Похожие презентации:
دا او ي و يز ا ي ار
1.
دا او ي و
يز
ا ي ار
ر 96
ز آ ي
ود
ي
ا
1
www.Mvaezi.ir
2.
www.Mvaezi.ir م ي وا
د ،ك زا ن ا
د وا رد د ر زا ؛
ز رد
ار وا و
د ار ا و داد را
ن ا د و ر آار
، ا و
اد ن ر و .
و ا ا ،
، ،
رد و )
م د
ا ظ ا ا ق آ
و
ع و .
او ي ا
ا
زاو( دا
09360895848
س :
2
3.
www.Mvaezi.ir
-1
4
ت ا
ز آ ا
-2 ود ي
5
ت ا 5.........................................................................................................................
1 ا
- -2
2 ا ي يل 7.........................................................................................
- -2
3 ا ي 10.................................................................................................................
- -2
4زرا و ي 11..............................................................................................
- -2
5
- -2
ا ي 13............................................................................................................
ت ا )17.............................................................. (ISMS
ز ي ا
-6-2 ا و
ت ا )19........................................................................... (ISMS
7 ي ا
- -2
8
- -2
ت ا 20.................................................................................................
د اري ا
9ع دل ي 24...................................................................................................................
- -2
ي 27....................................................................................
ز ي ز
-10-2 د اري ا
ت ا 34...........................................................................................................
-11-2ل غ ا
-12-2 ا ر ار )35........................................................................................................ (CSCU
-13-2 و آ ي يز ي 36...............................................................................................
ان ر 37.......................................................................
ت ارد و
-14-2 ا
39
-3ت اس
3
4.
www.Mvaezi.ir - 1
ي ت ا زا و د
رد
ب ت ا ي و رد ا
و ا
زا ت ا ا
و ي وآ
ر ب ا و ي آ . ا
ي ا
و
د ي ا ، ،ز
ا و
ا ، آ ز د
ي
ن ز رد
دا ا س د رد ت ا ،
ت ا
را ي
.
ر و ا د
ا ي
اراد ا
ش ور ور و
، آ ي
ي ت و ا ا ، ا
رد
ل
ن ز
ت ا زا
ن ر
ا م آ ي
ن ز ي ا
م ي و
و
،ن ر و ود رد ت ا ا ز آ ي
رد،و ا زا
ي ا
ن ز
ود
.
ز
ر دور.
ود ود ا ذ
د .
اد ت ا ا رد
ا
ز آ ت ، ا رد
ود ن ر ز آ ي
زا
ود
ن ز »رد ت ا ا و «،
ت ا ا « و
»
.
د
ر ا
ب
ا ه
ر ي ر
و ن ز
ر ر
و د ،ر م ا ن ا
دا او ي
1396
ر
4
5.
www.Mvaezi.ir ود ا ز آ ي
ت ا
-2
ت ا ا
- 1-2
و ر
ي ا رد آ د ا زا
ت
ه و
ن ز رد ت ا ي و ا زور ش و ا
ن ز آ اراد ه آ
ر
ز ه رد ت ا م ي زرا ،ت
، ر ي ا ا ،ت ا اد و ه ذ ي
ي
زا
دور.ت ا ي و زا ا
و
ه
، ن ز رد
ا
ا ارو
ي
ا زا آ و
ه
زا
ن ز ن
ر ي د رد ا
ي وآد و ر ر زا ار ي ا.
ي اد و
د ر
ه
ه
ي ر ار ز ا او آ ت
،زو ا
ت ا
ز ي ي
.
ت رد و د ا و ف ،ي د ، زا ي
ا و و ت ا ا ه و ،ت ا ا ز آ ود رد
ي .
ز ي
ا
اراد زا
و
ص ا رد ار ي
آ
ا
ود ا :
ا ي و زا
ت ا ا ي
ح ا و ر
.1
و ي ه و
م و
،
و آ
آ، ي رد ،
ن و ر
.2
ي ي ي
ر در آ زا
.3 ر و
ن ز ي
م .ي آ زرا و ي ذ ن زآ ي را ا
و را ا 4
ا ي
ر و.5 ا ت ر
و ر ت رد ا)(SQL Injection & XSS
آ .6
آ ي
ر.7و ز ت آ
ي
.8 ا
5
6.
www.Mvaezi.ir و زو و ي
ي
.9 ا
ل را ر و ي اد ا ا ت آ )(DC
اد ه .10
(DoS ه و
و ر ا ت ) آ
.11
ا و ا
.12
ص ت ا ا ، ا ي
ي
ا ا
ر و
ل و
ر ،
ه
.13
ي رد آ ي و آ د ه ر ،
ت
ن ز
.14
اد و ا
ن ز .15
ا ي و آ ي
آ
ا د آ
.16
ه ر د ا و ، و ي
ن ز
ا
.17 آ
ا و ا
آ .18
ا ت ا ا و
(ISMS
.19 ا آ ) آ
ت ا
د ل ي
و ي ر ي
ب ر ا
.20
ن ز
ا و
رد
ي آ
.21
ن ر ت ا ا
.22
ي زا ي ي
ر و زو و آ
آ
ا در ك ه ر
.23
و س ر ر ك ه آ
آ زا ي .24
ي و و رو ا
ا .25
ا ا ي ا و ن ز و
.26و اد
را ط و
ا
ن ز
.27
ت ا ي ا ا ي
ر آ
.28
ت ا زا ي ه آ.
