تبليغاتX
وبلاگ فناوری اطلاعات

وبلاگ فناوری اطلاعات

هر کجا هستم باشم آسمان مال من است
در ضريب نفوذ اينترنت از مالزي جلو زديم
ايتنا - وزیر ارتباطات و فناوری اطلاعات گفت: ضریب نفوذ اینترنت در سال گذشته با رشد 60درصدی نسبت به سال 84 ، به 16 درصد رسید.

محمد سليماني، وزير ارتباطات و فناوري اطلاعات، در مراسم افتتاح 258 پروژه مخابراتي استان همدان، ضمن بيان اين مطلب،‌ اظهارداشت: با توجه به رشد صورت گرفته و همچنين براساس آمار موجود،‌ ايران از نظر ضريب نفوذ اينترنت از كشور مالزي پيشي گرفته است.

وي افزود: با تلاش صورت گرفته در سال گذشته، در ‌تمامي شهرها به غير از هفت شهر كه مشكل محلي دارند، واگذاري تلفن ثابت به روز شده است و تلاش مي‌‏كنيم تا در سال جاري همه روستاهاي كشور از ارتباطات مخابراتي بهره‌مند شوند.

سليماني، خاطر نشان كرد: دولت نهم در كارآمدي و بهره‌‏وري جدي بوده و سال گذشته توانستيم به دور از ريخت و پاش و عليرغم تورم و افزايش دستمزدها، شاهد ‌31 درصد كاهش هزينه‌‏ها در شركت مخابرات استان خراسان باشيم.

به گزارش روابط عمومي وزارت ارتباطات و فناوري اطلاعات،‌ وي تاكيد كرد: بهره‌‏برداري از قابليت‌ها و پتانسيل‌هاي موجود و همچنين افزايش دو برابري امكانات با كمترين هزينه،‌ نشان از كارايي بالاي خانواده ارتباطات دارد.

وي افزود: دولت نهم از شعار پرهيز مي‌كند و رشد 7 درصدي اقتصاد كشور،‌ نشان از يك جهش بزرگ دارد، ‌به گونه‌‏اي كه عمليات عمراني انجام شده در سال گذشته شاهد رشد 5/2 برابري نسبت به سال 84 بوده است.

+نوشته شده در جمعه بیست و هشتم اردیبهشت 1386ساعت9:13توسط ترانه آسمانی |
پربیننده ترین سایتهای اینترنتی در ایران
به گزارش سایت Alexa قسمت فارسی زبان سایت خبری یاهو به عنوان پر بیننده ترین سایت خبری ایران شناخته شد و سایر سایتها به ترتیب به شرح ذیل می باشد :

۱) news.yahoo.com/fc/world/iran 

۲)www.irna.com

۳)www.allyoucanread.com/news/iran_news.asp

۴)www.payvand.com

۵)www.parstimes.com/news

۶)www.isna.com

۷)www.allyoucanread.com/news/iran_news.asp

۸)www.irannewsdaily.com 

۹)www.netnative.com/news

۱۰)www.irannews.com

+نوشته شده در جمعه بیست و هشتم اردیبهشت 1386ساعت8:58توسط ترانه آسمانی |
صبح ها بيشتر مراقب چشم هاي خود باشيد
پرتوهاي فرابنفش خورشيد بيش از همه، چشم هاي انسان را در ساعت 9 صبح و 14 تا 15 ظهر در معرض خطر قرار مي دهد.

به گزارش سلامت نیوزو به نقل از پايگاه خبري ايتارتاس؛ طبق نتايج تحقيقات مشترك دانشگاه پزشكي ژاپن و كمپاني توليد كننده وسايل پزشكي و آرايشي به نام "جونسون اند جونسون" از بهار تا 20 سپتامبر "اواخر شهريور" پرتوهاي خورشيد زيان آورترين اثرات را در ساعت 9 صبح و كمي كمتر از آن در ساعت 14 تا 15 بر چشم انسان مي گذارد، در زمستان بيشترين تاثير پرتوهاي خورشيد بر چشم در هنگام ظهر مشاهده شد.
پزشكان هشدار مي دهند قرار گرفتن طولاني مدت در محيط بدون عينك هاي ضد آفتاب در اين اوقات خطر كاهش بينايي، آستيگماتيسم و بيماري هاي جدي چشم و حتي كوري را براي انسان دارد.

منبع :سلامت نیوز

+نوشته شده در جمعه بیست و هشتم اردیبهشت 1386ساعت8:52توسط ترانه آسمانی |
نوکیا2505 آمد

نوکیا2505 آمد

سرويس فناوري ارتباطات ، شنبه  15 ارديبهشت 1386، ساعت 10:33

  1. فاوانیوز: نوکیا مدل 2505 خود را عرضه کرد.
    این مدل تاشو، تنها از امکانات اولیه مانند ارسال SMS، تقویم، بلندگو و ... برخوردار است.

    مدل 2505 نوکیا دارای صفحه نمایش 128x160 با پشتیبانی 65,536 رنگ است.  این مدل دارای دوربین خواهد بود اما تاکنون هیچ اشاره ای به نوع و کیفیت این دوربین و همچنین امکانات ارتباطی گوشی از جمله اتصال به اینترنت، بلوتوث یا اینفرارد نشده است.

    نوکیا 2505 در نیمه دوم سال 2007 در آسیای شرقی، خاورمیانه، آفریقا، چین و آمریکای لاتین عرضه خواهد شد.

    در مورد قیمت این گوشی نیز توضیحی ارائه نشده است.
+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت2:17توسط ترانه آسمانی |
دریافت اخبار فناوری اطلاعات و ارتباطات از طریق تلفن همراه ممکن شد

دریافت اخبار فناوری اطلاعات و ارتباطات از طریق تلفن همراه ممکن شد

سرويس فناوري ارتباطات ، شنبه  15 ارديبهشت 1386، ساعت 14:22

فاوانیوز: با راه اندازی نسخه wap وبسایت ICTna.ir دریافت اخبار حوزه فناوری اطلاعات و ارتباطات ایران از طریق سرویس GPRS بر روی تلفن همراه ممکن شد.

علاقه مندان برای مشاهده آخرین عناوین و مشروح اخبار فناوری اطلاعات و ارتباطات از طریق تلفن همراه کافیست بوسیله نرم افزار پویشگر گوشی تلفن همراه خود به نشانی wap.ICTna.ir مراجعه نمایند.
از آنجایی که سرویس GPRS درحال حاضر تنها به مشترکین اپراتور دوم تلفن همراه (ایرانسل) عرضه میشود، مشاهده آخرین عناوین و مشروح اخبار ایستنا از طریق گوشی تلفن همراه فعلا تنها برای این دسته از مشترکین تلفن همراه در داخل کشور مقدور میباشد.

www.ICTna.ir یک پایگاه خبری اینترنتی است که اقدام به گردآوری و انتشار آخرین اخبار، مقالات، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات مینماید.

پیش از این و از یک سال و نیم گذشته ایستنا با ارائه سرویس "SMS News" خود برای نخستین بار، امکان دریافت سرخط اخبار حوزه فناوری اطلاعات و ارتباطات بر روی گوشی تلفن همراه متقاضیان از طریق تلفن همراه را ممکن ساخته بود.

بر اساس این گزارش ICTna.ir به زودی سرویس های ارزش افزوده متنوع تری عرضه خواهد کرد.

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت2:16توسط ترانه آسمانی |
رکورد سرعت اینترنت شکسته شد

رکورد سرعت اینترنت شکسته شد

سرويس فناوري ارتباطات

فاوانیوز: گروهی از محققان دانشگاه توکیو رکورد سرعت  اینترنت را طی دو روز متوالی دو بار شکستند.

اپراتورهای شبکه اینترنت 2 اعلام کردند که روز 30 دسامبر توانستند با استفاده از پروتکل های استاندارد، اطلاعات را با سرعت 7.67 گیگابایت در ثانیه منتقل کنند.

همین تیم یک روز بعد، با استفاده از پروتکل های اصلاح شده موفق شدند اطلاعات را از فاصله دویست هزار مایلی با سرعت 9.08 گیگابایت در ثانیه ارسال کنند.

کنسرسیوم اینترنت 2 تلاشی است برای دستیابی به شبکه اینترنت با سرعتی بسیار بیشتر از سرعت فعلی شبکه اینترنت.

محققان دانشگاه توکیو با استفاده از سیستم آدرس دهی جدید IPv6 به رکوردهای ذکر شده دست یافتند. در این آزمایش اطلاعات از توکیو به ترتیب به شیکاگو، آمستردام و سیاتل منتقل شد و دوباره به توکیو بازگردانده شد.

رکورد پیشین سرعت اینترنت در نوامبر سال 2005 با 6.96 گیگابایت در ثانیه ثبت شده بود. رکوردهایی که تحت سیستم قدیمی آدرس دهی IPv4 به دست می آیند در دسته جداگانه ای ثبت می شوند که حداکثر آن نیز 8.8 گیگابایت در ثانیه بوده است که در فوریه سال 2006 به دست آمده بود.

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت2:14توسط ترانه آسمانی |
سيستم مديريت امنيت اطلاعات (ISMS) - بخش آخر
 سيستم مديريت امنيت اطلاعات (ISMS) - بخش آخر [ ليست کامل مقالات ]

 

منبع: http://www.takfa.ir/portal/Home

 

شرح وظايف تشکيلات امنيت

 

شرح وظايف کميته راهبری امنيت:

  • بررسی، تغيير و تصويب سياستهای امنيتی شبکه
  • پيگيری اجرای سياستهای امنيتی از مدير امنيت شبکه
  • تائيد طرح‌هاي و برنامه‌هاي امنيت شبکه دستگاه شامل:
    • طرح تحليل مخاطرات امنيتي
    • طرح امنيت شبکه
    • طرح مقابله با حوادث و ترميم خرابيها
    • برنامه آگاهي‌رساني امنيتي کاربران
    • برنامه آموزش واحد پشتيبانی امنيت شبکه
  • بررسی ضرورت تغيير سياستهای امنيتی شبکه
  • بررسی، تغيير و تصويب تغييرات سياستهای امنيتی شبکه

 

شرح وظايف مدير امنيت :

  • تهيه پيش نويس سياستهای امنيتی شبکه و ارائه به کميته راهبری امنيت شبکه
  • نظارت بر اجرای کامل سياستهای امنيتی شبکه توسط واحد پشتيبانی امنيت شبکه، کاربران شبکه، مديران و کارشناسان ادارات و طراحان امنيت شبکه دستگاه
  • تهيه طرح‌ها و برنامه‌هاي امنيت شبکه دستگاه با کمک واحد مشاوره و طراحي و ارائه آنها به کميته راهبری
  • مديريت واحد پشتيبانی امنيت شبکه دستگاه و نظارت بر عملکرد اجزاء اين واحد
  • تشخيص ضرورت و پيشنهاد بازنگری و اصلاح سياستهای امنيتی شبکه
  • تهيه پيش نويس تغييرات سياستهای امنيتی شبکه

 

شرح وظايف واحد پشتيبانی امنيت :

 

  • شرح وظايف پشتيبانی حوادث امنيتی شبکه:
    • تشخيص و مقابله با تهاجم

§         مرور روزانه Log فايروالها، مسيريابها، تجهيزات گذرگاههاي ارتباط با ساير شبکه‌ها و سرويس‌دهنده‌هاي شبکه داخلي و اينترنت دستگاه، بمنظور تشخيص اقدامات خرابکارانه و تهاجم.

