<![CDATA[انجمن دانشجویان دانشکده آموزشهای الکترونیکی دانشگاه شیراز - امنیت سامانه های اطلاعاتی]]> https://forums.svus.ir/ Tue, 13 Oct 2026 09:04:35 +0000 MyBB <![CDATA[سوالات پایان ترم تاجبخش - دی 1393]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%AA%D8%A7%D8%AC%D8%A8%D8%AE%D8%B4-%D8%AF%DB%8C-1393 Wed, 21 Jan 2015 06:04:17 +0000 vahidra]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%AA%D8%A7%D8%AC%D8%A8%D8%AE%D8%B4-%D8%AF%DB%8C-1393 [rtl]سوالات پایان ترم - دی 1393[/rtl]
[rtl] [/rtl]

[rtl] [/rtl]
.pdf   Final.pdf (اندازه 299.3 KB / تعداد دانلود: 212) -->
Final.pdf
دفعات دانلود حجم فایل نوع فایل
212 299.3 KB .pdf
]]> [rtl]سوالات پایان ترم - دی 1393[/rtl]
[rtl] [/rtl]

[rtl] [/rtl]
.pdf   Final.pdf (اندازه 299.3 KB / تعداد دانلود: 212) -->
Final.pdf
دفعات دانلود حجم فایل نوع فایل
212 299.3 KB .pdf
]]> <![CDATA[امتحان ميان ترم استاد کشاورز - آذر 93]]> https://forums.svus.ir/Thread-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%85%D9%8A%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%A7%D8%B3%D8%AA%D8%A7%D8%AF-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2-%D8%A2%D8%B0%D8%B1-93 Fri, 21 Nov 2014 16:54:49 +0000 nimataheri]]> https://forums.svus.ir/Thread-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%85%D9%8A%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%A7%D8%B3%D8%AA%D8%A7%D8%AF-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2-%D8%A2%D8%B0%D8%B1-93 فايل پيوست را مشاهده بفرماييد.
زمان امتحان کم بود و تمام وقت بايد مي نوشتيم.
عکسهاي اسلايدها را با دقت بخوانيد و حداقل يکبار خودتان آن را روي کاغذ بياوريد.
ساده ترين اسلايدها در جلسه امتحان از ياد مي روند پس حتماً يکبار شکلها را براي خودتان تمرين کنيد.
شکلهاي KDC , CA , Bob&Alice .....


موفق باشيد 
.pdf   Midterm Azar93.pdf (اندازه 170.07 KB / تعداد دانلود: 174) -->
Midterm Azar93.pdf
دفعات دانلود حجم فایل نوع فایل
174 170.07 KB .pdf
]]> فايل پيوست را مشاهده بفرماييد.
زمان امتحان کم بود و تمام وقت بايد مي نوشتيم.
عکسهاي اسلايدها را با دقت بخوانيد و حداقل يکبار خودتان آن را روي کاغذ بياوريد.
ساده ترين اسلايدها در جلسه امتحان از ياد مي روند پس حتماً يکبار شکلها را براي خودتان تمرين کنيد.
شکلهاي KDC , CA , Bob&Alice .....


