فرش ایرانی، استانداردها و روش حفاظت و نگهداری

اختصاصی از سورنا فایل فرش ایرانی، استانداردها و روش حفاظت و نگهداری دانلود با لینک مستقیم و پر سرعت .

توضیحات بیشتر و دانلود فایل *پایین مطلب *, فرمت فایل: Word  قابل ویرایش و آماده پرینت.

تعداد صفحه :11

قابل اطمینان ازجامع و کامل بودن پروژه

فرش ایرانی

روند نزول صادرات فرش دست بافت ایرانی در سال های اخیر تداوم داشته و به گفته دست اندرکاران بازار فرش، اکنون فرش های کپی شده از طرح و نقش فرش ایرانی بسیاری از بازارهایی هدف فرش دستباف ایرانی را به خود اختصاص داده است.

با روند نزولی صنعت فرش ایرانی در بازارهایی صادراتی طی سال هایی اخیر و عده های بسیاری برای بازاریابی و افزایش قدرت صادر کنندگان فرش ایرانی در بازارهایی هدف مطرح شده که به نظر می رسد محقق نشدن این وعده ها یان کارآمدی سپاسگذاری هایی انجام شده در این زمینه موجب شده تا بازاریابی فرش ایرانی با موانع جدی مواجه شده و مسئولان تبلیغاتی در برخی شبکه های ماهواره ای دلخوش باشند؛ تبلیغاتی که حق به شکل واقعی تا در به معرفی و تشخیص درست از زیر مجموعه هایی صنعت فرش ایرانی نبوده است.

آمارهای کاهش صادرات

تازه ترین آمارها حاکی است که از سال 79 تا کنون روند نزولی بر صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف از 500 میلیون دلار در سال 85 به 440 میلیون دلار در سال 86 رسیده که این رقم کاهش 12 درصدی را نشان می دهد. بر همین اساس، در 7 سال اخیر کم کم رقبای ایرانی به بازارهای دنیا نفوذ کرده و با قیمت شکنی و سرقت نقشه فرش های اصیل ایرانی سعی داشته تا گوی سبقت را از ایرانیان در صادرات این کالای اقتصادی- هندی بیابند و نفوذ بیشتری در بازارهای جهانی هدف صادراتی فرش دستباف یابند.

افزایش بحران

با شروع بحران های مالی در دنیا به نضظر می رسد که کمتر کالای لوکسی در دنیا بتوان دوام زیادی در بازار داشته باشد، گر چه کارشناسان معتقدند که فرش دستباف ایرانی از مشخص نبودن هویت ایرانی در برابر فرشهای جعلی رقبای خود رنج می برد و شاید یکی از عوامل عقب افتادگی صادرات فرش اعلای ایرانی نداشتن برند مشخص از فرشهای ایرانی در بازارهایی صادراتی دنیاست

 

  فرش ایرانی، استانداردها و روش حفاظت و نگهداری,فرمت فایل word  شامل 11 صفحه. مناسب جهت انجام تحقیقات، پروژه های کارآموزی دانشجویی

تحقیق درمورد فرش ایرانی استانداردها و روش حفاظت و نگهداری

اختصاصی از سورنا فایل تحقیق درمورد فرش ایرانی استانداردها و روش حفاظت و نگهداری دانلود با لینک مستقیم و پر سرعت .

دسته بندی : نساجی ،

فرمت فایل:   ( قابلیت ویرایش و آماده چاپ ) 

فروشگاه کتاب : مرجع فایل 

---

 قسمتی از محتوای متن ...