ز .29
6
7.
www.Mvaezi.ir ل ي
ي ا
- 2-2
ا ي د و ي
ل ي
ار
ا
ل ي ،
ي ي ع ي
،ر زا
و
ز رد
. ا زا ا
ا
ي آ ه و ر ي ا ي
ل رد
ت ا ه ن ر
زا
ي
ا .
ا د
ارا ا ا ي ر ار
، ل ي ي
ت و ا
ر
، ز آ ود ا رد
ي درا ا آ ، اي
س ا
ا ي آ ي
ر ،
ا ا
درا د زا ،ص ا رد
ت ا ا
ي ح
و ل ا
زا رد ر
ا ود ا رد.
ود ا :
ا ي و زا
و ي
آ
.1
ل ي
ا ي
و
.2ت
ل ي
ا
ل ي
ا و
ل ي
ا ي دا ر
ل ي
ي را ا ا
ل ي
رد د ي
آ آي
ل ي
ت
ا رد ي
آ ي
آ
ارور آ ي )(Aurora
o آ
س ر ي )(Boreas
o آ
ا زا
آ ل ي
ه
ل ي
رد ا و ا آ
ي
رد ز ت ا ر
7
8.
www.Mvaezi.ir ي
و ، ،ي رد ا ت
ر
را
ل ي
ا ي
ر
ل ي
ا زا ي ي
ر
ل ي
ر ي ا او د ور
رد
ل ي
ي ت ر
.3
ل ي
ا
ي درا ا
.4
ISO
CPNI
NIST
NERC
DHS
DOE
ISA
ي ر (
ر رد ي )
ز و ل ي
ا
.5
ت ا ي و ي
و ل ي
رد ا
.6 ر
ت ا ي و ي
و ل ي
رد
ا ي
و ر
ت ا ي و ي
ل ي
ر ي
ل ي
ا
.7
ل ي
رد ي
آ زو ي ر
ي اد ي
ن ز
ا ل
ط را ط ا
ل ي
زا ي اد
را ا ، ا ط ا
ه و
ل ي
ا ي
و ط ا
ل ي
ه ل ي را ا م ز ي
د ط ا
اد ار ر ط ا
ن ز
8
9.
www.Mvaezi.ir، )
ل ي
را ي
ر ط ا
(
ا و
ت را
ل ي
ي
ص رد ر د ا ت ا ا
.8
ا
ل ي
ر ي ي
ي و
.9
ل ي
رد ا ي وآ
ا ا ا
.10 ري
ا ي
ار د و ا ا ي
ر ،
و ه
ل ي
ي
ا رد ه ر
ل ي
رد ا ي
ل و
ل ي
ي
ا
ل ي
را ي
ا
ل ي
ت ا
ي اد ،ه ذ ي
ز و
ا
ل ي
رد ا ا ي
ا
ل ي
رد
و
ا و در ا ي
ي ر
ل ي
رد زا ا ي
ر
ل ي
ا
آو
ل ي
ا ي
ل ا
ي
آ رد ا ر
آ و
ل ي
رود ر زا ي
د ي
ا ه
ل ي
و ا
ي
ا ا و دا ر او ي
ه رد
ردي
ا و زا ز و)(DRP
و ا ي )(BCP
ر
ح و
ل
9
10.
www.Mvaezi.ir ل ي
ي
آرد ا ي
ي ا
ل ي
ت ا
آ ي ي ي
ف ه
ل ي
ا ي
و و ه آ
ل ي
ي
رد رد ع د ي
ر
ي ا ا ا
ل ي .
ي
ارد و ت و
.11
ا
ي ا ز
- 3-2
ي ت ا زا و د
ا رد
ب ت ا ي و رد ا
ا و
زا ا ،ت ا
در دور. ا ت
ي ر ا و ا و ر ا ، ، ، ،ز
ي ا
ا ه
ز
ن ز ا ي ت
ا ا و ي ا ي ر ، د ي زا
ت ا ا.
ا ت
رد
ا ا ق ا آ ي ر
ا ه ،.و ا زا
ن ز ر و
رد ي ت ا ا ، ا ي
ز
ي
ه رد
آ ط ز ح م ا ي و ر د ار ذ اي
ود ي و ي
، ا رد ا ا
رادر ي .
ا ي
ه و ر ا زا ،ي ع و زا آ
آ ن ز ي ا و زا ي ر .
ع ي
و
ن ز ي ا
د رد ار ي ص ي
آ ن ، ز آ ود ا ر
ا .