موفق باشيد 
.pdf   Midterm Azar93.pdf (اندازه 170.07 KB / تعداد دانلود: 174) -->
Midterm Azar93.pdf
دفعات دانلود حجم فایل نوع فایل
174 170.07 KB .pdf
]]> <![CDATA[خلاصه جزوه درس امنیت بخش پایانترم- استاد دکتر کشاورز]]> https://forums.svus.ir/Thread-%D8%AE%D9%84%D8%A7%D8%B5%D9%87-%D8%AC%D8%B2%D9%88%D9%87-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A8%D8%AE%D8%B4-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85-%D8%A7%D8%B3%D8%AA%D8%A7%D8%AF-%D8%AF%DA%A9%D8%AA%D8%B1-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2 Sat, 18 Jan 2014 05:12:24 +0000 naseri]]> https://forums.svus.ir/Thread-%D8%AE%D9%84%D8%A7%D8%B5%D9%87-%D8%AC%D8%B2%D9%88%D9%87-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A8%D8%AE%D8%B4-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85-%D8%A7%D8%B3%D8%AA%D8%A7%D8%AF-%D8%AF%DA%A9%D8%AA%D8%B1-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2 خلاصه جزوه درس امنیت بخش پایانترم- استاد دکتر کشاورز
با سلام
جزوه اصلی که متن ذیل از آن برداشت شده به همت جمعی از دوستان در سال 91 تهیه شده که ضمن تشکر از ایشان مطالب خلاصه و تا حدودی نیز ویرایش شد که در اینجا آپلود میگردد امید است که بکار دوستان بیاید.
با آرزوی موفقیت همه دوستان
.pdf   Security Note Summarized.pdf (اندازه 1.52 MB / تعداد دانلود: 522) -->
Security Note Summarized.pdf
دفعات دانلود حجم فایل نوع فایل
522 1.52 MB .pdf
]]> خلاصه جزوه درس امنیت بخش پایانترم- استاد دکتر کشاورز
با سلام
جزوه اصلی که متن ذیل از آن برداشت شده به همت جمعی از دوستان در سال 91 تهیه شده که ضمن تشکر از ایشان مطالب خلاصه و تا حدودی نیز ویرایش شد که در اینجا آپلود میگردد امید است که بکار دوستان بیاید.
با آرزوی موفقیت همه دوستان
.pdf   Security Note Summarized.pdf (اندازه 1.52 MB / تعداد دانلود: 522) -->
Security Note Summarized.pdf
دفعات دانلود حجم فایل نوع فایل
522 1.52 MB .pdf
]]> <![CDATA[سوالات پایانترم درس امنیت سامانه های اطلاعاتی دکتر کشاورز]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D8%AF%DA%A9%D8%AA%D8%B1-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2 Mon, 13 Jan 2014 12:49:16 +0000 ir_programmer]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D8%AF%DA%A9%D8%AA%D8%B1-%DA%A9%D8%B4%D8%A7%D9%88%D8%B1%D8%B2 کسی از دوستان از سالهای قبل سوالهای پایانترم درس امنیت (دکتر کشاورز) چیزی یادش هست؟
هر کس نکته مهمی میدونه که ممکنه تو امتحان پایانترم بیاد بگه.]]> کسی از دوستان از سالهای قبل سوالهای پایانترم درس امنیت (دکتر کشاورز) چیزی یادش هست؟
هر کس نکته مهمی میدونه که ممکنه تو امتحان پایانترم بیاد بگه.]]> <![CDATA[سوالات میان ترم درس امنیت سامانه های اطلاعاتی مورخ 08/09/91]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%85%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D9%85%D9%88%D8%B1%D8%AE-08-09-91 Wed, 28 Nov 2012 10:17:37 +0000 armin_atena]]> https://forums.svus.ir/Thread-%D8%B3%D9%88%D8%A7%D9%84%D8%A7%D8%AA-%D9%85%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D9%85%D9%88%D8%B1%D8%AE-08-09-91 سئوالات میان ترم درس امنیت سامانه های اطلاعاتی مورخ 08/09/91

1 - مفاهیم آسیب پذیری ، حمله و تهدید را در سامانه های اطلاعاتی تعریف کنید و وجه تمایز آنها با ذکر مثالی از هر کدام تشریح نمایید .

2 - انواع حملات به سامانه های اطلاعاتی را با ذکر مثالی توضیح دهید .

3 - مکانیزم های مختلف کنترلی برای مقابله با تهدیدات را شرح دهید ( حداقل به 5 مکانیزم مختلف اشاره شود ) .

4 - روش رمزنگاری کلید عمومی را شرح دهید و مزایای آنرا نسبت به کلید سری بگویید .

همچنین در اسلاید شماره 35 ( بخش اول فصل دوم ) نقش بلوک های مختلف رمزنگاری و رمزگشایی را تشریح کنید .

5 - با استفاده از روش RSA عدد 21 را رمز کنید کلید عمومی را ( n=91 , e=5 ) فرض کنید . همچنین کلید خصوصی مربوطه را مشخص نمایید .

6 - رمزگذاری متون به شیوهی جایگذاری را شرح دهید همچنین توضیح دهید که نقطه ضعف این روش رمزنگاری چیست و چگونه تحلیل گران رمز می توانند این رمز را بشکنند .

7 - مکانیزم توزیع کلید مرکزی (KDC) برای دادن کلید سری مشترک به دو نفر از جامعه اطلاعاتی را شرح دهید .

التماس دعا
]]> سئوالات میان ترم درس امنیت سامانه های اطلاعاتی مورخ 08/09/91

1 - مفاهیم آسیب پذیری ، حمله و تهدید را در سامانه های اطلاعاتی تعریف کنید و وجه تمایز آنها با ذکر مثالی از هر کدام تشریح نمایید .

2 - انواع حملات به سامانه های اطلاعاتی را با ذکر مثالی توضیح دهید .

3 - مکانیزم های مختلف کنترلی برای مقابله با تهدیدات را شرح دهید ( حداقل به 5 مکانیزم مختلف اشاره شود ) .

4 - روش رمزنگاری کلید عمومی را شرح دهید و مزایای آنرا نسبت به کلید سری بگویید .

همچنین در اسلاید شماره 35 ( بخش اول فصل دوم ) نقش بلوک های مختلف رمزنگاری و رمزگشایی را تشریح کنید .

5 - با استفاده از روش RSA عدد 21 را رمز کنید کلید عمومی را ( n=91 , e=5 ) فرض کنید . همچنین کلید خصوصی مربوطه را مشخص نمایید .

6 - رمزگذاری متون به شیوهی جایگذاری را شرح دهید همچنین توضیح دهید که نقطه ضعف این روش رمزنگاری چیست و چگونه تحلیل گران رمز می توانند این رمز را بشکنند .

