342000
پاورپوینت
130560
کاربر
2369700
دانلود فایل
ساخت پاوپوینت با هوش مصنوعی
کم تر از 5 دقیقه با هوش مصنوعی کافه پاورپوینت ، پاورپوینت بسازید
برای شروع ساخت پاورپوینت کلیک کنید
شما در این مسیر هستید :خانه / محصولات / Powerpoint / دانلود پاورپوینت آشنایی با خدمات آزمايشگاه آپا و فرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی (کد13991)
سفارش انجام پاورپوینت - بهترین کیفیت - کم ترین هزینه - تحویل در چند ساعت 09164470871 ای دی e2proir
دانلود پاورپوینت آشنایی با خدمات آزمايشگاه آپا و فرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی (کد13991)
شناسه محصول و کد فایل : 13991
نوع فایل : Powerpoint پاورپوینت
قابل ویرایش تمامی اسلاید ها دارای اسلاید مستر برای ویرایش سریع و راحت تر
امکان باز کردن فایل در موبایل - لپ تاپ - کامپیوتر و ...
با یک خرید میتوانید بین 342000 پاورپینت ، 25 پاورپوینت را به مدت 7 روز دانلود کنید
هزینه فایل : 105000 : 54000 تومان
فایل های مشابه شاید از این ها هم خوشتان بیاید !!!!
دانلود پاورپوینت تحلیل و بررسی جايگاه داده کاوی در علوم کامپيوترو تکنيکها و کاربردهای داده کاوی (کد13995)
دانلود پاورپوینت آشنایی با دستور العمل تسهيلات دانشجويي و امور رفاهي اداره بنياد شهيد و امور ايثارگران (کد13994)
دانلود پاورپوینت مقدمه ای بر سیستم های وقایع گسسته و بررسی کنترل پیشبین مبتنی بر مدل در سیستم های وقایع گسسته (کد13993)
توضیحات محصول دانلود پاورپوینت آشنایی با خدمات آزمايشگاه آپا و فرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی (کد13991)
دانلود پاورپوینت آشنایی با خدمات آزمایشگاه آپا و فرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی
\nسمینار توجیهی نحوه انجام ممیزی توسط آزمایشگاه آپای در حوزه امنیت اطلاعات
\n\nعنوان های پاورپوینت :
\n\nآشنایی با خدمات آزمایشگاه آپا و فرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی
\nسمینار توجیهی نحوه انجام ممیزی توسط آزمایشگاه آپای در حوزه امنیت اطلاعات
\nفهرست موضوعات
\nبی‌توجهی به امنیت اطلاعات تهدیدی بزرگ برای سازمانها
\nوضع موجود
\nچه باید کرد!
\nراه کار
\nگروه امداد فضای تبادل اطلاعات (CERT)
\nآزمایشگاه های آپا در دانشگاه های ایران
\nآپا: آگاهی رسانی، پشتیبانی و امداد حوادث رایانهای
\nدر آزمایشگاه آپای دانشگاه فردوسی مشهدفعالیت‌هایی زیر ارائه می‌شود:
\nپورتال اطلاع رسانی آپا
\nچارت آزمایشگاه آپای دانشگاه فردوسی مشهد
\nحوزه فعالیت های آزمایشگاه آپا
\nفعالیت ها
\nگزارش تصویری
\nخدمات آزمایشگاه آپا1 – آزمون نفوذپذیری (Penetration Testing)
\nخدمات آزمایشگاه آپا2 – صدور گواهینامه امنیتی(OWASP-ASVS-1A)
\nخدمات آزمایشگاه آپا3 – ارائه خدمات آموزشی
\nخدمات آزمایشگاه آپا4 – انجام فعالیت های پژوهشی
\nنوع آزمون
\nرئوس موضوعات آزمون نفوذپذیری
\nدر این آزمون‌ها موارد زیر مورد توجه قرار می‌گیرد
\nچرا برنامههای کاربردی(Web applications) از اهمیت بالایی در حوزه امنیت فناوری اطلاعات برخوردار هستند؟
\nچرا برنامههای کاربردی(Web applications) آسیب‌پذیر هستند؟
\nاستاندارد ممیزی امنیت در برنامههای کاربردی (ASVS)
\nOpen Web Application Security ProjectApplication Security Verification Standard
\nسطح یک سطح ممیزی خودکار Automated Verification
\nمثال معماری امن در سطح یک از OWASP ASVS
\nسطح دو سطح ممیزی دستی Manual Verification