§         مرور ترددهاي انجام شده به سايت و Data Center و گزارش اقدامات انجام شده توسط کارشناسان و مديران سرويسها.

§         مرور روزانه گزارش سيستم تشخيص تهاجم به منظور تشخيص تهاجم‌هاي احتمالي.

§         انجام اقدامات لازم بمنظور کنترل دامنه تهاجم جديد.

§         ترميم خرابيهاي ناشي از تهاجم جديد.

§         مستندسازي و ارائه گزارش تهاجم تشخيص داده شده به تيم هماهنگي و آگاهي‌رساني امنيتي.

§         اعمال تغييرات لازم در سيستم امنيت شبکه، بمنظور مقابله با تهاجم جديد.

§         مطالعه و بررسي تهاجم‌هاي جديد و اعمال تنظيمات لازم در سيستم تشخيص تهاجم و ساير بخشهاي سيستم امنيت شبکه.

§         ارائه پيشنهاد در خصوص تغييرات لازم در سيستم امنيتي شبکه بمنظور مقابله با تهديدهاي جديد، به مدير امنيت شبکه.

    • آگاهي‌رساني به کاربران شبکه در خصوص روشهاي جديد نفوذ به سيستم‌ها و روشهاي مقابله با آن، آسيب‌پذيريهاي جديد ارائه شده براي سيستم‌هاي مختلف و روشهاي بر طرف نمودن آنها.

 

 

    • تشخيص و مقابله با ويروس

§         بررسي و در صورت نياز، انتخاب، خريد و تست  نرم افزار ضدويروس مناسب برای ايستگاههای کاری و سرويس دهنده‌هاي شبکه دستگاه به صورت دوره‌اي ( هر سال يکبار)

§         نصب نرم‌افزار ضدويروس روي ايستگاههاي کاري مديران و ارائه اطلاعات لازم به ساير کاربران، جهت نصب نرم‌افزار.

§         نصب نرم‌افزار ضدويروس روي کليه سرويس‌دهنده‌هاي شبکه دستگاه.

§         تهيه راهنماي نصب و Update نمودن نرم‌افزار ضدويروس ايستگاههاي کاري و سرويس‌دهنده‌ها و ارائه آن به کاربران شبکه از طريق واحد هماهنگي و آگاهي‌رساني امنيتي.

§         مرور روزانه Log و گزارشات نرم‌افزارهاي ضد ويروس.

§         مطالعه و بررسي ويروسهاي جديد و روشهاي مقابله با آن.

§         ارائه روشهاي مقابله با ويروسها به تيم هماهنگي و آگاهي‌رساني امنيتي، جهت اعلام به کاربران و انجام اقدامات لازم.

§         انجام اقدامات پيشگيرانه لازم بمنظور کنترل دامنه تاثير ويروسهاي جديد.

§         ترميم خرابيهاي ناشي از ويروسهاي جديد.

§         مستندسازي و ارائه گزارشهاي آماري از ويروسها، مقابله با آنها و خرابيهاي ناشي از ويروسها در شبکه دستگاه، به تيم هماهنگي و آگاهي‌رساني امنيتي.

§         فراهم نمودن امکان Update نمودن نرم‌افزار ضد ويروس، بصورت روزانه ( بجز نرم‌افزار ضد ويروس کاربران شبکه که بايد توسط خود کاربران Update شود ).

§         ارائه اطلاعات لازم جهت آگاهي رساني به کاربران در خصوص ويروسهاي جديد، توسط تيم هماهنگي و آگاهي‌رساني امنيتي.

§         ارائه پيشنهاد در خصوص تغييرات لازم در نرم‌افزارهاي ضد ويروس و سيستم امنيتي شبکه بمنظور مقابله با ويروسهاي جديد، به مدير امنيت شبکه.

    • آگاهي‌رساني به کاربران شبکه در خصوص ويروسهاي جديد و روشهاي مقابله با آنها.

 

    • تشخيص و مقابله با حوادث فيزيکی

§         انتخاب ابزارهاي مناسب جهت محافظت فيزيکي از تجهيزات و سرمايه‌هاي شبکه در مقابل حوادث فيزيکي و دسترسي‌هاي غيرمجاز .

§         مرور روزانه رويدادنامه‌هاي دسترسي فيزيکي به سرمايه‌هاي شبکه، بويژه در سايت.

§         سرکشي دوره‌اي به سايت، تجهيزات مستقر در طبقات ساختمانها و مسير عبور کابلها به منظور اطمينان از تامين امنيت فيزيکي آنها.

§         مطالعه و بررسي حوادث فيزيکي جديد و روشهاي مقابله با آن.

§         ارائه روشها به تيم هماهنگي و آگاهي‌رساني امنيت جهت اعلام به کاربران و انجام اقدامات لازم.

§         انجام اقدامات لازم بمنظور کنترل دامنه حوادث فيزيکي.

§         ترميم خرابيهاي ناشي از حوادث فيزيکي.

§         مستندسازي و ارائه گزارشهاي آماري از حوادث فيزيکي، مقابله با اين حوادث و خرابيهاي ناشي از آنها به تيم هماهنگي و آگاهي‌رساني امنيتي.

§         ارائه پيشنهاد در خصوص Update نمودن تجهيزات و روشهاي تامين امنيت فيزيکي به مدير امنيت شبکه.

§         ارائه اطلاعات لازم جهت آگاهي رساني به کاربران در خصوص حوادث فيزيکي، توسط تيم هماهنگي و آگاهي‌رساني امنيتي.

 

  • شرح وظايف نظارت و بازرسی امنيتی
    • مانيتورينگ ترافيک شبکه ( در حيطه مانيتورينگ مجاز )
    • بازرسی دوره ای از ايستگاههای کاری، سرويس‌دهنده‌ها، تجهيزات شبکه و ساير سخت‌افزارهاي موجود شبکه، به منظور اطمينان از رعايت سياستهاي امنيتي مربوطه.
    • بازرسی دوره ای از سخت‌افزارهاي خريداري شده و تطبيق پروسه "سفارش، خريد، تست، نصب و پيکربندي سخت‌افزارهاي شبکه دستگاه" با سياستهاي مربوطه.
    • بازرسی دوره ای از نرم‌افزارهاي موجود شبکه به منظور اطمينان از رعايت سياستهاي امنيتي مربوطه.
    • بازرسی دوره ای از نرم‌افزارهاي خريداري شده و تطبيق پروسه "سفارش، خريد، تست، نصب و پيکربندي نرم‌افزارهاي شبکه دستگاه" با سياستهاي مربوطه.
    • بازرسی دوره ای از نحوه اتصال شبکه داخلي و شبکه دسترسي به اينترنت دستگاه، با ساير شبکه‌هاي مجاز، بر اساس سياستهاي امنيتي مربوطه.
    • بازرسی دوره ای از اطلاعات شبکه دستگاه به منظور اطمينان از رعايت سياستهاي امنيتي مربوطه.
    • بازرسی دوره ای از کاربران شبکه دستگاه به منظور اطمينان از آگاهي کاربران از حقوق و مسئوليتهاي خود و رعايت سياستهاي امنيتي مرتبط با خود.
    • بازرسی دوره ای از روند تهيه اطلاعات پشتيبان.
    • بازرسی دوره ای از روند تشخيص و مقابله با حوادث امنيتي در شبکه دستگاه.
    • بازرسی دوره ای از روند تشخيص و مقابله با ويروس در شبکه دستگاه.
    • بازرسی دوره ای از روند تشخيص و مقابله با حوادث فيزيکي در شبکه دستگاه.
    • بازرسی دوره ای از روند نگهداري سيستم امنيتي شبکه در شبکه دستگاه.
    • بازرسی دوره ای از روند مديريت تغييرات در شبکه دستگاه.
    • بازرسی دوره ای از روند آگاهي‌رساني امنيتي به کاربران شبکه دستگاه.
    • بازرسی دوره ای از روند آموزش پرسنل واحد پشتيباني امنيت شبکه دستگاه.
    • بازرسی دوره ای از روند واگذاري فعاليت‌ها به پيمانکاران خارج از دستگاه.

 

  • شرح وظايف مديريت تغييرات
    • بررسي درخواست خريد، ايجاد يا تغيير سخت‌افزارها، نرم‌افزارها، لينکهاي ارتباطي، سيستم‌عاملها و سرويسهاي شبکه از ديدگاه امنيت شبکه، آسيب‌پذيريهاي سيستم يا سرويس مورد نظر، مشکلات امنيتي ناشي از بکارگيري آن بر ساير بخشهاي شبکه و نهايتا تصميم‌گيري در خصوص تائيد يا رد درخواست.
    • بررسي آسيب‌پذيريهاي سخت‌افزارها، نرم‌افزارهاي کاربردي، سيستم عاملها، خطوط ارتباطي و سرويسهاي مرسوم شبکه و امنيت شبکه.
    • آگاهي‌رساني به طراحان شبکه و امنيت شبکه در خصوص آسيب‌پذيري فوق، بمنظور لحاظ نمودن در طراحي.
    • ارائه گزارش بررسي‌ها به تيم هماهنگي و آگاهي‌رساني امنيت شبکه.
    • بررسي موارد مربوط به جابجائي کاربران شبکه و پرسنل تشکيلات امنيت شبکه بمنظور تغيير در دسترسي و حدود اختيارات آنها در دسترسي به سرمايه‌هاي شبکه.
    • بررسي نيازمنديهاي امنيتي و روشهاي ايمن‌سازي سيستم عاملها، سرويس‌دهنده‌هاي شبکه، خطوط ارتباطي، نرم‌افزارها، تجهيزات شبکه و امنيت شبکه جديد که بکارگيري آنها در شبکه، مورد تائيد قرار گرفته است.
    • ارائه دستورالعمل‌هاي ايمن‌سازي و پيکربندي امن براي هر يک از موارد فوق.