7 - مکانیزم توزیع کلید مرکزی (KDC) برای دادن کلید سری مشترک به دو نفر از جامعه اطلاعاتی را شرح دهید .

التماس دعا
]]> <![CDATA[منابع و اسلایدهای درس امنیت سامانه های اطلاعاتی]]> https://forums.svus.ir/Thread-%D9%85%D9%86%D8%A7%D8%A8%D8%B9-%D9%88-%D8%A7%D8%B3%D9%84%D8%A7%DB%8C%D8%AF%D9%87%D8%A7%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C Thu, 25 Oct 2012 05:59:53 +0000 hesam.zomorrodi]]> https://forums.svus.ir/Thread-%D9%85%D9%86%D8%A7%D8%A8%D8%B9-%D9%88-%D8%A7%D8%B3%D9%84%D8%A7%DB%8C%D8%AF%D9%87%D8%A7%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C
کسی هست که اسلایدهای این درس که دکتر کشاورز ارائه می کنند ، داشته باشه؟]]>
کسی هست که اسلایدهای این درس که دکتر کشاورز ارائه می کنند ، داشته باشه؟]]> <![CDATA[فایل نهایی منبع امتحان پایان ترم امنیت سامانه های اطلاعاتی]]> https://forums.svus.ir/Thread-%D9%81%D8%A7%DB%8C%D9%84-%D9%86%D9%87%D8%A7%DB%8C%DB%8C-%D9%85%D9%86%D8%A8%D8%B9-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C Sat, 21 Jan 2012 14:12:34 +0000 Armin]]> https://forums.svus.ir/Thread-%D9%81%D8%A7%DB%8C%D9%84-%D9%86%D9%87%D8%A7%DB%8C%DB%8C-%D9%85%D9%86%D8%A8%D8%B9-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%BE%D8%A7%DB%8C%D8%A7%D9%86-%D8%AA%D8%B1%D9%85-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C این فایل هنوز به تایید استاد نرسیده اما چیزی از آن حذف نخواهد شد و به دلیل اینکه سوالات هم مطرح شده این فایل میتواند به عنوان مرجع قرار بگیرد. پس از بررسی استاد فایل در LMS نیز قابل دریافت خواهد بود.

نام استاد: دکتر بوستانی

----------

فایل جدیدتر جایگزین شد. به این فایل ۴ صفحه اضافه شده است. فایل در گروه نیز ارسال شد
.rar   منبع امنیت پایان ترم - فایل نهایی.rar (اندازه 1.15 MB / تعداد دانلود: 605) -->
منبع امنیت پایان ترم - فایل نهایی.rar
دفعات دانلود حجم فایل نوع فایل
605 1.15 MB .rar
]]> این فایل هنوز به تایید استاد نرسیده اما چیزی از آن حذف نخواهد شد و به دلیل اینکه سوالات هم مطرح شده این فایل میتواند به عنوان مرجع قرار بگیرد. پس از بررسی استاد فایل در LMS نیز قابل دریافت خواهد بود.

نام استاد: دکتر بوستانی

----------

فایل جدیدتر جایگزین شد. به این فایل ۴ صفحه اضافه شده است. فایل در گروه نیز ارسال شد
.rar   منبع امنیت پایان ترم - فایل نهایی.rar (اندازه 1.15 MB / تعداد دانلود: 605) -->
منبع امنیت پایان ترم - فایل نهایی.rar
دفعات دانلود حجم فایل نوع فایل
605 1.15 MB .rar
]]> <![CDATA[چند منبع مفید جهت یادگیری بهتر ISMS]]> https://forums.svus.ir/Thread-%DA%86%D9%86%D8%AF-%D9%85%D9%86%D8%A8%D8%B9-%D9%85%D9%81%DB%8C%D8%AF-%D8%AC%D9%87%D8%AA-%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D8%A8%D9%87%D8%AA%D8%B1-ISMS Fri, 06 Jan 2012 16:16:27 +0000 haghgoo.vahid]]> https://forums.svus.ir/Thread-%DA%86%D9%86%D8%AF-%D9%85%D9%86%D8%A8%D8%B9-%D9%85%D9%81%DB%8C%D8%AF-%D8%AC%D9%87%D8%AA-%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D8%A8%D9%87%D8%AA%D8%B1-ISMS با سلام
به پیوست تعدادی فایل و مقاله آموزشی پیرامون مباحث مطرح در درس ISMS ، که در آخرین جلسه ملاقات حضوری از استاد گرفتم
را جهت اطلاع دوستان ارسال می کنم جهت دانلود راحت تر ، مطالب به دو بخش تقسیم شده است که بخش اول شامل چند ebook
درزمینه ISMS می باشد .و در بخش دیگر یک سری اسلایدهای آموزشی به فرمت PowerPoint قرار داده شده است .