تعداد صفحات : 10 صفحه

وزارت علوم و تحقیقات و فناوری . موضوع تحقیق: فرش ایرانی، استانداردها و روش حفاظت و نگهداری. فرش ایرانی روند نزول صادرات فرش دست بافت ایرانی در سال های اخیر تداوم داشته و به گفته دست اندرکاران بازار فرش، اکنون فرش های کپی شده از طرح و نقش فرش ایرانی بسیاری از بازارهایی هدف فرش دستباف ایرانی را به خود اختصاص داده است. با روند نزولی صنعت فرش ایرانی در بازارهایی صادراتی طی سال هایی اخیر و عده های بسیاری برای بازاریابی و افزایش قدرت صادر کنندگان فرش ایرانی در بازارهایی هدف مطرح شده که به نظر می رسد محقق نشدن این وعده ها یان کارآمدی سپاسگذاری هایی انجام شده در این زمینه موجب شده تا بازاریابی فرش ایرانی با موانع جدی مواجه شده و مسئولان تبلیغاتی در برخی شبکه های ماهواره ای دلخوش باشند؛ تبلیغاتی که حق به شکل واقعی تا در به معرفی و تشخیص درست از زیر مجموعه هایی صنعت فرش ایرانی نبوده است. آمارهای کاهش صادرات تازه ترین آمارها حاکی است که از سال 79 تا کنون روند نزولی بر صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف ایران حاکم شده به طوری که بر حسب آمار گمرک، صادرات فرش دستباف از 500 میلیون دلار در سال 85 به 440 میلیون دلار در سال 86 رسیده که این رقم کاهش 12 درصدی را نشان می دهد.
بر همین اساس، در 7 سال اخیر کم کم رقبای ایرانی به بازارهای دنیا نفوذ کرده و با قیمت شکنی و سرقت نقشه فرش های اصیل ایرانی سعی داشته تا گوی سبقت را از ایرانیان در صادرات این کالای اقتصادی- هندی بیابند و نفوذ بیشتری در بازارهای جهانی هدف صادراتی فرش دستباف یابند. افزایش بحران با شروع بحران های مالی در دنیا به نضظر می رسد که کمتر کالای لوکسی در دنیا بتوان دوام زیادی در بازار داشته باشد، گر چه کارشناسان معتقدند که فرش دستباف ایرانی از مشخص نبودن هویت ایرانی در برابر فرشهای جعلی رقبای خود رنج می برد و شاید یکی از عوامل عقب افتادگی صادرات فرش اعلای ایرانی نداشتن برند مشخص از فرشهای ایرانی در بازارهایی صادراتی دنیاست. با این وجود هنوز هم فرش ایرانی به بیش از 100کشور دنیا صادر می شود و بیشترین حجم صادرات به کشورهایی آمریکا، آلمان، ایتالیا، فرانسه و سوئیس تعلق دارد؛ همان کشورهایی که این روزها با بحران مالی دست و پنجه نرم می کنند که این خود تهدیدی برای ایران است، چرا که حدود 45درصد صاردات فرش دستباف ایرانی تنها به 2 کشور آمریکا و آلمان صورت می گیرد. البته نباید فراموش کرد که نگاه رقبای ایران به فرش یک نگاه اقتصادی است، اما فرشهای عرضه شده ایرانی در بازارهای دنیا به شدت زیبا، هنری، تأثیر گذار و ظریف است، از سوی دیگر، تک بافت، بسیار گران و غیر قابل خرید و فروش برای جامعه آماری وسیعی از مردم دنیاست و خلاصه اینکه ویژگی های اقتصادی که مستلزم عرضه محصول در بازارهای داخلی و خارجی است، کمتر در آن به چشم می آید. به نظر می رسد قدرت گرفتن رقبا نیز توجه به همین نکات باشد، اما نکته دیگری که نباید از ذهن دور داشت این است که عمده بافندگان اصیل ایرانی طی سالهای گذشته کمتر نوع آوری در بازاریابی، تنوع محصولات، برخورد با مشتری و تعادل در .....
را رعایت کرده اند و اگر شهرت و ویژگی هایی منحصر به فرد هنری فرش ایران که چکیده تاریخ و هنر کهن این سرزمین است، به عنوان کات

  متن بالا فقط تکه هایی از محتوی متن مقاله میباشد که به صورت نمونه در این صفحه درج شدهاست.شما بعد از پرداخت آنلاین ،فایل را فورا دانلود نمایید 

---

  لطفا به نکات زیر در هنگام خرید دانلود مقاله :  توجه فرمایید.

