CH4SEC9P2-2005(R2010)
نیک فایل
مرجع دانلود فایل ,تحقیق , پروژه , پایان نامه , فایل فلش گوشینیک فایل
مرجع دانلود فایل ,تحقیق , پروژه , پایان نامه , فایل فلش گوشیفرش ایرانی، استانداردها و روش حفاظت و نگهداری
اختصاصی از نیک فایل فرش ایرانی، استانداردها و روش حفاظت و نگهداری دانلود با لینک مستقیم و پر سرعت .
فرش ایرانی، استانداردها و روش حفاظت و نگهداری
توضیحات بیشتر و دانلود فایل *پایین مطلب *, فرمت فایل: Word قابل ویرایش و آماده پرینت.
تعداد صفحه :11
قابل اطمینان ازجامع و کامل بودن پروژه
فرش ایرانی
روند نزول صادرات فرش دست بافت ایرانی در سال های اخیر تداوم داشته و به گفته دست اندرکاران بازار فرش، اکنون فرش های کپی شده از طرح و نقش فرش ایرانی بسیاری از بازارهایی هدف فرش دستباف ایرانی را به خود اختصاص داده است.
با روند نزولی صنعت فرش ایرانی در بازارهایی صادراتی طی سال هایی اخیر و عده های بسیاری برای بازاریابی و افزایش قدرت صادر کنندگان فرش ایرانی در بازارهایی هدف مطرح شده که به نظر می رسد محقق نشدن این وعده ها یان کارآمدی سپاسگذاری هایی انجام شده در این زمینه موجب شده تا بازاریابی فرش ایرانی با موانع جدی مواجه شده و مسئولان تبلیغاتی در برخی شبکه های ماهواره ای دلخوش باشند؛ تبلیغاتی که حق به شکل واقعی تا در به معرفی و تشخیص درست از زیر مجموعه هایی صنعت فرش ایرانی نبوده است.
آمارهای کاهش صادرات
تازه ترین آمارها حاکی است که از سال 79 تا کنون روند نزولی بر صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف از 500 میلیون دلار در سال 85 به 440 میلیون دلار در سال 86 رسیده که این رقم کاهش 12 درصدی را نشان می دهد. بر همین اساس، در 7 سال اخیر کم کم رقبای ایرانی به بازارهای دنیا نفوذ کرده و با قیمت شکنی و سرقت نقشه فرش های اصیل ایرانی سعی داشته تا گوی سبقت را از ایرانیان در صادرات این کالای اقتصادی- هندی بیابند و نفوذ بیشتری در بازارهای جهانی هدف صادراتی فرش دستباف یابند.
افزایش بحران
با شروع بحران های مالی در دنیا به نضظر می رسد که کمتر کالای لوکسی در دنیا بتوان دوام زیادی در بازار داشته باشد، گر چه کارشناسان معتقدند که فرش دستباف ایرانی از مشخص نبودن هویت ایرانی در برابر فرشهای جعلی رقبای خود رنج می برد و شاید یکی از عوامل عقب افتادگی صادرات فرش اعلای ایرانی نداشتن برند مشخص از فرشهای ایرانی در بازارهایی صادراتی دنیاست
فرش ایرانی، استانداردها و روش حفاظت و نگهداری,فرمت فایل word شامل 11 صفحه. مناسب جهت انجام تحقیقات، پروژه های کارآموزی دانشجویی
فرش ایرانی، استانداردها و روش حفاظت و نگهداری
جزوه آموزشی استاندارد
اختصاصی از نیک فایل جزوه آموزشی استاندارد دانلود با لینک مستقیم و پر سرعت .
جزوه آموزشی استاندارد
این فایل حاوی جزوه آموزشی استاندارد می باشد که به صورت فرمت PDF در 96 صفحه در اختیار شما عزیزان قرار گرفته است، در صورت تمایل می توانید این محصول را از فروشگاه خریداری و دانلود نمایید.
