الموضوع: تأمين وسلامة نظم المعلوملت
تأمين وسلامة نظم المعلوملت
تأمين و سلامة نظم المعلومات:
إن نظم المعلومات يجب أن تتضمن وسائل الرقابة، و تأمين سلامة مكوناته الفنية و الوقائية و ذلك بالنظر لتكاليف تصميم و تطوير هذه النظم خاصة في ضوء اعتماد الأتمتة في تشغيل البيانات و توصيل المعلومات، و تظهر المخاطر المتعلقة بتأمين نظم المعلومات فيما يلي:
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] أخطاء و عدم دقة مدخلات البيانات سواء كانت متعمدة أو غير متعمدة.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] حالات الخلل التي قد تمس الأجهزة أو البرمجيات أثناء عمليات التشغيل.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] ارتكاب أخطاء أثناء عمليات تطوير النظم.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] الأخطار الناتجة عن عمليات القرصنة و الاعتداء على شبكات الاتصال.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] الأخطار الناتجة عن الحوادث الإنسانية (كالحريق) أو الحوادث الطبيعية.
إن هذه الأخطار تعاضمت درجتها بفعل العوامل التالية:
v التشغيل المركزي.
v التخزين في الوسائط الآلية.
v الاستغناء عن المراجعة و المراقبة و الأحكام الشخصية و اليدوية.
لضمان أمن و سلامة نظم المعلومات لابد من تنفيذ أساليب رقابة جيدة، و قد اهتم معيار الإيزو رقم 7799 بأمن تكنولوجيا المعلومات.
أما عن تطبيقات معيار الإيزو رقم 7799 فيمكن استثمارها وفق التقسيمات التالية:
o الرقابة التنظيمية.
o تنظيم التشغيل المباشر للبيانات.
o التوثيق.
o مقاييس للأمان.
o أساليب إعادة الحصول على البيانات المفقودة.
o رقابة عمليات النظم.
أما عن كيفيات مواجهة الحالات الطارئة و غير العادية كالاعتداءات و السرقة، الإضراب، التدمير – الكوارث الطبيعية – الحرائق، فيتم مواجهتها "بخطة الكوارث" و هي خطة معدة لمواجهة الأحداث غير المرغوبة التي قد تؤثر على سعر الأسهم و المبيعات، و الدخل و الموردين و باقي القضايا التي تؤثر على مكانة المنظمة و تتكون الخطة من العناصر التالية:
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] تقييم الكوارث المحتملة.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] تطبيق أساليب تخفيض المخاطر.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] التأمين ضد المخاطر الباقية.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] تحديد خطط الطوارئ.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] اختبار الخطة.
[IMG]file:///C:/DOCUME~1/AEK/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.gif[/IMG] صيانة الخطة.
رد: تأمين وسلامة نظم المعلوملت
اشكرك والله يعطيك العافيه وشكرا ياغالي ويسسسسسسسسسسسلموا
الإجراء تأمين الأدوات المكتبية اللازمة
تعريف:هو تأمين احتياجات الإدارة من المستلزمات المكتبية من الإدارة المختصة.
الجهة المختصة:إدارة المستودعات العامة.
النماذج:
خطاب من الإدارة يوضح... (مشاركات: 4)
. تعريف نظام المعلومات التسويقية " SIM " :
قبل التعرض إلى ماهية نظام المعلومات التسويقية " SIM" لا بد من الإشارة إلى مفهوم النظام، فالنظام هو : " مجموعة من الأجزاء أو العناصر التي تتفاعل مع بعضها... (مشاركات: 5)
سبحان الله وبحمده
سبحان الله العظيم
التأمين على الدنيا والآخرة (مشاركات: 1)
خاصة بالتامينات الاجتماعية فى مصر (مشاركات: 0)
كورس تدريبي متميز يهدف لمساعدة الافراد الراغبين في انشاء مشروعات التجارة الالكترونية والبيع من خلال الانترنت أو ما يسمى المتاجر الالكترونية، حيث يقدم للمتدربين الخبرات العملية والتطبيقية الهامة التي يحتاجونها للنجاح في هذا المشروع
برنامج تدريبي يتناول تعريف ومفهوم الصحافة الالكترونية والمهارات المهنية للصحفى الإلكتروني والكتابة الفعالة لصفحات الموقع الإلكتروني واعداد المحتوى والافكار و الشكل الهيكلى والتفاصيل وتحرير الخبر الالكتروني والتواصل والتعامل مع المصادر والصحفيين ومبادئ التعامل الصحفى مع السوشيال ميديا "مواقع التواصل الإجتماعى" وبرامج الإنترنت وتطبيقات الموبايل المستخدمة لتحسين جودة المنتج الصحفى وتعديل الصور الصحفية وطريقة تحريرها
برنامج تدريبي يهدف الى تأهيلك للتعرف على أهم مبادئ وطرق تحصيل المستحقات المالية والديون المتأخرة وأهمية دور التحصيل فى ضمان تدفق الايرادات بصورة منتظمة وبتوقيتات محسوبة والذى من خلاله نستطيع ضمان استمرارية ونمو رأس المال والنشاط التجارى وبالتالى الربحية وتقليل أى مخاطر مالية محتملة وبتكلفة أقل.
كورس تدريبي مكثف يهدف الى تأهيل المشارك فيه للتعرف على المفاهيم الاساسية لعملية الرقمنة، واهميتها وكذلك التعرف على المميزات التي تحققها عملية الرقمنة للشركات والمؤسسات، كذلك يهدف البرنامج التدريبي لتعريف المشارك فيه على المتطلبات الفنية لعملية التحول الرقمي، وكيفية التخطيط لمراحل المشروع، وما هي انواع واشكال الوثائق الرقمية، وأيضا التعرف على وسائط التخزين المستخدمة في عمليات الرقمنة وما هي الاجراءات الفنية اللازمة لنجاحها، والاساليب المثلى لإدارة الأزمات الناجمة عن مشروعات التحول الرقمي.
برنامج تدريبي مخصص للشخصيات الهامة الراغبة في إدارة وتأسيس الأندية والأكاديميات الرياضية حيث يتضمن فلسفة القانون والتشريع فى تأسيس الاكاديميات الرياضية والجوانب القانونية والتشريعية وطبيعة عمل الاكاديميات الرياضية المختلفة ولوائح العمل الداخلية الخاصة فى الاكاديميات الرياضية المحترفة والادارة الاقتصادية للاكاديمية الرياضية المحترفة ومؤشرات الاداء تقيييم الاعمال ( BSC ) للعاملين فى الاكاديميات الرياضية المحترفة والادارة المالية ودراسات الجدوى الاقتصادية بالاكاديمية الرياضية المحترفة