لیست ebook ها به شرح زیر می باشد :

1-Access Control Systems - Security, Identity Management and T
2-Hack Attacks Revealed
3-Network Security Essentials-4th Ed
4-Security Fundamentals fo E-Commerce
5-Usable Security and Privacy
6-Wiley - Internet Security Cryptographic Principles Algorithm
7-wiley & sons - ssl & tls essentials. securing the web

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


اسلایدهای آموزشی با عنوان : Network Security Essentials Fourth Edition,by William Stallings


می باشد .

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


اگر در فایل های دریافتی مشکلی وجود داشت لطفا اطلاع دهید تا بررسی شود .
موفق باشید ]]> با سلام
به پیوست تعدادی فایل و مقاله آموزشی پیرامون مباحث مطرح در درس ISMS ، که در آخرین جلسه ملاقات حضوری از استاد گرفتم
را جهت اطلاع دوستان ارسال می کنم جهت دانلود راحت تر ، مطالب به دو بخش تقسیم شده است که بخش اول شامل چند ebook
درزمینه ISMS می باشد .و در بخش دیگر یک سری اسلایدهای آموزشی به فرمت PowerPoint قرار داده شده است .

لیست ebook ها به شرح زیر می باشد :

1-Access Control Systems - Security, Identity Management and T
2-Hack Attacks Revealed
3-Network Security Essentials-4th Ed
4-Security Fundamentals fo E-Commerce
5-Usable Security and Privacy
6-Wiley - Internet Security Cryptographic Principles Algorithm
7-wiley & sons - ssl & tls essentials. securing the web

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


اسلایدهای آموزشی با عنوان : Network Security Essentials Fourth Edition,by William Stallings


می باشد .

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


اگر در فایل های دریافتی مشکلی وجود داشت لطفا اطلاع دهید تا بررسی شود .
موفق باشید ]]> <![CDATA[استاندارد جديد ISO/IEC ]]> https://forums.svus.ir/Thread-%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%AF%D8%A7%D8%B1%D8%AF-%D8%AC%D8%AF%D9%8A%D8%AF-ISO-IEC Wed, 04 Jan 2012 11:29:09 +0000 sheisi]]> https://forums.svus.ir/Thread-%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%AF%D8%A7%D8%B1%D8%AF-%D8%AC%D8%AF%D9%8A%D8%AF-ISO-IEC با توجه به اینکه لینک داده شده در کلاس مشکل داشت مطلب را در اینجا درج می کنم .

با اجراي رويكرد مديريت حوادث امنيت اطلاعات كه در استاندارد بين المللي جديدISO/ IEC 27035:2011 ارائه شده، مي توان اقدامات تهديد كننده امنيتاطلاعات كه به طرق مختلف همچون نفوذ هكرها به شبكه هاي رايانه اي تا استفادهكاربران داخلي شركتها، كه با توجه به ميزان مهارتهاي فردي و سطوح مجاز دسترسي بهاطلاعات، از پايگاه اطلاعاتي خود براي امور شخصي استفاده مينمايند را كاهش داد.
وجود هر گونه شكاف در امنيت اطلاعات مي تواند فعاليتهاي تجاري را به مخاطره افكند و سبب ايجاد گسست در عمليات تجاري گردد. حفظ شرايط آمادگي و انجام عكس العمل موثر در زمان مطلوب خط تمايز ميان حوادث جزيي و يا مصيبت بار براي شركتها است. استفاده از سيستم مديريت حوادث امنيت اطلاعات، اين امكان را در اختيار سازمانها قرار مي دهد تا در
محل مورد نظر براي مديريت حوادث امنيتي متعدد و نقاط آسيب پذير كنترل و نظارت داشته باشند. استاندارد ISO/IEC 27035: 2011، فناوري اطلاعات – تكنيكنهاي امنيتي
– مديريت مخاطرات امنيت اطلاعات، دستورالعمل لازم براي چگونگي شناسايي، گزارش دهي و ارزيابي ميزان آسيب پذيري و حوادث امنيت اطلاعات را ارايه مي نمايد. اين استاندارد به سازمانها كمك مي نمايد تا در مقابل حوادث ناشي از تهديد قرار گرفتن امنيت اطلاعات، و همچنين اجراي اقدامات كنترلي مناسب جهت پيشگيري، كاهش و يا بازيابي و رفع اثرات برجاي مانده عكس العمل مناسب داشته باشند و به همين ترتيب نقايص روش كلي خود را رفع و آن را بهبود دهند.
يكپارچه سازي سيستم مديريت حوادث امنيت اطلاعات مزاياي مختلفي را به همراه دارد كه عبارتند از:
-اصلاح كلي امنيت اطلاعات
-كاهش اثرات زيانبار تجارت
-تقويت تمركز بر جلوگيري از بروز حوادث ناشي از
تهديد شدن امنيت اطلاعات، الويت بندي و تهيه شواهد و مدارك
-كمك به بودجه بندي و توجيه منابع
-بهبود به روز رساني ارزيابي مخاطرات امنيت اطلاعات و نتايج مديريت
-تهيه مطالب آموزشي جهت افزايش آگاهي از امنيت اطلاعات
-فراهم آوري اطلاعات لازم براي خط مشي امنيت اطلاعات و بررسي مستندات مرتبط
استاندارد ISO/IEC 27035: 2011، كه جايگزين گزارش فني ISO/IEC TR 18044:2004 شده است، متضمن مفاهيم كلي مندرج در استاندارد ISO/IEC 27001:2005، فناوري اطلاعات – تكنيكهاي امنيتي – سيستم هاي مديريت امنيت اطلاعات –الزامات مي باشد.
اين استاندارد جديد در هر سازماني صرف نظر از اندازه، كاربرد دارد و طيف وسيعي از حوادث ناشي از به مخاطره افتادن امنيت اطلاعات، چه به صورت تعمدي و يا تصادفي و يا
اتفاقاتي كه به دلايل فني و يا فيزيكي رخ داده اند را شامل مي شود. استاندارد ISO/IEC 27035: 2011، فناوري اطلاعات – تكنيكنهاي امنيتي – مديريت مخاطرات امنيت اطلاعات، توسط كميته فني مشترك ISO/IEC JTC 1، فناوري اطلاعات؛ كميته فرعي SC 27، تكنيكهاي امنيتي فناوري اطلاعات، تدوين شده است. اين استاندارد
به قيمت 180 فرانك سوئيس از دبيرخانه مركزي ايزو قابل خريداري ميباشد.