 

  • شرح وظايف نگهداری امنيت شبکه
    • بررسي وضعيت عملکرد سيستم امنيتي شبکه، شامل:
      • عملکرد صحيح فايروالها.
      • عملکرد صحيح سيستم تشخيص تهاجم.
      • عملکرد صحيح سيستم ثبت وقايع.
      • عملکرد صحيح سيستم تهيه نسخه پشتيبان.
    • ارائه گزارشات روزانه در خصوص عملکرد سيستم امنيتي شبکه.
    • ارائه گزارشات آماري از وضعيت سيستم امنيتي شبکه.
    • رفع اشکالات تشخيص داده شده در عملکرد سيستم امنيتي شبکه.

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:59توسط ترانه آسمانی |
سيستم مديريت امنيت اطلاعات (ISMS) - بخش سوم
 سيستم مديريت امنيت اطلاعات (ISMS) - بخش سوم [ ليست کامل مقالات ]

 

منبع: http://www.takfa.ir/portal/Home

 

طرح مقابله با حوادث امنيتي و ترميم خرابيها

طرح مقابله با حوادث امنيتي، با هدف پيشگيري، تشخيص و مقابله با حوادث امنيتي فضاي تبادل اطلاعات، ارائه مي‌گردد. محتواي اين طرح، حداقل شامل موارد زير مي‌باشد:

1-      دسته‌بندي حوادث

2-      سياست‌هاي مربوط به هر يک از سرويس‌هاي مقابله با حوادث امنيتي

3-      ساختار و شرح وظايف مربوط به تيم مقابله با حوادث امنيتي دستگاه

4-      سرويس‌هاي پيشگيري و مقابله با حوادث که توسط تيم مقابله با حوادث امنيتي دستگاه ارائه مي‌گردد

5-      روالهاي اجرائي مربوط به هر يک از سرويس‌ها

6-      متدولوژي مقابله با حوادث امنيتي

·         آماده‌سازي تيم

·         تشخيص و تحليل حوادث

·         محدودسازي،‌ ترميم و ريشه‌کني حوادث

·         فعاليت‌هاي بعد از حوادث

·         چک ليست مقابله با حوادث

7-      الگوي مقابله با حوادث امنيتي

 

برنامه آگاهي‌رساني امنيتي

برنامه آگاهي‌رساني امنيتي، با هدف برنامه‌ريزي نحوه آگاهي رساني به کاربران شبکه دستگاه ارائه مي‌گردد و بايد حاوي موارد ذيل باشد:

1-      اهداف آگاهي‌رساني

2-      راهبردها

3-      برنامه اجرائي آگاهي‌رساني

4-      مفاد دوره‌هاي آگاهي‌رساني از قبيل:

·         اعلام حيطه حريم خصوصي کاربران

·         اعلام وظايف، مسئوليتها و مواردي که کاربران بايد پاسخگو باشند

·         اعلام مواردي که کاربران بايد نسبت به آن حساسيت داشته باشند ( از قبيل اعلام حوادث به تيم مقابله با حوادث )

·         ارائه اطلاعات در زمينه آسيب‌پذيري سيستم‌ها و مواردي که کاربران بايد دقت بيشتري لحاظ نمايند

 

برنامه آموزش پرسنل تشکيلات امنيت

برنامه آموزش امنيتي، با هدف توانمند سازي پرسنل تشکيلات امنيت دستگاه ارائه مي‌گردد و بايد حاوي موارد ذيل باشد:

5-      اهداف آموزش

6-      راهبردها

7-      برنامه اجرائي آموزش

8-      مفاد دوره‌هاي آموزشي

 

تشکيلات تامين امنيت فضاي

 

تبادل اطلاعات دستگاه

 

اجزاء و ساختار تشکيلات امنيت

بر اساس استانداردهاي مديريت امنيت اطلاعات و ارتباطات، هر دستگاه به منظور تامين امنيت اطلاعات و ارتباطات خود، لازم است تشکيلات تامين امنيت به شرح زير، ايجاد نمايد.

 

اجزاء تشکيلات امنيت :

تشکيلات امنيت شبکه، متشکل از سه جزء اصلی به شرح زير می باشد:

  • در سطح سياستگذاري: کميته راهبری امنيت فضاي تبادل اطلاعات دستگاه
  • در سطح مديريت اجرائي: مدير امنيت فضاي تبادل اطلاعات دستگاه
  • در سطح فني: واحد پشتيبانی امنيت فضاي تبادل اطلاعات دستگاه

علاوه بر موارد فوق، واحدهاي "مشاوره و طراحي" و "نظارت و بازرسي" نيز لازم است. ليکن اين واحدها الزاما در داخل دستگاه و چارت سازماني، ‌تشکيل نخواهند شد.

 

ساختار تشکيلات امنيت :

ساختار تشکيلات امنيت شبکه دستگاه، عبارتست از:

 

 

اعضاء تشکيلات امنيت فضاي تبادل اطلاعات دستگاه:

 

اعضاء تشکيلات امنيت شبکه دستگاه، عبارتند از:

1-     اعضاء کميته راهبری امنيت:

    • مدير دستگاه ( رئيس کميته )
    • نماينده ويژه مدير دستگاه
    • مدير حراست دستگاه
    • مدير فن آوری اطلاعات دستگاه
    • مدير امنيت شبکه دستگاه (‌دبير کميته )

 

2-     مدير امنيت :

مديريت واحد پشتيباني امنيت شبکه را به عهده دارد و توسط مدير فن‌آوري اطلاعات دستگاه تعيين مي‌شود.

 

3-     تيم‌هاي پشتيباني امنيت :

شامل تيم‌هاي زير بوده و اعضاء آن مستقيما توسط مدير امنيت شبکه دستگاه تعيين مي‌شوند:

·         تيم پشتيباني حوادث

·         تيم نظارت و بازرسي

·         تيم نگهداري امنيت

·         تيم مديريت تغييرات

·         تيم بررسي پاسخگوئي به نيازهاي امنيتي

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:57توسط ترانه آسمانی |
سيستم مديريت امنيت اطلاعات (ISMS) - بخش دوم
  سيستم مديريت امنيت اطلاعات (ISMS) - بخش دوم [ ليست کامل مقالات ]

 

منبع: http://www.takfa.ir/portal/Home

 

بخش دوم

در اين بخش از استاندارد براي تامين امنيت اطلاعات و ارتباطات سازمان ،‌ مطابق شکل (1)‌ يک چرخة‌ ايمن سازي شامل 4 مرحلة طراحي، پياده سازي،‌ تست و اصلاح ارائه شده و جزئيات هر يک از مراحل به همراه ليست و محتواي مستندات موردنياز جهت ايجاد سيستم مديريت امنيت اطلاعات سازمان، ارائه شده است.

 

شکل(1) : مراحل ايمن سازي بر اساس استاندارد BS7799:2002

 

 

 

استاندارد ISO/IEC 17799 موسسه بين‌المللي استاندارد

در سال 2000 ، بخش اول استاندارد BS7799:2 بدون هيچگونه تغييري توسط موسسة بين المللي استاندارد بعنوان استاندارد ISO/IEC 17799 منتشر شد.

 

 

راهنماي فني ISO/IEC TR13335 موسسه بين‌المللي استاندارد

اين گزارش فني در قالب 5 بخش مستقل در فواصل  سالهاي 1996 تا 2001 توسط موسسة بين المللي استاندارد منتشر شده است . اگر چه اين گزارش فني به عنوان استاندارد ISO  منتشر نشد و عنوان Technical Report بر آن نهاده شد، ليکن تنها مستندات فني معتبري است که جزئيات و تکنيکهاي مورد نياز مراحل ايمن سازي اطلاعات و ارتباطات را تشريح نموده و در واقع مکمل استانداردهاي مديريتي BS7799 و ISO/IEC 17799 مي باشد.

 

 

بخش اول

در اين بخش که در سال 1996 منتشر شد، ‌مفاهيم کلي امنيت اطلاعات از قبيل سرمايه، تهديد، آسيب پذيري، ريسک،‌ ضربه و ...  روابط بين اين مفاهيم و مدل مديريت مخاطرات امنيتي، ارائه شده است.

 

بخش دوم

اين بخش که در سال 1997 منتشر شد ، مراحل ايمن سازي و ساختار تشکيلات تامين امنيت اطلاعات سازمان ارائه شده است . بر اساس اين گزارش فني ،‌ چرخة ايمن سازي مطابق شکل (2) به 5 مرحله شامل تدوين سياست امنيتي سازمان، تحليل مخاطرات امنيتي، تعيين حفاظها و ارائة‌ طرح امنيت، پياده سازي طرح امنيت و پشتيباني امنيت اطلاعات، تفکيک شده است.

 

 

شکل(2): مراحل ايمن سازي بر اساس گزارش فني ISO/IEC 13335

 

  

 

       بخش سوم

در اين بخش که در سال 1998 منتشر شد، تکنيکهاي طراحي، پياده سازي و پشتيباني امنيت اطلاعات از جمله محورها و جزئيات سياستهاي امنيتي سازمان، تکنيکهاي تحليل مخاطرات امنيتي، محتواي طرح امنيتي، جزئيات پياده سازي طرح امنيتي و پشتيباني امنيت اطلاعات، ارائه شده است.

 

بخش چهارم

در اين بخش که در سال 2000 منتشر شد، ضمن تشريح حفاظهاي فيزيکي، سازماني و حفاظهاي خاص سيستم‌هاي اطلاعاتي، نحوة انتخاب حفاظهاي مورد نياز براي تامين هريک از مولفه‌هاي امنيت اطلاعات، ارائه شده است.

 

بخش پنجم

در اين بخش که در سال 2001 منتشر شد، ضمن افزودن مقولة ارتباطات و مروري بر بخشهاي دوم تا چهارم اين گزارش فني، تکنيکهاي تامين امنيت ارتباطات از قبيل شبکه‌هاي خصوصي مجازي، امنيت در گذرگاه‌ها، تشخيص تهاجم و کدهاي مخرب، ارائه شده است.

 

 

 

مستندات ISMS

 

بر اساس استانداردهاي مديريت امنيت اطلاعات و ارتباطات، هر دستگاه (سازمان) بايد مجموعه مستندات مديريت امنيت اطلاعات و ارتباطات را به شرح زير، براي خود تدوين نمايد:

  • اهداف، راهبردها و سياستهاي امنيتي فضاي تبادل اطلاعات دستگاه
  • طرح تحليل مخاطرات امنيتي فضاي تبادل اطلاعات دستگاه
  • طرح امنيت فضاي تبادل اطلاعات دستگاه
  • طرح مقابله با حوادث امنيتي و ترميم خرابيهاي فضاي تبادل اطلاعات دستگاه
  • برنامة آگاهي رساني امنيتي به پرسنل دستگاه
  • برنامة آموزش امنيتي پرسنل تشکيلات تامين امنيت فضاي تبادل اطلاعات دستگاه

در اين بخش، به بررسي مستندات فوق خواهيم پرداخت.