\nمثال معماری امن، در سطح دو از ASVS OWASP
\nApplication Security Verification Techniques
\nسطح سه سطح ممیزی طراحی Design Verification
\nسطح چهار سطح ممیزی و بازبینی کد(ممیزی داخلی) Internal Verification
\nمثال معماری امن، در سطح چهار از ASVS OWASP
\nفرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی
\nفرایند اجرایی انجام ممیزی بر اساس دستورالعمل استانداری خراسان رضویفرم های چهار گانه – فرم شماره 1 (فرم تکمیل اطلاعات اشخاص حقوقی)
\nفرایند اجرایی انجام ممیزی بر اساس دستورالعمل استانداری خراسان رضویفرم های چهار گانه – فرم شماره 2 (فرم تکمیل اطلاعات سایت وب سازمان)
\nفرایند اجرایی انجام ممیزی بر اساس دستورالعمل استانداری خراسان رضویفرم های چهار گانه – فرم شماره 3 (فرم تکمیل اطلاعات نرم‌افزارهای کاربردی)
\nفرایند اجرایی انجام ممیزی بر اساس دستورالعمل استانداری خراسان رضویفرم های چهار گانه – فرم شماره 4 (فرم تکمیل اطلاعات شبکه رایانهای)
\nفرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی
\nابلاغیه 38/64/51805 مورخ 1388/12/4 مدیرکل دفتر فناوری اطلاعات استانداری خراسان رضوی
\nفرایند اجرایی انجام ممیزیبر اساس دستورالعمل استانداری خراسان رضوی
\n\n \n\n \n\n\n\nقسمت ها و تکه های اتفاقی از فایل\n\n \n\nوضع موجود\n\nهر روز با فناوری های نوین روبرو هستیم که عمده آنها بر بستر ICT ارایه می‌شوند\n\nطبق نظر سنجی‌ها 86 درصد از افراد سازمان ها از حداقل یکی از این فناوری های نوین استفاده می‌کنند\n\nحجم درخواست ها از حوزه ICT رو به افزایش است و کارکنان حوزه ICT فرصت توجه به همه جنبههای فنی موضوعات را ندارند و سازمان ها به جهت درک ناصحیح از این حوزه حمایت لازم را از ایشان ندارند\n\nحوزه فناوری اطلاعات و ارتباطات در بکارگیری کارکنان زبده در عرصه امنیت اطلاعات و ارتباطات دچار مشکل است به عبارتی مشکل نیروی انسانی متخصص مشکل شماره یک این حوزه است\n\nوضع موجود(ادامه)\n\nغالباً در سازمان ها بی‌توجهی به یکپارچهسازی و زیرساخت های نرم‌افزاری و سخت‌افزاری برای استقرار یک سیستم مدیریت امنیت اطلاعات مشاهده می‌شود\n\nمدیران اغلب درک صحیح و دقیقی از فناوری اطلاعات ندارند\n\nامکانات و اعتبارات لازم به این حوزه تعلق نمی‌گیرد\n\nپرسنل فناوری اطلاعات از حوزه فعالیت خود رضایت چندانی ندارند\n\nنگرانی از همسو نبودن برنامههای عملیاتی با برنامههای توسعه کشور\n\nبی‌توجهی به بخش خصوصی به عنوان عامل مهم بخش توسعه فناوری اطلاعات و ارتباطات\n\nوضع موجود(ادامه)\n\nپورتال یا سایت وب سازمان\n\nسیستم های نرم‌افزاری\n\nسیستم های قدیمی مبتنی بر DOS و FoxPro\n\nسیستم های ویندوزی تک کاربره\n\nسیستم های ویندوزی تحت شبکه (Client/Server)\n\nسیستم های تحت شبکه WebBase\n\nشبکه سازمان\n\nبه لحاظ ساخت‌یافتگی، امنیت اطلاعات، نوع سرور و ....\n\nساختار سازمانی حوزه فناوری اطلاعات و مسایل مربوط\n\nچه باید کرد!\n\nفرهنگ‌سازی و آموزش در همه سطوح\n\nایجاد ساختار سازمانی مناسب CIO در سازمان\n\nتامین منابع مالی مورد نیاز و بهبود زیرساخت های ارتباطی و سرمایهگذاری در حوزه فناوری اطلاعات و ارتباطات\n\nکمک به رشد و توسعه مراکز تحقیقاتی و پژوهشی در این حوزه (Cert و....)