ن ر
د ا
و
ي درا ا و
ور
ن ز ،
ود ا ي و :
زا ا
ي .1 ا ي ا
ي ا ي ي
و درا ا ر
.2
ا ي ا ا ا آ
ي .3
ل ا زا و و ي ي
ي ا
.4 رد آ
، ر در ي
رد
)
ي ي
و
ي ا
ه
.5
(LANدا ا ، ،ت ،ت را (،
و
& WAN
اد
)
10
11.
www.Mvaezi.irي . ا ي )(Cyber Security Audit Plan
6
ي ا ي رد
ل ا ر و ه ، ي
ا
و
.7 و
ا ي
ي .8رد د ا و ر ه
ا ا رد ي ت آ
ي .9
ي ا ي
ي اور ي د ور زا ي
ي رد
ه
ر
.10
آ ا ي ا
ي
ا
.11
ق ا م د
ا ا
.12 آ
ي ا ي ي .
و
م
.13
ي - و زرا
4-2
ا
، زرا
ن ز ا و
ع ا و ش و ا
ن ز زا زو ا
، ا ر
د .
ب ت ا ي و
ي
رد ا
د زا ت ا
اراد ا ،و ي
دراد .ا زا
ف وي آي
اراد زا
ن ز ود و ،ي د
ا م و ي .
ا
ن ز
ا
اي ، ز ي
م
و
ا و ت ا ا ي
زرا
، ز آ
و
ود
ا رد
ي ي ر ر ط
ه و
ا و
، آ ك رد ا
و زرا ل ا و ه آ ار
اراد ي ا
ي
را و ي
،
، ري
ا .
ي
و درا ا س ا
ود ا :
ا ي و زا
ت ا ا ا آ
.1
اراد ي و ر
.2
اراد ه
ا ي
اراد و
11
12.
www.Mvaezi.irه و ي
و ا ر
ي و ي
ه رد ه ارا ر
زا
و
ه د ي
ارا
ه ي
اراد ي
ل ) (
د ل ي
س ا
اراد دا ا
د ي ر وز
ا.3 زرا ي ر
ت ا ا زرا رد ح ي د را ا
ا زرا ي
ت اه
و ب ا
اراد د
را ه
اور ي
اراد ي ا
را ه
س دد و ، ي ار ي
ي
اراد زا
را
آ ي
وا
ر ه و
ي
آ و
ي و
آ ه )(Impact Analysis
ع و ل ا د ه
ه و زرا ه
ي
ي ا ا و ه ي
وا
اراد ي ا
را رد ا ر
اراد را
ه
اراد ي
آ ر و ي
.4
اراد
ر و
.5
ا) و د (
ي ا ر
اذ ه
12
13.
www.Mvaezi.ir او ه
اراد ه
دا ر
ه
زرا ي و س ا ع و ل ا
ه
ل ا رد در ا ر
ع و
ع و و
.6
ي ، ه و
اراد زا .7
.8ي د ار
در ي
ه آ
ي ا ا
د ر ي
ا ر
در ي
ب ا رد ا
ي
رد ،ه زا ي ي
ا ا
ل و ر
.9
.10 در ه
ه
رد ي
ي
.11
ا ي
ل ذ ا
.12
ي را ا و را ا م .
.13
ي ث ا
- 5-2
ه و ا ي
،زو ا ي د رد ت را و ت ا ي و ا زور
ش زاو
اد
ه و
ت ا ا زا
ا ا را ي
ي
ر و د
ر
ا.
ي و د دا ا در ا ي
،ت ا
رد ا ي ي ا
و
ه د و
د .
13
14.
www.Mvaezi.ir ا ر .
ش و
زا
ت دا ا ا ،ن ز زا رد ،
ي ا ي
ي ا د و
،ت ا ي و
و و ه ر آ ا
ر.
ي و و ي ا
رد
ن ز
ت ا
در
د و زا
ا ي او ا ر ار ا
ا
رد
ن ز
و ا
رد د ا ي ا ا رد د ا
ن ز
زا
ه ا ي ا ا.
ا ا ا ي
ن ز رد م
ا ي دا ر
ار
و ا ي دا ر
، زرا ي وآ
ا
د ا ي دا ر د ا زا ف ،
و.
ا
«
»
ن ز رد ا ي دا ر ا
ا
ا ت ا ا ي دا ر زا آ و .
ت و و ، زا و ت رد .
ن ز آ
ن ز ار
ن ز رد ي ، ا ا ي
ار دا ا ي
آد ا ل ا و
ب ر
ن
، ز آ
ود
ا رد
ار دا ا ي رد ار ي
ا
ي ا اه آ
ا و
، ا ا ا ي
ر
ر و
ي ي .
