امروز: جمعه 14 تیر 1404 برابر با 04 جولای 2025

هشدار امنیتی : مشروح در اخبار حوزه مدیریت || حضور پروفسور بهشتی در همایش امروز اتحادیه اروپا- بروکسل، و گفتگو با مقامات مسئول مالی و سرمایه‌گذاری اتحادیه اروپا، جهت سرمایه گذاری ایران و الجزایر || دیداری موفقیت آمیز، با حضور مقامات عالی رتبه جهانی بویژه اتحادیه اروپا برای تحکیم روابط اقتصادی و سرمایه‌گذاری، و انزاوی آمریکا || همچنین دیدار ایشان با Ugo Bassi، رئیس بازار مالی کمیسیون اروپا || تشکیل جلسه نمایندگان BPN با شرکت WESTAS در جهت امضاء قرارداد همکاری برای سرمایه گذاری و احداث کارخانه تولید توربین های بادی بدون گیربکس در هلند و اعلام آمادگی WESTASجهت حضور در ایران ||
چهارشنبه, 25 ارديبهشت 1392 10:44

مدیریت رخداد بسیار شبیه به اورژانس پزشكی است. در این وضعیت، فرد كمك رسان تحت فشار قرار داشته و اشتباهات وی می­توانند بسیار گران تمام شوند. در اختیار داشتن یك روال ساده و از پیش تعریف شده، در این موارد بهترین راهكار است. به همین دلیل بزرگترین و با تجربه ترین متخصصین مدیریت رخدادهای امنیتی نیز از روال­های از پیش تعریف شده و سیستماتیك برای پاسخگویی به رخدادهای مرتبط با امنیت استفاده می­كنند. این افراد، شش مرحله ثابت و مشخص را همواره در ذهن خود دارند، از فرم­های از پیش طراحی شده استفاده می­كنند و در صورت نیاز، از دیگران كمك می­گیرند. این شش مرحله به طور مختصر به شرح زیرند:

 

1. آمادگی: داشتن سیاست­ها، روال­ها و توافق­هایی كه باعث می­شوند در زمان وقوع یك رخداد امنیتی، شما بر اساس یك سیاست مدون رفتار كرده و از تصمیمات شتابزده خودداری نمایید.

2. شناسایی: تشخیص این موضوع كه اولا آیا یك رخداد امنیتی رخ داده است یا خیر و ثانیا در صورت وقوع، طبیعت این رخداد چیست.

3. كنترل و محدود سازی: محدود كردن دامنه رخداد و جلوگیری از بدتر شدن آن است.

4. پاكسازی: حذف یا كاهش عواملی كه باعث وقوع این رخداد امنیتی شده اند.

5. بازیابی: بازگرداندن سیستم به وضعیت عادی و كاربردی.

6. پیگیری: یادگیری از این تجربه و استفاده از آن در هنگام وقوع رخدادهای آتی.

 

هریك از این مراحل، از چندین گام تشكیل شده اند كه در قسمت­های آینده این مقالات، به تفصیل بیان خواهند شد.

 

ده گام اولیه برای برخورد با یك رخداد امنیتی كامپیوتری

زمانی كه یك رخداد امنیتی كامپیوتری رخ می­دهد و شما برای آن آمادگی ندارید، این ده گام را دنبال كنید:

 

گام اول: خونسردی خود را حفظ كنید. حتی یك رخداد بسیار ساده نیز به شما فشار و استرس تحمیل می­كند. در این حالت برقراری ارتباط با دیگران و هماهنگی با آنها سخت می­شود. آرامش شما می­تواند از ارتكاب خطاهای جدی توسط دیگران جلوگیری نمایند.

 

گام دوم: از یادداشت­های مناسب استفاده كنید. فرم­هایی را كه در انتهای این مجموعه مقالات ارائه می­شوند، مورد استفاده قرار دهید. به این منظور، با فرمی كه «معرفی رویداد» نام دارد آغاز كنید. سپس كار خود را با سایر فرم­های مرتبط ادامه دهید. همانطور كه فرم­ها را تكمیل می­كنید، به خاطر داشته باشید كه یادداشت­های شما می­توانند به عنوان مدرك در دادگاه مورد استفاده قرار گیرند. در مورد پاسخ­های خود به چهار سوال «چه كسی»، «چه چیزی»، «چه زمانی» و «كجا» اطمینان حاصل كنید. همچنین بهتر است كه به سوالات «چگونه» و «چرا» نیز توجه كنید.

 

گام سوم: به افراد مناسب اطلاع داده و از آنها كمك بخواهید. این كار را با اطلاع رسانی به هماهنگ كننده امنیتی و مدیر خود آغاز كنید. بخواهید كه یكی از همكاران برای كمك به هماهنگ كردن روال مدیریت رخداد اختصاص داده شود. یك كپی از دفتر تلفن شركت گرفته و با خود همراه داشته باشید. از همكار خود بخواهید كه یادداشت­های دقیقی از صحبت­های تمامی افراد بنویسد. خود شما نیز همین كار را انجام دهید.

 

گام چهارم: جزئیات رخداد را به كمترین تعداد افراد ممكن منتقل كنید. به آنها تاكید كنید كه افراد قابل اعتمادی هستند و سازمان شما روی احتیاط آنها حساب می­كند.

 

گام پنجم: اگر كامپیوترهای شما مورد سوء استفاده قرار گرفته اند، از آنها برای بحث­های مدیریت رخداد استفاده نكنید. به جای این كار از تلفن و فاكس استفاده نمایید. اطلاعات مربوط به رخداد را با ایمیل و چت منتقل نكنید. ممكن است این اطلاعات توسط مهاجمان مورد شنود قرار گیرند و وضعیت بدتر گردد. زمانی كه از كامپیوتر برای انتقال اطلاعات استفاده می­كنید، تمامی ایمیل­های مربوط به مدیریت رخداد را رمزگذاری نمایید.

 

گام ششم: مشكل را محدود كنید. گام­های لازم برای جلوگیری از بدتر شدن مشكل را به كار ببندید. این مساله اغلب به معنای حذف سیستم آسیب دیده از شبكه است. البته ممكن است مدیریت تصمیم بگیرد به منظور به دام انداختن فرد مهاجم، ارتباطات این سیستم را باز بگذارد.

 

گام هفتم: هر چه سریع­تر یك نسخه پشتیبان از سیستم­های آسیب دیده تهیه كنید. برای این كار از ابزار ذخیره سازی جدید و استفاده نشده ای استفاده كنید. در صورت امكان، یك نسخه پشتیبان دودویی یا بیت به بیت تهیه نمایید. ابزارهایی مانند SafeBack، یا Norton Ghost می­توانند پشتیبان­های دودویی اجرایی بر روی پلت­فورم­های اینتل تهیه كنند. اگر فرصت كافی برای یادگیری ابزار «dd» را پیش از وقوع رخداد داشته باشید، می­توانید این ابزار را برای هر دو سیستم عامل ویندوز و یونیكس مورد استفاده قرار دهید. البته این كار نیاز به تمرین دارد.

 

گام هشتم: از شر مشكل خلاص شوید. اگر می­توانید مشخص كنید كه چه چیزی باعث ایجاد مشكل شده است. گام­هایی را برای تصحیح نواقصی كه باعث رخ دادن مشكل شده بودند به كار ببندید.

 

گام نهم: به كار خود برگردید. پس از چك كردن نسخه های پشتیبان و حصول اطمینان از اینكه مورد سوء استفاده قرار نگرفته اند، سیستم خود را از طریق این نسخه های پشتیبان بازیابی كنید. سپس سیستم را به دقت كنترل كنید تا مطمئن شوید كه می­تواند وظایف خود را انجام دهد. چند هفته همچنان سیستم را تحت نظارت داشته باشید تا اطمینان حاصل كنید كه مجددا مورد سوء استفاده قرار نگرفته باشد.

 

گام دهم: از این تجربه درس بگیرید. بنابراین در هنگام روی دادن رخداد بعدی آماده خواهید بود. این مجموعه مقالات به شما كمك خواهد كرد تا یك روش سیستماتیك برای مدیریت رخدادها در اختیار داشته باشید.