فهرست
مقدمه
استانداردها
ویرایش استاندارد
تصویر محیط برنامه
جزوه آموزشی استاندارد
دانلود تحقیق کامل درباره بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات
اختصاصی از نیک فایل دانلود تحقیق کامل درباره بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات دانلود با لینک مستقیم و پر سرعت .
دانلود تحقیق کامل درباره بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات
لینک دانلود و خرید پایین توضیحات
فرمت فایل word و قابل ویرایش و پرینت
تعداد صفحات: 25
مدیریت امنیت در سیستمهای اطلاعاتی
چکیده:
در عصر حاضر سازمان ها با ارزش ترین دارایی خود را جهت پردازش وذخیره سازی در اختیار تجهیزات فناوری اطلاعات قرار داده اند. وابستگی به این فناوری باعث شده است تا اگر در ارایه خدمات خللی پیش آید سازمانها نتوانند به کار خود ادامه دهند. بدین ترتیب حیات سازمان ها ارتباط نزدیکی با سیستم های اطلاعاتی آنها دارد. سیستم های اطلاعاتی نیز همواره در خطر سرقت اطلاعات،تغییر اطلاعات وایجاد وقفه در ارائه خدمات می باشند. از این رو سازمان ها برای ایمن ماندن از این آسیب ها باید به فکر امنیت اطلاعات باشند.
دراین مقاله سعی شده است تا با بررسی استانداردها و مندلوژی های مطرح و پر کاربرد در مدیریت وارزیابی امنیت اطلاعات ، برخی ویژگی های مهم آنها را با کمک مستندات موجود مقایسه کنیم. در این راستا ابتدا استانداردهای ISO/IEC 27001, ISO/IEC 17799 و NIST SP 800-30 که بیشتر مورد توجه محققین و سازمان ها بوده اند، مورد مقایسه قرار گرفتند و در ادامه مقاله به بحث و بررسی پیرامون متدلوژی های مطرح در این حوزه از قبیل CRAMM, OCTAV و CORAS پرداخته شده است.
در پایان نیز یک فرآیند پیشنهادی حاصل از پژوهش های انجام شده جهت اجرای سیستم مدیریت امنیت اطلاعات ارائه گردیده
است.
لغات کلیدی :
امنیت اطلاعات، مدیریت امنیت اطلاعات، استانداردهای امنیت اطلاعات ، روش های استقرار امنیت اطلاعات
مقدمه
گسترش ونفوذ روز افزون فناوری اطلاعات در زندگی بشر و وابستگی سازمان ها به زیر ساخت های اطلاعاتی توجه به جنبه های مختلف آن را طلب می کند و امنیت اطلاعات به عنوان پیش نیاز پذیرش توسعه فناوری اطلاعات،یکی از مهم ترین جنبه های آن است. امروزه یکی از مهم ترین سرمایه های سازمانی،سرمایه های اطلاعاتی آن است و با گسترش استفاده از کسب وکار الکترونیک، نقش این سرمایه روز به روز پررنگ تر می شود. متاسفانه با گسترش جنبه های مختلف استفاده از فناوری اطلاعات، تهدیدات امنیتی آن نیز روز به روز افزایش می یابد و مدیریت وارزیابی خطرات ناشی از این گونه تهدیدات،همواره یکی از دغدغه های اصلی ومدیران سازمان بوده است زیرا این فناوری همانند سایر فناوری ها همچون سکه دو رو دارد: «فرصت» و«تهدید». اگر به همان اندازه که به توسعه و فراگیری آن توجه می کنیم بر امنیت آن توجه نکنیم می تواند به یک تهدید و مصیبت بزرگ تبدیل شود.
در این راستا و با هدف کمک به انجام این نیاز خطیر، برخی سازمانها ، کشورها و موسسات بین المللی ، استانداردها و متدلوژی هایی را در زمینه مدیریت و ارزیابی خطرات امنیت اطلاعات ارائه کرده اند که آشنایی و بکارگیری آنها برای مدیران فناوری اطلاعات سازمان مفید خواهد بود.مشکلی که در این ارتباط وجود دارد، پراکندگی این روشها است که موجب سردرگمی مدیران سیستمهای اطلاعاتی شده و انتخاب روش مناسب را دشوار می کند.