ن ز
ود ا :
ا ي و زا
ي ا ا
ر و
.1
(
دا ر او )
ص رد ر روآ
د ا
د رد
ا ن ز
ي ا ا
ر ا
ي ا ا
ر ي ا
ر و و
ح ي
ا ا
رد و ي ا ا
ي
ن ز
ر
.2م
آ ط را و ن ز رد ه
او
14
15.
www.Mvaezi.ir و ر آ ي
دا ا ي
و
ن
ت
.3
ت
ا
ه
)(SoC
ه
ا
وه
آ
، ر م ص ا ، را (
ن )،ن ه و
ن ز
ه
ي
ن و ا ي را
، د ي
ن ز
د
ه
و ا ي
.4
ا ت
او ت
ا ت
ا ي وآ
.5 ا
ا
ا
ا ا
رد ا در ي را ا م و را ا
.6
ا ا و دا ور
رد .7
رد ا ا و دا ر
ر ي
ن ز ذ و ر ه
15
16.
www.Mvaezi.irن ز رد ا ي دا ر ه
ي آ ه
ا ي
زا را و ت را
ه وي وآ
ا ا و دا ور رد ي
رد
.8و زرا
ا ا ر ي و ه
و زرا ح و ه
وا
ي دا ور و زرا ح و ه
ا
ا ي دا ور ي
ر ح و ه
رد
ا ا و دا ور
.9
ا ا ح و ه
ا ا ي ص رد ت ا ا ه
ا ا ص رد ت ا ا ه
ه و ي
ص رد ت ا ا ه
ه ا ب ا ي دو
ا
ح
ي ز در و ب ز ي
ي دا ور
ا
ز ا
را ا ح و ه
ر و
ي دا ور ت ا آ زور ي و ه
ا
ا ي دا ور
ه د ا ي
ل ار ر
ه ر
ا ي
ه
ل زرا ي و
ت ا ا ر ا ر ه
ي دا ر در رد را م ا ه
ا .10
ه در ي
م ز
.11
16
17.
www.Mvaezi.ir.12 ا زا ز و ي ا
رد
اد ه و ت ا ي ا
ك ا ا
.13
رد ا ا و دا ور د
ا
.14
ا ي دا ر د
ه
ا
زا ا ي دا ر د
د ه
ا
رد . ا ا و د ا ور زا ي د
15
ر
ز آ ي آ
ه
و و
ا ي دا ور ي ي و و ه
ت ا ا ي
ي ز ر و ه
ا د ر رد د او
و
ت ا
ح
ه
ز ل ر و
. و
16
ر د ي و زرا ي
.17
و ي ا ا.
رد ي درا ا و ا
ص
ر .18
ا ا يز )(ISMS
ت ا
و
- 6-2
ي ا
ن ز م ي ا ي
اراد ا ،
ن ز رد ا ا و ش و ا
را ا و ا ي ار ز
ا ا م و .درا ا ISO/IEC 27001:2013
ا ،د ور ا .
اي
زا
ه و
ن ز رد
آ زرا و ت ا ا
ي و را ا اد
،د ي ،
ص رد ار ي
ا رد
آ ن ، ز آ ود ا
ي درا ا و
و د ر و ت ا ا و ز ،
ا)(ISMS
ور
ت ا
ي ا ا .
ه
،ن ر ت ا ا ا
ISO/IEC 27002:2013
27001:2013و
ود ا :
ا ي و زا
ت ا و
ا
ن ژاو و
ح ا
.1 ر ،
17
ISO/IEC
18.
www.Mvaezi.ir ا
ي درا ا
ت ا و
ا
.2 آ
ISMS
ت ا
ا
ت ا ا
،ل ا و
.3
ت ا ا
.4 د
ت ا ا
اد )(Scope
.5
.6 و
ت ا
ا
ي ز
.7ه
ا ا
ي رد ISMSو
.8ل ا
را اISO/IEC 27001:2013
د
.9ب ا و ي ل و ا
ت ا ا ي
ح و
ا ا
، ري
ا
.10ه و و
ت ا
زرا ا
و
.11
ت ا ا و د
،ي ر، ا ا و ا
.12
ت ا
ا
.13 ري
ا ور
.14 ا ارد ح
ر ا
ز آ و آ
ي
.15
ل ا وب ا
.16ا ي اد
ت ا
ح ي اد ا
.17ه ي ا
ي ي
.18
ق ا
ا و رم
ا و
ت ا ا
.19
ا
.20ه ي م وا ورو
ISO/IEC 27001:2013
ي ا ي .
ت ا
ط
و
و
.21
18
19.
www.Mvaezi.ir- 7 ا يز )(ISMS
ت ا
-2
ي ت ا زا و د
ا رد
ب ت ا ي و رد ا
،ت ا ا
و ازا
درا ا ،و ا زا
ور
ر ا و ،ر ا و ، ، ،ز دد .
ISO/IEC
را ا و ي
زا
ا .
ا ا
ن ز رد د ور
زا ي
27001:2013ي ار ز
ه
ا
درا ا ا ت ا ا و
،ن ز رد
ISMS ( آ ق ا ا
ل
ت ا ا )
د ر .
،ت ا ا
م
رد ار ي ص ي
رد
آ ن ، ز آ ود ا
ا .
ن ر
د ا
و
ي درا ا و
ور
ود ا :
ا ي و زا
ت ا.1 ا
ت ا
ي ر وز ي
ا
رد ا
.2
ا ا ا ا
ت ا .3
ا ي ي درا ا ر
.4
ت ا
ي ا ا ا آ
.5
ي ي
.6 ه
ي )(Audit Plan
.7
ي و ت ا
ي ا
رو ط ا
.8
ا
ي .9ي ا ا رد ل ا
ل ا زا و و ي ي
ي ا
آ
.