\n\nکمک به رشد و توسعه بخش خصوصی حوزه ICT\n\nایجاد و توسعه سیستم مدیریت امنیت اطلاعات در سازمان (ISMS)\n\nتهیه قوانین، آئین‌نامهها، مقررات و دستورالعمل های مورد نیاز\n\nنوع آزمون\n\nجعبه سفید: زمانی که تیم مجوز دسترسی به همه شبکه را برای آزمون دارد و بر روی سیستم عامل، سخت‌افزار و جزئیات برنامههای کاربردی امکان آزمون وجود دارد. مثل موقعی که یک حمله کننده از جزئیات داخلی یک شبکه مطلع است\n\nجعبه سیاه: آزمون مبتنی بر وب از راه دور بدون اطلاع داخلی است در واقع نقش یک حمله کننده را از بیرون بازی می‌کند\n\nجعبه خاکستری: تیم آزمون به کمک شبیهسازی، نقش یک کارمند ناراضی را بازی می‌کند که یکسری دسترسی‌های معمولی و متعارف به شبکه داخلی دارد\n\nرئوس موضوعات آزمون نفوذپذیری\n\nامنیت شبکه\n\nامنیت سیستم عامل\n\nامنیت وب سرور\n\nامنیت پایگاه داده\n\nامنیت برنامههای کاربردی\n\nخط مشی تداوم کسب و کار(پشتیبان‌گیری از اطلاعات،آماده کردن شرایطی برای مکان، سخت‌افزار، نرم‌افزار، پرسنل و مستندات)\n\nچرا برنامههای کاربردی(Web applications) از اهمیت بالایی در حوزه امنیت فناوری اطلاعات برخوردار هستند؟\n\nبرنامههای کاربردی نقطه تمرکز حملهکنندگان هستند\n\nGartner می‌گوید 75 درصد حمله کنندگان در لایه برنامههای کاربردی هستند\n\nMitre می‌گوید بیشترین آسیب‌پذیری گزارش شده به ترتیب XSSو SQL Injection هستند\n\nاغلب سایت ها آسیب‌پذیر هستند\n\nWatchfire می‌گوید 90 درصد سایت ها در مقابل حملات برنامههای کاربردی حملهکنندگان آسیب‌پذیر هستند\n\nSymantec می‌گوید 78 درصد کدهای مخرب مربوط به برنامههای کاربردی تحت وب است\n\nGartner می‌گوید حداقل 80 درصد سازمان ها حوادث امنیت اطلاعات را تجربه کردهاند\n\nبرنامههای کاربردی اهداف با ارزشی برای حملهکنندگان هستند\n\nداده مشتری، کارت اعتباری، سرقت شناسه، تغییر سایت و غیرو\n\nاغلب خواستهها بر بستر وب برآورده می‌شود\n\nالزامات سازمانی و دولتی نظیر:\n\nتکریم ارباب رجوع، کاهش سفر، همکاری بین سازمانی و ...\n\nچرا برنامههای کاربردی(Web applications) آسیب‌پذیر هستند؟\n\nبرنامهنویسان و توسعهدهندگان نرم‌افزارهای کاربردی آموزش کافی برای ایجاد کد امن ندیدهاند\n\nدر قراردادهای تهیه برنامههای کاربردی به موضوع امنیت اطلاعات و مباحث مربوط توجه نشده است\n\nامنیت شبکه (فایروال، سیستم تشخیص نفوذ و...) امنیت برنامههای کاربردی را پوشش نمی‌دهند\n\nسازمان ها عمدتاً به موضوع امنیت اطلاعات در برنامههای کاربردی بی‌توجهند و معمولاً اگر هم به آزمون نفوذ توجه کنند با تاخیر انجام می‌شود\n\nعملیات آزمون نفوذپذیری جامع نیست\n\nو ......\n\nOpen Web Application Security ProjectApplication Security Verification Standard\n\nنیاز به استانداردی برای ایجاد اعتماد و درجهای از اطمینان بین استفاده کنندگان و تولیدکنندگان برنامههای کاربردی (گواهینامه امنیتی نرم‌افزار)\n\nOWASP انجمن اختصاصی آزادی است که هدفش ایجاد ساختار و تشکیلاتی است برای توسعه، خرید و حفاظت از برنامههای کاربردی قابل اعتماد\n\nASVS یک استاندارد برای ممیزی امنیت برنامههای کاربردی است و میتواند برای ایجاد سطحی از اطمینان در امنیت برنامههای کاربردی تحت وب استفاده شود.\n\nدر سطوح بالاتر در ASVS استفاده از ابزارها توصیه می‌شود، اما ابزارها باید مناسب قالبکاری برنامه کاربردی مورد استفاده باشند.\n\n \n\n \n\n30 تا 70 درصد پروژه | پاورپوینت | سمینار | طرح های کارآفرینی و توجیهی | پایان-نامه | پی دی اف مقاله ( کتاب ) | نقشه | پلان طراحی | های آماده به صورت رایگان میباشد ( word | pdf | docx | doc )