منبع :http://www.isiri.org
]]> با توجه به اینکه لینک داده شده در کلاس مشکل داشت مطلب را در اینجا درج می کنم .

با اجراي رويكرد مديريت حوادث امنيت اطلاعات كه در استاندارد بين المللي جديدISO/ IEC 27035:2011 ارائه شده، مي توان اقدامات تهديد كننده امنيتاطلاعات كه به طرق مختلف همچون نفوذ هكرها به شبكه هاي رايانه اي تا استفادهكاربران داخلي شركتها، كه با توجه به ميزان مهارتهاي فردي و سطوح مجاز دسترسي بهاطلاعات، از پايگاه اطلاعاتي خود براي امور شخصي استفاده مينمايند را كاهش داد.
وجود هر گونه شكاف در امنيت اطلاعات مي تواند فعاليتهاي تجاري را به مخاطره افكند و سبب ايجاد گسست در عمليات تجاري گردد. حفظ شرايط آمادگي و انجام عكس العمل موثر در زمان مطلوب خط تمايز ميان حوادث جزيي و يا مصيبت بار براي شركتها است. استفاده از سيستم مديريت حوادث امنيت اطلاعات، اين امكان را در اختيار سازمانها قرار مي دهد تا در
محل مورد نظر براي مديريت حوادث امنيتي متعدد و نقاط آسيب پذير كنترل و نظارت داشته باشند. استاندارد ISO/IEC 27035: 2011، فناوري اطلاعات – تكنيكنهاي امنيتي
– مديريت مخاطرات امنيت اطلاعات، دستورالعمل لازم براي چگونگي شناسايي، گزارش دهي و ارزيابي ميزان آسيب پذيري و حوادث امنيت اطلاعات را ارايه مي نمايد. اين استاندارد به سازمانها كمك مي نمايد تا در مقابل حوادث ناشي از تهديد قرار گرفتن امنيت اطلاعات، و همچنين اجراي اقدامات كنترلي مناسب جهت پيشگيري، كاهش و يا بازيابي و رفع اثرات برجاي مانده عكس العمل مناسب داشته باشند و به همين ترتيب نقايص روش كلي خود را رفع و آن را بهبود دهند.
يكپارچه سازي سيستم مديريت حوادث امنيت اطلاعات مزاياي مختلفي را به همراه دارد كه عبارتند از:
-اصلاح كلي امنيت اطلاعات
-كاهش اثرات زيانبار تجارت
-تقويت تمركز بر جلوگيري از بروز حوادث ناشي از
تهديد شدن امنيت اطلاعات، الويت بندي و تهيه شواهد و مدارك
-كمك به بودجه بندي و توجيه منابع
-بهبود به روز رساني ارزيابي مخاطرات امنيت اطلاعات و نتايج مديريت
-تهيه مطالب آموزشي جهت افزايش آگاهي از امنيت اطلاعات
-فراهم آوري اطلاعات لازم براي خط مشي امنيت اطلاعات و بررسي مستندات مرتبط
استاندارد ISO/IEC 27035: 2011، كه جايگزين گزارش فني ISO/IEC TR 18044:2004 شده است، متضمن مفاهيم كلي مندرج در استاندارد ISO/IEC 27001:2005، فناوري اطلاعات – تكنيكهاي امنيتي – سيستم هاي مديريت امنيت اطلاعات –الزامات مي باشد.
اين استاندارد جديد در هر سازماني صرف نظر از اندازه، كاربرد دارد و طيف وسيعي از حوادث ناشي از به مخاطره افتادن امنيت اطلاعات، چه به صورت تعمدي و يا تصادفي و يا
اتفاقاتي كه به دلايل فني و يا فيزيكي رخ داده اند را شامل مي شود. استاندارد ISO/IEC 27035: 2011، فناوري اطلاعات – تكنيكنهاي امنيتي – مديريت مخاطرات امنيت اطلاعات، توسط كميته فني مشترك ISO/IEC JTC 1، فناوري اطلاعات؛ كميته فرعي SC 27، تكنيكهاي امنيتي فناوري اطلاعات، تدوين شده است. اين استاندارد
به قيمت 180 فرانك سوئيس از دبيرخانه مركزي ايزو قابل خريداري ميباشد.

