فناوری های نوین امنیت اطلاعات

Abstract

اطلاعات در سازمان ها، موسسات پيشرفته و جوامع علمي، شاهرگ حياتي محسوب مي گردد. به موازات حرکت به سمت يک سازمان پيشرفته و مبتني بر فناوري اطلاعات، بايد تدابير لازم در رابطه با حفاظت از اطلاعات انديشيده شود. بنابراين مي توان محور راهبردي انتخاب شده را بر سه مولفه حفاظت، تشخيص و واکنش استوار کرد. کنترل دستيابي و نحوه استفاده از منابعي که به اشتراک گذاشته شده اند، از مهمترين اهداف يک نظام امنيتي در شبکه است. با گسترش شبکه هاي رايانه اي به خصوص اينترنت، نگرش نسبت به امنيت اطلاعات و ساير منابع به اشتراک گذاشته شده، وارد مرحله جديدي گرديده است. در اين راستا لازم است که هر سازمان براي حفاظت از اطالعات ارزشمند، به يک راهبرد خاص پايبند باشد و براساس آن، نظام امنيتي را اجرا نمايد. نبود نظام مناسب امنيتي، بعضا پيامدهاي منفي و دور از انتظاري را به دنبال دارد. توفيق در ايمن سازي اطلاعات، منوط به حفاظت از اطلاعات و نظام هاي اطلاعاتي در مقابل حملات است؛ بدين منظور از سرويس هاي امنيتي متعددي استفاده مي گردد. سرويس هاي انتخابي بايد پتانسيل لازم در خصوص ايجاد يک نظام حفاظتي مناسب، تشخيص به موقع حملات و واکنش سريع را داشته باشند. در اين راستا، مقاله حاضر با اشاره به مفاهيم و چرخه عمر سرويس هاي امنيتي فناوري اطلاعات سعي کرده تا سرويس هاي امنيتي موثر و همچنين سرويس هاي فني و تکنيکي امنيت را پوشش دهد.