- شناسه کاربر
- 498
- تاریخ ثبتنام
- 2021-04-28
- آخرین بازدید
- موضوعات
- 291
- نوشتهها
- 4,597
- راهحلها
- 61
- پسندها
- 13,943
- امتیازها
- 1,409
- سن
- 23
- محل سکونت
- آسمون هفتم
به عنوان متخصص امنیت اطلاعات شما با مجموعه ای از عوامل تهدیدکننده اطلاعات الکترونیکی در دنیای مجازی سر و کار دارید. برخی از این عوامل عبارتند از:
واژههای امنیت اطلاعات و امنیت کامپیوتری گاه به اشتباه به جای هم بکار برده میشود. اگر چه اینها موضوعات به هم مرتبط هستند و هر دو هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند ولی تفاوتهایی نیز بین آنها وجود دارد. این تفاوتها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روشهای استفاده شده برای حل مسئله و موضوعاتی که روی آنها تمرکز کردهاند می باشد :
امنیت اطلاعات به محرمانگی، یکپارچگی و در دسترس بودن دادهها مربوط است بدون در نظر گرفتن فرم اطلاعات اعم از الکترونیکی، چاپ، و یا اشکال دیگر.
امنیت کامپیوتری روی حصول اطمینان از در دسترس بودن و عملکرد صحیح سیستم کامپیوتری تمرکز دارد بدون نگرانی از اطلاعاتی که توسط این سیستم کامپیوتری ذخیره یا پردازش میشود.
دولت ها، مراکز نظامی، شرکت ها، موسسات مالی، بیمارستان ها و مشاغل خصوصی مقدار زیادی اطلاعات محرمانه در مورد کارکنان، مشتریان، محصولات، تحقیقات و وضعیت مالی مربوط به خودشان گردآوری میکنند. بسیاری از این اطلاعات در حال حاضر بر روی کامپیوترها جمع آوری، پردازش و ذخیره و در شبکه به کامپیوترهای دیگر منتقل میشوند.
به عنوان مثال اگر اطلاعات محرمانه در مورد مشتریان و یا امور مالی یا محصول جدید موسسهای به دست رقیب بیفتد، این نشت اطلاعاتی ممکن است به خسارات مالی به کسب و کار، پیگرد قانونی و یا حتی ورشکستگی شرکت منجر شود. حفاظت از اطلاعات محرمانه یک نیاز تجاری و در بسیاری از موارد نیز نیاز اخلاقی و قانونی است.
برای افراد، امنیت اطلاعات تاثیر معناداری روی حریم خصوصی دارد. البته در فرهنگهای مختلف این مفهوم حریم خصوصی تعبیرهای متفاوتی دارد.
بحث امنیت اطلاعات در سالهای اخیر به میزان قابل توجهی رشد کرده و تکامل یافته است. راه های بسیاری برای ورود به این حوزه کاری به عنوان یک حرفه وجود دارد. موضوعات تخصصی گوناگونی وجود دارد از جمله: تامین امنیت شبکه (ها) و زیرساخت ها، تامین امنیت برنامههای کاربردی و پایگاه داده ها، تست امنیت، حسابرسی و بررسی سیستمهای اطلاعاتی، برنامه ریزی تداوم تجارت و بررسی جرائم الکترونیکی، و غیره.
متخصص امنیت اطلاعات باید همیشه با به روز بودن و اطلاع از آخرین نرم افزارها و روش های حمله سایبری و نحوه مواظبت از اطلاعات و کامپیوترها، از مهاجمان سایبری پیشی بگیرد. او باید با آخرین روشهای مورد استفاده مهاجمان برای نفوذ در سیستم های کامپیوتری و جدیدترین تکنولوژی های امنیتی برای محافظت از این سیستم ها آشنا باشد. این موضوع می تواند مستلزم شرکت در کنفرانس های مرتبط برای شنیدن دانش و تجربیات سایر متخصصان این زمینه باشد.
