آموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 15408

آموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 15408 ،باعث آشنایی با مفاهیم و مباحث این استاندارد می شود. امروزه مدیریت فناوری اطلاعات در سازمان‌ها با توجه به تنوع فناوری‌ها و گسترش نفوذ کاربردهای فناوری اطلاعات در تمامی عرصه‌های کسب و کار به امری پیچیده و غامض تبدیل شده ‌است. از طرفی جایگاه و اهمیت فناوری اطلاعات در سازمان‌ها با توجه به گسترش نفوذ آن در عرصه‌های مختلف کسب و کار ارتقاء یافته‌ است. این اهمیت تا به حدی است که برخی از خدمات سازمان‌ها بدون کمک فناوری اطلاعات قابل ارائه به مشتریان نمی‌باشد.
پیچیدگی و اهمیت فناوری اطلاعات در سازمان‌ها سبب شده ‌است، مدیریت موثر آن جزء دغدغه‌های مدیریت ارشد هر سازمانی باشد.تبعیت از چارچوب‌‌ها و استانداردهای مدیریت فناوری اطلاعات یکی از راهکارهای کاهش این دغدغه‌ها می‌باشد.

استانداردISO 15408 چارچوبی است که در آن کاربران نیازمندی‌های عملکردی امنیت خود را بیان می‌دارند. تولیدکنندگان نسبت به پیاده‌سازی ویژگی‌های امنیتی محصولات خود اقدام می‌کنند و در نهایت آزمایشگاه‌ها نسبت به ارزیابی محصولات به منظور اطمینان از تأمین نیازمندی‌های امنیتی اقدام می‌نمایند. در واقع این استاندارد بستری را فراهم می‌آورد که در آن فرآیند تعیین مشخصات، پیاده‌سازی و ارزیابی ویژگی‌های امنیتی محصولات کامپیوتری تحت کنترل قرار گیرد.

اجزای استاندارد ۱۵۴۰۸ ISO / IEC :

+ معرفی و مدل کلی

+ الزامات کاربردی امنیت

+ الزامات تضمین امنیت

ISO / IEC 15408 یک چارچوب است که کاربران سیستم کامپیوتری می توانند الزامات عملکرد امنیتی و اطمینان خود را (SFR ها و SAR ها را به ترتیب) برای سند هدف امنیتی (ST) که منتج از سند پروفایل حفاظتی (PPs) است جهت ارزیابی امنیتی محصولات بهره ببرند. در واقع فروشندگان محصولات فناوری اطلاعات، ابتدا سند هدف امنیتی محصولات را به آزمایشگاه های تایید صلاحیت ارائه می کنند سپس آزمایشگاه ها براساس سند پروفایل حفاظتی ارزیابی امنیتی محصولات را انجام می دهند و در صورت موفقیت آمیز بودن و عبور از شاخص های امنیتی، محصول مورد مورد نظر گواهی نامه امنیتی دریافت می کند.

آنچه که در دوره  اموزش مجازی مباحث مدیریت امنیت اطلاعات ISO 15408 فرا میگیرید:

+ توضیح دهنده مفاهیم کلی و قواعد ارزیابی امنیت آی تی است.

+ الزامات کاربردی امنیت.

+ الزامات تضمین امنیت.

پیش نیاز دوره آموزشی مباحث مدیریت امنیت اطلاعات :

این دوره به پیش نیاز خاصی نیاز ندارد و دوره از پایه آموزش داده می شود.