• در این مطلب،محتوی متن اولیه قرار داده شده است.
• به علت اینکه امکان درج تصاویر استفاده شده در ورد وجود ندارد،در صورتی که مایل به دریافت  تصاویری از ان قبل از خرید هستید، می توانید با پشتیبانی تماس حاصل فرمایید.
• پس از پرداخت هزینه ،ارسال آنی مقاله یا تحقیق مورد نظر خرید شده ، به ادرس ایمیل شما و لینک دانلود فایل برای شما نمایش داده خواهد شد.
• در صورت  مشاهده  بهم ریختگی احتمالی در متون بالا ،دلیل آن کپی کردن این مطالب از داخل متن میباشد ودر فایل اصلی این ورد،به هیچ وجه بهم ریختگی وجود ندارد.
• در صورتی که محتوی متن ورد داری جدول و یا عکس باشند در متون ورد قرار نخواهند گرفت.
• هدف اصلی فروشگاه ، کمک به سیستم آموزشی میباشد.
• بانک ها از جمله بانک ملی اجازه خرید اینترنتی با مبلغ کمتر از 5000 تومان را نمی دهند، پس تحقیق ها و مقاله ها و ...  قیمت 5000 تومان به بالا میباشد.درصورتی که نیاز به تخفیف داشتید با پشتیبانی فروشگاه درارتباط باشید.

---

دانلود فایل   پرداخت آنلاین 

نقش حیاتی استانداردها در محیطهای آموزشهای الکترونیکی

اختصاصی از سورنا فایل نقش حیاتی استانداردها در محیطهای آموزشهای الکترونیکی دانلود با لینک مستقیم و پر سرعت .

فرمت فایل:word

تعدادصفحات:24 صفحه

نقش حیاتی استانداردها در محیطهای آموزشهای الکترونیکی

پیست، هی، شنیده ام که مطالبی را برای آموزش به دیگران آماده کرده ای. آموزش افراد زیادی در سراسر دنیا. من می توانم چیزی را که شما به آن نیازمند هستید در اختیارتان قرار دهم. آموزش الکترونیکی. بر روی اینترنت و شبیه پست الکترونیکی و تجارت الکترونیکی می باشد. در حقیقت WBT بوده و مشابه CBT و بهتر از آن است. امروزه آموزش صرفاً بر روی اینترنت معنا و مفهوم دارد. حال می خواهم یک LMS مهم و خوب را به شما معرفی کنم. برای کمک به شما تعداد زیادی LO و SCO و AU را نیز طرح خواهم کرد. شاید بعدها بتوانید از یک LCMS نیز استفاده کنید، که بهتر و مناسب تر نیز می باشد. حال LMS می تواند LOی شما را به سرعت به راه بیاندازد، LO می تواند وضعیت تمام یادگیرنده های شما را منعکس نماید.

من همه چیز را در اختیار شما قرار خواهم داد. این سیستم می تواند نمرات آنها و مدت زمانی که برای انجام کارهایشان صرف می کنند و نیز تعداد کلیکهایی که بر روی کامپیوترهایشان انجام می دهند، در اختیار شما قرار می دهد. من می توانم رنگ جورابی که آنها می پوشند را به شما اطلاع دهم. تمام قابلیتها ممکن، اتاقهای گفتگو، ویدئو کنفرانس و… را در بر می گیرد.

آها، استانداردها؟ ام… قطعاً تمام استانداردهای جدید- AICC، SCORM، HACP، QTI، IMS، LTSC/ TEEE، ISO، ABC، XYZ و…و تمام مطالبی که موجود است را در بر می گیرد. ما متناسب با هر سازمانی بوده و حتی تایید شده ایم (Certified). ما همواره پیشرو هستیم….

این چه چیزی است؟ آیا برای دوره های افراد دیگر نیز قابل استفاده است؟ البته که قابل استفاده است. استانداردها، به یاد می آورید؟ و بله شما می توانید مطالب خودتان را نیز بنویسید. فقط استانداردها را مورد استفاده قرار دهید و تمام این کارها را به سادگی انجام دهید.

چگونه کار می کنید؟ خوب … آه … من فقط فروشنده هستم و برنامه نویس نمی‌باشم. یک دمو؟ آن را برای شما تهیه خواهم کرد. ولی بدانید که می توانید اعتماد کنید که مفید خواهد بود. تمام آن براساس استاندارد می باشد.

مقاله در مورد نقش حیاتی استانداردها در محیطهای آموزشهای الکترونیکی

اختصاصی از سورنا فایل مقاله در مورد نقش حیاتی استانداردها در محیطهای آموزشهای الکترونیکی دانلود با لینک مستقیم و پر سرعت .

