليت ها و  همچنين برطرف كردن پيامد هاي امنيتي .

افزايش مهارت ها و آگاهيهاي پرسنل در رعايت امنيت و  رفع مشكلات امنيتي .

تمارين امنيتي به منطور رسيدن به بهترين نتيجه و همچنين به روز بودن امنيت سازماني .

اطمينان از پردازش اطلاعات در تمامي ساعات كاري به عنوان مثال 7*24

محرمانگي به معني اطمينان از اينكه اطلاعات فقط در دسترس اشخاص مجاز مي باشد .

يكپارگي به معني حفاظت از صحت و كيفيت (تماميت) اطلاعات و روشهاي پردازش آن و یکپارچه بودن زیر ساخت های سخت افزاری از لحاط مدیریت نگهداری و نصب و راه اندازی .

راهنماي اجرايي استاندارد امنیت اطلاعات

اين سيستم مديريتي بر اساس چرخه كاري دکتر دمينگ (PDCA) فعاليت نموده و داراي ساختار زير با رويكرد امنيتي مي باشد .

ISMS   براي چه كساني است

از آنجايي كه اين استاندارد به صورت جامع طراحي شده و به منظور استفاده صاحبان صنايع ، ارگانها و شركتهاي دولتي مجتمع ها و كمپاني هاي تجاري ، جهت ايجاد چهار جوب مشترك امنيت اطلاعات با هدف هاي : بهره وري و مديريت امنيت مي توان استفاده كرد , از بازده هاي اين سيستم :

بهره وري در كار دهي مفيد مجموعه از قبيل ، منابع ( تجهيزات ، پرسنل ) به دليل پايين آمدن افت هاي كاري

امنيت مجموعه به لحاظ فيزيكي و پرسنلي

امنيت شبكه هاي كامپيوتري

امنيت نرم افزار هاي مجموعه

ايجاد امنيت در برقراري روابط تجاري ( به دليل وجود پروسه هاي امنيتي تعريف شده)