 

افراد بسیار كمی وجود دارند كه تجربه كافی مدیریت رخداد برای راهنمایی دادن در مورد تمامی انواع رخدادها و برای تمامی انواع سازمان­ها را دارا باشند. این مجموعه مقالات، تجربه مدیریت رخداد بیش از 50 سازمان مختلف تجاری، دولتی و آموزشی را یك جا گرد آورده است. اگر سازمان مطبوع شما یك سازمان بسیار كوچك است، فقط قسمت­هایی از این راهنما را كه می­توانید پیاده سازی نمایید. در قسمت­های آینده این مجموعه مقالات، شش مرحله اصلی مدیریت رخدادهای امنیت كامپیوتری را به تفصیل شرح خواهیم داد.

چهارشنبه, 25 ارديبهشت 1392 10:43
  • آن که تو را هشدار داد چون کسی است که تو را مژده داد. حضرت علی (ع)

  • سخن در بند توست، تا آن را نگفته باشی، و چون گفتی تو در بند آنی، پس زبانت را نگهدار چنانکه طلا و نقره خود را نگه می داری، زیرا چه بسا سخنی که نعمتی را طرد کند یا نعمتی را جلب کند. حضرت علی (ع)

  • ای بسا کلمه ای که از تو نعمتی را بگیرد و ای بسا لفظی که خونی را بریزد. حضرت علی (ع)

  • نشانه انسان عاقل این است که هر چه می داند نگوید. حضرت علی (ع)

  • بسا سخنی که از حمله مسلحانه کارگرتر است. حضرت علی (ع)

  • آن خاموشی که برای تو سلامت باشد بهتر است از گفتاری که به دنبالش برای تو ملامت داشته باشد. حضرت علی (ع)

  • شیعیان ما کم گوی و گزیده گویند. امام صادق(ع)

  • در اداره حکومت تنها شناخت و پذیرفتن آن کافی نیست بلکه باید اسرار را از دسترس دشمن و افراد غیر مجاز خودی محفوظ نگهدارد. امام صادق(ع)

  • آنچه نمی دانی مگو، بلکه همه آنچه را می دانی نیز مگو، زیرا خداوند بزرگ بر اعضای بدنت چیزهایی را واجب کرده که از آنها در روز قیامت بر تو حجت آورد. حضرت علی (ع)

  • به مجرد احراز خطا و اشتباه از آن برگردید و اقرار به خطا کنید که آن کمال انسانی است. امام خمینی(ره)

  • کوچکترین کوتاهی در مراعات اصول امنیتی گناه بزرگ شناخته می شود. امام خمینی(ره)

  • یک دستورالعمل سخت و محکم ابلاغ شود که هیچ کس حق ندارد از طریق این وسایل مطلب دارای طبقه بندی را منتقل نماید. مقام معظم رهبری

  • حکیمی به فرزندش گفت دو چیز را از من بگیر، اینکه بدون فکر(اندیشیدن) مگوی و بدون تعبیر کاری نکن. شیخ بهایی

چهارشنبه, 25 ارديبهشت 1392 10:43

شرح وظايف مديريت حراست

 مقدمه :

      حراست كل كشور با درك بازنگري به دستاوردهاي گذشته و بررسي عملكرد چندين ساله حراستها به منظور ايجاد وحدت رويه در حراستها، ارتقاء بهره وري مجموعه حراستها و بالا بردن ضريب امنيتي دستگاه اداري كشور تهيه و شرح وظائف جامع حراستها بعنوان اولويت اول مورد توجه قرارداده است. كه بدين منظور پس از بررسي و مطالعه ابعاد موضوع نهايتا" شرح وظايفي كه تبيين كننده اهداف ، مأموريتهاي كلان و شرح وظايف حراستها    مي باشد تنظيم گرديد. آئين نامه شرح وظايف حراستها با توجه به ماده واحده قانون مصوب 12/2/68 مجمع تشخيص مصلحت نظام در خصوص معاونت پرسنلي حراستها و آئين نامه تنظيم شده از سوي سازمان امور اداري واستخدامي كشور و ابلاغ آن توسط معاون محترم رياست جمهور و دبيركل سازمان مزبور طي نامه 1795/س/3 مورخ 22/10/70 به كليه مسئولان دستگاههاي اجرايي در 28 ماده و 8 تبصره تنظيم گرديده و سعي گرديده كه ضمن جامعيت داشتن در خصوص تبيين مأموريتهاي حراستها قابليت اجرايي در تمامي محيطها با ويژگيهاي هر محيط را دارا باشد.

شرح وظايف حراستها:  

شرح وظايف كلي دفاتر حراست در برگيرنده موضوعات ذيل بصورت مشروح مي باشد:

1- حفاظت فيزيكي ، اسناد وIT شامل: 

-
         پيش بيني و پيشگيري از تحركات ضد امنيتي از قبيل تجمع، تحصن،اعتصاب،اغتشاش و تظاهرات.

-         طبقه بندي حفاظتي اماكن و تأسيسات تحت پوشش دستگاه با هماهنگي مراجع ذيربط و حفاظت از آنها و سيستمهاي سخت افزاري IT .

-         تهيه طرحهاي حفاظتي و صدور دستورالعملهاي لازم و نظارت بر اجراي آنها.

-     تهيه دستورالعملهاي حفاظتي جهت حفظ و نگهداري اسناد طبقه بندي شده و نظارت بر حسن اجراي آن اعم از اسناد مكتوب،اطلاعات نرم افزاري رايانه.

-         نظارت و كنترل تردد كاركنان و مراجعان به دستگاه ، تأسيسات و اماكن طبقه بندي شده.

-         صدور كارت شناسايي و مجوز تردد و رعايت تدابير لازم بمنظور پيشگيري از هرگونه سؤ استفاده و جعل.

-         ارائه مشاوره امنيتي و خدمات اطلاعاتي لازم به بالاترين مقام اجرايي دستگاه ذيربط.

2-     حفاظت پرسنلي :

-         تعيين مشاغل حساس محيط براساس خط مشي اعلامي مراجع ذيصلاح.

-     بررسي صلاحيت و اعلام نظر جهت انتصاب و تصدي افراد در مشاغل حساس و يا اعزام به خارج از كشور براساس دستورالعمل هاي اعلامي مراجع ذيصلاح.

-         شناسايي تخلفات عمده ،زمينه ها و مكانيزم انجام آن جهت ارائه به مراجع ذيربط.

-         ارائه مشاوره امنيتي و خدمات اطلاعاتي لازم به بالاترين مقام اجرايي دستگاه ذيربط.

-         ايجاد دبيرخانه و بايگاني محرمانه و دريافت ، ثبت و صدور كليه نامه هاي طبقه بندي شده دستگاه ذيربط.

-         تشكيل پرونده حفاظتي مديران و كاركنان و ايجاد بايگاني محرمانه.

-         كنترل و نظارت به حضور و اشتغال اتباع بيگانه و خارجي در محيط براساس ضوابط اعلامي مراجع ذيصلاح.

-         شناسايي عناصر متعهد و تلاشگر جهت رشد و ابقاي آنان در محيط.

 

3-تجزيه و تحليل خبر و اطلاع رساني:

 -   كسب و پرورش اطلاعات و اخبار محيط اعم از اخبار سياسي، اقتصادي،فرهنگي، اجتماعي و انعكاس آنها به مديريت دستگاه و مراجع ذيصلاح.

نكته: حراستها مجاز به انجام اقدامات اطلاعاتي از قبيل دستگيري،بازجويي،شنود تلفن،تعقيب ومراقبت،ورود پنهان،ميكروفن گذاري،و سانسور نامه ها نمي باشند.

-         جمع آوري اخبار محيطي از طريق همكاران سازماني و اداري و ايجاد شبكه جمع آوري و ايجاد ستاد خبري وصندوق پستي.

-         ارائه مشاوره امنيتي و خدمات اطلاعاتي لازم به بالاترين مقام اجرايي دستگاه مربوطه.

-         بررسي نتايج اقدامات دستگاه متبوع جهت ارائه به سلسله مراتب.

-         جمع بندي اخبار و اطلاعات محيط و تهيه بولتن.

-         برگزاري گردهمائيهاي نوبه اي ، برنامه هاي آموزشي در جهت هدايت و ارتقاء كيفي حراستهاي تابعه.

