پاورپوینت درس اول امنيت سيستمهاي اطلاعاتي حسابداري (pptx) 37 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 37 اسلاید
قسمتی از متن PowerPoint (.pptx) :
www.irhesabdaran.ir
امنيت سيستمهاي اطلاعاتي حسابداري
مقدمه
باگسترش روابط انسانی وسهولت برقراری ارتباط با فن آوری های نوین، تهدیدهای امنیتی رنگ وبوی جدیدی به خود گرفته‌اند. شنود تلفن شاید از همان آغازین روزهای رواج این فناوری بصورت تفننی توسط اپراتورهای مراکز تلفن صورت می پذیرفت . اما به مرور زمان پای سرویس های جاسوسی گروههای تروریستی واخلال گران، به این حوزه نیز باز شد.امروزه بستره فن آوری اطلاعات محیط مناسبی جهت تبادل اطلاعات به ظاهر عادی است که همین اطلاعات آشکار و بی ارزش سهم عمده ای از اطلاعات مورد نیاز سرویس های جاسوسی را شامل می شود.
تاریخچه سیستم های حسابداری در ایران
تاریخ پیدایش سیستم های حسابداری بی ارتباط با تاریخ تكوین حسابداری نیست چرا كه هركجا در مورد روش ارائه اطلاعات مالی و نحوه تهیه گزارشات صحبت شود، گوینده جهت انتقال نظریات خود ناچار از استفاده از مثال ها و ناگزیر از استناد به روش هایی است كه مجموعه این روش ها و سلیقه ها در حقیقت نشان دهنده سیستم خاصی از حسابداری در صنعت یا بخش اقتصادی مورد نظر است.
تاریخچه سیستم های حسابداری در ایران را می توان در ادوار زیر مورد مطالعه قرار داد:
۱) ایران قبل از اسلام
۲) ایران بعد از اسلام تا دوران قاجاریه
۳) از دوران قاجاریه تا انقلاب مشروطیت
۴) از انقلاب مشروطیت تا اوایل دهه چهل
۵) از اوایل دهه چهل تاكنون
گام‌های پیاده‌سازی سیستم‌های امنیت اطلاعات
(ISS)
فناوری اطلاعات مطالعه، طراحی، توسعه، پیاده سازی و پشتیبانی یامدیریت سیستم های اطلاعات مبتنی بر کامپیوتر خصوصا نرم افزارهای کاربردی وسخت افزار کامپیوتر است. سیستم اطلاعاتی، سیستمی از افراد، داده های ذخیره شده وفعالیت های است که داده و اطلاعات را در یک سازمان پردازش می کند، فرآیندهای سازمان از نوع دستی وخودکار است. سیستم های اطلاعاتی توسعه و کاربرد و مدیریت سازمان با زیرساخت فناوری اطلاعات ست.
مهمترین عامل توانایی وقدرت حفاظت از اطلاعات
امنیت اطلاعات :
امنیت اطلاعات به مفهوم حفاظت و مراقبت از اطلاعات و سیستم های اطلاعاتی در مقابل هرگونه مخاطره وتهدید است. مخاطرات وتهدیدهای این حوزه شامل دسترسی، کاربرد، افشاء، قطع، تغییر یا انهدام غیرمجاز اطلاعات است. امنیت اطلاعات طبق استاندارد ISO27001 حفظ محرمانگی، جامعیت و در دسترس بودن اطلاعات در مقابل مخاطرات، تهدیدها و آسیب پذیری ها تعریف شده است.
برنامه استراتژیک امنیت اطلاعات
هدف برنامه استراتژیک امنیت اطلاعات جهت دادن به پیاده سازی امنیت اطلاعات است، برنامه چارچوبی را برای اهداف در جهت الزام به محرمانگی، جامعیت ودر دسترس بودن فراهم می آورد.
برقراری مدیریت امنیت اطلاعات شش هدف متصور است:
گام ١: توسعه، تصویب و ترویج خط مشی امنیت اطلاعات فراگیر
گام ٢: کارکنان بایستی آگاه از پاسخگویی درباره امنیت اطلاعات باشند
گام ٣: ایجاد امور امنیت اطلاعات هربخش
گام ٤: بنا نهادن فرآیندی برای گزارش گیری منظم از پیشرفت به مدیر اجرایی
گام ٥: پیاده نمودن کنترلهای فعال وگسترده
گام ٦: پیاده نمودن وارتقاء مداوم وبرنامه های ترسیم حوادث.
