استقرار سیستم مدیریت امنیت اطلاعات براساس استاندارد ISO27001:2013 درسازمان

هدف تحقیق حاضر پیاده سازی سیستم مدیریت امنیت اطلاعات دریک سازمان می باشد. امنیت شبکه کامپیوتریبرای هرسازمان از اولویت بالایی برخوردار است بطوری که بقای سازمان و ارائه سرویس های آن کاملا به این موضوع وابسته می باشد. لذا در این تحقیق ما براساس استاندارد ISO27001:2013 وضعیت یک سازمان را به لحاظ آسیب پذیری ها وتهدید موجود بررسی نموده و پس از محاسبه ریسک، برای مخاطرات با امتیاز بالاتر از 30 کنترل های لازم برای کاهش ویا ازبین بردن تهدیدها را ارائه نموده ایم. همچنین سازمان برای سایر ریسک ها تهدیدها را پذیرفت ودرنهایت یک طرح جامع امنیت اطلاعات برای سازمان شامل راه اندازی DMZ ونحوه اخذفایل پشتیبان و... درنظر گرفتیم.

کلیدواژه ها:

، ISMS ، امنیت شبکه ، آسیب پذیری های شبکه ، تهدیدهای شبکه