سابقه مطالعات وتحقیقات انجام شده
مدیریت وارزیابی اطلاعات سابقه زیادی نداشته وعمر آن به دو دهه گذشته می رسد. روش های اولیه با دیدگاه بازرسی ایجاد شده ومبتنی بر چک لیست بوده اند. بدین معنی چک لیست هایی در حوزه های مختلف امنیت اطلاعات تهیه شده و وضعیت موجود را با آن مطابقت می دادند.Baskerville اولین فردی بود که در سال 1981 چک لیست هایی در این زمینه ابداع کرد. مشکل استفاده از چک لیست آن بود که متناوباً نیازمند به روزآوری بود.
سپس Backhouse وDhillon مدلی منطقی را در سال 1996 ارائه کردند که به جای استفاده از چک لیست، ساختاری بر مبنای مسئولیت ها و وظایف داشت.nderson،Longley وKwok در سال 1994 نیز مدلی بر مبنای شناسایی وارزیابی منشأ تهدیدات را پیشنهاد کردند. Suh و Han نیز در سال 2003 رویکردی را در ارزیابی ریسک معرفی کردند که استمرار فعالیت های کسب وکار را هدف قرار داده بود..[12]
همچنین برخی کشورها وسازمان های دولتی و موسسات استاندارد نیز متدلوژی ها واستانداردهایی را در طی این دودهه ارائه کرده وبهبود داده اند.Dutch A&K analysis از اولین متدهایی بود که درسال 1980 توسط دولت هلند ارائه گردید که آخرین نسخه آن مربوط به سال 1996می باشد.پس ازآن موسسه ارتباطات ومخابرات انگلستان اولین نسخه متدلوژی مطرح CRAMM را در سال 1985 ارائه کرد که بسیار مورد توجه واقع شد و آخرین نسخه آن در سال 2005 ارائه گردید.
از ابتدای دهه 90 تاکنون، جهش قابل ملاحظه ای در تهیه و ارائه متدلوژی ها و استانداردهای مدیریت و ارزیابی امنیت اطلاعات ایجاد شده است و استانداردها و متدلوژی های Marion محصول 1990 فرانسه،7799 BS محصول انگلستان در سال 1993، IT-Grundschutz محصول آلمان در سال 1994، Ebios محصول فرانسه در سال 1995،Mehari محصول فرانسه درسال 1996، 13335ISO TR محصول موسسه ISO در سال 1998،octave محصول آمریکا در سال 1999 و30- 800nist sp محصول آمریکا درسال 2002 از جمله روش هایی بودند که به ترتیب در طی سال ها به وجود آمده، وبه روزآوری می شوند.[2]
طی سالهای اخیر موسسه ISO سری استاندارد 27000ISO را تدوین نموده است که مجموعه استانداردهای 27001ISO تا 27007ISO به جنبه های مختلف موضوع مدیریت و ارزیابی امنیت اطلاعات می پردازد که از این مجموعه، تنها 27001 ISO با عنوان سیستم مدیریت امنیت اطلاعات ارائه شده است. [14]
مبانی نظری پژوهش
رویکردهای مختلف مدیریت ریسک در امنیت اطلاعات
سازمان ها و به طور خاص مدیران اجرایی با رویکردهای مختلفی جهت اعمال مدیریت ریسک در امنیت اطلاعات مواجهند که می توان آن ها را به دو دسته کلی تقسیم کرد که عبارتند از استانداردها و متدولوژی ها. هر یک از این رویکردها دارای مستندات، فرایندها ومحصولات ویژه ای هستند و همچنین برخی خصوصیات مشترک وجود دارند که در همه آن ها مشترک هستند. [1]
استانداردها معمولاً قالب و چهارچوب کار و فرایندهای کلی مدیریت و ارزیابی ریسک را نشان می دهند که جهت درست و اصولی انجام کار را مشخص کرده و از انحراف جلوگیری می کند. استانداردها به چگونگی پیاده سازی نمی پردازند و فقط اصول معیارهای روش درست پیاده سازی را تعیین می کنند.