متخصص امنیت فناوری اطلاعات برای بازیابی اطلاعات سازمان پس از حمله سایبری در شرایط اضطراری برنامه ریزی می کند. این برنامه به بخش فناوری اطلاعات سازمان اجازه ادامه فعالیت را می دهد. برای انجام چنین کاری باید اقدامات پیشگیرانه ای مانند کپی کردن منظم و انتقال داده ها به یک بخش جانبی (سرور یا هارد دیگر) انجام شود.
چون امنیت اطلاعات بسیار در سازمان مهم است، متخصصان گزارشات خود را مستقیما به مدیران عالی سازمان ارائه می دهند. بیشتر متخصصان امنیت اطلاعات برای طراحی امنیت یا سیستم های بازیابی با ماموران ارشد فناوری سازمان کار می کنند.
در ادامه با وظایف و مسئولیت ها، دانش و مهارت مورد نیاز، تحصیلات لازم و نحوه ورود به شغل، فرصت های شغلی و بازارکار، درآمد و تیپ های شخصیتی متناسب با این شغل آشنا می شوید.
- هک
- ویروس ها، کرم ها، ابزارهای جاسوسی و تروجان ها
- حملات توقف سرویس - پر کردن سیستم ها با اطلاعات بی استفاده برای متوقف کردن آنها
- دسترسی به اطلاعات محرمانه کاربران مانند نام کاربری، رمز عبور و رمز کارت های بانکی آنها
- هدایت کاربران به سایت های جعلی با استفاده از آدرس های سایت های اصلی
- سوء استفاده از مجوز های کاربران مجاز سیستم
واژههای امنیت اطلاعات و امنیت کامپیوتری گاه به اشتباه به جای هم بکار برده میشود. اگر چه اینها موضوعات به هم مرتبط هستند و هر دو هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند ولی تفاوتهایی نیز بین آنها وجود دارد. این تفاوتها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روشهای استفاده شده برای حل مسئله و موضوعاتی که روی آنها تمرکز کردهاند می باشد :
امنیت اطلاعات به محرمانگی، یکپارچگی و در دسترس بودن دادهها مربوط است بدون در نظر گرفتن فرم اطلاعات اعم از الکترونیکی، چاپ، و یا اشکال دیگر.
امنیت کامپیوتری روی حصول اطمینان از در دسترس بودن و عملکرد صحیح سیستم کامپیوتری تمرکز دارد بدون نگرانی از اطلاعاتی که توسط این سیستم کامپیوتری ذخیره یا پردازش میشود.
دولت ها، مراکز نظامی، شرکت ها، موسسات مالی، بیمارستان ها و مشاغل خصوصی مقدار زیادی اطلاعات محرمانه در مورد کارکنان، مشتریان، محصولات، تحقیقات و وضعیت مالی مربوط به خودشان گردآوری میکنند. بسیاری از این اطلاعات در حال حاضر بر روی کامپیوترها جمع آوری، پردازش و ذخیره و در شبکه به کامپیوترهای دیگر منتقل میشوند.
به عنوان مثال اگر اطلاعات محرمانه در مورد مشتریان و یا امور مالی یا محصول جدید موسسهای به دست رقیب بیفتد، این نشت اطلاعاتی ممکن است به خسارات مالی به کسب و کار، پیگرد قانونی و یا حتی ورشکستگی شرکت منجر شود. حفاظت از اطلاعات محرمانه یک نیاز تجاری و در بسیاری از موارد نیز نیاز اخلاقی و قانونی است.
برای افراد، امنیت اطلاعات تاثیر معناداری روی حریم خصوصی دارد. البته در فرهنگهای مختلف این مفهوم حریم خصوصی تعبیرهای متفاوتی دارد.
بحث امنیت اطلاعات در سالهای اخیر به میزان قابل توجهی رشد کرده و تکامل یافته است. راه های بسیاری برای ورود به این حوزه کاری به عنوان یک حرفه وجود دارد. موضوعات تخصصی گوناگونی وجود دارد از جمله: تامین امنیت شبکه (ها) و زیرساخت ها، تامین امنیت برنامههای کاربردی و پایگاه داده ها، تست امنیت، حسابرسی و بررسی سیستمهای اطلاعاتی، برنامه ریزی تداوم تجارت و بررسی جرائم الکترونیکی، و غیره.
متخصص امنیت اطلاعات باید همیشه با به روز بودن و اطلاع از آخرین نرم افزارها و روش های حمله سایبری و نحوه مواظبت از اطلاعات و کامپیوترها، از مهاجمان سایبری پیشی بگیرد. او باید با آخرین روشهای مورد استفاده مهاجمان برای نفوذ در سیستم های کامپیوتری و جدیدترین تکنولوژی های امنیتی برای محافظت از این سیستم ها آشنا باشد. این موضوع می تواند مستلزم شرکت در کنفرانس های مرتبط برای شنیدن دانش و تجربیات سایر متخصصان این زمینه باشد.
متخصص امنیت فناوری اطلاعات برای بازیابی اطلاعات سازمان پس از حمله سایبری در شرایط اضطراری برنامه ریزی می کند. این برنامه به بخش فناوری اطلاعات سازمان اجازه ادامه فعالیت را می دهد. برای انجام چنین کاری باید اقدامات پیشگیرانه ای مانند کپی کردن منظم و انتقال داده ها به یک بخش جانبی (سرور یا هارد دیگر) انجام شود.
چون امنیت اطلاعات بسیار در سازمان مهم است، متخصصان گزارشات خود را مستقیما به مدیران عالی سازمان ارائه می دهند. بیشتر متخصصان امنیت اطلاعات برای طراحی امنیت یا سیستم های بازیابی با ماموران ارشد فناوری سازمان کار می کنند.
در ادامه با وظایف و مسئولیت ها، دانش و مهارت مورد نیاز، تحصیلات لازم و نحوه ورود به شغل، فرصت های شغلی و بازارکار، درآمد و تیپ های شخصیتی متناسب با این شغل آشنا می شوید.
وظایف متخصص امنیت اطلاعات
- ارزیابی ریسک سیستم ها و گسترش برنامه هایی برای کاهش تهدیدات بالقوه
- طراحی سیستم های امنیتی جدید یا به روزکردن سیستم های موجود
- آزمایش و ارزیابی محصولات امنیتی
- برنامه ریزی برای بازیابی خرابی ها و صدمات در صورت بروز حملات سایبری
- آزمایش روش ها و رویه ها با کمک شبیه سازی حملات سایبری
- بررسی حملات سایبری و انجام کارهای اصلاحی
- آزمایش سیستم های کامپیوتری برای یافتن نقاط ضعف و خطاهای امنیتی آنها
- اطمینان یافتن از تطابق روش ها و رویه ها با استانداردهای ملی و بین المللی امنیتی
- تهیه گزارشات و مستندات فنی برای مدیران و کاربران
- مهارت و دانش مورد نیازمتخصص امنیت اطلاعات
- دانش عالی در خصوص سیستم ها، رویه ها و ابزارهای امنیتی فناوری اطلاعات
- مهارت خوب در حل مساله
- مهارت خوب مدیریت پروژه – برای مدیر گروه امنیت اطلاعات
- توانایی تفسیر و ارزیابی درست اطلاعات
- درک مباحث محرمانه
- به روز بودن و آگاهی از تکنولوژی ها و تهدیدات امنیتی در حال ظهور
- توانایی تحمل فشار کاری زیاد و انجام کارها مطابق زمان تعیین شده
- داشتن رویکرد فعال و اعتماد به نفس در تصمیم گیری
- اطلاع از استانداردها و قوانین امنیت اطلاعات
نام موضوع : کارشناس امنیت اطلاعات
دسته : مشاغل عمومی