دانلود مقالات ISI درباره امنیت اطلاعات + ترجمه فارسی

تعریف امنیت اطلاعات: امنیت اطلاعات یعنی حفاظت اطلاعات و سیستم‌های اطلاعاتی از فعالیت‌های غیرمجاز. این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری. مفاهیم اصلی امنیت اطلاعات: وقتی صحبت از امنیت اطلاعات می شود ناخودآگاه به یاد رایانه، کلمه عبور، اسم رمز، قفل های سخت افزاری و نرم افزاری و نرم افزارهای دیوار آتش و نظایر آن می افتیم. اما این تنها یکی از ابعاد امنیت اطلاعات است. اطلاعات در تعریف علمی آن به مجموعه ای از داده ها که دارای معنی و هدف باشند اتلاق می شود. می بینیم که در این تعریف هیچ صحبتی از رایانه و داده های الکترونیکی یا دیجیتالی نشده است. از این رو اطلاعات می تواند به هر نوع از داده های معنی دار نظیر اطلاعات چاپی، کاغذی، الکترونیکی، صوتی و تصویری گفته شود و حتی گفته های شفاهی ما به یکدیگر را نیز پوشش دهد. موارد سه‌گانه حفظ درستی محرمانگی و دسترس پذیری از مفاهیم اصلی امنیت اطلاعات است. درستی (یکپارچه بودن): درستی (یکپارچه بودن) یعنی جلوگیری از تغییر داده‌ها بطور غیرمجاز و تشخیص تغییر در صورت دستکاری غیر مجاز اطلاعات. محرمانگی: محرمانگی یعنی جلوگیری از افشای اطلاعات به افراد غیر مجاز. قابل دسترس بودن: اطلاعات باید زمانی که مورد نیاز توسط افراد مجاز هستند در دسترس باشند. کنترل امنیت اطلاعات: کنترل امنیت به اقداماتی گفته می‌شود که منجر به حفاظت، پیشگیری، مقابله/واکنش، و به حداقل رساندن دامنه تهدیدات امنیتی در صورت بروز می شود. این اقدامات را می‌توان به سه دسته تقسیم کرد مدیریتی: کنترل مدیریتی (کنترل رویه‌ها) عبارتند از سیاست‌ها، رویه‌ها، استانداردها و رهنمودهای مکتوب که توسط مراجع مسئول تأیید شده است منطقی: کنترل منطقی (کنترل فنی) استفاده از نرم‌افزار، سخت‌افزار و داده‌ها است برای نظارت و کنترل دسترسی به اطلاعات و سیستم‌های کامپیوتری. فیزیکی: کنترل فیزیکی برای حفاظت و کنترل محیط کار و تجهیزات کامپیوتری و نحوه دسترسی به آنها است که جنبه فیزیکی دارند. به عنوان مثال: درب، قفل، گرمایش و تهویه مطبوع، آژیر دود و آتش، سیستم دفع آتش‌سوزی، دوربین‌ها مداربسته، موانع، حصارکشی، نیروی‌های محافظ و غیره. اقدامات اولیه امنیت اطلاعات شناسایی اطلاعات موردنظر شناسایی کاربرد اطلاعات شناسایی شده تعیین کارهای مجاز و غیرمجاز روی آن اطلاعات با توجه به کاربردهای شناسایی شده ساختار امنیت اطلاعات: چه ساختار سازمانی برای اداره روش‌های امنیت اطلاعات لازم است؟ چه کمیته‌هایی باید تشکیل شوند و چه مسوولانی باید تعیین شوند؟ آیا از مشاوران و صاحب‌نظران برای کمک در امور تخصصی استفاده می‌شود؟ بازبینی‌های دوره‌ای برای اطمینان از اجرای درست روش‌های امنیت اطلاعات توسط چه کسانی و در چه دوره‌هایی انجام می‌شود؟ سیاست‌های سازمان برای برخورد با افراد بیرونی و پیمانکاران در ارتباط با اطلاعات سازمان چیست؟