سومین سمینار سالانه سیستم مدیریت امنیت اطلاعات با عنوان سيستم مدیریت امنیت اطلاعات بر اساس استاندارد "ISO27001/BS7799-2:2005" با همکاری شرکتها و موسسات داخلی و خارجی در
تاریخ نهم و دهم بهمن ماه سال جاری برگزار میگردد.
ظهور تكنولوژی اطلاعات، ارتباطات و اینترنت امكان"اشتراك" و "تبادل" آسان اطلاعات بین رایانه ها را به وجود آورده است. این فناوری های نوین با غلبه بر فاصله ها، محدودیتهای فیزیكی و جغرافیایی و
كاهش قابل توجه زمان، معماری و ساختار ارائه خدمات در سیستم ها را بشدت تحت تأثیر قرار دادها ند.
این فناوری های نوین بستری مناسب را برای انجام فعالیتهای تجاری، ارائه خدمات متنوع آنلاین مانند بانكداری الكترونیكی و خدمات دولت الكترونیكی ایجاد كردها ند.
گرچه بحث دسترسی به اطلاعات و از سوی دیگر امنیت و حفاظت از اطلاعات در سطح كشوری برای حاكمان از زمانهای قدیم مطرح بوده و دستیابی به اطلاعات نظامی و كشوری گاه موجب نابودی قومی
شده است اما با توجه توسعه فناوری اطلاعات و استفاده از اطلاعات به عنوان یك ابزار تجاری و سرمایه سود آور، بحث امنیت اطلاعات بعد جدیدی به خود می گیرد. در تجارت امروز، اطلاعات نقش سرمایه
یك سازمان را ایفا می كند و حفاظت از اطلاعات سازمان یكی از اركان مهم بقای آن می باشد.
جهانی شدن اقتصاد منجر به ایجاد رقابت در سطح جهانی شده و بسیاری از شركتها برای ادامه حضور خود در عرصه جهانی، ناچار به همكاری با سایر شركتها هستند. به این ترتیب، طبقه بندی و ارزش
گذاری و حفاظت از منابع اطلاعاتی سازمان (چه در مورد سیستم اطلاعاتی و چه نیروی تخصصی سازمان) بسیار حیاتی و مهم بشمار می رود. سیستم مدیریت امنیت اطلاعات راهكاری است در جهت طراحی
پیاده سازی و كنترل امنیت طلاعاتی در تمامی سطوح (Pipkin 2000)
ضرورت پیاده سازی سیستم مدیریت امنیت اطلاعات
ضرورت ایجاد یك سیستم مدیریت امنیت اطلاعات مستند در زمینه تمام فعالیتها و ریسك های كاری و بهبود مستمر فعالیتهای سازمان با لحاظ كردن سه محور محرمانگی، یكپارچگی و در دسترس بودن قانونمند
اطلاعات و با توجه به نوپایی مفهوم امنیت فضای تبادل اطلاعات و امكان پذیر بودن دستیابی به دانش و فناوری های مرتبط، و ضرورت بومی سازی این حوزه با عنایت به میزان تاثیر آن بر امنیت ملی
كشور، پرداختن به امنیت فضای تبادل اطلاعات به عنوان یك ضرورت و اولویت كشور تلقی می شود.
برخی از نتایج و فواید پیاده سازی
• تداوم كسب و كار و حداقل ضرر با حفاظت در برابر گروه كثیری از مخاطرات
• اثبات انطباق با قوانین و مقررات یكی از مهمترین حامیان امنیت اطلاعات
• اعتبار و سنجش با در معرض ممیزی قرار گرفتن و اخذ گواهینامه استاندارد به عنوان گواه ادعا
• جلب اعتماد شركاء، همكاران و مشتریان و هرآنكس به نوعی اطلالاعات خود را نزد شما به امانت گذاشته
• قدرت حاشیه رقابتی سازمان با ایجاد اعتماد در شركت چه در خارج و چه در داخل سازمان
در پایان شركت كنندگان با مفاهیم زیر آشنا می شوند
• تاریخچه سیستم های امنیت اطلاعات
• درك مفهوم و كافی به نیاز به حفاظت مطلوب اطلاعات به عنوان یك دارایی
• درك محور سه گانه امنیت اطلالاعات (CIA)
• آشنایی با انواع مخاطرات وارد بر داراییهای اطلاعاتی، روش ارزیابی مخاطرات و مدیریت آن
• آشنایی با بحث تداوم كسب و كار و سیستم های بازیابی حوادث و تبدیل آن به استاندارد بین المللی ISO
• تاریخچه شكل گیری استاندارد 27001
• وضعیت كنونی استاندارد در جهان (آمار و ارقام)
ISO • موارد جدید و تغییرات در استاندارد جدید 27001
ISO • معرفی كنترلها و اهداف كنترلی در استاندارد 27001
• آشنایی با شباهاتها و تفاوتها با سایر استاندارد ها مرتبط و مراحل اخذ گواهینامه استاندارد
چه افرادی می توانند در این دوره شركت كنند
مدیران امنیت اطلاعات، IT، مدیران عامل، مدیران ارشد، مدیران مشاورین امنیت، مسئولین سیستم ها، ممیزین تضمین كیفیت، مدیران حراست، مدیران امور حقوقی و بازرسی، مدیران مالی و اداری شركت
ها، سازمان ها و ارگانهای دولتی و خصوصی.
فراخوان مقاله
این سمینار با هدف مطالعه زمینه های توسعه سیستمهاى مدیریت امنیت اطلاعات، سومین سمینار سیستم مدیریت امنیت اطلاعات بر اساس استاندارد 27001:2005 IEC/ISO را به منظور مطالعه
وضعیت استاندارد در گذشته و حال، بهره مندی از تجربه های جهانی در این رشته و بررسی چشم انداز آینده این استاندارد در كشور اقدام به دعوت از صاحبنظران براى دریافت مقاله مینماید.
لذا هیئت علمی سمینار از تمامی صاحبنظران ، دانشگاهیان، كارشناسان و همچنین سازمان ها، شركتها و مؤسسات علاقمند دعوت می كند با ارسال مقالات خود ما را در جهت سازماندهی و برگزاری شایسته
این سمینار یاری نمایند. جهت كسب اطلاعات بیشتر و محورهاى پیشنهادى جهت ارائه مقالات به سایت اطلاع رسانى سمینار مراجعه نمایید.
زمان و مکان برگزاری
• زمان : 9 و 10 بهمن ماه 1384 برگزار می گردد.
• محل برگزاری : تهران، خیابان نیاوران، بعد از كاشانك، جنب خیابان شهید كاظمی، مجتمع رایزن (وابسته به دائره المعارف بزرگ اسلامی)
• هزینه ثبت نام : به ازاء هر نفر یك میلیون و هشتصد هزار ( 1800000 ) ریال. (موسسات علمی و دانشگاهی از تخفیف ویژه برخوردار خواهند شد).
• آدرس سایت اطلاع رسانی :
www.isms-seminar.com
دبیر خانه برگزاری سمینار "سیستم مدیریت امنیت اطلاعات"