منبع :http://www.isiri.org
]]> <![CDATA[جزوه درس امنیت سامانه ها جهت امتحان میانترم]]> https://forums.svus.ir/Thread-%D8%AC%D8%B2%D9%88%D9%87-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7-%D8%AC%D9%87%D8%AA-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%85%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85 Sat, 19 Nov 2011 12:00:20 +0000 Armin]]> https://forums.svus.ir/Thread-%D8%AC%D8%B2%D9%88%D9%87-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7-%D8%AC%D9%87%D8%AA-%D8%A7%D9%85%D8%AA%D8%AD%D8%A7%D9%86-%D9%85%DB%8C%D8%A7%D9%86%D8%AA%D8%B1%D9%85
با تشکر و خسته نباشد خدمت دوستانی که در تهیه این مجموعه در فرصت بسیار کوتاه همکاری کردند
.pdf   مطالب ارائه شده در ۵ جلسه اول درس امنیت سامانه ها جهت میانترم.pdf (اندازه 728.61 KB / تعداد دانلود: 758) -->
مطالب ارائه شده در ۵ جلسه اول درس امنیت سامانه ها جهت میانترم.pdf
دفعات دانلود حجم فایل نوع فایل
758 728.61 KB .pdf
]]>
با تشکر و خسته نباشد خدمت دوستانی که در تهیه این مجموعه در فرصت بسیار کوتاه همکاری کردند
.pdf   مطالب ارائه شده در ۵ جلسه اول درس امنیت سامانه ها جهت میانترم.pdf (اندازه 728.61 KB / تعداد دانلود: 758) -->
مطالب ارائه شده در ۵ جلسه اول درس امنیت سامانه ها جهت میانترم.pdf
دفعات دانلود حجم فایل نوع فایل
758 728.61 KB .pdf
]]> <![CDATA[سرفصل درس امنیت سامانه های اطلاعاتی]]> https://forums.svus.ir/Thread-%D8%B3%D8%B1%D9%81%D8%B5%D9%84-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C Wed, 16 Nov 2011 10:39:56 +0000 mohammad_nazari]]> https://forums.svus.ir/Thread-%D8%B3%D8%B1%D9%81%D8%B5%D9%84-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C منابع نیز ذکر شده

من منابع درس رو هم گیر آوردم که از لینک زیر می تونید دانلود کنید:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


.pdf   IS SEC Course.pdf (اندازه 100.77 KB / تعداد دانلود: 183) -->
IS SEC Course.pdf
دفعات دانلود حجم فایل نوع فایل
183 100.77 KB .pdf
]]> منابع نیز ذکر شده

من منابع درس رو هم گیر آوردم که از لینک زیر می تونید دانلود کنید:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


.pdf   IS SEC Course.pdf (اندازه 100.77 KB / تعداد دانلود: 183) -->
IS SEC Course.pdf
دفعات دانلود حجم فایل نوع فایل
183 100.77 KB .pdf
]]> <![CDATA[لینک کمکی ( درس امنیت شبکه)]]> https://forums.svus.ir/Thread-%D9%84%DB%8C%D9%86%DA%A9-%DA%A9%D9%85%DA%A9%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B4%D8%A8%DA%A9%D9%87 Fri, 11 Nov 2011 09:15:45 +0000 sheisi]]> https://forums.svus.ir/Thread-%D9%84%DB%8C%D9%86%DA%A9-%DA%A9%D9%85%DA%A9%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B4%D8%A8%DA%A9%D9%87 سلام



مطالب موجود در لینک زیر مربوط به درس امنیت شبکه می باشد .


دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.




به نظرم مطالب را تا حدودی پوشش می دهد .


لطفا" نظر خودتان را در باره میزان مطابقت آن با مطالب کلاس اعلام کنید .



با سپاس
]]> سلام



مطالب موجود در لینک زیر مربوط به درس امنیت شبکه می باشد .


دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.




به نظرم مطالب را تا حدودی پوشش می دهد .


لطفا" نظر خودتان را در باره میزان مطابقت آن با مطالب کلاس اعلام کنید .