10
درا ا .ت ا ا ر
11
ق ا م د
ا ا
.12
ي رد اور ي د ور زا ي
ه
د .13
ت اه ا
ر و
، ي
و ل ا
.14
19
20.
www.Mvaezi.irي ا
ا ل ا
.15
.16 ي ص رد ا ي ار ت ا ا ر ت
ا ا
ا ا رو ا
ت ا .17
ت ا.
ي ي
ا
و
م
.18
ت ا ا ي ار
- 8-2
ن ز ردل ي ، ا آ ا ه ي ع د
ا ات ي
ش زور ا و
و ا
اي رد ا .
ي ر ا
ن ز ز
رد ا ا د ا و
ي اي ار
ازا
،ي
ت ا و
ا
ص
ر اررد
زا
ت ا ا.
ا
ت ا ا ي ار ي
،
ي ز و ، درا ا رد
ت ا ا آ ن ، ز آ ود ا رد
ي ار و ، ي .
ن ز د ار ت ا ا ا
ن ز ر
ود ا :
ا ي و زا
ت ا.1 ا ي ار و ل ا آ
ح ا ا ر و
ت ا
آ ي ا ط را ه و ت ا
ا
ر ل ا و ا و ا ار ،د
ن ز رد آ
ت ا ا ل ا
ن ز رد ا ا
ا ي ار و ي ار ا
ي ار رد ا ي
اراد
اراد و ا
اراد ي
ر
ت ا ا ي
آ د و
20
21.
www.Mvaezi.irت ا ا ي
ي ز و ت ا ا آ
.2
ت ا ا ي ت ا ا
ت ا ا ل ا
ي ز ت ا ا ي
ا و
آي
ن ز
ت ا ا ي وآ
ا
ي رد
ا و زرا ي ا آ
ت ا .3
اراد ي
ي و
اراد د
را ي
ه
اور ي
اراد ي ا
را ه
ي و ا زرا ي
ت ا
ت ا ا
زرا رد ح ي درا ا
آ ي
ي و ر ه و
وا
آ
ي و
آ ي ر وز )(Impact Analysis
ه ع و ل ا د ي
ري ه و زرا ي
اراد
ي
وا ي
ر
اراد ي
ي ر و ي
آ
ر
ر و ي
ر
اراد
رد ح ي
ي ا ا
ل و ر ر
ا ي
ل ذ ا ي
ر
21
22.
www.Mvaezi.ir رد
ي
ت ا ا د ار رد
ا
ن ز
ي و و
،دا ا ه ر
.4
ن ز رد ت ا ا ي ار ي
و
.5
ت ا ا ي ار ي
و
و
ا
ا ا ي
ن ز رد.6ت ا ا و ي ار ل ا
ت ا ي و ي ار رد ت ا ا ي ار ل ا
ا و
ن ز رد ي ار ا ه
ن ز رد ل ع د ي وآ
ا رد ي ار ا
ي ار ا رد در ي
ي ار ا ي د ور
ي ار ا ي ا
ي ار
ا ي
و
ت
ن ز رد.7ت ا ا ي ار ي ر ار
ت
ت را
د
اراد
ا
ت ا ا
22
23.
www.Mvaezi.ir ت
م
ا ي
و
ي د ار رد ت
ا .8
ا ي ار رد د ي
ت ا
و درا ا
.9
ن ز رد ا ي
ل ي
و ا
ي د ار
.10
ت ا ا ي د ار
ت ا ا او ي د ار
ز ت ا
ا غ ي د ار
ا ي درا ا ي د ار
ا ي
ب ر رد ه ي د ار
ا ا ي
ه
ي د ار
ا ي درا ا ن ز رد ه ي
ا ي
ت ا
ق ا ر و
ل .11
ي ار ت ا ا
.12ي ل ا
رد
ت ا ا ا ا
ت ا ا ي ي درا ا
ا ي رد ت
ا ي ا
ي
ر
ا ر زور
ل ا
ت ا ا ا د
.13 و ل ا
ا ا د
ر اي
ا ا د
ح و ه
ا ا ي ص رد ت ا ا ه
ا ا ص رد ت ا ا ه
23
24.
www.Mvaezi.irه و ي
ص رد ت ا ا ه
ا ب ا ي دو ح ه
ا
ي ز در و ب ز ي
ي دا ور
ا
ز ا
ي دا ور ت ا آ زور ي و ه
ا
ا ر ا ر
ه
ت ا
ز و ر و ا ي
و
زا
.14ل ا
ز و ر و ا ا ا ي
ي درا ا
ه و زا
زا ز و ر و ي
ل ا
ن ز رد
و رد
ن ز رد
ز و ر و ا ي
و زا
ز و ر و ا ي
ي
زا
ار
ا ا ي
ر
رد ت ا ا ا ا ي
ن ز و
ر
ار د ،
و ل ا
.15
ت ا ا ا ا ي
ر و
ار د ،
و
د ا ا زا
ر
د ا ا ا
د ا ا ي ز ه
و زا د ا ي
ه
و ه
ا ر.