چهارشنبه, 25 ارديبهشت 1392 10:42

سفر به خارج از كشور براي افرادي كه به طور مكرر سفر مي كنند، ممكن است چندان مشكل ساز نباشد، چرا كه آنان با مشكلات و مسايل اين قبيل سفرها نسبتاً آشنا هستند، ليكن افرادي كه براي بار اول سفر مي كنند، ممكن است با موانع، مشكلات و مسايلي مواجه گردند كه مي توان با مطالعه، كسب آگاهي و برنامه ريزي قبلي آنها را تا حدودي برطرف ساخت.

 ملزومات سفر:

تهيه گذرنامه (پاسپورت): بر اساس قوانين معاهده بين المللي، گذرنامه مدركي است كه از طرف دولت صادر مي گردد و در آن خطاب به كشورهاي خارجي عنوان شده كه فرد دارنده اين مدرك تبعه كدام كشور است و تقاضا شده تا زماني كه در خارج از كشور به سر مي برد از حمايت و كمك هاي قانوني آن كشورها برخوردار گردد. گذرنامه يك مدرك مسافرتي ضروري و قابل كنترل براي مقامات امنيتي و مهاجرت است كه در مرزها شما را متوقف و در صفحات داخلي آن تاريخ ورود و خروج را ثبت مي نمايند.
اخذ ويزا (رواديد): ويزا مجوز ورود شما به كشور مقصد مي باشد كه قبل از سفر بايد از كنسولگري، سفارت يا كاردار سفارت كشور مقصد اخذ مي گردد متناسب بودن ويزا با نوع فعاليت مسافر (تجاري، توريستي، دانشجويي، علمي و...) جهت اخذ آن بايد با بخش كنسولي كشور مقصد تماس گرفت. در اين خصوص كسب اطلاعات ذيل حائز اهميت است.

  • شرايط و مدارك مورد نياز اخذ ويزا و مدت زمان صدور آن.

  • واكسيناسيون در مقابل بيماريها و ارائه مدرك مربوط به سلامت جسماني جهت ورود يا عبور از يك كشور.

  • موانع و محدوديت هاي ارزي (آيا مجاز به ورود با پول محلي هستيد؟ آيا مجاز به ورود با ارز دلار يا يورو هستيد؟)

  • براي تبديل ارز از چه محلي بايد اقدام كرد؟

  • گواهي پزشكي مورد نياز براي هر گونه نسخه دارويي كه قصد داريد با خود حمل كنيد و اطلاع از خدمات بهداشتي و درماني در مواقع ضروري.

  • از ورود چه كالاها يا وسايلي جلوگيري بعمل مي آيد؟

  • مجوز و محدوديت مسافرت داخلي در كشور مربوطه چگونه مي باشد؟

 
توصيه هاي قبل از سفر:

  •  اگر نياز به مسافرت بعدي داريد، به خاطر اينكه مجبور نباشيد براي ديدار بعدي ويزا بگيريد سعي نماييد ويزايي با مدت اعتبار طولاني تر بگيريد.

  • از تمامي صفحات گذرنامه و ويزا دو سري فتوكپي تهيه نموده و يك سري را در منزل گذاشته و يك سري را با خود حمل نماييد تا در صورت سرقت يا مفقود شدن گذرنامه از آن استفاده نماييد.

  • به منظور جلوگيري از اتلاف وقت، مقداري پول رايج كشور مورد نظر براي تأمين مخارجي از جمله هزينه تاكسي فرودگاه تا محل اقامت و مانند آن تهيه كنيد.

  • شماره ي تلفن سفارت جمهوري اسلامي در كشور مورد نظر و شماره ي تلفن هتل، محل اقامت و شماره ي تلفن همراه همسفران و سرپرست گروه را در دسترس داشته باشيد.

  • تلفن همراه خود را جهت استفاده در كشور مورد نظر با مراجعه به مخابرات رومينگ كنيد و رعايت موارد حفاظتي در صحبت با تلفن همراه ضروري است (از ذكر مسايل اداري و نتيجه مأموريت و ملاقات ها و برنامه هاي ديدار خود و... جداً پرهيز شود).

  • ارز مورد نياز خود را از بانك و يا صرافي هاي معتبر تهيه نماييد (شماره هاي سريال ارز خود را يادداشت نماييد).

  • همراه داشتن سوابق پزشكي در صورت داشتن بيماري خاص.

  • كسب اطلاعات بهداشتي و آگاهي از جدول مربوط به بيماري هاي موجود در كشور مقصد (به سايت بهداشت جهاني www.who.int/countries/en/:  مراجعه نماييد).

  • از چمداني استفاده نماييد كه داراي بند براي انداختن روي شانه است يا داراي چند دسته است و به دست شما آسيب نمي رساند. براي حمل بارهاي سنگين از چمدان چرخدار استفاده كنيد.

  • از لباسهايي كه راحت بوده و جلب نظر نمي كنند استفاده نماييد.

  • براي دريافت آخرين اطلاعات در مورد راحت ترين برنامه ها و محل هاي سكونت، تسهيلات مسافرتي و برنامه ريزي دقيق از افرادي كه به تازگي از آن كشور برگشته اند ارتباط برقرار كنيد.

  • قبل از سفر سعي كنيد يك ديد كلي از كشور مقصد بدست آوريد. بدين منظور مي توان از سايت وزارت امو خارجه ( www.mfa.gov.ir   ) استفاده نماييد و يكسري اطلاعات كلي از جمعيت، وسعت شهرهاي مهم، آب و هوا آداب و رسوم، نوع حكومت، سياست، مقررات، زبان، مذهب، نژاد، روزهاي ملي، واحد پول و... كسب كنيد.

  • اطلاعات كلي راجع به مسير پرواز، نوع و شماره ي پرواز، مدت زمان احتمالي سفر و زمان تقريبي برگشت را در اختيار يك عضو خانواده يا فاميل يا آشناي مورد اعتماد قرار دهيد.


فهرست اقلام ضروري:

  • فرهنگ لغت جيبي يا كتاب مكالمات روزمره خارجي (از نحوه پيدا كردن واژه هايي مثل كمك، پليس، آتش و... اطمينان حاصل كنيد) .

  • نقشه كوچك و راهنماي توريستي.

  • دفترچه يادداشت، دفترچه آدرس، قطب نما و مهر نماز.

  • به منظور استفاده از وسايل برقي با ولتاژهاي خارجي يك آداپتور نياز خواهيد داشت.

  • باطري براي دوربين، ساعت مچي، چراغ قوه كوچك، ماشين حساب.

  • سشوار كوچك، اتوي مسافرتي و ساعت كوكي مسافرتي كوچك.

  • مسواك، خمير دندان، ماشين ريش تراش، شانه، صابون، جاي صابون پلاستيكي، اسپري يا مواد ضد بوي بدن (غير مايع باشد بهتر است)، كرم ضد آفتاب، سنجاق قفلي، سوزن و نخ با تعدادي دكمه اضافه پيراهن.

  •  مسكن تجويز شده توسط پزشك، داروي ضد اسهال، قرص سرماخوردگي، تعدادي ليوان يك بار مصرف، آنتي بيوتيك ها مانند: تتراسايكلين، اريترومايسين، سفالكسين، چسب زخم، پماد يا مرهم براي گزيدگي نيش حشرات، عينك آفتابي، چند بسته شكلات و يك بسته چاي كيسه اي.

 

توصيه هاي لازم در حين سفر:

  • اسم و شماره ي تلفن و آدرس خود را نوشته و در جاي مخصوص ساك قرار دهيد. مدارك خود را در ساك دستي كه با خود به داخل هواپيما حمل مي نمايد، قرار دهيد. از قرار دادن پاسپورت و مدارك مهم در ساك بزرگ كه تحويل بار هواپيما مي دهيد، خودداري نماييد.

  • مواظب بارهايي كه جهت بارگيري هواپيما مي دهيد باشيد، دقت كنيد برچسب بارها به آنها چسبيده و ته برگ برچسب ها نيز به بليط شما الصاق شده باشد و از حضور در جاهاي شلوغ فرودگاه دوري نماييد.

  • قفل كردن چمدانها يك اقدام احتياطي خوب در جهت مقابله با سرقت و يا اشتباه باز شدن چمدانهاست.

  • سعي كنيد روز قبل از پرواز غذاي زياد نخوريد و در داخل هواپيما غذاي سبك ميل نماييد و به جاي كفش نو از كفش راحت استفاده كنيد.

  • به محض رسيدن به هر كشوري بلافاصله ساعت خود را با ساعت محلي تنظيم نماييد تا بتوانيد به موقع به برنامه هاي مورد نظر برسيد.

  • وقتي به مقصد رسيديد گذرنامه و ويزاي خود را براي ارائه در دسترس داشته باشيد و بعد از كنترل گذرنامه به مهر ورود و خروج و نيز تاريخ هاي مربوطه كه در گذرنامه شما ثبت مي شود توجه كنيد. در صورت وجود اشكال سريعاً موضوع را پيگيري كنيد.

  • هنگام رفتن به گمرك جزو اولين يا آخرين نفرات صف نباشيد.

  • در فرودگاه باجه اطلاعات و تابلوهاي راهنما پاسخگوي نياز شماست.

  • اگر براي رفتن از فرودگاه به محل اقامت وسيله اي از قبل مهيا نشده، حتماً از تاكسي فرودگاه استفاده كرده و از كرايه وسايل نقليه متفرقه بپرهيزيد و هنگام سوار شدن به تاكسي دقت بيشتري نموده و سوار اولين تاكسي كه هنگام خروج شما از مقابل شما عبور مي كند نشويد چرا كه ممكن است راننده از قبل منتظر شما بوده باشد. هرگز از پياده شدن از تاكسي كه در آن احساس امنيت نمي كنيد و يا راننده آن مشكوك به نظر مي رسد هراسي نداشته باشيد، قبل از رسيدن به مقصد با راننده در مورد كرايه صحبت كنيد نه بعد از آن.


بازگشت به ميهن:

  • توجه داشته باشيد بليط برگشت را قبلاً به تأييد برسانيد حتي اگر بليط برگشت شما OKاست باز هم از به تأييد رساندن بليط غفلت نكنيد. زيرا برخي از شركتهاي هواپيمايي از مسافراني كه بليط خود را تأييد نكرده اند كرايه اضافي درخواست مي نمايند. همچنين برخي از شركتهاي هواپيمايي مي خواهند كه شما 24 ساعت مانده به پرواز، بليط خود را مجدداً تأييد نماييد.

  • از آوردن اشياي ممنوعه به فرودگاه خودداري نماييد چرا كه ممكن است عوامل امنيتي فرودگاه به شما مشكوك شوند.

  • از قبول هر گونه بسته اي از افراد ناآشنا جهت انتقال به كشور (يا برعكس) خودداري نماييد چرا كه ممكن است يك كالاي ممنوع يا قاچاق تحويل شما شود و اين امر مي تواند به بازداشت شما منجر گردد.

  • از خريداري اجناس حجيم از قبيل يخچال و تلويزيون خودداري نماييد. بار مجاز براي هر مسافر حداكثر 20 كيلوگرم مي باشد و جهت اضافه بار به ازاي هر كيلوگرم مبلغي دريافت مي شود.

  • در هنگام بازگشت، اشياي ممنوعه از قبيل چاقو، قيچي، ناخن گير، تفنگ اسباب بازي، آتاري و اسباب بازيهاي كنترل دار و باطري دار، سرويس كارد و چنگال و بطري شيشه اي را حتماً داخل بارهاي تحويلي قرار دهيد.

 
آسيب هاي اخلاقي:

- عدم توجه به فضايل انساني، تقواي فردي و شرافتمندي ايراني مي تواند منجر به عدول از الزامات اخلاقي و شرعي گرديده و ضمن انحراف از اهداف سفر باعث اعمال بزهكارانه ديگر و امكان سوء استفاده از فرد در موضوعات مختلف، بازداشت و حبس، صدمات جاني و مالي و... را فراهم آورد. محورهاي غالب اين نوع آسيب ها به شرح ذيل مي باشد:

  • تبعات ناشي از برقراري روابط نامشروع.

  • تبعات ناشي از شركت در قمار و فعاليتهاي مشابه از قبيل بليط بخت آزمايي و...

  • تبعات ناشي از استعمال مواد مخدر يا استفاده از مشروبات غيرمجاز.

  • تبعات ناشي از حضور در اماكن خوشگذراني كه از نظر قوانين جمهوري اسلامي ايران ممنوع مي باشد.

  •  - تبعات ناشي از همراه داشتن يا قاچاق مواد مخدر و ديگر اقلام ممنوعه از قبيل ارز، اشياي عتيقه، داروهاي غيرمجاز


آسيب هاي امنيتي:


اصولاً مسافرت فرد يا گروهي از كشوري به كشور ديگر به عنوان يك فرصت مناسب براي سرويسهاي اطلاعاتي و امنيتي كشور ميزبان تلقي مي شود.
سرويس هاي اطلاعاتي و گروههاي معاند با نظام، مترصد تخليه اطلاعاتي و يا جذب مسافران به عنوان يك منبع خبري مي باشند. موضوعات مورد علاقه آنان مي تواند مواردي باشد كه براي هموطنان مسافر، اطلاعات عادي و معمولي تلقي مي شود و در اين راستا رؤساي دانشگاه ها،  معاونين، مديران ، اساتيد، دانشجويان و كاركنان دولت براي سرويس هاي اطلاعاتي، ارزشمند محسوب مي شوند. دستگاه هاي امنيتي و اطلاعاتي كشور ميزبان از زمان مراجعه افراد براي اخذ رواديد و مصاحبه در سفارت به آنها به ديد تهديد و فرصت مي نگرند و پس از آنكه از طريق مراقبت، مصاحبه و تحقيق، صحت اظهارات افراد مبني بر اهداف عادي (تحصيل، بازديد علمي، زيارت، شركت در همايش علمي و...) احراز گرديد، باز هم با توجه به ميزان اهميت شخص و دسترسي وي به اطلاعات تا مدت زمان لازم او را تحت مراقبت و توجه سرويس هاي مذكور، مانند اقداماتي از قبيل نصب ميكروفن يا دوربين مخفي در محل اقامت ، وارسي مخفيانه لوازم شخصي، كنترل مكالمات تلفني، شناسايي نقاط ضعف جهت استفاده مقتضي (پول، جنس مخالف، مقام و...)، استفاده از تهديد يا تطميع (از طريق درست كردن پاپوش، درگيري ساختگي و شكايت و احضار توسط پليس، جاسازي مواد ممنوعه داخل وسايل و...)، تعقيب و مراقبت غيرمحسوس و... قرار مي دهند.
 


توصيه هاي امنيتي و حفاظتي در كشور بيگانه:
 

  • نشان ندادن مدارك و پول در جوامع عمومي و مكان هاي پرجمعيت.

  • جلب توجه نكردن و اجتناب از رفت و آمد به تنهايي در شب و يا در مكانهاي خلوت يا مشكوك و خودداري از سوار شدن به غير از خودروهاي نقليه عمومي.

  • خودداري از فروش گردنبند، انگشتري، ساعت و زينت آلات و دوري كردن از اشخاصي كه براي خريد به شما مراجعه مي نمايند و در خريد دقت نماييد كه تنها كالاي مجاز را خريداري نماييد.

  • مراقبت از مدارك، پول، اشياي پر ارزش و...

  • عموماً در هنگام ورود به كشور مقصد ، افراد ناشناس و بعضاً ايراني، با عناوين مختلف از جمله مترجم، راهنما و... به شما مراجعه نموده و پيشنهاد مساعدت به شما را دارند، توصيه مي گردد به آنها اعتماد ننموده و حتي هدف از مسافرت خود را نيز به ايشان بازگو ننماييد.

  • با توجه به آگاهي نمايندگي هاي جمهوري اسلامي از مقررات كشور مقصد، در صورت بروز هر گونه مشكل يا نياز به هر گونه راهنمايي بلافاصله و بدون ترديد با مراجعه به نمايندگي ها از راهنمايي و مساعدت آنها استفاده نماييد.