 

اهداف،‌راهبردها و سياست‌هاي امنيتي

اولين بخش از مستندات ISMS دستکگاه، شامل اهداف، راهبردها و سياست‌هاي امنيتي فضاي تبادل اطلاعات دستگاه مي‌باشد. در اين مستندات، لازم است موارد زير، گنجانيده شوند:

اهداف امنيت فضاي تبادل اطلاعات دستگاه

در اين بخش از مستندات، ابتدا سرمايه‌هاي فضاي تبادل اطلاعات دستگاه، در قالب سخت‌افزارها، نرم‌افزارها، اطلاعات، ارتباطات، سرويسها و کاربران تفکيک و دسته‌بندي شده و سپس اهداف کوتاه‌مدت و ميان‌مدت تامين امنيت هر يک از سرمايه‌ها، تعيين خواهد شد. نمونه‌اي از اين اهداف، عبارتند از:

 

نمونه‌هائي از اهداف کوتاه مدت امنيت:

·         جلوگيري از حملات و دسترسي‌هاي غيرمجاز، عليه سرمايه‌هاي فضاي تبادل اطلاعات دستگاه

·         مهار خسارتهاي ناشي از ناامني موجود در فضاي تبادل اطلاعات دستگاه

·         کاهش رخنه‌پذيريهاي سرمايه‌هاي فضاي تبادل اطلاعات دستگاه

 

نمونه‌هائي از اهداف ميان مدت امنيت:

·         تامين صحت عملکرد، قابليت دسترسي و محافظت فيزيکی براي سخت‌افزارها، متناسب با حساسيت آنها.

·         تامين صحت عملکرد و قابليت دسترسي براي نرم‌افزارها، متناسب با حساسيت آنها.

·         تامين محرمانگي، صحت و قابليت دسترسي براي اطلاعات، متناسب با طبقه‌بندي اطلاعات از حيث محرمانگي.

·         تامين محرمانگي، صحت و قابليت دسترسي براي ارتباطات، متناسب با طبقه‌بندي اطلاعات از حيث محرمانگي و حساسيت ارتباطات.

·         تامين قابليت تشخيص هويت، حدود اختيارات و پاسخگوئي، حريم خصوصي و آگاهي‌رساني امنيتي براي کاربران شبکه، متناسب با طبقه‌بندي اطلاعات قابل دسترس و نوع کاربران.

 

راهبردهاي امنيت فضاي تبادل اطلاعات دستگاه

راهبردهاي امنيت فضاي تبادل اطلاعات دستگاه، بيانگر اقداماتي است که به منظور تامين اهداف امنيت دستگاه، بايد انجام گيرد. نمونه‌اي از راهبردهاي کوتاه‌مدت و ميان‌مدت امنيت فضاي تبادل اطلاعات دستگاه، عبارتند از:

نمونه‌هائي از راهبردهاي کوتاه مدت امنيت:

·         شناسائي و رفع ضعفهاي امنيتي فضاي تبادل اطلاعات دستگاه

·         آگاهي‌رساني به کاربران فضاي تبادل اطلاعات دستگاه

·         کنترل و اعمال محدوديت در ارتباطات شبکه داخلي دستگاه

 

نمونه‌هائي از راهبردهاي ميان مدت امنيت:

·         رعايت استانداردهاي مديريت امنيت اطلاعات

·         تهيه طرح‌ها و برنامه‌هاي امنيتي فضاي تبادل اطلاعات دستگاه، بر اساس استانداردهاي فوق

·         ايجاد و آماده‌سازي تشکيلات تامين امنيت فضاي تبادل اطلاعات دستگاه

·         اجراي طرح‌ها و برنامه‌هاي امنيتي فضاي تبادل اطلاعات دستگاه

 

سياست‌هاي امنيتي فضاي تبادل اطلاعات دستگاه

سياست‌هاي امنيتي فضاي تبادل اطلاعات دستگاه، متناسب با دسته‌بندي انجام شده روي سرمايه‌هاي فضاي تبادل اطلاعات دستگاه، عبارتند از:

·         سياست‌هاي امنيتي سرويس‌هاي فضاي تبادل اطلاعات دستگاه

·         سياست‌هاي امنيتي سخت‌افزارهاي فضاي تبادل اطلاعات دستگاه

·         سياست‌هاي امنيتي نرم‌افزارهاي فضاي تبادل اطلاعات دستگاه

·         سياست‌هاي امنيتي اطلاعات فضاي تبادل اطلاعات دستگاه

·         سياست‌هاي امنيتي ارتباطات فضاي تبادل اطلاعات دستگاه

·         سياست‌هاي امنيتي کاربران فضاي تبادل اطلاعات دستگاه

 

طرح تحليل مخاطرات امنيتي

پس از تدوين اهداف،‌ راهبردها و سياست‌هاي امنيتي فضاي تبادل اطلاعات دستگاه و قبل از طراحي امنيت فضاي تبادل اطلاعات، لازم است شناخت دقيقي از مجموعه فضاي تبادل اطلاعات موجود دستگاه بدست آورد. در اين مرحله، ضمن کسب شناخت نسبت به اطلاعات، ‌ارتباطات، تجهيزات، سرويس‌ها و ساختار شبکه ارتباطي دستگاه، ضعفهاي امنيتي موجود در بخشهاي مختلف، شناسائي خواهند شد تا در مراحل بعدي، راهکارهاي لازم به منظور رفع اين ضعفها و مقابله با تهديدها، ارائه شوند. روش تحليل مخاطرات امنيتي، بايد در مجموعه راهبردهاي امنيتي فضاي تبادل اطلاعات دستگاه، مشخص شده باشد.

در تحليل مخاطرات امنيتي، به مواردي پرداخته مي‌شود که بصورت بالقوه، امکان دسترسي غيرمجاز، نفوذ و حمله  کاربران مجاز يا غيرمجاز فضاي تبادل اطلاعات دستگاه، به منابع ( سرمايه‌هاي) فضاي تبادل اطلاعات دستگاه  و منابع کاربران اين فضا را فراهم مي‌نمايند.

در اين مستند،‌ لازم است مخاطرات امنيتي فضاي تبادل اطلاعات، حداقل در محورهاي "معماري شبکه"، "تجهيزات شبکه"، "سرويس‌دهنده‌هاي شبکه"، "مديريت و نگهداري شبکه" و "تشکيلات و روشهاي مديريت امنيت شبکه"، بررسي شوند.

 

معماري شبکه ارتباطي

در اين بخش،‌ لازم است معماري شبکه ارتباطي دستگاه، حداقل در محورهاي زير مورد تجزيه و تحليل قرار گيرد:

·         ساختار شبکه ارتباطي

·         ساختار آدرس‌دهي و مسيريابي

·         ساختار دسترسي به شبکه ارتباطي

 

تجهيزات شبکه ارتباطي

در اين بخش،‌ لازم است تجهيزات شبکه ارتباطي دستگاه، حداقل در محورهاي زير مورد تجزيه و تحليل قرار گيرد:

·         محافظت فيزيکي

·         نسخه و آسيب‌پذيريهاي نرم‌افزار

·         مديريت محلي و از راه دور

·         تصديق هويت، تعيين اختيارات و ثبت عملکرد سيستم، بويژه در دسترسي‌هاي مديريتي

·         ثبت وقايع

·         نگهداري و به‌روزنمودن پيکربندي

·         مقابله با حملات عليه خود سيستم، بويژه حملات ممانعت از سرويس 

 

مديريت و نگهداري شبکه ارتباطي

در اين بخش،‌ لازم است مديريت و نگهداري شبکه ارتباطي دستگاه، حداقل در محورهاي زير مورد تجزيه و تحليل قرار گيرد:

·         تشکيلات و روشهاي مديريت و نگهداري شبکه ارتباطي

·         ابزارها و مکانيزم‌هاي مديريت و نگهداري شبکه ارتباطي

 

سرويس‌هاي شبکه ارتباطي

در اين بخش،‌ لازم است سرويس‌هاي شبکه ارتباطي دستگاه، حداقل در محورهاي زير مورد تجزيه و تحليل قرار گيرد:

·         سيستم عامل سرويس‌دهنده

·         سخت‌افزار سرويس‌دهنده، ‌بويژه رعايت افزونگي در سطح ماجول و سيستم

·         نرم‌افزار سرويس

·         استفاده از ابزارها و مکانيزم‌هاي امنيتي روي سرويس‌دهنده‌ها

 

تشکيلات و روشهاي تامين امنيت شبکه ارتباطي

در اين بخش،‌ لازم است تشکيلات و روشهاي امنيت شبکه ارتباطي دستگاه، حداقل در محورهاي زير مورد تجزيه و تحليل قرار گيرد:

·         طرح‌ها، برنامه‌ها و ساير مستندات امنيتي

·         تشکيلات امنيت، روالهاي اجرائي و شرح وظايف پرسنل امنيت

 

 

طرح امنيت

پس از تحليل مخاطرات امنيتي شبکه ارتباطي دستگاه و دسته‌بندي مخاطرات امنيتي اين شبکه، در طرح امنيت، ابزارها و مکانيزم‌هاي موردنياز به منظور رفع اين ضعفها و مقابله با تهديدها، ارائه مي‌شوند. در طرح امنيت، لازم است کليه ابزارها ومکانيزم‌هاي امنيتي موجود، بکار گرفته شوند. نمونه‌اي از اين ابزارها عبارتند از:

1-      سيستم‌هاي کنترل جريان اطلاعات و تشکيل نواحي امنيتي

·         فايروال‌ها

·         ساير سيستم‌هاي تامين امنيت گذرگاه‌ها

2-      سيستم‌هاي تشخيص و مقابله يا تشخيص و پيشگيري از حملات،‌شامل:

·         سيستم‌هاي مبتني بر ايستگاه

·         سيستم‌هاي مبتني بر شبکه

3-      سيستم فيلترينگ محتوا ( بويژه براي سرويس E-Mail)

4-      نرم‌افزارهاي تشخيص و مقابله با ويروس

5-      سيستم‌هاي تشخيص هويت، تعيين حدود اختيارات و ثبت عملکرد کاربران

6-      سيستم‌هاي ثبت و تحليل رويدادنامه‌ها

7-      سيستم‌هاي رمزنگاري اطلاعات

8-      نرم‌افزارهاي نظارت بر ترافيک شبکه

9-      نرم‌افزارهاي پويشگر امنيتي

10-   نرم‌افزارهاي مديريت امنيت شبکه

 

ويژگيهاي اصلي سيستم امنيتي شبکه ارتباطي دستگاه، عبارتند از:

·         چندلايه بودن سيستم امنيتي

·         توزيع‌شده بودن سيستم امنيتي

·         تشکيل نواحي امنيتي جهت کنترل دقيق دسترسي به سرويس‌هاي شبکه

·         يکپارچگي مکانيزم‌هاي امنيتي، بويژه در گذرگاههاي ارتباطي شبکه

·         تفکيک زيرساختار مديريت امنيت شبکه ( حداقل بخش اصلي سيستم امنيتي شبکه)

·         انتخاب اجزاء سيستم امنيتي شبکه، از Brandهاي مختلف، بنحوي که ضعفهاي امنيتي يکديگر را پوشش داده و مخاطره باقيمانده را کاهش دهند

·         انتخاب محصولاتي که داراي تائيديه‌هاي معتبر، از موسسات ارزيابي بين‌المللي مي‌باشند

 

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:51توسط ترانه آسمانی |
سيستم مديريت امنيت اطلاعات (ISMS) - بخش اول

 سيستم مديريت امنيت اطلاعات (ISMS) - بخش اول

 

مقدمه

امنيت از ديرباز يكي از اجزاي اصلي زيرساخت‌هاي فناوري اطلاعات به شمار مي‌رفته است. تهديدهاي امنيتي تنها منحصر به تهديدات الكترونيكي نيستند، بلكه هر شبكه بايد از نظر فيزيكي نيز ايمن گردد. خطرات الكترونيكي غالباً شامل تهديدات هكرها و نفوذگران خارجي و داخلي در شبكه‌ها مي باشند. در حالي كه امنيت فيزيكي شامل كنترل ورود و خروج پرسنل به سايت‌هاي شبكه و همچنين روال‌هاي سازماني نيز هست. براي پياده سازي امنيت در حوزه‌هاي فوق، علاوه بر ايمن‌سازي سخت‌افزاري شبكه، نياز به تدوين سياست‌هاي امنيتي در حوزه فناوري اطلاعات در يك سازمان نيز مي باشد. در اين راستا لازم است از روال‌هاي استانداردي استفاده شود كه به واسطه آن‌ها بتوان ساختار يك سازمان را براي پياده سازي فناوري اطلاعات ايمن نمود.

تعریف ISMS:

سیستم مدیریت امنیت اطلاعات شما را در شناسایی و کاهش ریسکهای بحرانی امنیتی، از طریق تمرکز بر تلاشهایی جهت امنیت اطلاعات و حفاظت از آنها، یاری می نماید

 

سيستم مديريت امنيت اطلاعات (ISMS)

با ارائه اولين استاندارد مديريت امنيت اطلاعات در سال 1995، نگرش سيستماتيک به مقوله ايمن‌سازي فضاي تبادل اطلاعات شکل گرفت. بر اساس اين نگرش، تامين امنيت فضاي تبادل اطلاعات سازمانها، دفعتا مقدور نمي‌باشد و لازم است اين امر بصورت مداوم در يک چرخه ايمن‌سازي شامل مراحل طراحي، پياده‌سازي، ارزيابي و اصلاح، انجام گيرد. براي اين منظور لازم است هر سازمان بر اساس يک متدولوژي مشخص، اقدامات زير را انجام دهد:

1-      تهيه طرح‌ها و برنامه‌هاي امنيتي موردنياز سازمان

2-      ايجاد تشکيلات موردنياز جهت ايجاد و تداوم امنيت فضاي تبادل اطلاعات سازمان

3-      اجراي طرح‌ها و برنامه‌هاي امنيتي سازمان

در حال حاضر، مجموعه‌اي از استانداردهاي مديريتي و فني ايمن‌سازي فضاي تبادل اطلاعات سازمان‌ها ارائه شده‌اند که استاندارد مديريتي BS7799 موسسه استاندارد انگليس، استاندارد مديريتي ISO/IEC 17799 موسسه بين‌المللي استاندارد و گزارش فني ISO/IEC TR 13335 موسسه بين‌المللي استاندارد از برجسته‌ترين استاندادرها و راهنماهاي فني در اين زمينه محسوب مي‌گردند.

در اين استانداردها، نکات زير مورد توجه قرار گرفته شده است:

1-      تعيين مراحل ايمن‌سازي و نحوه شکل‌گيري چرخه امنيت اطلاعات و ارتباطات سازمان

2-      جرئيات مراحل ايمن‌سازي و تکنيکهاي فني مورد استفاده در هر مرحله

3-      ليست و محتواي طرح‌ها و برنامه‌هاي امنيتي موردنياز سازمان

4-      ضرورت و جزئيات ايجاد تشکيلات سياستگذاري، اجرائي و فني تامين امنيت اطلاعات و ارتباطات سازمان

5-      کنترل‌هاي امنيتي موردنياز براي هر يک از سيستم‌هاي اطلاعاتي و ارتباطي سازمان

 

مروري بر استانداردهاي مديريت امنيت اطلاعات

استانداردهاي مديريتي ارائه شده در خصوص امنيت اطلاعات و ارتباطات سازمان‌ها، عبارتند از:

·         استاندارد مديريتي BS7799 موسسه استاندارد انگليس

·         استاندارد مديريتي ISO/IEC 17799 موسسه بين‌المللي استاندارد

·         گزارش فني ISO/IEC TR 13335 موسسه بين‌المللي استاندارد

 

استاندارد BS7799 موسسه استاندارد انگليس

استاندراد BS7799 اولين استاندارد مديريت امنيت اطلاعات است که نسخه اول آن (BS7799:1) در سال 1995 منتشر شد. نسخه دوم اين استاندارد (BS7799:2) که در سال 1999 ارائه شد، علاوه بر تغيير نسبت به نسخه اول، در دو بخش ارائه گرديد. آخرين نسخه اين استاندارد، (BS7799:2002) نيز در سال 2002 و در دو بخش منتشر گرديد.

 

نحوه عملكرد استاندارد BS 7799
در راستاي تحقق دومين هدف پيدايش اين استاندارد كه به آن اشاره شد، يعني كمك به كاربران سرفصل‌هايي براي نحوه پياده سازي امنيت در يك سازمان كه در حقيقت يك كاربر سيستم هاي امنيتي مي باشد، تعيين شده است كه عبارتند از:
● تعيين مراحل ايمن سازي و نحوه شكل گيري چرخه امنيت‌
● جزييات مراحل ايمن سازي و تكنيك‌هاي فني مورد استفاده در هر مرحله‌
● ليست و محتواي طرح ها و برنامه هاي امنيت اطلاعات مورد نياز سازمان‌
● ضرورت و جزييات ايجاد تشكيلات سياستگذاري، اجرايي و فني تامين امنيت‌

● كنترل‌هاي امنيتي مورد نياز براي هر يك از سيستم هاي اطلاعاتي و ارتباطي‌

● تعريف سياست‌هاي امنيت اطلاعات‌
● تعريف قلمرو سيستم مديريت امنيت اطلاعات و مرزبندي آن متناسب با نوع نيازهاي سازمان
● انجام و پذيرش برآورد مخاطرات، متناسب با نيازهاي سازمان‌
● پيش بيني زمينه ها و نوع مخاطرات بر اساس سياست‌هاي امنيتي تدوين شده‌
● انتخاب هدف‌هاي كنترل و كنترل‌هاي مناسب كه قابل توجيه باشند، از ليست كنترل‌هاي همه جانبه
● تدوين دستور‌العمل هاي عملياتي‌

 

اینده استاندارد BS779

استاندارد 17799 ISO/IEC كه در سال 2000 به عنوان يك استاندارد معتبر توسط ISO پذيرفته شد، در حال بازنگري است و تخمين زده شده كه تا اواسط سال 2005 اين بازنگري تكميل خواهد شد. اصلي‌ترين تغييري كه انتظار مي‌رود در آن انجام گيرد، تغيير در ساختار كنترل‌ها مي‌باشد. اين تغييرات به منظور توصيف بهتر سيستم‌هاي كنترلي، نحوه عملكرد آن‌ها و روابط بين سيستم‌هاي امنيت اطلاعات، صورت مي‌پذيرد. نمودار زير ميزان استفاده از اين استاندارد را تا سال 2004 در جهان نشان مي‌دهد

 

بخش اول

در اين بخش از استاندارد، مجموعه کنترل‌هاي امنيتي موردنياز سيستم‌هاي اطلاعاتي و ارتباطي هر سازمان، در قالب ده دسته‌بندي کلي شامل موارد زير، ارائه شده است:

1-      تدوين سياست امنيتي سازمان

در اين قسمت، به ضرورت تدوين و انتشار سياست‌هاي امنيتي اطلاعات و ارتباطات سازمان ، بنحوي که کليه مخاطبين سياست‌ها در جريان جزئيات آن قرار گيرند، تاکيد شده است. همچنين جزئيات و نحوه نگارش سياست‌هاي امنيتي اطلاعات و ارتباطات سازمان، ارائه شده است.

2-      ايجاد تشکيلات تامين امنيت سازمان

در اين قسمت، ضمن تشريح ضرورت ايجاد تشکيلات امنيت اطلاعات و ارتباطات سازمان، جزئيات اين تشکيلات در سطوح سياستگذاري، اجرائي و فني به همراه مسئوليت‌هاي هر يک از سطوح، ارائه شده است.

3-      دسته‌بندي سرمايه‌ها و تعيين کنترل‌هاي لازم

در اين قسمت، ضمن تشريح ضرورت دسته‌بندي اطلاعات سازمان، به جزئيات تدوين راهنماي دسته‌بندي اطلاعات سازمان پرداخته و محورهاي دسته‌بندي اطلاعات را ارائه نموده است.

4-      امنيت پرسنلي

در اين قسمت، ضمن اشاره به ضرورت رعايت ملاحظات امنيتي در بکارگيري پرسنل، ضرورت آموزش پرسنل در زمينه امنيت اطلاعات و ارتباطات، مطرح شده و ليستي از مسئوليت‌هاي پرسنل در پروسه تامين امنيت اطلاعات و ارتباطات سازمان، ارائه شده است.

5-      امنيت فيزيکي و پيراموني

در اين قسمت، اهميت و ابعاد امنيت فيزيکي، جزئيات محافظت از تجهيزات و کنترلهاي موردنياز براي اين منظور، ارائه شده است.

6-      مديريت ارتباطات

در اين قسمت، ضرورت و جزئيات روالهاي اجرائي موردنياز، بمنظور تعيين مسئوليت هر يک از پرسنل، روالهاي مربوط به سفارش، خريد، تست و آموزش سيستم‌ها، محافظت در مقابل نرم‌افزارهاي مخرب، اقدامات موردنياز در خصوص ثبت وقايع و پشتيبان‌گيري از اطلاعات، مديريت شبکه، محافظت از رسانه‌ها و روالها و مسئوليت‌هاي مربوط به درخواست، تحويل، تست و ساير موارد ‌تغيير نرم‌افزارها ارائه شده است.