آ و ز آ ي
ي ا و ا ل ا
ي ل ع د
- 9-2
ا
ا ي
ز
ن ز ، ا و ش و ا
ع و ا ا ي ،
ا آ ي ر ا ت ت ا ا .
،
د ت آ و ع د ي ي ر ار ا ،ن ز .
24
25.
www.Mvaezi.ir ،دز د و ار د زا ا
ز
زا و
آ
ا ا ا ن ز
ت ار د د.
، ا
رد ز در ي
ار
،ي ت آ ن ، ز آ ود ا
ي و ا رد
ن ز زا ا
ا ، ز ي
ي
و
ا ي ي ا و
ا .
ود ا :
ا ي و زا
ت ا ا ي آ
.1
ن ز ذ ي
ي ت آ ر و
.2
ي ع د ل ا آ
.3
ي ع د ي
ي و زرا ي
.4 ر
ا ي
ي
و ، و
.5
ن ز ي
ي ز و ن ر ه
ا ا ه
ا ي
ي و ب ا
ه
ن ز ي ا ي
ي و ب ا ي ر ار
.6
ا ي
ي و ي و
.7 ري
آ ا د )(Firewall
ت زا ي آ ا د ي
o
و
ت زا )(HTTP & SMTP
ك ي ي دو و
ه ي ر ي
ا
ه ي )(VOIP, Audio & Video
و
و o ا ت ارا ر وز
25
26.
www.Mvaezi.irس د ي
ه د و ي
ي ا ي د ا )(DMZ
ه
ت د دز ي
اد ر
o
آ ا د ي
اد م و )(DNSي ي
ر ي
دآ و ي )(NAT
ر و ي ر ي
د اي د ل ي
ي و ي )(IPS & IDS
ذ زا
ي ر ي و ي
ذ زا
o
ي رد ذ زا ي و
ي
ن ز
ن
رد ي درا
ن
ن ز رد ذ
o
ن ز رد ي
ا ذ زا ي و ي
ا
ه ز
ي و ي
ر ذ زا
ا
oي را
و ي
ت و دا ور ر ا
ا oو دا ور ل ي ا
را ا
و
ي ي )(VPN
رود ر ر ي
.8
د اي VPN
ز o و رود ر ر زا (L2TP) 2
26
27.
www.Mvaezi.irل ا و رود ر ي (IPSec) 3
ز
o
ي ر ي
ر
رود ر ر
زراVPN
ي ر وز ر ر
رود
ي
ر ا زا ا
VPN
ي ي VPN
رد و ي ر ي
ر ا
ي ي VPN
ز ي
و ا
زرا
رزا
ي ي VPN
ي ا ا و
ي و
زا ل د
ا
.9
VPN
ي PKI
ن ز د ي ا ي
ر ل ا
.10
ي ت ي
.11 ر
ا ي
ي ر
.12
ع د ي
.13 ر
ن ز ي .
ي
ا ا
.14 ري
ي
ز
ا ي د اريز
- 10
-2
ط ا
،ن ر ي
زي و
ش زور اي و ي رد
ن
س
زي
آي ا
رادر اا
، ار زا ار
د و
آ رد
اد رد .
و
ر و ي ززا
ن ز آ
ي ار ي
ت
ا
ا رد آ
ز ي و ادر
آ
ن
، ز آ
رد ا ود
ي آ
و ا
ي درا ا
،
زي
ي ر ار اي و ارد
27
28.
www.Mvaezi.ir ا
، ا رد ا
ن ر رد ي
ز
ه ردي ز ا
ه و ا ح ي اار
،ي ا ا و ي .
ود ا :
ا ي و زا
و ي
.1ن ز
، و ي
ن
ن ز ؟
آ
ز ر
ي
ن ز ا ي
ي
ز ي
د ور
ي
ز ي
و
ي ي و
ي و ي
ن ز آ
.2
ي
ز
ي 18
ي
زا رد د ي
ز
ي
زا ل ي د و
ن ز
ز زا
ي
زت ا ي و ي ن
.3ز رد
ي
ز رد ت ا ي و ه و ا د
ي
ز ت و رد ت ا ي و
ي
ز رد ت ا ي و ا
ي
ز رد ت ا ي و ي
ز
ت ا
ا آ
.4
ت ا ا ا ي ا
ت ا ا ي ي
و
ت ا ا ن ژاو و
.5ح ا
28
29.