لینک پرداخت و دانلود در "پایین مطلب"

فرمت فایل: word (قابل ویرایش و آماده پرینت)

تعداد صفحات: 24

پیست، هی، شنیده ام که مطالبی را برای آموزش به دیگران آماده کرده ای. آموزش افراد زیادی در سراسر دنیا. من می توانم چیزی را که شما به آن نیازمند هستید در اختیارتان قرار دهم. آموزش الکترونیکی. بر روی اینترنت و شبیه پست الکترونیکی و تجارت الکترونیکی می باشد. در حقیقت WBT بوده و مشابه CBT و بهتر از آن است. امروزه آموزش صرفاً بر روی اینترنت معنا و مفهوم دارد. حال می خواهم یک LMS مهم و خوب را به شما معرفی کنم. برای کمک به شما تعداد زیادی LO و SCO و AU را نیز طرح خواهم کرد. شاید بعدها بتوانید از یک LCMS نیز استفاده کنید، که بهتر و مناسب تر نیز می باشد. حال LMS می تواند LOی شما را به سرعت به راه بیاندازد، LO می تواند وضعیت تمام یادگیرنده های شما را منعکس نماید.

من همه چیز را در اختیار شما قرار خواهم داد. این سیستم می تواند نمرات آنها و مدت زمانی که برای انجام کارهایشان صرف می کنند و نیز تعداد کلیکهایی که بر روی کامپیوترهایشان انجام می دهند، در اختیار شما قرار می دهد. من می توانم رنگ جورابی که آنها می پوشند را به شما اطلاع دهم. تمام قابلیتها ممکن، اتاقهای گفتگو، ویدئو کنفرانس و… را در بر می گیرد.

آها، استانداردها؟ ام… قطعاً تمام استانداردهای جدید- AICC، SCORM، HACP، QTI، IMS، LTSC/ TEEE، ISO، ABC، XYZ و…و تمام مطالبی که موجود است را در بر می گیرد. ما متناسب با هر سازمانی بوده و حتی تایید شده ایم (Certified). ما همواره پیشرو هستیم….

این چه چیزی است؟ آیا برای دوره های افراد دیگر نیز قابل استفاده است؟ البته که قابل استفاده است. استانداردها، به یاد می آورید؟ و بله شما می توانید مطالب خودتان را نیز بنویسید. فقط استانداردها را مورد استفاده قرار دهید و تمام این کارها را به سادگی انجام دهید.

چگونه کار می کنید؟ خوب … آه … من فقط فروشنده هستم و برنامه نویس نمی‌باشم. یک دمو؟ آن را برای شما تهیه خواهم کرد. ولی بدانید که می توانید اعتماد کنید که مفید خواهد بود. تمام آن براساس استاندارد می باشد.
مقدمه

درصورتی که آموزش الکترونیکی و استانداردهای آن را ترک نمی کنید بدانید که تنها نیستید. آموزش الکترونیکی برای کسانی که به تازگی وارد این حوزه شده اند، فقط مجموعه ای از عبارات و لغات معمایی و مجهول، تعهداتی که فقط امید تحقق آنها وجود دارد، بوده و به نظر آنها اطلاعات علمی موجود بسیار اندک است. کتاب حاضر برای روشن شدن موضوع و ارائه اطلاعات بسیار مفید طراحی شده در تصمیم گیری آگاهانه در قبال آموزش الکترونیکی در سازمانتان به خوبی عمل کنید.

اگرچه آموزش الکترونیکی به موضوعی بسیار مهم در آموزش سازمانهای کل دنیا بدل شده ولی نسبت به ماهیت آن عقاید و افکار بسیار گوناگونی وجود دارد. در این فصل در تمامی کل کتاب را با تشریح آموزش الکترونیکی و اجزای آن ترسیم می کنیم. سپس به بررسی دلایل موجود برای وابستگی اش موفقیت آمیز آموزش الکترونیکی به پذیرش همگانی استانداردها می پردازیم. در انتها نیز جهت درک روند تکامل استانداردهای آموزش الکترونیکی تاریخچه استانداردها را مرور می کنیم. این تاریخچه در حقیقت با طرح یک مساله شروع، راه حل آن ارائه شده و سپس این راه حل استاندارد می شود نهایتاً این راه حل به یک استاندارد مورد تایید بدل می شود.

آموزش الکترونیکی چیست؟

“آموزش الکترونیکی” عبارتی است که در دنیای آموزش کامپیوتری نسبتاً جدید است. هر وقت که یک کتاب یا مجله را در موردن این موضوع مطالعه می کنید، تعریف متفاوتی را دریافت خواهید کرد. دیدگاهی که تقریباً مورد توافق می باشد، عبارت است از این که آموزش الکترونیکی هر نوع محتوای آموزش که به صورت الکترونیکی ارائه می شود را در بر می گیرد. براساس این تعریف، اطلاعاتی که در قالب یک پست الکترونیکی ارسال می شود یا در نرم افزار مایکروسافت ورد (Msward) قرار می گیرد را می توان آموزش الکترونیکی دانست. البته ما قصد نداریم این تعریف را به کار ببریم چرا که بسیار کلی بوده و با هدف این کتاب سازگاری ندارد. ما حوزه این کتاب را به گونه ای محدود کرده ایم تا استانداردهایی که مطرح می شوند صرفاً به خریداران و توسعه دهندگان فن آوریها و محتواهای آموزش اینترنتی مربوط شوند. ما آموزش الکترونیکی را به شرح زیر تعریف می کنیم هر نوع یادگیری، آموزش یا پرورش که با استفاده از فن آوریهای کامپیوتری شناخته شده خصوصاً فن آوریهای مبتنی بر شبکه اینترنت ارائه می گردد.

تحقیق در مورد بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات

اختصاصی از سورنا فایل تحقیق در مورد بررسی استانداردها و متدلوژی های مدیریت امنیت اطلاعات دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 26

مدیریت امنیت در سیستمهای اطلاعاتی

چکیده:

در عصر حاضر سازمان ها با ارزش ترین دارایی خود را جهت پردازش وذخیره سازی در اختیار تجهیزات فناوری اطلاعات قرار داده اند. وابستگی به این فناوری باعث شده است تا اگر در ارایه خدمات خللی پیش آید سازمانها نتوانند به کار خود ادامه دهند. بدین ترتیب حیات سازمان ها ارتباط نزدیکی با سیستم های اطلاعاتی آنها دارد. سیستم های اطلاعاتی نیز همواره در خطر سرقت اطلاعات،تغییر اطلاعات وایجاد وقفه در ارائه خدمات می باشند. از این رو سازمان ها برای ایمن ماندن از این آسیب ها باید به فکر امنیت اطلاعات باشند.

دراین مقاله سعی شده است تا با بررسی استانداردها و مندلوژی های مطرح و پر کاربرد در مدیریت وارزیابی امنیت اطلاعات ، برخی ویژگی های مهم آنها را با کمک مستندات موجود مقایسه کنیم. در این راستا ابتدا استانداردهای ISO/IEC 27001, ISO/IEC 17799 و NIST SP 800-30 که بیشتر مورد توجه محققین و سازمان ها بوده اند، مورد مقایسه قرار گرفتند و در ادامه مقاله به بحث و بررسی پیرامون متدلوژی های مطرح در این حوزه از قبیل CRAMM, OCTAV و CORAS پرداخته شده است.

در پایان نیز یک فرآیند پیشنهادی حاصل از پژوهش های انجام شده جهت اجرای سیستم مدیریت امنیت اطلاعات ارائه گردیده

است.

لغات کلیدی :

امنیت اطلاعات، مدیریت امنیت اطلاعات، استانداردهای امنیت اطلاعات ، روش های استقرار امنیت اطلاعات

مقدمه

گسترش ونفوذ روز افزون فناوری اطلاعات در زندگی بشر و وابستگی سازمان ها به زیر ساخت های اطلاعاتی توجه به جنبه های مختلف آن را طلب می کند و امنیت اطلاعات به عنوان پیش نیاز پذیرش توسعه فناوری اطلاعات،یکی از مهم ترین جنبه های آن است. امروزه یکی از مهم ترین سرمایه های سازمانی،سرمایه های اطلاعاتی آن است و با گسترش استفاده از کسب وکار الکترونیک، نقش این سرمایه روز به روز پررنگ تر می شود. متاسفانه با گسترش جنبه های مختلف استفاده از فناوری اطلاعات، تهدیدات امنیتی آن نیز روز به روز افزایش می یابد و مدیریت وارزیابی خطرات ناشی از این گونه تهدیدات،همواره یکی از دغدغه های اصلی ومدیران سازمان بوده است زیرا این فناوری همانند سایر فناوری ها همچون سکه دو رو دارد: «فرصت» و«تهدید». اگر به همان اندازه که به توسعه و فراگیری آن توجه می کنیم بر امنیت آن توجه نکنیم می تواند به یک تهدید و مصیبت بزرگ تبدیل شود.