7-      کنترل دسترسي

در اين قسمت، نيازمنديهاي کنترل دسترسي، نحوه مديريت دسترسي پرسنل، مسئوليت‌هاي کاربران، ابزارها و مکانيزم‌هاي کنترل دسترسي در شبکه، کنترل دسترسي در سيستم‌عاملها و نرم‌افزارهاي کاربردي، استفاده از سيستم‌هاي مانيتورينگ و کنترل ‌دسترسي در ارتباط از راه دور به شبکه ارائه شده است.

8-      نگهداري و توسعه سيستم‌ها

در اين قسمت، ضرورت تعيين نيازمنديهاي امنيتي سيستم‌ها، امنيت در سيستم‌هاي کاربردي، کنترلهاي رمزنگاري، محافظت از فايلهاي سيستم و ملاحظات امنيتي موردنياز در توسعه و پشتيباني سيستم‌ها، ارائه شده است.

9-      مديريت تداوم فعاليت سازمان

در اين قسمت، رويه‌هاي مديريت تداوم فعاليت، نقش تحليل ضربه در تداوم فعاليت، طراحي و تدوين طرح‌هاي تداوم فعاليت، قالب پيشنهادي براي طرح تداوم فعاليت سازمان و طرح‌هاي تست، پشتيباني و ارزيابي مجدد تداوم فعاليت سازمان، ارائه شده است.

10-   پاسخگوئي به نيازهاي امنيتي

در اين قسمت، مقررات موردنياز در خصوص پاسخگوئي به نيازهاي امنيتي، سياست‌هاي امنيتي موردنياز و ابزارها و مکانيزم‌هاي بازرسي امنيتي سيستم‌ها، ارائه شده است.

 

منبع:  CERTIFICATION ،TAKFAE ،پایگاه اصلاع رسانی ماهنامه شبکه       

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:49توسط ترانه آسمانی |
ICT چیست؟

مقدمه:

فناوری اطلاعات و ارتباطات (ICT) در عصر حاضر، نقش‌ها و کارکردهای فراوانی دارد و تا کنون نیز محور بسیاری از تحولات جهانی بوده است. این فناوری به‌عنوان یکی از مهم‌ترین ابزار توسعه‌ی همه‌جانبه، زمینه‌های لازم را برای اداره و مدیریت اطلاعات از طریق فرایندهای تولید، پردازش، توزیع، و مبادله‌ی آن‌ها فراهم می‌آورد. دست‌یابی به چارچوبی هماهنگ و جامع از اطلاعاتِ دقیق و بهنگام، نیازمند آن است که ابزارهای لازم برای اجرای این فرایندها در اختیار کاربران آن قرار گیرد. بدین منظور باید با شناخت کاملی از اجزا و ساختارهای تشکیل‌دهنده‌ی این فناوری، نسبت به ایجاد یا تقویت پایه‌های لازم در جهت گسترش آن اقدام شود. در این بین، شناخت جایگاه جهانی ایران در عصر ارتباطات، و میزان رشد ابزار فناوری اطلاعات و ارتباطات در مقایسه با سایر کشورها می‌تواند راهکارهای مناسبی را برای توسعه‌ی این فناوری در اختیار برنامه‌ریزان کشورمان بگذارد و هشدارهای لازم را به آنان بدهد تا از سقوط در ورطه‌ی شکاف دیجیتالی که امروزه گریبان‌گیر اکثر کشورهای در حال توسعه شده است، جلوگیری کنند.

یکی از کارامدترین روش‌ها برای حصول این شناخت، به‌کارگیری شاخص‌های مناسبی است که قابلیت ارزیابی و مقایسه‌ی میزان توسعه‌یافتگی کشور نسبت به متوسط جهانی در این زمینه را توأماً دارا باشند. امروزه در دنیا برای بررسی میزان توسعه‌ی کشورها در زمینه‌ی فناوری اطلاعات، از شاخص‌ها و نماگرهای مختلفی استفاده می‌شود.

معرفی مرکز رشد ICT:

در عصر اقتصاد دانايي، نقش و جايگاه فناوري اطلاعات و ارتباطات (ICT) بعنوان يكي از مؤلفه‌هاي اصلي توسعه انكارناپذير است.

  اين فناوري انواع متنوعي از خدمات، محصولات و فناوري‌ها را ارائه مي‌كند كه بعنوان ابزارهايي برای افزايش بهره‌وري و در نتيجه بهبود شاخص‌های توسعه بكار مي‌روند. ICT منشأ و موجد تحولات اساسي در نحوه و استانداردهاي زندگي انسان شده است. استان خراسان با برخورداري از توانمندی‌های ويژه‌ی دانشگاهي و صنعتي بعنوان يكي از استان‌هاي پيشرو كشور درزمينه‌ی ICT شناخته می شود.

 

 

  اهداف:

1-بسترسازي جهت تجاري كردن دستاوردهاي تحقيقاتي در زمينه‌ی فناوري ارتباطات و اطلاعات؛

2-ايجاد زمينه‌ی كارآفريني، حمايت از نوآوري و خلاقيت نيروي محقق جوان؛

 3-  كمك به رونق اقتصاد محلی مبتني بر فناوري اطلاعات و ارتباطات؛

 4- ايجاد فضاي لازم جهت گسترش و رشد واحدهاي كوچك و متوسط دانش‌مدار و فناور فعال در زمينه‌هاي فناوري اطلاعات و ارتباطات؛

  5- بسترسازي به منظور ايجاد فرصت‌هاي شغلي مناسب جهت جذب كارآفرينان و دانش‌آموختگان دانشگاهي در زمينه‌هاي

    فناوري اطلاعات و ارتباطات؛

 6- توليد و توسعه‌ی محصولات و فرايندهاي فناوري اطلاعات و ارتباطات قابل عرضه به بازار.

  زمینه های فعالیت:

1-      امنيت اطلاعات و شبكه؛

2-      - هوش مصنوعي؛

3-      تجارت الكترونيك؛

4-      نرم‌افزارهاي كاربردي و اتوماسيون‌هاي اداري و صنعتي؛

5-      خدمات مرتبط با دولت الكترونيك و شهر الكترونيك

مهم‌ترين صادركنندگان و واردكنندگان محصولات ICT در جهان‌:

از سال 1996 تا‌كنون صادرات محصولات ICT دو برابر شده و بالغ بر 100‌درصد رشد داشته است اين در حالي است كه ميزان كل صادرات در جهان در اين مدت تنها 60‌درصد رشد نشان مي دهد.

به گزارش اقتصاد اطلاعات سال 2005 سازمان ملل متحد در سال 2003 ميزان صادرات محصولات ICT متجاوز از 1/1‌تريليارد دلار بود كه 15‌درصد از كل صادرات كالاهاي تجاري در جهان را شامل مي‌شد. با اين حال موضوع صادرات محصولات ICT بسيار متمركز است به طوري كه ده كشور اول صادر كننده اين نوع محصولات 72‌درصد از صادرات ICT را در اختيار دارند نكته جالب اين جاست كه ده كشور بزرگ وارد‌كننده محصولات ICT نيز 62‌درصد از واردات جهاني را به خود اختصاص داده‌اند كه بخش عمده آنها را همان صادركنندگان تشكيل مي‌دهند.

بخش عمده رشد صادرات محصولات ICT مديون كشورهاي در حال توسعه است كه طي سال‌هاي 2002 تا 2003 بالغ بر 25‌درصد رشد صادرات داشته اند. البته كشورهاي توسعه يافته نيز با 7/50‌درصد سهم جهاني صادرات ICT نيمي از صادرات اين محصولات را همچنان در اختيار دارند.

آفريقا و آسيا (جنوب شرقي) رشد خيره كننده‌اي در زمينه صادرات ICT داشته‌اند.

هم‌اكنون ايالات متحده مقام نخست صادرات محصولات ICT در جهان را داراست. اين كشور در سال 2003 بالغ بر 136‌ميليارد دلار صادرات ICT داشته كه با رشد 3‌درصدي نسبت به سال قبل از آن در حدود 12‌درصد از بازار جهاني صادرات اين محصول را به خود اختصاص داده است.

چين با 123‌ميليارد دلا‌ر و 11‌درصد از سهم جهاني صادرات ICT در فاصله نزديكي به آمريكا قرار دارد و رشد 55‌درصدي آن نسبت به سال 2002 نشان مي‌دهد كه اين كشور به زودي به بزرگ‌ترين صادركننده محصولات ICT تبديل مي‌شود و شايد تا كنون (2005) نيز به اين مهم دست يافته باشد.

ژاپن با 106، هنگ كنگ با 106 ، سنگاپور با 72، آلمان با 70 ، كره جنوبي با 66 ، تايوان با 61 و مالزي با 53 ميليارد دلا‌ر در رده‌هاي بعدي قرار دارند. كشورهاي شرق آسيا با رشد خيره‌كننده خود در عرصه صادرات محصولات ICT عملا كشورهاي پيشرفته اروپايي مثل انگلستان، فرانسه، ايرلند و ايتاليا را در اين زمينه جا گذاشته‌اند. درصد تغيير رشد محصولات ICT نيز نشان مي‌دهد كه بسياري از كشورهاي اروپايي طي سال‌هاي اخير عملا از رشد صادرات ICT منفي يا كمي برخوردار بودند اين در حالي است كه كشورهاي آسياي شرقي به‌طور ميانگين طي چند سال اخير به طور ميانگين 20‌درصد رشد داشته‌اند

وارد كنندگان محصولات ICT

بسياري از صادركنندگان اصلي محصولات ICT جزو وارد‌كنندگان نخست اين محصولات نيز هستند. ايالات متحده آمريكا در سال 2003 بالغ بر 199ميليارد دلار واردات محصولات ICT داشت كه نسبت به سال قبل از آن 3‌درصد رشد را نشان مي‌دهد. آمريكا با اين ميزان واردات8/17درصد از كل واردات اين نوع محصولات در جهان را در اختيار دارد. چين و هنگ كنگ در اين زمينه نيز در جايگاه هاي دوم و سوم قرار دارند. چين با 96‌ميليارد دلار و هنگ كنگ با 82‌ميليارد دلار به ترتيب رشد 40 و 20‌درصدي را نسبت به سال 2002 داشته‌اند. اين دو كشور به ترتيب 6/8 و4‌/7‌درصد از بازار جهاني واردات را به خود اختصاص داده‌اند. آلمان با 73‌، ژاپن با 61‌، انگلستان با 54‌، سنگاپور با 53، هلند با 43و كره با 37ميليارد دلار در ادامه جدول واردكنندگان محصولات ICT قرار دارند

از نظر رده‌بندي محصولات نيز اين گزارش مواردي را منتشر كرده است. بر اين اساس كشورهاي كره‌، آمريكا، چين، آلمان و انگلستان بزرگترين صادركنندگان محصولات مخابراتي، چين، آمريكا‌، هلند، سنگاپور، ژاپن و هنگ‌كنگ به ترتيب مهم‌ترين صادركنندگان محصولات كامپيوتري، آمريكا، ژاپن‌، سنگاپور‌، هنگ‌كنگ و تايوان مهم‌ترين كشورهاي صادركنندگان محصولات الكترونيكي، چين، ژاپن‌، هنگ‌كنگ، مكزيك و كره به ترتيب مهم‌ترين صادركننده محصولات صوتي و تصويري هستند.