  • مدارك هويتي و مسافرتي خود مثل گذرنامه، شناسنامه و... را به هيچ عنوان و تحت هيچ شرايطي در اختيار افراد ناشناس قرار ندهيد، چرا كه در صورت وقوع هر گونه مشكل يا سوء استفاده از اين مدارك توسط هر شخص ديگر، مسئوليت آن بر عهده شما خواهد بود.

  • چنانچه گذرنامه خود را براي انجام سفر در اختيار شركت مسافربري قرار داده ايد حتماً نسبت به اخذ رسيد آن با درج زمان تحويل گذرنامه اقدام نماييد.

  • چنانچه به هر دليل توسط پليس محلي بازداشت شديد بلافاصله از مأمورين بخواهيد به استناد ماده 36 كنوانسيون وين ناظر بر امور كنسولي، مراتب را سريعاً به سفارت يا نزديكترين سركنسولگري جمهوري اسلامي ايران اطلاع دهند و چنانچه زبان محلي را نمي دانيد، از امضاي هر گونه اوراق و اسناد خودداري فرماييد.

  • اگر با افراد مستي مواجه شديد، سعي كنيد كه به او توجهي نكنيد، اگر انجام چنين كاري غيرممكن است حواس او را پرت كرده و به راه خود ادامه دهيد و به خاطر داشته باشيد كه ممكن است كه او حقيقتاً مست نباشد، بلكه سارق يا جيب بر باشد.

  • مليت خود را فاش نكرده و از خيابانهايي كه تردد وسايل نقليه بيشتر است استفاده كرده و به صورت گروهي سفر نماييد.

  • اطاعت از دستورات سرپرست گروه يا رئيس هيأت همراه را در طول سفر در نظر داشته باشيد.

  • از قرار دادن كارت شناسايي ، گذرنامه و پول خود در جيب عقب شلوار بپرهيزيد و آنها را در جيب داخل كه داراي دكمه و زيپ باشد قرار دهيد. در صورت امكان از كيف هاي كمري يا كيف هايي كه از گردن آويزان مي شود و داخل لباسها جاي مي گيرد، استفاده كنيد.

  • سعي نماييد تنها به بازار يا خيابان نرويد، گشت و گذار دسته جمعي امنيت شما و دوستانتان را افزايش مي دهد.

  • در سفرهاي علمي يا ورزشي، كارت هويتي از سوي برگزاركنندگان به شما ارائه مي گردد، سعي كنيد هميشه آن را همراه داشته باشيد.

  • قبل از اينكه از هتل خارج شويد كارت هتل را از پذيرش بگيريد، چرا كه در صورت گم شدن مي توانيد با نشان دادن كارت هتل به پليس يا راننده تاكسي، به هتل برگرديد.

  • اسم هتل، خيابان اصلي هتل، نام ايستگاهي كه در آن اتوبوس يا مترو پياده يا سوار شده ايد را به زبان محلي به خاطر بسپاريد.

  • از برقراري ارتباط با گروههاي معاند با نظام و عناصر ضد انقلاب خودداري كنيد.

  • تبديل ارز در بانكهاي رسمي كشور مقصد و خودداري از تبديل ارز در بازار آزاد (بازار سياه).

  • گذرنامه خود را همراه خود به شهر نبريد، مگر آنكه به آن نياز داشته باشيد. سرقت گذرنامه از سرقتهاي معمولي خياباني است.

  • سعي كنيد اگر جايي مي رويد حتماً يك نفر از رفت و برگشت شما اطلاع داشته باشد تا در صورتي كه اتفاقي براي شما افتاد، آن فرد نگران تأخير شما شود.

  • از نزديك شدن به صحنه هايي نظير تصادفات، درگيري، تجمع، تظاهرات خياباني، آتش سوزي و... خودداري كنيد.

  • مقررات عدم عكس برداري از اماكن ممنوعه را همواره رعايت نماييد. هنگامي كه به بعضي از مراكز با تابلو و بي تابلو مانند مراكز پليس، ارتش، مذهبي، فرهنگي، وزارت خانه ها و... روبرو مي شويم بايستي در نظر داشته باشيم كه تهيه عكس از آنها ممنوع بوده و عكسبرداري آز آن منجر به دستگيري و پرداخت جريمه مي شود.

  • عدم ابراز هر گونه همدردي با اتباع كشور ميزبان در مواقعي كه به علل گوناگون از كشور متبوعه خود اظهار نارضايتي مي نمايند و دخالت در امور سياسي و كشاندن افراد كشور مزبور به بحث سياسي و...

  • عدم تماس با افراد غير مجاز (افرادي كه شغل خاصي ندارند).

  • در خيابان هاي شلوغ شهر و محله هاي بدنام وارد نشويد. گاهي حتي پليس نيز جرأت وارد شدن به اين محله ها را ندارد.

  • عدم تماس با اتباع ساير كشورهايي كه در كشور ميزبان اقامت داشته و ناشناس هستند.

  • عدم خروج از حداكثر شعاع تعيين شده در كشور ميزبان.

 
مسائل ايمني در هتل:
 

  • به محض ورود به هتل سعي كنيد دربهاي خروج اضطراري و محيط هاي امن را مرور و شناسايي كنيد.

  • بعد از ورود به اتاق، حتماً درب را از داخل قفل نماييد.

  • هنگام استفاده از دستشويي و حمام اگر در اتاق تنها هستيد، درب دستشويي را باز بگذاريد.

  • در اغلب موارد، درون يخچال هتل پر از نوشيدني است كه در صورت مصرف، پول آن هنگام تحويل هتل، حساب مي شود.

  • پس از خروج از اتاق درب آن را قفل نموده و كليد را به پذيرش تحويل دهيد.

  • در صورتي كه هتل داراي سونا و استخر مختلط بود، از رفتن به اين مكان ها خودداري نماييد.

  • هنگام خروج از هتل، از جا گذاشتن اسناد و مدارك، پاسپورت، پول و جواهرات در اتاق خودداري نماييد و سعي كنيد آنرا به صندوق امانت هتل تحويل داده رسيد دريافت نماييد. (به ياد داشته باشيد كه خدمه هتل براي نظافت حتماً به اتاق شما سر خواهد زد.)

  • در صورتي كه اسناد مهم علمي يا اداري به همراه داريد، هرگز آنرا از خود دور نكنيد و اگر داراي طبقه بندي بود آنرا حتي به صندوق امانت هتل هم تحويل ندهيد، چرا كه ممكن است مورد بهره برداري قرار بگيرد.

  • از دعوت افراد خارجي به اتاق خود اجتناب نماييد.

چهارشنبه, 25 ارديبهشت 1392 10:41

امروزه امنيت اطلاعات در سيستم های کامپيوتری به عنوان يکی از مسائل مهم مطرح است و می بايست به مقوله امنيت اطلاعات نه به عنوان يک محصول بلکه به عنوان يک فرآيند نگاه گردد. بدون شک اطلاع رسانی در رابطه با تهديدات، حملات و نحوه برخورد با آنان، دارای جايگاهی خاص در فرآيند ايمن سازی اطلاعات بوده و لازم است همواره نسبت به آخرين اطلاعات موجود در اين زمينه خود را بهنگام نمائيم. بدين دليل و با توجه به اهميت اطلاع رسانی در اين زمينه، به اختصار مطالبی در ارتباط با امنيت اطلاعات، هشدارهای امنيتی، ابزارهای برخورد با حملات و تهديدات امنيتی تقدیم می گردد.
 
الف - امنيت داده ها در کامپيوترها

عمليات لازم به منظور امنيت داده ها

استفاده صحيح از رمزهای عبور:   سعی نمائيد که برای استفاده از اطلاعات موجود بر روی دستگاه های قابل حمل همواره از رمزهای عبور استفاده نمائيد. در زمان وارد کردن رمز عبور، گزينه هائی را انتخاب ننمائيد که به کامپيوتر  امکان به خاطر سپردن رمزهای عبور را بدهد. از رمزهای عبوری که امکان تشخيص آسان آنان برای افراد غيرمجاز  وجود دارد، استفاده نکنید.

ذخيره سازی جداگانه داده های مهم:   از امکانات و دستگاه های متعددی به منظور ذخيره سازی داده می توان استفاده نمود. ديسک های فشرده CD ، DVD و يا دیسک های قابل حمل پيشنهاد می گردد. اطلاعات موجود بر روی دستگاه های قابل حمل( نظير کامپيوترهای Note book ) بر روی رسانه های ذخيره سازی قابل حمل و در مکان های متفاوت، ذخيره و نگهداری گردد. بدين ترتيب در صورت سرقت و يا خرابی کامپيوتر، امکان دستيابی و استفاده از داده ها همچنان وجود خواهد داشت. مکان نگهداری داده ها می بايست دارای شرايط مطلوب امنيتـی باشد.

 رمزنگاری فايل ها:   با رمزنگاری فايل ها، صرفاً افراد مجاز قادر به دستيابی و مشاهده اطلاعات خواهند بود. در صورتی که افراد غير مجاز امکان دستيابی به داده ها را پيدا نمايند، قادر به مشاهده اطلاعات نخواهند بود. در زمان رمزنگاری اطلاعات، می بايست تمهيدات لازم در خصوص حفاظت و به خاطر سپردن رمزهای عبور اتخاذ گردد.

 نصب و نگهداری نرم افزارهای ضد ويروس:   حفاظت کامپيوترهای قابل حمل در مقابل ويروس ها، نظير حفاظت ساير کامپيوترها بوده و می بايست همواره از بهنگام بودن اين نوع برنامه ها، اطمينان حاصل نمود.

نصب و نگهداری يک فايروال:   در صورت استفاده از شبکه های متعدد، ضرورت استفاده از فايروال ها مضاعف می گردد. با استفاده از فايروال ها حفاظت لازم و پيشگيری اوليه در خصوص دستيابی به سيستم توسط افراد غير مجاز انجام خواهد شد.

 Back up گرفتن داده ها:   از هر نوع داده ارزشمند موجود بر روی يک کامپيوتر باید Back up گرفته و آنها را ذخيره نمود. بدين ترتيب در صورتی که کامپيوتر سرقت و يا با مشکل مواجه شود، امکان دستيابی به اطلاعات در معرض تهديد وجود خواهد داشت .

ب - نحوه انتخاب و حفاظت رمزهای عبور: رمزهای عبور، روشی به منظور تائيد کاربران بوده و تنها حفاظ موجود بين کاربر و اطلاعات موجود بر روی يک کامپيوتر می باشند. مهاجمان با استفاده از برنامه های متعدد نرم افزاری، قادر به حدس رمزهای عبور و يا اصطلاحاً "Crack " نمودن آنان می باشند. با انتخاب مناسب رمزهای عبور و نگهداری آنان، امکان حدس آنان مشکل و بالطبع افراد غير مجاز قادر به دستيابی اطلاعات شخصی شما نخواهند بود. يکی از بهترين روشهای حفاظت از اطلاعات، حصول اطمينان از اين موضوع است که صرفاً افراد مجاز قادر به دستيابی به اطلاعات می باشند. فرآيند تائيد هويت و اعتبار کاربران در دنيای مجازی شرايط و ويژگی های خاص خود را داشته و شايد بتوان ادعا کرد که اين موضوع به مراتب پيچيده تر از دنيای غيرمجازی است. در صورتی که شما رمزهای عبور را به درستی انتخاب نکرده و يا از آنان به درستی مراقبت ننمائيد، قطعاً پتانسيل فوق جايگاه و کارایی واقعی خود را از دست خواهد داد. تعداد زيادی از سيستم ها و سرويس ها صرفاً به دليل عدم ايمن بودن رمزهای عبور با مشکل مواجه شده و برخی از ويروس ها با حدس و تشخيص رمزهای عبور ضعيف، توانسته اند به اهداف مخرب خود دست يابند.

چگونه يک رمزعبور خوب تعريف کنیم؟


اکثر افراد از رمزهای عبوری استفاده می نمايند که مبتنی بر اطلاعات شخصی آنان است، چراکه بخاطر سپردن اين نوع رمزهای عبور برای آنان ساده تر می باشد. بديهی است به همان نسبت، مهاجمان نيز با سادگی بيشتری قادر به تشخيص و کراک نمودن رمزهای عبور خواهند بود. اين نوع رمزهای عبور دارای استعداد لازم برای حملات از نوع "ديکشنری "، می باشند. به منظور تعريف رمزعبور، موارد زير پيشنهاد می گردد :

  • عدم استفاده از رمزهای عبوری که مبتنی بر اطلاعات شخصی هستند زیرا اين نوع

  • رمزهای عبور به سادگی حدس و تشخيص داده می شوند.

  • عدم استفاده از کلماتی که می توان آنان را در هر ديکشنری  و يا زبانی پيدا نمود .

  • پياده سازی يک سيستم و روش خاص به منظور به خاطرسپردن رمزها

  • استفاده از حروف بزرگ و کوچک در زمان تعريف رمزعبور

  •  استفاده از ترکيب حروف ، اعداد و حروف ويژه

  • استفاده از رمزهای عبور متفاوت برای سيستم های متفاوت

نحوه حفاظت رمزهای عبور

  • پس از انتخاب يک رمزعبور که امکان حدس و تشخيص آن مشکل است، می بايست تمهيدات لازم در خصوص نگهداری آنان پيش بينی گردد. در اين رابطه موارد زير پيشنهاد می گردد:

  •  از دادن رمز عبور خود به ساير افراد جداً اجتناب گردد.

  • از نوشتن رمز عبور بر روی کاغذ و گذاشتن آن بر روی ميز محل کار، نزديک کامپيوتر و يا چسباندن آن بر روی کامپيوتر، جداً اجتناب گردد. افرادي که امکان دستيابی فيزيکی به محل کار شما را داشته باشند، به راحتی قادر به تشخيص رمز عبور شما خواهند بود.

  • هرگز به خواسته افرادي که به بهانه های مختلف از طريق تلفن و يا نامه از شما درخواست رمز عبور را می نمايند، توجه ننمائيد.

  • در صورتی که مرکز ارائه دهنده خدمات اينترنت شما، انتخاب سيستم تائيد (Authentication ) را برعهده شما گذاشته است، سعی نمائيد يکی از گزينه های Challenge/response یا Public encryption key را در مقابل رمزهای عبور ساده، انتخاب نمائيد.   

بسیاری از برنامه ها امکان به خاطر سپردن رمزهای عبور را ارائه می نمايند، برخی از اين برنامه ها دارای سطوح مناسب امنيتی به منظور حفاظت از اطلاعات نمی باشند. برخی برنامه ها نظير برنامه های سرويس گيرنده پست الکترونيکی، اطلاعات را به صورت متن (غيررمزشده) در يک فايل بر روی کامپيوتر ذخيره می نمايند. اين بدان معنی است که افرادي که به کامپيوتر شما دستيابی دارند، قادر به کشف تمامی رمزهای عبور و دستيابی به اطلاعات شما خواهند بود. بدين دليل، همواره به خاطر داشته باشيد زمانی که از يک کامپيوتر عمومی، استفاده می نمائيد، عمليات logout را انجام دهيد. برخی از برنامه ها از يک مدل رمزنگاری مناسب به منظور حفاظت اطلاعات استفاده می نمايند که ممکن است دارای امکانات ارزشمندی به منظور مديريت رمزهای عبور باشند .


ج - چند عادت خوب امنيتی

انسان عصر اطلاعات می بايست در کنار استفاده از فن آوری های متعدد، سعی نمايد برخی عادات و حرکات پسنديده را برای خود اصل قرار داده و با تکرار مدوام آنان، امکان و يا بهتر بگوئيم شانس خرابی اطلاعات و يا کامپيوتر را کاهش دهد. دستـيابی به يک کامپيوتر به دو صورت فيزيکی و از راه دور، امکان پذير می باشد. شما می توانيد به سادگی افرادی را  که قادر به دستيابی فيزيکی به سيستم شما می باشند را شناسایی نمائيد. آيا شناسایی افرادي که قادرند از راه دور به سيستم شما متصل گردند، نيز امری ساده است؟ پاسخ سوال فوق، منفی است و شناسائی افرادی که از راه دور به سيستم شما متصل می شوند، به مراتب مشکل تر خواهد بود. اگر شما کامپيوتر خود را به يک شبکه متصل نموده ايد، قطعاً در معرض تهديد و آسيب خواهيد بود. استفاده کنندگان کامپيوتر و کاربران شبکه های کامپيوتری (خصوصاً اينترنت)، می توانند با رعايت برخی نکات که می بايست به عادت تبديل شوند، ضريب مقاومت و ايمنی سيستم خود را افزايش دهند. در ادامه به برخی از اين موارد اشاره می گردد :

 قفل نمودن کامپيوتر زمانی که از آن دور هستيم: شما با قفل نمودن کامپيوتر خود، عرصه را برای افرادي که با نشستن پشت کامپيوتر شما قصد دستيابی بدون محدوديت به اطلاعات شما را دارند، تنگ خواهيد کرد.

