امنیت اطلاعات

      امنیت اطلاعات یعنی حفاظت اطلاعات و سیستم‌های اطلاعاتی از فعالیت‌های غیرمجاز. این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری.واژه‌های امنیت اطلاعات، امنیت کامپیوتری و اطلاعات مطمئن گاه به اشتباه به جای هم بکار برده می‌شود. اگر چه اینها موضوعات به هم مرتبط هستند و همگی دارای هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند ولی تفاوت‌های ظریفی بین آنها وجود دارد. این تفاوت‌ها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روش‌های استفاده شده برای حل مسئله، و موضوعاتی که تمرکز کرده‌اند دارد.امنیت اطلاعات به محرمانگی، یکپارچگی و در دسترس بودن داده‌ها مربوط است بدون در نظر گرفتن فرم اطلاعات اعم از الکترونیکی، چاپ، و یا اشکال امنیت کامپیوتر در حصول اطمینان از در دسترس بودن و عملکرد صحیح سیستم کامپیوتری تمرکز دارد بدون نگرانی از اطلاعاتی که توسط این سیستم کامپیوتری ذخیره یا پردازش می‌شود.دولت ها، مراکز نظامی، شرکت ها، موسسات مالی، بیمارستان ها، و مشاغل خصوصی مقدار زیادی اطلاعات محرمانه در مورد کارکنان، مشتریان، محصولات، تحقیقات، و وضعیت مالی گردآوری می‌کنند. بسیاری از این اطلاعات در حال حاضر بر روی کامپیوترهای الکترونیکی جمع آوری، پردازش و ذخیره و در شبکه به کامپیوترهای دیگر منتقل می‌شود.اگر اطلاعات محرمانه در مورد مشتریان و یا امور مالی یا محصول جدید موسسه‌ای به دست رقیب بیفتد، این درز اطلاعات ممکن است به خسارات مالی به کسب و کار، پیگرد قانونی و یا حتی ورشکستگی منجر شود. حفاظت از اطلاعات محرمانه یک نیاز تجاری، و در بسیاری از موارد نیز نیاز اخلاقی و قانونی است.برای افراد، امنیت اطلاعات تاثیر معناداری بر حریم خصوصی دارد. البته در فرهنگ‌های مختلف این مفهوم حریم خصوصی تعبیرهای متفاوتی دارد.بحث امنیت اطلاعات در سال‌های اخیر به میزان قابل توجهی رشد کرده است و تکامل یافته است. راههای بسیاری برای ورود به این حوزه کاری به عنوان یک حرفه وجود دارد. موضوعات تخصصی گوناگونی وجود دارد از جمله: تامین امنیت شبکه (ها) و زیرساخت ها، تامین امنیت برنامه‌های کاربردی و پایگاه داده ها، تست امنیت، حسابرسی و بررسی سیستم‌های اطلاعاتی، برنامه ریزی تداوم تجارت و بررسی جرائم الکترونیکی، و غیره.

ارزیابی و بهبود روشهای بکار گرفته شده و تامین امنیت فعالیتها ، با بکارگیری از آخرین دستاوردهای فناوری روز جهان ، از اصول مشاوره های وب دیزاین است.

از نظر ما ، امنیت یک هدف نیست بلکه یک فرآیند است و عناصر این فرآیند کاملا مشخص است. وب دیزاین به منظور برآورده ساختن نیازهای مشترکین و در جهت جلب رضایت آنها میکوشد تا در طراحی خط مشی های خود بیشترین توجه را به فعالیتهای حساس در سازمانها نموده و تلاش مستمری را برای دستیابی به نتایج مورد نظر آنها بنماید ، این کار با مشاوره و مشارکت افراد صاحبنظر در مورد فرآیند و دستورالعمل های امنیتی و با برپایی سمینار و نشست های فنی تحقق می یابد.

•تمامیت داده ، با هدف ایجاد محدودیت دسترسی به اطلاعات و بازدارندگی از تغییر غیر مجاز در محتوای آنها

•محرمانگی ، نگهداری و حصول اطمینان از دسترسی غیرمجاز

•تداوم دسترسی ، با هدف برآورده ساختن امکان دسترسی به داده ها برای افراد مجاز در هر زمان و در هر مکان.