در این راستا و با هدف کمک به انجام این نیاز خطیر، برخی سازمانها ، کشورها و موسسات بین المللی ، استانداردها و متدلوژی هایی را در زمینه مدیریت و ارزیابی خطرات امنیت اطلاعات ارائه کرده اند که آشنایی و بکارگیری آنها برای مدیران فناوری اطلاعات سازمان مفید خواهد بود.مشکلی که در این ارتباط وجود دارد، پراکندگی این روشها است که موجب سردرگمی مدیران سیستمهای اطلاعاتی شده و انتخاب روش مناسب را دشوار می کند.

سابقه مطالعات وتحقیقات انجام شده

مدیریت وارزیابی اطلاعات سابقه زیادی نداشته وعمر آن به دو دهه گذشته می رسد. روش های اولیه با دیدگاه بازرسی ایجاد شده ومبتنی بر چک لیست بوده اند. بدین معنی چک لیست هایی در حوزه های مختلف امنیت اطلاعات تهیه شده و وضعیت موجود را با آن مطابقت می دادند.Baskerville اولین فردی بود که در سال 1981 چک لیست هایی در این زمینه ابداع کرد. مشکل استفاده از چک لیست آن بود که متناوباً نیازمند به روزآوری بود.

سپس Backhouse وDhillon مدلی منطقی را در سال 1996 ارائه کردند که به جای استفاده از چک لیست، ساختاری بر مبنای مسئولیت ها و وظایف داشت.nderson،Longley وKwok در سال 1994 نیز مدلی بر مبنای شناسایی وارزیابی منشأ تهدیدات را پیشنهاد کردند. Suh و Han نیز در سال 2003 رویکردی را در ارزیابی ریسک معرفی کردند که استمرار فعالیت های کسب وکار را هدف قرار داده بود..[12]

همچنین برخی کشورها وسازمان های دولتی و موسسات استاندارد نیز متدلوژی ها واستانداردهایی را در طی این دودهه ارائه کرده وبهبود داده اند.Dutch A&K analysis از اولین متدهایی بود که درسال 1980 توسط دولت هلند ارائه گردید که آخرین نسخه آن مربوط به سال 1996می باشد.پس ازآن موسسه ارتباطات ومخابرات انگلستان اولین نسخه متدلوژی مطرح CRAMM را در سال 1985 ارائه کرد که بسیار مورد توجه واقع شد و آخرین نسخه آن در سال 2005 ارائه گردید.

از ابتدای دهه 90 تاکنون، جهش قابل ملاحظه ای در تهیه و ارائه متدلوژی ها و استانداردهای مدیریت و ارزیابی امنیت اطلاعات ایجاد شده است و استانداردها و متدلوژی های Marion محصول 1990 فرانسه،7799 BS محصول انگلستان در سال 1993، IT-Grundschutz محصول آلمان در سال 1994، Ebios محصول فرانسه در سال 1995،Mehari محصول فرانسه درسال 1996، 13335ISO TR محصول موسسه ISO در سال 1998،octave محصول آمریکا در سال 1999 و30- 800nist sp محصول آمریکا درسال 2002 از جمله روش هایی بودند که به ترتیب در طی سال ها به وجود آمده، وبه روزآوری می شوند.[2]

طی سالهای اخیر موسسه ISO سری استاندارد 27000ISO را تدوین نموده است که مجموعه استانداردهای 27001ISO تا 27007ISO به جنبه های مختلف موضوع مدیریت و ارزیابی امنیت اطلاعات می پردازد که از این مجموعه، تنها 27001 ISO با عنوان سیستم مدیریت امنیت اطلاعات ارائه شده است. [14]

مبانی نظری پژوهش

رویکردهای مختلف مدیریت ریسک در امنیت اطلاعات

سازمان ها و به طور خاص مدیران اجرایی با رویکردهای مختلفی جهت اعمال مدیریت ریسک در امنیت اطلاعات مواجهند که می توان آن ها را به دو دسته کلی تقسیم کرد که عبارتند از استانداردها و متدولوژی ها. هر یک از این رویکردها دارای مستندات، فرایندها ومحصولات ویژه ای هستند و همچنین برخی خصوصیات مشترک وجود دارند که در همه آن ها مشترک هستند. [1]

استانداردها معمولاً قالب و چهارچوب کار و فرایندهای کلی مدیریت و ارزیابی ریسک را نشان می دهند که جهت درست و اصولی انجام کار را مشخص کرده و از انحراف جلوگیری می کند. استانداردها به چگونگی پیاده سازی نمی پردازند و فقط اصول معیارهای روش درست پیاده سازی را تعیین می کنند.