قطع ارتباط با اينترنت زمانی که از آن استفاده نمی گردد: پياده سازی فناوری هائی نظير DSL و مودم های کابلی اين امکان را برای کاربران فراهم نموده است که همواره به اينترنت متصل و اصطلاحاًonline باشند. اين مزيت دارای چالش های امنيتی خاص خود نيز می باشد. باتوجه به اين که شما بطور دائم به شبکه متصل می باشيد، مهاجمان و ويروس ها فرصت بيشتری برای يافتن قربانيان خود خواهند داشت. در صورتی که کامپيوتر شما همواره به اينترنت متصل است. می بايست در زمانی که قصد استفاده از اينترنت را نداريد، اتصال خود را غير فعال نمایید. فرآيند غيرفعال نمودن اتصال به اينترنت به نوع ارتباط ايجاد شده، بستگی دارد. چنانچه اطلاعات شما اهمیت زیادی دارد از اتصال سیستم به اینترنت اجتناب کنید.

بررسی تنظيمات امنيتی: اکثر نرم افزارها نظير برنامه های مرورگر و يا پست الکترونيکی، امکانات متنوعی را به منظور پيکربندی سفارشی متناسب با شرايط و خواسته استفاده کنندگان، ارائه می نمايند. در برخی موارد همزمان با فعال نمودن برخی از گزينه ها از يک طرف امکان استفاده از سيستم راحت تر شده و از طرف ديگر ممکن است احتمال آسيب پذيری شما در مقابل حملات، افزايش يابد. در اين رابطه لازم است تنظيمات امنيتی موجود در نرم افزار را بررسی نموده و گزينه هائی را انتخاب نمائيد که علاوه بر تأمين نياز شما، آسيب پذيری سيستم شما در مقابل حملات را افزايش ندهد. در صورتی که يک Patch و يا نسخه جديدی از يک نرم افزار را بر روی سيستم خود نصب می نمائيد، ممکن است تغييراتی را در تنظيمات انجام شده اعمال نمايد، می بايست بررسی مجدد در خصوص تنظيمات امنيتی را انجام داده تا اين اطمينان حاصل گردد که سيستم دارای شرايط مناسب و مقاوم در مقابل تهديدات است.

از دانلود کردن نرم افزارهای موجود در بازار و نصب کپی نرم افزار ها بر روی سیستم خودداری نمایید.

به منظور افزايش مقاومت سيستم در مقابل خرابی و از دست دادن اطلاعات، می بايست به ابعاد ديگری نيز توجه داشت. برخی مواقع تهديد اطلاعات و در معرض آسيب قرار گرفتن آنان از جانب افراد نبوده و اين موضوع به عوامل طبيعی و فنی ديگری بستگی دارد. با اينکه روشی برای کنترل و يا پيشگيری قطعی اين نوع از حوادث وجود ندارد ولی می توان با رعايت برخی نکات ميزان خرابی را کاهش داد.


د- نتایج بی توجهی به امنیت اطلاعات    

  • نفوذ به شبکه و دسترسی به اطلاعات طبقه بندی شده

  • تخریب و دستکاری اطلاعات موجود در سیستم و نرم افزارها

  • اشغال پهنای باند و اتلاف پهنای باند

  • سوء استفاده های آموزشی، مالی، اداری و... از طریق نفوذ به سیستم های مربوطه

چهارشنبه, 25 ارديبهشت 1392 10:40

هرگاه دو كشور يا دو گروه يا حتي دو طرز تفكر، طوري كنار هم قراربگيرندكه منافع آنها با هم تقابل داشته باشند بخصوص اينكه باهم در تخاصم باشند، مي طلبد كه جهت مقابله با همديگر،اطلاعات و شناخت كافي از اهداف، مواضع، امكانات، توان علمي ياتسليحاتي يا ... وبالاخره كوچكترين مسايل همديگر داشته باشندتا در زمان لازم با برنامه ريزي بر اساس اطلاعات بدست آمده به اهداف خود برسند. كسب اطلاعات و اخبار حوزه تعريف،ازطرق مختلف آشكار و پنهان ميباشد. يكي ازآسان ترين و كم خطرترين شيوه هاي طرف متخاصم براي كسب اطلاعات به صورت مخفيانه استفاده از ابزار فني و مخابراتي مثل تلفن، فاكس،تلكس و اينترنت است و ساده ترين و كم هزينه ترين آن استفاده ازتلفن است. جمع آوري از طريق تلفن را جاسوسي تلفني و به نوعي ديگر كه همراه با فريب باشد تخليه تلفني مي گويند.
از آنجا كه گروهك هاي منافق و برخي عناصر خود فروخته همواره در پي كسب اطلاعات از مراكز دانشگاهي و فعاليت هاي علمي كشور هستند، جهت اطلاع جنابعالي برخي نكات بارز دربرخورد با اين افراد ذكر مي گردد.

 
زنگ تلفن هميشه زنگ خبر نيست،
بلكه گاهي زنگ خطر است.

 

  • هرگونه اطلاعات درون سازمانی که دانستن آن برای عموم جایز نیست، دارای ارزش است و نمی بایست فاش گردد.

  • دادن اطلاعات به تماس گیرنده را موکول به تماس تلفنی خودتان کنید که ضمن اخذ شماره تلفن و چک کردن آن برقرار خواهید کرد.

  • صرف اینکه طرف تماس، به شما یک شماره داد، دلیل صحت او نیست بلکه باید شماره داده شده را بررسی کنید.

  • از دادن شماره تلفن های غیر عمومی به افراد ناشناس خودداری کنید.

  • در صورتی که تماس گیرنده به موارد ضعف شما اشاره کند، یا در صورت ندادن اطلاعات تهدید به از دست دادن شغل یا گزارش به رده های بالاتر نماید، اعتنا نکنید.

  • بعضی وقتها تماس گیرنده، اتفاق مدنظر را به صورتی تعریف می نماید تا مخاطب تحریک شده و اطلاعات جزئی تری بدهد.

  • اگر فردی تماس گرفته و اطلاعات آشکاری راجع به موضوع دارد، دلیل صاحب نظر بودن او نیست، پس به او اعتماد نکنید.

  • جاسوس ها از علاقه نیروهای یک سازمان در جهت راه اندازی کار سازمان های دیگر استفاده کرده و در ساعات غیر اداری تماس گرفته، خود را مسوول سازمان دیگر معرفی می کنند، پس با سوال و جواب زیرکانه ادعای او را بررسی کنید.

 
اساس تخليه تلفني بر غفلت و فريب است، مواظب غفلت خود و فريبكاري دشمن باشيد.
 
 در ادامه برخی روش هایی که منافقین اخیراً از آنها در تماس با افراد نخبه و علمی کشور بهره برده اند، جهت بهره برداری اعلام می شود:

  • تماس گیرنده خود را با هویت فردی دیگر از مراکز علمی و پژوهشی یا ریاست جمهوری یا وزارت علوم معرفی می نماید.

  • موضوع صحبت در محور برگزاری سمینار یا نشست علمی، ارائه مقاله، مصاحبه مطبوعاتی بوده و خواستار اطلاعات از مخاطب پیرامون افراد و پروژه های علمی و اداری می گردند.

  • مشخصات و شماره تماس افراد مختلف و اساتید و پژوهشگران مرتبط با علوم فوق الذکر را خواستار می گردند.

  • مشخصات و شماره تماس افراد مرتبط با صنایع نظامی و یا دانشجویان دوره دکتری یا کارشناسی ارشد نظامی، شاغل به تحصیل در محیط های وزارت علوم را درخواست می نمایند.

  • مشخصات پروژه های مرتبط با پیشرفت های علمی و افراد فعال در آن را درخواست می نمایند.