نتیجه:

 

 نگاه نوين به مسائل مديريتي ايجاب مي کند که مديران به سادگي از کنار نقش تاثير گدار فناوري هاي ارتباطي و اطلاعاتي عبور نکنند. ورود گسترده رايانه و ابزارهاي جانبي آن به درون ساختار اجرايي و اداري سازمان ها و گسترش اقبال عمومي مديران به انجام اطلاع رساني در حيطه شبکه جهاني اينترنت حتي به صورت ظاهري امري است که بايد با توجه و درايت خاصي به آن نگاه کرد. و راهکارهاي مناسب را در بستر هاي موجود مشخص و به کاربست تا ابزارهايموثر در پيشرفت شاخص هايICT در سازمان به بهترين نحو ممکن، چه از نظر کمي و چه از جنبه کيفي مورد استفاده قرار گيرد. ضمن اينکه از تحميل هزينه هاي اقتصادي نامعقول بر دوش سازمان جلوگيري کند. گسترش و پيچيدگي علوم رايانه و فرآيندهاي توليد تا توزيع اطلاعات با توجه به تنوع تخصصهاي علمي و فني به حدي است که هرکس نمي تواند به تنهايي در تمام ابزارهاي اطلاعاتي و ارتباطي صاحب دانش هاي لازم باشد.

 

 

منبع : پایگاه تخصصی نرم افزار ایران DeveloperCenter.ir

 

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:21توسط ترانه آسمانی |
انواع خطوط ارتباطی اینترنت

مقدمه :

احتمالا شما هم از آن دسته از کاربران اینترنت هستید که ازDial up یا همان سیستم شماره‌گیری استفاده می‌کنید‌، یک مودم معمولی برروی سیستم خود دارید‌، زمان زیادی از وقت شما هر روز باید صرف شماره‌گیری واتصال به اینترنت و قطع وصل‌های متوالی‌شود‌، در زمان استفاده از اینترنت خط تلفن شما مشغول است و هزینه تلفن را هم باید پرداخت کنید‌، مولتی‌مدیا در اینترنت را هم بی‌خیال شده‌اید و در‌آخر این‌که ازسرعت کند حلزونی اینترنت هم کلافه هستید. . بی مسما نيست که کاربران، اسم "شبکه گسترده جهانی" را "معطلی گسترده جهانی" ناميده اند!. اما فن آوری جديد DSL ممکن است پيام آور آسايش و راحتی خيال برای کاربران ناراضی اينترنت باشد. اين فن آوری جديد ADSL نام دارد که مخفف "خط اشتراکی ديجيتال نامتقارن" می باشد.


برخلاف اسم آن، اين فن آوری تنها به يک خط وابسته نيست؛ بلکه وظيفه اصلی آنرا مودمی بر عهده می گيرد که يک خط معمولی را به يک شاهراه ديجيتالی پر سرعت تبديل می کند. فن آوری اين مودم، سيستم خطوط تلفنی مسی قديمی را متحول کرده است. ارتباط از طريق ADSL بيش از 8Mbps را بصورت "داون استريم" يا "بسوی کاربر" ارسال می کند و تا 640Kbps را بصورت "آپ استريم" بسوی خادم می فرستد.

البته اين جابجايی بستگی به طول خط و قابليت مودم نيز دارد. چنين سرعتی می تواند شبکه اطلاعاتی موجود را از شبکه ای وابسته به صدا، متن و گرافيک با تفکيک پايين به سيستمی توانمند تبديل نمايد که قادر است در قرن جاری، ارتباطات جمعی، از جمله ويديوی بدون وقفه را به تمام خانه ها وارد کند.

 

 انواع راههاي ارتباط كاربر به ISP:

(خط آنالوگ، خط Leased، خط E1 ،Wireless ،ADSL)



هر
ISP می تواند براي دستيابی به اينترنت از يک يا چند روش از روشهای زير استفاده کند:
خط آنالوگ، خط
Leased، خط E1 ،Wireless ،ADSL ،Receive Only Sattelite ،Send/Rec Sattelite.

انواع دستگاههای ارتباطی كه كاربر را به
ISP متصل می كند(برای خطوط آنالوگ و E1 ) عبارتند از:
روترهای
Cisco
Multiports
Moxa Async Server

 Lucent Max TNT

 

 

 

انواع خطوط ارتباطی:

PSTN: منظور از آن شبکه مخابراتی عمومی می باشد. (Public Switched Telephone Network)

خطوط آنالوگ معمولی: منظور از این خطوط همان خطوط تلفنی معمولی می باشد. نرخ انتقال Data  توسط این خطوط حداکثر  33.6Kb/s می باشد. استفاده از این خطوط برای اتصال به اینترنت در کشورمان بسیار رایج می باشد.


T1: نام خطوط مخابراتی مخصوصی است که در آمریکا و کانادا ارائه می شود. بر روی هر خط T1  تعداد  24  خط تلفن معمولی شبیه سازی می شود. هر خط T1  می تواند حامل 1.5Mb/s  پهنای باند باشد.

E1: نام خطوط مخابراتی مخصوصی است که در اروپا و همچنین ایران ارائه می شود. بر روی هر خط E1  تعداد  30  خط تلفن معمولی شبیه سازی می شود. هر خط E1  می تواند حامل 2Mb/s پهنای باند باشد. خطوط E1  نمی توانند همزمان هم Dialin  باشند و هم Dialout.
در حال حاضر برخی از شرکتها و سازمانهای خصوصی در ایران از
E1  برای ارتباط تلفنی خود استفاده می کنند که مشخصه این سیستم  8  رقمی بودن شماره های این سازمانهاست.
ISDN: اساس طراحی تکنولوژی ISDN  به اواسط دهه  80 میلادی باز میگردد که بر اساس یک شبکه کاملا دیجیتال پی ریزی شده است .در حقیقت تلاشی برای جایگزینی سیستم تلفنی آنالوگ با دیجیتال بود که علاوه بر داده های صوتی ، داده های دیجیتال را به خوبی پشتیبانی کند. به این معنی که انتقال صوت در این نوع شبکه ها به صورت دیجیتال می باشد . در این سیستم صوت ابتدا به داده ها ی دیجیتال تبدیل شده و سپس انتقال می یابد .شبکه data ایران از این روش استفاده می کند.

Leased Line  یا Digital Subscriber Line  یا DSL  : خطی است که بصورت نقطه به نقطه دو محل را به یکدیگر متصل می کند که از آن برای تبادل Data  استفاده می شود. این خط دارای سرعت بالایی برای انتقال Data  است. نکته قابل توجه این که در دو سر خط Leased  باید مودمهای مخصوصی قرار داد.
خط
Asynchronous Digital Subscriber Line  یا ADSL  : همانند خطوط DSL بوده با این تفاوت که سرعت انتقال اطلاعات آن بیشتر است.
Wireless: یک روش بی سیم برای تبادل اطلاعات است. در این روش از آنتنهای فرستنده و گیرنده در مبدأ و مقصد استفاده می شود. این آنتنها باید رو در روی هم باشند. برد مفید این آنتنها بین  2  تا  5  کیلومتر بوده و در صورت استفاده از تقویت کننده تا  20  کیلومتر هم قابل افزایش است. از نظر سرعت انتقال Data  این روش مطلوب بوده اما بدلیل ارتباط مستقیم با اوضاع جوی و آب و هوایی از ضریب اطمینان بالایی برخوردار نیست.

 

سرویس اینترنت پرسرعت ADSL در ایران:

برای نخستین بار در ایران بهره گیری از تکنولوژی جدید ADSL به منظور برقراری ارتباط پرسرعت با اینترنت در تهران آغاز گردیده است و باتوجه به انجام برنامه ریزی دقیق در این رابطه و همچنین تجربه چندین ساله ندا رایانه و عصر انتقال داده ها در زمینه اطلاع رسانی و خدمات مخابراتی پیش بینی می شود سرویس ADSL که هم اکنون در دنیا به یکی از ملزومات خانگی و تجاری افراد مبدل گردیده است در کوتاه ترین زمان ممکن سراسر ایران را نیز پوشش دهد.

 

ADSL چیست ؟

ADSL یا خط دیجیتالی نامتقارن، به نوعی ارتباط پرسرعت دیتا جهت دسترسی به اینترنت و یا پخش ویدئویی اطلاق می گردد که از طریق خطوط تلفن معمولی انجام می پذیرد. ADSL درواقع یکی از انواع خدمات و محصولات xDSL می باشد که به منظور انتقال پرسرعت دیتا بر روی سیم تلفن مسی موجود در شبکه تلفنی (PSTN) طراحی گردیده اند.
بدین‌صورت در هنگام اتصال به اینترنت دیگر خط تلفن برای مکالمات صوتی اشغال نخواهد بود و امکان تبادل صوت و تصویرنیز وجود خواهد داشت .
در‌‌
ADSL سرعت ارسال اطلاعات با سرعت دریافت اطلاعات مساوی نخواهد بود، در استفاده از اینترنت با فناوری‌ ADSL از‌Dial up وشماره‌گیری و انتظار برای اتصال یا قطع ارتباط خبری نخواهد بود‌و شما بصورت دائمی با مرکز‌‌ISP و در نهایت شبکه اینترنت متصل خواهید بود. با روشن کردن کامپیوتر خود اتصال شما به اینترنت برقرار می‌شود.اين فن آوری قادر است اطلاعات را در طول خطوط معمولی تلفن، با سرعتی معادل 140 برابر سريعترين مودم آنالوگ موجود در بازار انتقال دهد.


مزایای استفاده از سرویس
ADSL :

• دسترسی به اینترنت پرسرعت
• اتصال دائم به اینترنت
• استفاده همزمان از اینترنت و تلفن
• حق اشتراک ثابت ماهانه
• نصب سریع و آسان

 

تجهیزات ADSL:
فارغ از تجهیزات مخابراتی تکنولوژی‌های
DSL بطور ساده در یک نگاه می‌توان گفت‌ ADSL از دو دستگاه خاص استفاده می‌کند: یک دستگاه معروف به مودمهای‌ DSL در محل مشترکین و دستگاه DSL Access Multiplexer (DSLAM) در محل شرکت ارائه دهنده خدمات.

