SANS

موسسه SANS  به عنوان یک نهاد معتبر در حوزه امنیت اطلاعات 20 کنترل کلیدی را برای ایمن سازی سازمان ها ارائه نموده است. کنترل چهاردهم به دسترسی کنترل شده براساس نیاز به دانستن پرداخته است. شرح کنترل دسترسی کنترل شده دسترسی گسترده تمامی افراد، سیستم ها و عامل های سیستمی به داده های سازمان یک آسیب […]

حفاظت از داده ها سیزدهمین کنترل از مجموعه کنترل های کلیدی امنیت اطلاعات است که توسط موسسه SANS ارائه شده است. در ادامه این کنترل تشریح گردیده است.   شرح کنترل حفاظت از داده ها داده ها دارایی های سازمان به شمار می روند، حتی برخی از متخصصین اعتقاد دارند که داده ها، چاه های

دوازدهمین کنترل از مجموعه کنترل های کلیدی امنیت اطلاعات که توسط موسسه SANS ارائه شده است، دفاع محیطی می باشد که در ادامه توصیف شده است.   شرح کنترل یکی از روش های نفوذ هکرها به سازمان تمرکز بر سیستم ها، تجهیزات و خدماتی است که در مرز شبکه سازمان استقرار یافته اند. معمولاً سیستم

یازدهمین کنترل از مجموعه کنترل های امنیتی موسسه SANS مربوط به پیکره بندی امن تجهیزات شبکه است. در ادامه این کنترل توصیف شده است.   شرح کنترل تجهیزات شبکه در زمان ساخت و ارائه توسط سازندگان به صورت پیش فرض تنظیم و پیکره بندی می شوند. لیکن در زمان نصب و بهره برداری آنها در

موسسه SANS مجموعه ای از کنترل های کلیدی امنیت اطلاعات را ارائه نموده است. این مجموعه راهنمایی مناسب برای استقرار و ارزیابی کنترل های امنیت اطلاعات در سازمان ها هستند. قابلیت بازیابی داده ها (Data Recovery Capability) دهمین کنترل از این مجموعه است که در ادامه توصیف می شود.   شرح کنترل داده ها در

موسسه SANS مجموعه ای از کنترل های امنیت اطلاعات را برای سازمان ها به عنوان کنترل های ضروری معرفی نموده است. در این بخش کنترل نهم از این مجموعه تحت عنوان کنترل سرویس های شبکه معرفی می شود.   شرح کنترل سرویس های شبکه تجهیزات شبکه و نرم افزارهای مدیریت آنها برای برقراری ارتباط با

موسسه SANS به عنوان یکی از معتبرترین موسسات امنیت اطلاعات در جهان، 20 کنترل کلیدی را برای امنیت اطلاعات در سازمان ها ارائه نموده است که حسابرسان فناوری اطلاعات و حسابرسان داخلی می توانند در ارزیابی های خود از آنها بهره گیرند. در این نوشتار کنترل هشتم یعنی دفاع در مقابل بدافزار ها تشریح می

موسسه SANS به عنوان یکی از معتبرترین موسسات حوزه امنیت اطلاعات مجموعه ای از کنترل های کلیدی را در حوزه امنیت اطلاعات معرفی نموده است. این کنترل ها، ساز و کارهای اصلی رویارویی با ریسک های امنیت اطلاعات در سازمان ها به شمار می روند و به عنوان یک مرجع مناسب برای شناسایی و ارزیابی

شرح كنترل برخي از نقش ها داراي دسترسي هاي مديريتي هستند و مي توانند تنظيمات اساسي سيستم ها، سيستم عامل، پايگاه داده و شبكه را تغيير دهند. دسترسی های مدیریتی معمولاً در اختیار مدیران فناوری اطلاعات یا مدیران عملیاتی است. دسترسی های مدیریتی بسیار توانمند بوده و می توانند تغییرات اساسی در سیستم اعمال کنند.