حال آنکه متدلوژی ها بیشتر از بعد فنی و چگونگی پیاده سازی به مسئله نگاه کرده و در سطوح عملیاتی و فنی جای می گیرند. انتخاب ترکیبی مناسبی از استاندارد و متدولوژی می تواند بهترین راهکار برای مدیریت و ارزیابی موفق امنیت اطلاعات باشد.[1]
استانداردها و متدولوژی های زیادی در حوزه مدیریت و ارزیابی امنیت اطلاعات ارائه شده است. با توجه به تعداد زیاد آنها، بررسی همه آنها ممکن نیست و در این مقاله سعی خواهد شد تا برخی از مهمترین نمونه ها را که بیشتر مورد توجه محققین و سازمان ها بوده اند، مرور نمائیم.
استانداردها
در این قسمت استانداردهای NIST SP 800-30 , ISO/IEC 27001, ISO/IEC 17799 معرفی می شوند:
ISO/IEC 17799:2005(BS 7799-1)
استاندارد 17799ISO/IEC از استاندارد 1- 7799BS نشأت گرفته است. موسسه استاندارد انگلستان (BSI) در سال 2000 استاندارد 1-7799BS را دقیقاً با همان عنوان Code of practice for information security" "management به موسسه بین المللی ISO ارائه کرد که با تصویب این موسسه بدون هیچگونه تغییری به عنوان استاندارد ISO/IEC 17799:2000 معرفی شد که البته این اقدام به جهت برخی ضعف های موجود در این استاندارد، مورد اعتراض کشورهای مهمی چون امریکا، آلمان، فرانسه، کانادا و ژاپن که خود دارای استانداردهای امنیتی مشابه بودند قرار گرفت که پس از اعمال تغییرات لازم، نسخه اصلاح شده آن به عنوان ISO/IEC 17799:2005 ارائه شد و در زیر گروه استانداردهای امنیتی ISO 27000 قرار گرفت و استاندارد ISO /IEC 27002 بر اساس آن در جولای 2007 عرضه شد.[11]
این استاندارد یک استانداردی بین المللی است که اصولی کلی و راهنمایی هایی عمومی را جهت راه اندازی، پیاده سازی، مدیریت و بهبود مدیریت امنیت اطلاعات در سازمان ارائه کرده است[7]. این استاندارد مجموعه ای از خط مشی ها و کنترل های عمومی را بدون پرداختن به جزئیات پیاده سازی در حوزه های مختلف ارائه کرده است و تأکید دارد که استفاده از همه این کنترل ها اجباری نیست و همچنین تمام کنترل هایی که ممکن است برای یک سازمان مفید باشد را نمی پوشاند.