با سپاس
]]> <![CDATA[access control و Cryptography (منبع معرفی شده)]]> https://forums.svus.ir/Thread-access-control-%D9%88-Cryptography-%D9%85%D9%86%D8%A8%D8%B9-%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%B4%D8%AF%D9%87 Fri, 11 Nov 2011 08:32:22 +0000 sheisi]]> https://forums.svus.ir/Thread-access-control-%D9%88-Cryptography-%D9%85%D9%86%D8%A8%D8%B9-%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%B4%D8%AF%D9%87
2 فایل پیوست از مطالب موجود در منبع معرفی شده استاد ( سی دی های امنیت اطلاعات شرکت فرین)

تهیه شده است و یک نسخه از آنرا هم برای استاد ( جهت اظهار نظر) ارسال کردم.

.rar   Cryptography_Access Control.rar (اندازه 791.21 KB / تعداد دانلود: 117) -->
Cryptography_Access Control.rar
دفعات دانلود حجم فایل نوع فایل
117 791.21 KB .rar
]]>
2 فایل پیوست از مطالب موجود در منبع معرفی شده استاد ( سی دی های امنیت اطلاعات شرکت فرین)

تهیه شده است و یک نسخه از آنرا هم برای استاد ( جهت اظهار نظر) ارسال کردم.

.rar   Cryptography_Access Control.rar (اندازه 791.21 KB / تعداد دانلود: 117) -->
Cryptography_Access Control.rar
دفعات دانلود حجم فایل نوع فایل
117 791.21 KB .rar
]]> <![CDATA[تهیه مرجع فارسی درس امنیت سامانه های اطلاعاتی]]> https://forums.svus.ir/Thread-%D8%AA%D9%87%DB%8C%D9%87-%D9%85%D8%B1%D8%AC%D8%B9-%D9%81%D8%A7%D8%B1%D8%B3%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C Thu, 10 Nov 2011 19:49:18 +0000 Armin]]> https://forums.svus.ir/Thread-%D8%AA%D9%87%DB%8C%D9%87-%D9%85%D8%B1%D8%AC%D8%B9-%D9%81%D8%A7%D8%B1%D8%B3%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C با توجه به اینکه تنها مرجع معرفی شده برای درس امنیت سامانه های اطلاعاتی CD انگلیسی testout sscp و همچنین چند کورس از دانشگاه های خارج از کشور بوده است برای یکپارچگی بیشتر و مفیدتر بودن مطالعه برای امتحان مقرر شد مرجعی مطابق با مطالبی که تا کنون در کلاس به آنها اشاره شده است به زبان فارسی و توسط دانشجویان تهیه شود و پس از تایید استاد در اختیار همه قرار بگیرد تا مشکلی برای امتحان وجود نداشته باشد.

بررسی عنوان مطالب ارائه شده در کلاس در پایان جلسه پیش بین ۴ نفر از دانشجویان داوطلب تقسیم شد و لیست عناوین مطالب تا روز شنبه تهیه میشود. طبق این لیست مطالب کلیدی و عنوان مطالب تدریس شده در کلاس از شروع ترم تا کنون مشخص میشود و سپس آموزش و توضیح هر مطلب به زبان فارسی توسط سایر داوطلبین جستجو و جمع آوری میشود.
به عنوان مثال در مورد انواع رمزنگاری ها در کلاس توضیح داده شده است و سپس تهیه مطلب در مورد انواع رمزگذاری به یکی از دانشجویان تخصیص داده میشود که به راحتی در اینترنت میتواند مطالب فارسی مناسب و معتبر پیدا کند.

امید است در صورت همکاری مناسب دوستان تا روز سه شنبه این هفته کل مجموعه آماده و نهایی شود و در روز چهارشنبه جهت تایید و یا بازنگری به دست استاد برسد تا فرصت مناسب برای مطالعه آن تا پیش از امتحان وجود داشته باشد.

از دوستانی که این درس را دارند خواهشمند است آمادگی خود را برای همکاری در تهیه مطلب هر چه سریعتر اعلام نمایند. بدیهی است که این کار در وهله اول به سود دانشجویان کلاس خواهد بود.
حجم مطالب در حد صحبتهای خود استاد خواهد بود و در حدی است که هم مطالب به صورت مناسب پوشش داده شود و همچنین از نظر بار آموزشی و علمی در سطح مطلوبی قرار داشته باشد تا تمامی دانشجویان با هر سطح از اطلاعات و سوابق تحصیلی بتوانند به نحو مناسب از آن استفاده کنند و از این درس نهایت استفاده را ببرند.

مشارکت بیشتر شما عزیزان باعث تسریع کار و کاهش فشار بر روی عده ای محدود خواهد شد.
لطفا در همین ایمیل و یا در صورت عدم دسترسی به ایمیل از طریق پست مربوطه در انجمن، آمادگی خود را اعلام نمایید تا در ایمیل بعدی که در روز یکشنبه ارسال میشود تقسیم بندی انجام شود و تا روز سه شنبه مطالب جمع آوری و تکمیل شود. سهم هر نفر احتمالا در حد جمع آوری یک یا دو صفحه مطلب فارسی در اینترنت خواهد بود.