 

سرعت آن چقدر است؟

سرعت اينگونه ارتباط بستگی به سطح خدماتی دارد که ISP شما فراهم می آورد. يک مودم ADSL می تواند اطلاعات را با سرعتی بين 256 کيلوبيت در ثانيه تا 8 مگابيت در ثانيه پايين گذاری کند. نمونه استانداردی از اين مودم بنام G.lite با سرعت پايين گذاری 1.5Mbps بزودی وارد بازار خواهد شد. اين سرعت بيش از 25 برابر سرعت يک مودم 56.6Kbps می باشد.

 

خصوصيات: ADSL

ADSL
گام بزرگی در عرصه تبادل اطلاعات می باشد و از فن آوری پيشرفته ای در زمينه های مختلف استفاده نموده است. هدف اصلی از ساخت ADSL اين بوده است که اطلاعات را با ارسال "بيت" های بيشتری در طول همين سيمهای مسی معمولی منتقل نمايند.

 

معایب خطوط‌ ADSL:
در فناوری‌های
DSL کیفیت‌و‌سرعت انتقال اطلاعات وابستگی زیادی به مسافت میان کاربر مشترک با مرکز تلفن ارائه خدماتDSL دارد. هرچقدر مشترک از مرکز تلفن مسافت دورتری داشته باشد به همان نسبت از سرعت و کیفیت پایین‌تری برخوردار خواهد بود. در مسافت‌های بالاتر از 5 ‌‌کیلومتر عملا ارائه سرویس اینترنت پر سرعت امکانپذیر نیست.
عدم تقارن سرعت ارسال و دریافت اطلاعات در
ADSL نیز برای شرکت‌هاو سازمان‌های بزرگ مشکل ساز خواهد شد. ضعیف و فرسوده بودن زیربنای ارتباطی مخابراتی و عمدتا عمر بالای خطوط تلفن که تاثیر مستقیمی برکیفیت و سرعت خدمات‌ADSL خواهند داشت.

 

.

اين نکته حائز اهمييت است که ADSL هرگز بر ارتباط تلفنی معمولی تاثير نمی گذارد . با اين شرايط، شما می توانيد ارتباط ساده تلفنی را همزمان با استفاده از خدمات ADSL برقرار کنيد.

 

منابع : p2asl ل، وبلاگ شیفت شب ،مفاهیم شبکه ،

http://www.moama4.persianblog.com/

www.TodayLink.ir

 

+نوشته شده در یکشنبه شانزدهم اردیبهشت 1386ساعت1:20توسط ترانه آسمانی |
اینترنت پرسرعت در ایران

مقدمه:

عصر حاضر عصر انفجار اطلاعات است و پیشنیاز ورود و دسترسی افراد به اطلاعات و شبکه جهانی اینترنت زیرساخت مخابراتی مناسب است، در ایران سالهاست که تنها راه ارتباطی مرسوم استفاده از خدمات کند و لاکپشتی Diap-Up است اما دهها راه دیگر برای دستیابی به خدمات باند پهن (Broadband) وجود دارد: xDSL ، Wireless ، satellite  و ... که  سالهاست که با توجه به قوانین، مقررات و زیرساخت های مخابراتی موجود تکنولوژی های مبتنی بر DSL و بیسیم بعنوان روشهای مقرون به صرفه و دردسترس معرفی و زمزمه میشوند. یکسال پیش بود که وزارت پست و تلگراف و تلفن که حالا دیگر به وزارت فناوری ارتباطات و اطلاعات تغییر نام داده بود به چند شرکت خصوصی بعنوان پیمانکار و مجری مجوز راه اندازی و ارائه سرویس های اینترنت پرسرعت با استفاده از بستر مخابراتی و بیسیم را ارائه کرد.

 

روزشمار اینترنت پرسرعت در ایران

بهار 81 بود که مدیرعامل وقت شرکت مخابرات استان تهران قول نصب و راه اندازی سرویس اینترنت پرسرعت از طریق خطوط ISDN BRI64 را تا پایان سال داد که البته این وعده خوشبختانه هیچگاه عملی نشد ! از این رو میگویم خوشبختانه که ISDN یک تکنولوژی قدیمی و تقریبا منسوخ شده بود که تجهیزات و راه اندازی آن مستلزم هزینه های پنهان و آشکار زیادی بود.

 

 

 

2 شهریور 81: معاون توسعه و مهندسی شركت مخابرات استان خراسان خبر از آمادگی شركت مخابرات استان خراسان برای خطوط پرسرعت اینترنت به مشترکان داد.

 

 

 

14 بهمن 81 : خبرگزاری جمهوری اسلامی ایران مصاحبه سید محمد مهدی طباطبایی، مدیر عامل موسسه پیام كیش را روی خروجی خود منتشر کرد که در آن اعلام شده بود مسئولان جزیره کیش با نصب سوئیچ‌ های دیجیتال جدید، امكان استفاده از تلفن‌ های تصویری و اینترنت پرسرعت را فراهم آورده ‌اند و همزمان با جشن ‌های سالگرد انقلاب، كار واگذاری خدمات تلفن همراه تصویری و اینترنت پرسرعت آغاز خواهد شد.

 

 

 

شهریور 82: بر اساس مفاد مواد ‌‌٢٨ و ‌‌١٢٤ قانون برنامه‌ی سوم توسعه‌ی اقتصادی، اجتماعی و فرهنگی و آیین نامه‌ی اجرایی مربوط به مصوبه‌ی مورخ ‌‌٧٩/١٢/٦ هیات وزیران، پروانه‌ی ارائه‌ی خدمات عمومی انتقال داده‌ها با ضمانت 1/5 میلیارد تومانی به شركت عصر و انتقال داده‌ها وابسته به عصر دانش افزار واگذار شد.

 

 

 

22 دی 82: اولین مركز ارائه‌دهنده‌ی خدمات اینترنت پرسرعت راه اندازی شد

 

اولین مركز ارائه‌دهنده‌ی خدمات اینترنت پرسرعت با ظرفیت اولیه‌ی ‌‌٢ هزار پورت توسط شركت عصر دانش افزار راه اندازی شد.

 

 

 

7 بهمن 82: اینترنت پرسرعت در منطقه‌ شهید مطهری آماده‌ سرویس دهی شد. در سمینار فناوری DSL اعلام شد در حال حاضر سرویس اینترنت پرسرعت در منطقه‌ی شهید مطهری آماده سرویس دهی است كه با تایید قیمت‌ها و ضوابط از سوی شركت مخابرات از ‌٢ هفته‌ی آینده كاربران می‌توانند از این سرویس‌ها استفاده كنند که این دو هفته تا چیزی حدود یکسال بعد به درازا انجامید!

 

 

 

15 فروردین 83: سرویس اینترنت پرسرعت ارائه نمی‌شود و چنانچه این كار انجام شود قاعدتا باید از طریق كانال‌های غیرقانونی انجام شود، در غیر این صورت همه‌ی شركت‌های دارنده‌ی مجوز PAP باید قادر به ارائه‌ی سرویس مورد نظر باشند! مهندس صحراپور” مدیرعامل شركت داده‌پردازی فن‌آوا در گفت‌وگو با خبرنگار سرویس فناوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، با بیان این مطلب در مورد مشكلات شركت‌های PAP ، اظهار داشت: وزارت ارتباطات و شركت مخابرات موظف‌اند تا به همه‌ی شركت‌های دارنده‌ی مجوز، سرویس یكسان و همزمان، با توجه به قراردادهای به امضاء رسیده ارائه كنند، اما به خاطر آماده نبودن دستورالعمل‌های اجرایی، مشخص نبودن نرخ‌ها و تعرفه‌ها برای شركت‌ها هیچ یك از شركت‌ها هنوز سرویس اینترنت پرسرعت ارائه نمی‌كنند.

 

2 خرداد 83: اینترنت پرسرعت در استان گلستان راه‌اندازی شد

 

9 مرداد 83: داوری نژاد: تكلیف فضای اختصاصی به ارایه‌دهندگان اینترنت پرسرعت طی هفته‌ی آتی مشخص می‌شود. وی در رابطه با مسایلی كه شركت‌های دارنده‌ی مجوز PAP به عنوان مشكل خود جهت ارائه‌ی سرویس عنوان كرده‌اند، اظهار داشت: در پروانه‌ی صادر شده برای شركت‌های PAP مدت یك سال برای عملی كردن تعهدات، فرصت قرار داده شد تا زمان كافی جهت هماهنگی مسایل متعدد فنی، انسانی و حراستی موجود در راستای ورود بخش خصوصی به ساختمان‌های مخابرات وجود داشته باشد.وی، ادامه داد: در برخی از مواد به فرصت‌های كاری نیاز داشتیم تا رویه‌ها و فرم‌های قراردادها مشخص شود و در حال حاضر شركت‌ها نسبت به زمانی كه پروانه‌ی آن‌ها صادر شده، مهلت دارند تا به تعهدات خود عمل كند.

 

22 آذر 83: مدیر عامل شرکت PAP فناوا: تعداد شركت‌های فعال در زمینه‌ی PAP باید به تعداد انگشتان دست تقلیل یابد،انجام طرح ارائه‌ی اینترنت پرسرعت موفقیت‌آمیز نبوده است!

 

20 دی 83: افتتاح رسمی سرویس اینترنت پرسرعت

 

 

DSL چیست ؟

 

برای اتصال به اینترنت از روش های متفاوتی استفاده می گردد.مانند استفاده از  مودم معمولی ،  مودم کابلی ،  شبکه محلی و یا خطوط  DSL)Digital Subscriber Line). DSL  روشی برای دستیابی به یک اتصال با سرعت بالا را با استفاده از کابل های معمولی تلفن (زوج سیمی که پشت دستگاه تلفن عادی میشود) برای کاربران اینترنت فراهم می نماید. 

 

 

ADSL چیست؟

 

انواع مختلفی از DSL وجود دارد که امکان اتصال به اینترنت را با سرعتها و امکانات مختلفی را ارائه میکند. نوعی که عموما برای مصارف خانگی از آن استفاده می شود Asymmetric-DSL یا ADSL یا DSL نامتقارن می باشد که در بهترین شرایط، عملا امکان گرفتن اطلاعات تا سرعتی معادل 2Mbps و فرستادن اطلاعات تا سرعتی حدود 256Kbps را مهیا می سازد. دقیقا به دلیل متقارن نبودن سرعت ارسال و دریافت در این تکنولوژی است که به آن Asymmetric-DSL یا DSL نا متقارن گفته میشود.

 

مزایای ADSL

- ADSL از همان زوج سیمهای تلفن معمولی استفاده می کند. و نیازی به سیم کشی جدیدی از مرکز مخابرات یا ISP به سمت مشترکین نیست و لذا از این جهت هیچ هزینه ای صرف نمی شود.

-