  • فرد تماس گیرنده، نامه ای رسمی و جعلی به امضای مقامی مسوول می فرستد و خواستار ارسال اطلاعات خاص می شود.

 
در مكالمات تلفني از بكار بردن اخبار و اطلاعات طبقه بندي شده خودداري فرماييد.
 
آيا مي دانيد تخليه تلفني، دقيق ترين و آسانترين شيوه جمع آوري دشمن است.

چهارشنبه, 25 ارديبهشت 1392 10:39

منشور اخلاقی و سازمانی حراست:

  • عمل به احکام و موازین دین مبین اسلام

  • رعایت قوانین و مقررات و ترویج فرهنگ مسئولیت پذیری، قانون گرائی و تعمیم آن در سازمان

  • تلاش در تامین امنیت شغلی مدیران و کارکنان

  • رعایت اصل احترام و تکریم ارباب رجوع

  • رعایت حریم خصوصی افراد و تلاش در جهت حفظ آبرو و اسرار کارکنان

  • تلاش در جهت استقرار شایسته سالاری با تکیه بر شناسایی و معرفی کارکنان متعهد و متخصص

  • تعامل و همکاری با مدیران جهت تحقق اهداف سازمانی

  • تلاش مجدانه در شناسایی و پیشگیری از آسیب های سازمانی

  • شناسایی متخلفان و قانون گریزان و برخورد متناسب و قانونی با آنان

  • بهره مندی از نگرش کلان و برنامه ریزی متناسب با فناوریهای روز

  • توجه لازم به سه اصل: دقت، صحت و سرعت در بررسی گزارش های رسیده و اطلاع رسانی به موقع

  • اهتمام به تحقق بخشیدن سه شعار اساسی: حراست اثر گذار، تصمیم ساز و پاسخگو

چهارشنبه, 25 ارديبهشت 1392 10:38

حراست چیست ؟

  • به نظر شما حراست چگونه جای است و چه اهدافی را دنبال می کند؟

  • اطلاعات شما در رابطه با شرح وظایف حراست تا چه حدی است؟

  • آیا می دانید حراست در چه مواردی می تواند یاری رسان شما باشد؟

  • آیا می دانید شما در چه مواردی می توانید حراست را یاری کنید؟

  • آیا می دانید در چه مواقعی باید به حراست مراجعه نمائید و چگونه مسائل و مشکلات خود را مطرح نمائید؟

سعی ما در این مقوله آشنائی بیشتر شما نسبت به وظایف و روش خدمت رسانی حراست به همکاران عزیز می باشد امید است که در این راه قدم کوچکی برداشته باشیم.


** حراست درلغت به معنای پاسداری و مراقبت کردن می باشد. ازلحاظ عرف اداری حراست به نهادی گفته می شود که در قلب تشکیلات یک سازمان وجود داشته، و وظیفه خطیر مراقبت از سلامت اجزای ریز و درشت آن تشکیلات را در برابر انواع و اقسام انحراف های موجود به عهده دارد.


(( حراست پشتوانه ای محکم برای سلامت جامعه اداری ))


وظفه اصلی حراست، مواظبت از سلامت سازمان است. چراکه هر سازمانی جهت نیل بر اهداف خود به سلامت درونی و بیرونی نیاز دارد. ازآنجاکه سلامت هر سازمان همواره  درمعرض آلودگی ها و تهدیدهای درونی و نفوذی است، برای حفظ سلامت و پیشگیری از آلودگی ها نیازمند سیستمی هستیم که با دقت زیاد:
اولاً: از نفوذ آفت ها به داخل سیستم جلوگیری کند.
ثانیاً: با تشخیص و شناخت آفت های درونی، زمینه های علاج به موقع و سلامت سازمان را فراهم سازد.


**  بنا براین حضور حراست در عرصه فرآیندهای سازمانی، همواره در جهت دستیابی به دو هدف عمده زیر است:
1 – هدف کلان راهبردی: حفظ و ارتقای توان حفاظتی و امنیتی سازمان به منظور پیشبرد اهداف سازمان.
2 – اهداف عملیاتی: همراهی و مساعدت مدیران با ارائه مشورت های مؤثر و اطلاع رسانی به موقع، اعمال نظارت ها و انجام اقدام های مؤثر جهت حفاظت همه جانبه از ایمنی و سلامت منابع سازمان.


((وظایف مدیریت حراست برای رسیدن به اهداف))


1 – حفاظت و صیانت از کارکنان در برابر آسیب ها و تهدیدات احتمالی.
2 – اطلاع رسانی به موقع از وضعیت سیستم به مراجع ذیصلاح.    
3 – حفاظت از اماکن، تأسیسات وتجهیزات.
4 – حفاظت از اسناد.
5 – انجام مأموریت های محوله از سوی مراجع ذیصلاح.


•    حراست به عنوان مشاور مدیریت: حراست به عنوان چشم مدیر در سازمان و باتوجه به اشرافی که به مجموعه دارد می تواند مشاور خوبی برای مدیریت محسوب شود.


•    حفاظت از کارکنان: وظیفه نیروی انسانی، رسیدن به اهداف سازمانی است ولی وظیفه حراست ها حفظ سلامت نیروی انسانی است.


•    احقاق حقوق کارکنان: از نظر علم مدیریت، سازمانی می تواند موفق و پویا و پیشرو باشد که کارکنانی با انگیزه و راضی داشته باشد، زیرا از کارمند ناراضی، خلاقیت و ابتکار به وجود نمی آید. بنابراین می بایست به منشاء نارضایتی های کارکنان توجه نموده و نسبت به توجیه مدیران و اصلاح روش ها اقدام کند.
بدیهی است  حراست می تواند از این طریق، خدمات قابل توجهی به مدیریت، کارکنان مجموعه و در کل به نظام مقدس جمهوری اسلامی ارائه نماید.


•    احقاق حقوق ارباب رجوع: یکی از دلایل تأسیس ادارات و سازمانها و ارگانها، ارائه خدمات به مردم می باشد و از طرف دیگر توجه و دقت در رضایت مندی ارباب رجوع.


•    شایسته سالاری ((کمک به انتصاب افراد شایسته)): طبق قانون، انتصاب مسئولین به پست های حساس و مسئولین بخش های مختلف اداری، باید پس از تعیین صلاحیت دستگاه صورت گیرد.


((نقش حراست در پیش گیری از وقوع تخلف ها))


سه نقش اساسی حراست به منظور پیش گیری از وقوع تخلف ها در سازمان به شرح زیر می باشد:
اول: نقش هشدار دهنده یا پیشگیری کننده.
دوم: نقش اصلاح کننده یا درمان کننده.
سوم: نقش جداکننده از سیستم.


این وظیفه خطیر حراست از جهاتی شبیه به نهادهای بهداشتی درمانی است. چنانچه این نهاد در ابتدا سعی برآن دارد که ابتدا از هرآلودگی و بیماری پیشگیری نماید و در مرحله بعد اگر احتمالاً کسی آلوده شد او را درمان نماید و در نهایت اگر دو روش قبلی مؤثر واقع نشد او را همچون یک عضو مرده و فاسد شده بدن از سیستم جدا کرده و دور بیاندازند.


چنین نقشی را حراست در سازمان ایفا می کند. حراست در هرسازمانی با پیش بینی  نوع تخلف ها و جرایمی که ممکن است درآن سازمان به وقوع پيوسته سعی می کند به انحاء مختلف، چشم و گوش کارکنان آن سازمان را به روی دام ها و کمین های سر راه گشوده و آنها را هوشیار و آگاه سازد.


با این کار ها اولاً: جلوی خسارت های احتمالی که مسلماً هزینه های سنگینی برای سیستم در بر خواهد داشت گرفته می شود.
ثانیاً: به این وسیله جلوی انتشار تخلف ها و انحراف ها در بین کارکنان گرفتـــــه می شود.


((کوتاه سخن آخر))


اطلاعات شما حتی اگر بسیار ناچیز به نظر رسد شاید برای رسیدن به هدفی که ما و شما به دنبال آن هستیم راهنمایی بزرگی باشد. بنابراین در جهت سالم سازی محیط، ما را یاری کنید.

با ما در تماس باشید