حال آنکه متدلوژی ها بیشتر از بعد فنی و چگونگی پیاده سازی به مسئله نگاه کرده و در سطوح عملیاتی و فنی جای می گیرند. انتخاب ترکیبی مناسبی از استاندارد و متدولوژی می تواند بهترین راهکار برای مدیریت و ارزیابی موفق امنیت اطلاعات باشد.[1]

استانداردها و متدولوژی های زیادی در حوزه مدیریت و ارزیابی امنیت اطلاعات ارائه شده است. با توجه به تعداد زیاد آنها، بررسی همه آنها ممکن نیست و در این مقاله سعی خواهد شد تا برخی از مهمترین نمونه ها را که بیشتر مورد توجه محققین و سازمان ها بوده اند، مرور نمائیم.

استانداردها

در این قسمت استانداردهای NIST SP 800-30 , ISO/IEC 27001, ISO/IEC 17799 معرفی می شوند:

ISO/IEC 17799:2005(BS 7799-1)

استاندارد 17799ISO/IEC از استاندارد 1- 7799BS نشأت گرفته است. موسسه استاندارد انگلستان (BSI) در سال 2000 استاندارد 1-7799BS را دقیقاً با همان عنوان Code of practice for information security" "management به موسسه بین المللی ISO ارائه کرد که با تصویب این موسسه بدون هیچگونه تغییری به عنوان استاندارد ISO/IEC 17799:2000 معرفی شد که البته این اقدام به جهت برخی ضعف های موجود در این استاندارد، مورد اعتراض کشورهای مهمی چون امریکا، آلمان، فرانسه، کانادا و ژاپن که خود دارای استانداردهای امنیتی مشابه بودند قرار گرفت که پس از اعمال تغییرات لازم، نسخه اصلاح شده آن به عنوان ISO/IEC 17799:2005 ارائه شد و در زیر گروه استانداردهای امنیتی ISO 27000 قرار گرفت و استاندارد ISO /IEC 27002 بر اساس آن در جولای 2007 عرضه شد.[11]

این استاندارد یک استانداردی بین المللی است که اصولی کلی و راهنمایی هایی عمومی را جهت راه اندازی، پیاده سازی، مدیریت و بهبود مدیریت امنیت اطلاعات در سازمان ارائه کرده است[7]. این استاندارد مجموعه ای از خط مشی ها و کنترل های عمومی را بدون پرداختن به جزئیات پیاده سازی در حوزه های مختلف ارائه کرده است و تأکید دارد که استفاده از همه این کنترل ها اجباری نیست و همچنین تمام کنترل هایی که ممکن است برای یک سازمان مفید باشد را نمی پوشاند.

استاندارد ISO/IEC 17799:2005 دارای بخش های مختلفی مانند خط مشی امنیتی، امنیت اطلاعات سازمانی، مدیریت سرمایه، امنیت منابع انسانی، امنیت محیطی و فیزیکی، مدیریت عملیات و ارتباطات، کنترل دسترسی، اکتساب، توسعه و نگهداری سیستم های اطلاعاتی، مدیریت حوادث امنیتی اطلاعات و مدیریت استمرار کسب و کار می باشد. اما قبل از پرداختن به این بخش ها، بحث ارزیابی و تدبیر ریسک را به عنوان یکی از بخش های اصلی خود مطرح ساخته است. در این بخش، هیچ متدولوژی و یا روش خاص برای ارزیابی ریسک معرفی نشده و صرفاً شرایط لازم برای انجام ارزیابی ریسک را به این ترتیب مطرح کرده است:

ارزیابی ریسک باید بتواند فرایندهای شناسایی، ارزش گذاری و اولویت بندی ریسک ها را مطابق ضوابط پذیرش ریسک و اهداف سازمانی به اجرا درآورد. همچنین نتایج ارزیابی باید بتواند اقدامات