با وجود مهندسان خبره ایرانی و مشارکت همکاران پرتوان در اقصی نقاط جهان ، شرکت مهندسی وب دیزاین ، توانایی انجام پروژه های ملی این مرز و بوم به ویژه در خصوص پیاده سازی مراکز ذخیره سازی اطلاعات ، تامین اطلاعات و ارتباطات در شبکه های رایانه ای محلی و فرا محلی ، با رعایت استانداردهای امنیتی در سازمان ها و مراکز دولتی را دارا میباشد.

از این رو وب دیزاین با استفاده از برترین و تحسین انگیزترین متد روز دنیا امنیت اطلاعات شرکت و یا دفتر شما به نحوی احسن اجرا می نماید.

* یکی از دغدغه های شرکت ها و موسسات آلوده شدن کامپیوترها به ویروس می باشد که مشکلات فراوانی برای آن سازمان ایجاد می کند که به اختصار ذکر می نماییم:

1-از دست رفتن اطلاعات مهم
2-سرقت اطلاعات
3-آلوده شدن سیستم های متصل به هم
4-از کار افتادن کامل سیستم
و....
موارد بالا هزینه های سنگینی را بر شرکت ها و موسسات وارد می نماید که گاهی اوقات نیز جبران ناپذیر می باشد
اما علل ویروسی شدن یک سیستم:
1-عدم اسنفاده از آنتی ویروس.
2- آنتی ویروس بروزه نشده.
3-باز بودن درگاه های USB که شایع ترین روش انتقال ویروس از طریق فلش دیسک می باشد.
4-اینترنت.
5-فایروال.

برای حل مشکلات فوق باید از یک آنتی ویروس مناسب استفاده کرد،حال مشخصات یک آنتی ویروس مناسب:
1-یک آنتی ویروس خوب باید همزمان شامل:Antivirus ,Antispyware And Firewall باشد.
2-بروز باشد.
3-کمترین بار ممکن روی سیستم کاربر اعمال نماید.
4-معتبر باشد.
خیلی سازمان ها و شرکت ها هزینه گزافی را برای خرید یک آنتی ویروس اورجینال پرداخت میکنند که این هزینه
سالانه نیز تمدید میشود،اما مزایای خرید آنتی ویروس از ما:
1-آنتی ویروس روی یک سیستم به عنوان سرور نصب می شود و بقیه سیستم ها به آن وصل شده و خود را
آپدیت میکنند که در استفاده از پهنای باند اینترنت تاثیر بسزایی داشته و از هدر رفتن آن جلوگیری میکند
2-شما فقط یکبار هزینه را پرداخت می نمایید و سالانه شارژ نمی شوید
3-این آنتی ویروس قابلیت محدود کردن دسترسی کاربران به فلش دیسک و سی دی رام را داراست
4-دارای فایروال قدرتمند

* محدود کردن دسترسی

کامیپوترها به عنوان وسیله ای مناسب برای بهبود و افزایش کیفیت کاری یک چرخه کاری در یک سازمان محسوب می شود.
اما همان قدر که یک سیستم کامپیوتری برای یک سازمان می توان مفید باشد ممکن است به همان اندازه نیز برای آن سازمان مشکلاتی را به وجود آورد. به عنوان مثال در یک سازمان ممکن است کارمندانی که در پشت سیستم خود قرار دارند اقدام به دانلود هر نوع ابزار و نرم افزاری از اینترنت نمایند و یا ممکن است با استفاده از یک برنامه بر روی سیستم به صورت عمدی و یا حتی ناخواسته موجب بروز مشکلات و خساراتی غیر قابل جبران به سازمان شوند.

برای حل این مساله هیچ راهی بهتر از کنترل کاربران سیستم ها نمی باشد، از این طریق می توان به ایجاد محدویت های لازم برای کاربران پرداخت، به عنوان نمونه می توان:
1- محدود کردن تمامی بخش هایی که یک کاربر سیستم نباید به آن ها دسترسی پیدا کند و یا نیازی به آن ها ندارد.
2- محدود کردن قسمتهای مهم سیستم همانند قسمت های حساس تنظیمات برنامه ها و سیستم عامل ویندوز
3- مشاهده مانیتور سیستم هر کاربر به صورت جداگانه و ضبط وقایع بصورت کامل بدون اطلاع کاربر
4- محدود کردن بخش های سخت افزاری مانند:فلش دیسک و CD-ROM
و …..