استاندارد ISO/IEC 17799:2005 دارای بخش های مختلفی مانند خط مشی امنیتی، امنیت اطلاعات سازمانی، مدیریت سرمایه، امنیت منابع انسانی، امنیت محیطی و فیزیکی، مدیریت عملیات و ارتباطات، کنترل دسترسی، اکتساب، توسعه و نگهداری سیستم های اطلاعاتی، مدیریت حوادث امنیتی اطلاعات و مدیریت استمرار کسب و کار می باشد. اما قبل از پرداختن به این بخش ها، بحث ارزیابی و تدبیر ریسک را به عنوان یکی از بخش های اصلی خود مطرح ساخته است. در این بخش، هیچ متدولوژی و یا روش خاص برای ارزیابی ریسک معرفی نشده و صرفاً شرایط لازم برای انجام ارزیابی ریسک را به این ترتیب مطرح کرده است:
ارزیابی ریسک باید بتواند فرایندهای شناسایی، ارزش گذاری و اولویت بندی ریسک ها را مطابق ضوابط پذیرش ریسک و اهداف سازمانی به اجرا درآورد. همچنین نتایج ارزیابی باید بتواند اقدامات مناسب مدیریتی و کنترل های لازم جهت مدیریت ریسک های شناسایی شده را مشخص سازد. جهت انجام تحلیل و سنجش ریسک باشد[7]
ISO/IEC27001:2005(BS 7799-2)
این بخش از استاندارد مدیریت امنیت اطلاعات با عنوان “Information security management system- specification with guidance for use” ارائه شده و تمرکز آن بروی ایجاد سیستمهای امنیت اطلاعات ویا ISMS ها است.این استاندارد تخت نظر موسسه بین المللی استاندارد با عنوان ISO/IEC 27001 و در اکتبر سال 2005 منتشر شده است.اصلی که در ورای ISMS وجود دارد ، توانایی بخشیدن به یک سازمان برای طراحی ، پیاده سازی، نگهداری و پشتیبانی یک مجموعه پیوسته از فرآیندها و سیستمها جهت مدیریت مخاطرات دارایی ها اطلاعاتی است. و سیستمهای مذکور باید به گونه ای باشد که سطح قابل قبولی از امنیت اطلاعات شامل محرمانگی، تمامیت و در دسترس بودن را فراهم کنند.
دانلود تحقیق کامل درباره بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات
تحقیق در مورد اثر بخشی و اهداف سازمان
اختصاصی از نیک فایل تحقیق در مورد اثر بخشی و اهداف سازمان دانلود با لینک مستقیم و پر سرعت .
تحقیق در مورد اثر بخشی و اهداف سازمان
لینک پرداخت و دانلود *پایین مطلب*
فرمت فایل:Word (قابل ویرایش و آماده پرینت)
تعداد صفحه:22
یکی از مباحث مدیریتی که ممکن است برای عموم مدیران هم جالب باشد و هم کاربردی بحث «اثربخشی و کارایی» سازمان است. بدیهی است مدیران متعهد و مسئول مایل اند بدانند که سازمانشان در چه وضعیتی قرار دارد و برای دستیابی به اهداف سازمانی باید چه معیارهایی را برای سنجش عملکرد واحد یا سازمان خود درنظر داشته باشند.
اثربخشی مبحثی است که حدود پنجاه سال پیش پیتر دراگر، صاحب نظر بلند مرتبه مدیریت، آن را به طور علمی مطرح کرد و در دهه ی 70 در مورد آن مطالعات گوناگونی آغار شد که تاکنون ادامه یافته است. اینک می توان گفت که درباره این موضوع مجموعه منسجمی از اطلاعات حاصل از تحقیقات در جهان گرد آوری شده است.
امروزه در سازمان های پپیشرفته و موفق جهان سعی می شود تا برای اثر بخشی سازمان اهداف روشن و مشخصی درنظر گیرند و سپس در جهت نیل به آن ها همه توان خود را به کار برند. مثلأ ممکن است در مؤسسه ای توجه و تاکید بر مهارت های استراتژیک و تعامل و روابط بین سهامداران ، به طوری که کوشش ها در جهت
اثر بخشی و اهداف سازمان
اثر بخشی چیست؟
هدف سازمانی
مأموریت و اهداف رسمی
پیش بینی
برنامه عملیاتی
بودجه
استانداردها
اندازه گیری
اقدام اصلاحی
اثر بخشی در سازمان چیست؟
معیارهای سنجش اثربخشی
روش مبتنی بر دستیابی به هدف
روش سیستم تامین منابع
روشی مبتنی بر فرایند درونی سازمان
مدل استراتژیک پایه گذاران سازمان
کارایی
نمودار 1.6 رابطه اثر بخشی و کارایی
خلاصه
تحقیق در مورد اثر بخشی و اهداف سازمان