با سپاس از شما]]> با توجه به اینکه تنها مرجع معرفی شده برای درس امنیت سامانه های اطلاعاتی CD انگلیسی testout sscp و همچنین چند کورس از دانشگاه های خارج از کشور بوده است برای یکپارچگی بیشتر و مفیدتر بودن مطالعه برای امتحان مقرر شد مرجعی مطابق با مطالبی که تا کنون در کلاس به آنها اشاره شده است به زبان فارسی و توسط دانشجویان تهیه شود و پس از تایید استاد در اختیار همه قرار بگیرد تا مشکلی برای امتحان وجود نداشته باشد.

بررسی عنوان مطالب ارائه شده در کلاس در پایان جلسه پیش بین ۴ نفر از دانشجویان داوطلب تقسیم شد و لیست عناوین مطالب تا روز شنبه تهیه میشود. طبق این لیست مطالب کلیدی و عنوان مطالب تدریس شده در کلاس از شروع ترم تا کنون مشخص میشود و سپس آموزش و توضیح هر مطلب به زبان فارسی توسط سایر داوطلبین جستجو و جمع آوری میشود.
به عنوان مثال در مورد انواع رمزنگاری ها در کلاس توضیح داده شده است و سپس تهیه مطلب در مورد انواع رمزگذاری به یکی از دانشجویان تخصیص داده میشود که به راحتی در اینترنت میتواند مطالب فارسی مناسب و معتبر پیدا کند.

امید است در صورت همکاری مناسب دوستان تا روز سه شنبه این هفته کل مجموعه آماده و نهایی شود و در روز چهارشنبه جهت تایید و یا بازنگری به دست استاد برسد تا فرصت مناسب برای مطالعه آن تا پیش از امتحان وجود داشته باشد.

از دوستانی که این درس را دارند خواهشمند است آمادگی خود را برای همکاری در تهیه مطلب هر چه سریعتر اعلام نمایند. بدیهی است که این کار در وهله اول به سود دانشجویان کلاس خواهد بود.
حجم مطالب در حد صحبتهای خود استاد خواهد بود و در حدی است که هم مطالب به صورت مناسب پوشش داده شود و همچنین از نظر بار آموزشی و علمی در سطح مطلوبی قرار داشته باشد تا تمامی دانشجویان با هر سطح از اطلاعات و سوابق تحصیلی بتوانند به نحو مناسب از آن استفاده کنند و از این درس نهایت استفاده را ببرند.

مشارکت بیشتر شما عزیزان باعث تسریع کار و کاهش فشار بر روی عده ای محدود خواهد شد.
لطفا در همین ایمیل و یا در صورت عدم دسترسی به ایمیل از طریق پست مربوطه در انجمن، آمادگی خود را اعلام نمایید تا در ایمیل بعدی که در روز یکشنبه ارسال میشود تقسیم بندی انجام شود و تا روز سه شنبه مطالب جمع آوری و تکمیل شود. سهم هر نفر احتمالا در حد جمع آوری یک یا دو صفحه مطلب فارسی در اینترنت خواهد بود.

با سپاس از شما]]> <![CDATA[منابع و اسلایدهای درس امنیت سامانه های اطلاعاتی و نظرسنجی ساعت کل?]]> https://forums.svus.ir/Thread-%D9%85%D9%86%D8%A7%D8%A8%D8%B9-%D9%88-%D8%A7%D8%B3%D9%84%D8%A7%DB%8C%D8%AF%D9%87%D8%A7%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D9%88-%D9%86%D8%B8%D8%B1%D8%B3%D9%86%D8%AC%DB%8C-%D8%B3%D8%A7%D8%B9%D8%AA-%DA%A9%D9%84%D8%A7%D8%B3 Fri, 14 Oct 2011 08:28:01 +0000 ghaemmaghami]]> https://forums.svus.ir/Thread-%D9%85%D9%86%D8%A7%D8%A8%D8%B9-%D9%88-%D8%A7%D8%B3%D9%84%D8%A7%DB%8C%D8%AF%D9%87%D8%A7%DB%8C-%D8%AF%D8%B1%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%87%D8%A7%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C-%D9%88-%D9%86%D8%B8%D8%B1%D8%B3%D9%86%D8%AC%DB%8C-%D8%B3%D8%A7%D8%B9%D8%AA-%DA%A9%D9%84%D8%A7%D8%B3

در نظر سنجی ساعت کلاس نیز شرکت کنید.
امکان انتخاب چند گزینه نیز وجود دارد

.pptx   Information Systems Security.pptx (اندازه 80.42 KB / تعداد دانلود: 144) -->
Information Systems Security.pptx
دفعات دانلود حجم فایل نوع فایل
144 80.42 KB .pptx
]]>

در نظر سنجی ساعت کلاس نیز شرکت کنید.
امکان انتخاب چند گزینه نیز وجود دارد

.pptx   Information Systems Security.pptx (اندازه 80.42 KB / تعداد دانلود: 144) -->
Information Systems Security.pptx
دفعات دانلود حجم فایل نوع فایل
144 80.42 KB .pptx
]]>