www.Mvaezi.ir؟ ا ي
ن ز رد ت ا ا ا
.6
ي
ن ز ي رد ت ا زا ه
ي
ز و
ي
ز رد ا ي دا ر
ي
ر
راد ل رد ي
ن ز ت ن ز
ي
ن ز ذ ي ر وز
ي
رد ه ه ي را ا ا
ن ز
ي
ن ز .7رد ت ا ا و
ي
ز
ا ي دا ر ا ه
رد
ي
ز رد
ي
ز رد ي ي
ن ز
ي
رد زو رد ه ي
ز
اراد
ي
ز ا
ي
ز رد ا را
ا
ط راي ي
ز
.8
ي
ن ز ي ت ر
.9
ي
ي زا
ن ز
.10
ي
ن ز .رد ت ا آ
11
ي ر و
ي
زا اء و ي
ا
آ
ي
ز رد م ا
ت
ي
.12 ز ت ا ر
ن ز رد
29
30.
www.Mvaezi.ir ي
ز و ت و اد ت
ي
ز و و اد ت و ا
ي
ز ت د
ي
ز
ت و ي ي
ر
ي
ن ز ذ و ي
آ ا آ
.13
آ ي
ي
رد ي
آ ه د
ي
ز ي
ذ ي ا ر
ر
ي
ذ ي و
ي
ذ
رزا ي ي
ن ز ا و ي
آ ا آ
.14
ي
ن ز ا د
.15
ت رد ي
ر
ن ز س
ي
ن ز
ر ت و
ر د
و
،ي ا
ي
ز رد ي
آ ر ا
زا ي
زرا ا رد ي
ن ز د ا
ي
ن ز ا ي
.16
ل ي
ه ل ي را ا م ز د
اد زو رد ، ار ر
ي
ز زا رد
ا
ي
ن ز ا ي ز ي
وا
.17
30
31.
www.Mvaezi.ir ي
ز رد ي ا ا ت را
ي
ز رد زرا
ي
ز رد ن د وا آ
ي
ز رد ا
ي
ز رد
و ا
ي زا ي ي
ر و آ
ن ز ا
.18
ه د زا
ن ز ر ا
.19
ي SANS
ا ا ي ن ر آ و
ا.20
؟
،ت ا ا ا رد ي
ن ز ا
آ
.21
ا رد ي
و
ن ز ا
.22
ه ي دا ر ع و ا ي وآ
ا
و
ي
ت ا ح و ل ا
ن ز
ي
رد ا و زا ز ي
ز
ي
ز رد ي
اراد و ي ي
اراد
، . رد م
س ا23
ISO/IEC 27005
ي
ن ز ي را ا ي
.24
ي
ا در رد د ي
ي
ن ز
آ
ي
ن ز ي
و ي ا ت
ت ا ي و ي زا ا ا ت
ي
ز
آ و ت ط ت را ي
ي
ز
ا ي دا ر و ا ي رد
ل ي
ي ي ا ت ا ا ي
31
32.
www.Mvaezi.irا دت
رد ن ز
ي
ي ا زو م رد ن ر
ز
ن ز وي
ي
ن ز ا ت
.25
آ رد ي
ن ز ا
.26
ي
ز ا رد ي ر ر و
ي
ز ا رد ه ه
ا رد ا
آ
آ ي
ز ي
رد وا ت ا ا
ا
ي
ز زا آ ي ي و
ر ي
آ ي را ي
ز
آ رد
ز زا ن ر ي
.27
ي
ز ي ا د ن ر
آ ي
ز زا ن رد ي ت
ه ي ا ي و ود ي
ن ا
ن ز
ي
رد آ ه ت ا ي
ز زا
ي ا رد ي
ن
ز
ز
ا ي
ي ا ا
ن ا ي ا و ت
ي رد ،ي و ه
آ
ي
ز .رد آ ار ا ب ر
28
ي
ز رد ا ي
آ
.29
ي
ن ز ا ي درا ا
.30
ISO
NIST
32
33.
www.Mvaezi.ir
IETF
ي
ز رد
ه
ي
ي و و
.31ح
ي
ز
ه
ي
ي و رد ح ت ا ا ا
ي
ز رد
ه
ي
ر
ي
ز رد ا ي دا ر و دا ور ا
ي
ز رد د ي
رد ح ا ي ر
اراد
ي
ز رد رد ت ا ا ل ا
ي
ز رد
ه
ي
ي و رد
زرا ي ر
ي
ز رد
ه
ي
و ردي
ردر ي
ي
ز رد
ه
ي
ي و رد
ا ي ا
ي
ز رد
ر ي
ي
ز رد
ي و
ي
ز رد
رد ح ي
ب ر
ي
ز رد ا د ي
.32ا
ي
ن ز ي
ي ر ار و
ي ا ا
.33 ا
ي ر ار
ي ا ا
وNIST
ي ا ار ي
در
ي
ز ي
ص رد ا ي ر ار و
ي ا ا
ا
ا رد د ي
د د ا رد ، ي
ي
ر
ز
ا ي د ار
.34
ي
ن ز رد ا ي وآ
ا ا ا ي
.35 ر
ي
ز رد ا ا ا ي
ر ي
.36
33
34.
www.Mvaezi.ir ي
ن ز
ي ا ع د ي ي
.37ل
رد
ي
ي رد رد ع د و ا ي
ز
.38
ي
ز رد م ي
ا ا ي
ي ا ا
.39
ي
ز رد ا ي
.40
ا ي ا
ا ي رد ل ا
ا ت ا ا
ا ي ي ا
ي رد د ي درا ا
ا
ي ع د و ؛ ي
ن ز رد ي ا
.41
ي
.42ت ا ا رد
ن ز
ي
رد ا در ل ي
ي
ز
.43 ا
ا رد ي
.44 ا ار رد ا
ز
ي
ن ز ي
ارد و ت و
.45
ا
.46ي ار و د ا
ا
ر NIST
ا ي
ل رد
آي DHS
.47
ي
ن ز ي
.48 ار رد
ا
ي
ع د رد ا ا ي ي
آ
ن ز زا
ي ا
.49
ي .
ز رد ا در
ت ا و ن ژاو
.50
ت ا ا غ ل
- 11
-2
رد ي
،غ ل
ل ا غ ي ي ا ا ، ا غ.زا ا
ن ز
ا
ي ر ا غ ل ، او رد د
ن .
ود ر آ ي را
ا را
و ن ز ا
34
35.
www.Mvaezi.irط و ا ن ز آ رد ا و د ،ن ز ا ي
د ا
د و ر.
اد
ن ز رد ت ا ا غ ي
ي ر و
رد آ
ا ا
ي و ن ، ز آ ود ا
.
ود ا :
ا ي و زا
ت ا ا غ م
.1
ت ا.2 ا ي ر و ا آ
ت ا
ا غ ح
.3
ا غ ي
ت ا
.4
ت ا ا ي ا غ ي ر ي ر
ا ا و .5
ت ا . ا غ ي ا ل
6
ا ي
.7 ر
ت ا ا ا ا
.8
ت ا
ا
.9
ت ا ا
.10
غ ي را رد و ا ا .
ت ا ا.11
ار ر
- 12
-2
ا)(CSCU
ي رد ار د ي .
ر ا ل ا ه و د ا ا
اراد زا ر ار
ن ز اد رد ي
اد ،
ا رد ار ار ر و ت ا ا و
زا
ز آ
ار
ود CSCU
زا
،ك ا ه راد ا آ ، ود ا ا ا
ل او د.
ا اد
را ا
ت ا ا ي و و اراد ار ي اد.
ار ي
ي
ار
ود ا :
ا ي و زا
35
36.
www.Mvaezi.irت ا ا س ا ي
.1
ي
.2 ا ه
و
زا
.3
ت ا ي ر
.4
ت ا ز و
ن
.5
ا رد ا
.6
ا رد ت را ي
.7
آ ت د ي
.8 ا
و ا ت را ا
.9
.10ي ر ار و ا ي
آ
ا ي
رد ا
.11
ي
ق ا و ت ا ا
.12
ي .
ي
.13 ا
يز ي ي
آ و
- 13
-2
آ و
، و ه زور ز رد ل زا ي
ي را ا و ت ا ي و
ش
ن د
ا ي
ر ، د ي زا
ي .
زا ي د ،
ازاه
ي و ا
ز ا
و ز ي ا ف
رد زا ي ج ، ل
، ا
ل
ا.
ا ي و ر ا م آ
ي ي و ا ي ا
و
آ
آ
ن
، ز آ
رد ا ود
ا ا ت زو زا ،ي ي
زا د ي
ا رد ا ص رد ه ارا ي د ر و ر ار و
ي ن .
ا
ود ا :
ا ي و زا
36
37.
www.Mvaezi.irزا آ د ر ر و ي ا ي
ا .1
ا ي
و ي ا ، ا ، ا و
آ
.2
آ رد ر ق زا ي و
ي .3ي
ا و ي ي
آ و ا ي
.4
ي ا ي
رد و ي
ار ا
.5
ا ي
رد ي
ار
ا ا و ن ا
.6
ي ا ي
رد ارو ق ا
.7
ي رد ر ا
ي .8
ا ي
رد ر و
.9
ر او ي و ا ي
ت ا
آ
.10رد
د و م .
، ي ي
رد ا ي
.11
ا و ز رد ت ا ا
ن ر - 14-2
ر ر ل ا ي ا رد ي ا ا ي ،ن ر ا و رد ا ل ا ر
ا رد ا ي
ا و
آ ود ا ن رد ،ن ل
ر ي .
ا راد
ا
ه و
، ز ي ار را ا ا
،
زا
ن ر ا ،
د ن ر ص ا
ل ا
روآ
ل
ي .
ود ا :
ا ي و زا
ا ي
آ و ت ا
.1 ا ا
ن ز
ت ا ا ي
ي ز ه
.2
ن ر
ت ا ا دروآ
.3
.4رد و ل ا زا ، ا ا آ
ا ا و ا آ
ن ر .5
37
38.
www.Mvaezi.irت ا ي ا م ي
ه آ
.6
ر ص
ا ي
ل ي
و ب ا
.7
رد ت ا ا ي وآ
ا ر
.8
ا ي ا و ه آ
.9
ا زا ت ا ا.
ن ر
.10
38
39.
www.Mvaezi.irس ت ا
-3
www.Mvaezi.ir
:
09360895848
:
[email protected]
39
ا
: