پاورپوینت کنترل های دسترسی به کامپیوتر و فایلها و برنامه های کامپیوتری (pptx) 19 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 19 اسلاید
قسمتی از متن PowerPoint (.pptx) :
فصل 8
کنترل های دسترسی به کامپیوتر و فایلها
و برنامه های کامپیوتری
کنترل های دسترسی به کامپیوتر بدین منظور برقرار میشود که از استفاده غیر مجاز دستگاه ها و اعمال تغییرات غیر مجاز در برنامه ها و خسارت ناشی از آن جلوگیری میکند
منابع اصلی خسارات وارده به دستگاه ها ، فایلها و برنامه ها به 3 گروه تقسیم میشود
1 ـ سوانح طبیعی ، اجتماعی و فنی :
شامل اتفاقاتی است که موجب تغییر ناگهانی در شرایط عادی کار میشود. مانند آتش سوزی ، سیل ، آشوب های اجتماعی و قطع جریان برق سیستم کامپیوتر
2 ـ اشکالات موجود یا حادث در داخل دستگاهها :
در داخل سیستم موجب بروز اشکال در نتیجه کار و یا توقف کلی آن میشود. خواندن و نوشتن دستگاه دیسک گردان حین کار خراب شود ممکن است به
سایر اطلاعات ثبت شده خساراتی وارد کند
3 ـ اشتباهات یا سوء جریانات ناشی از کار با دستگاه یا سیستم :
ناشی از استفاده نا درست کارکنان از دستگاهها یا سیستم که موجب خسارت دیدن اطلاعات و دستگاهها میشود. مانند مثال وارد کردن دیسکت در دستگاه
در جهت اشتباه یا دستبرد زدن به اطلاعات و برنامه ها با نسخه برداری غیر مجاز یا تغییر بدون مجوز اطلاعات فایلها و برنامه های کامپیوتری
کنترل های اساسی در مورد دسترسی به کامپیوتر و فایلها و برنامه های کامپیوتری شامل 3 گروه کنترل
1 ـ محدودیت دسترسی به مستندات برنامه های کامپیوتری
2 ـ محدودیت دسترسی به فایلهای برنامه و اطلاعات کامپیوتری
3 ـ محدودیت دسترسی به دستگاه های کامپیوتری
کنترل های دسترسی و کنترل های حفاظت و ایمنی هم به شرح زیر میباشد :
1 ـ حفاظت تجهیزات شامل امنیت و کنترلهای دسترسی به دستگاهها و لوازم
2. حفاظت اطلاعات شامل کنترلهای دسترسی استفاده و تغییر برنامه ها و فایلهای اطلاعاتی
3. برنامه تامین تجهیزات و اطلاعات پشتیبانی برای موارد اضطراری.
حفاظت تجهیزات
حفاظت از تجهیزات به منظور حصول اطمینان از پردازش صحیح اطلاعات توسط دستگاهها و صحت فایلهای کامپیوتری است.
ـ محافظت دستگاهها در مرکز خدمات کامپیوتری شامل موارد زیر است :
الف : محل ، طرح و اطاق کامپیوتر
ب : ضوابط جلوگیری ، کشف و خاموش کردن آتش سوزی
ج : بیمه
د : مراقبت و سرویس مرتب دستگاهها
ه : مراقبت فایلها
و : کنترل اطاق کامپیوتر
الف : محل ، طرح و ساختمان اطاق کامپیوتر : بطور کلی محل استقرار کامپیوتر تاثیر زیادی در میزان خطر خسارت دارد. استقرار کامپیوتر در مجاورت خیابان ، پشت شیشه های بلند نبش پیاده رو ، طبقه زیرین یا بالاترین طبقه ساختمان ، مناطق سیل گیر ، آشپزخانه یا غذاخوری خطر را افزایش میدهد اما خسارت احتمالی را میتوان با انتخاب مکانی مطمئن در ساختمان کاهش داد.
ب : ضوابط جلوگیری ، کشف و خاموش کردن آتش سوزی : تفاوت هایی با موارد عادی دارد. نوار ، کارت ، دیسکت ، دیسک کامپیوتری علاوه بر قابل اشتعال بودن در اثر حرارت تاب برمیدارد و دیگر قابل استفاده نخواهد بود. دفاتر حسابداری معمولی حتی اگر در مجاورت آتش قرار گیرد در صورتی که نسوزد باز قابل استفاده است. دستگاههای اخطار آتش سوزی معمولی ادارات نمیتواند حفاظت مورد نظر را در اطاق کامپیوتر تامین کند.استانداردهای ویژه ای برای مراکزکامپیوترمشخص کزده اند سازمانهای اتش نشانی که عبارت است از 1-استقرارکامپیوتردرمکانهای غیرقابل احتراق 2-کاربرددستگاههای اخطارنشردودیاحرارت 3-دردسترس بودن وسایل اتش نشانی ویژه 4-قراردادن مدارک مهم درصندوقهای نسوز ویزه 5-اموزش روشهای کنترل اتش یااتش نشانی به کارکنان
ج : بیمه : بیمه خسارت احتمالی مرکز کامپیوتری باید در برنامه حفاظتی منظور و حسابرس باید با انواع بیمه مورد عمل در اینگونه موارد آشنا باشد تا بتواند پوشش بیمه ای صاحبکار را محاسبه نماید. بیمه اسناد با ارزش و بیمه کامل خسارات شامل مستندات برنامه ها و اطلاعات به ویژه برای مراکز مشاع خدمات کامپیوتری لازم است. همچنین به دلیل تمرکز وظایف در مراکز خدمات کامپیوتری اخذ تضمین از کارکنان مراکز مزبور است
د : مراقبت و سرویس مرتب دستگاهها : مراقبت و سرویس مرتب دستگاهها در هر مرکز خدمات کامپیوتری ضروری است. یک اطاق کامپیوتر مرتب و تمیز کمتر در خطر آتش سوزی قرار میگیرد. سرویس مرتب دستگاهها بخش مهمی از حفاظت دستگاهها است. سرویس مزبور شامل موارد زیر است : 1 ـ انجام تعمیرات ضروری 2ـ تمیز کردن دستگاهها 3ـ کنترل تنظیم بودن قسمت ها 4ـ کشف اشکالات احتمالی 5ـ نگهداری یا تامین منابع و تدارک لوازم یدکی لازم به مقدار کافی
ه : مراقبت فایلها : مراقبت فایلها از دو جنبه قابل اهمیت است. یکی محیط نگهداری که درجه حرارت و رطوبت محیط در سالم ماندن فایلهای کارتی و دیسکت تاثیر زیادی دارد. حرارت بالا باعث کش آمدن نوار میگردد. و دوم مراقبت در طرز استفاده از فایلها که شامل مراقبت در استفاده صحیح و از بین نرفتن اطلاعات حین استفاده از تجهیزات سخت افزاری و نرم افزاری بدست می آید.
تجهیزات شامل :
1ـ برچسب خارجی : معمولا قطعه کاغذی است که روی جلد نوار یا دیسک چسبانده میشود که روی آن شماره سریال نوار ، مشخصات فایل ، تاریخ ایجاد و دوره نگهداری و سایر اطلاعات نوشته میشود. برچسب خارجی توسط اپراتور برای حصول اطمینان از استفاده فایل صحیح بکار برده میشود.
نمونه یک برچسب خارجی برای نوار
حلقه ایمنی
بر چسب نوار خارجی
مشخصات سر یال
مشخصات فایل
دوره نگهداری
تاریخ ایجاد
2ـ حلقه ایمنی نوار : برای جلوگیری از نوشته شدن اطلاعات جدید روی نوارهای حاوی اطلاعات مورد نیاز بکار می رود. در پشت هر حلقه نوار یک شیار وجود دارد که کلید دستگاه خواندن و نوشتن نوار در داخل آن قرار میگیرد. اگر این شیار پر باشد یعنی حلقه ای فلزی یا پلاستیکی در این شیار قرار گیرد دستگاه قادر به نوشتن روی نوار میشود و همچنین با برداشتن حلقه دستگاه نمیتواند روی نوار بنویسد. به دلیل این خاصیت حلقه در حفاظت اطلاعات ثبت شده آنرا حلقه ایمنی میگویند.
3ـ کلید خواندن دیسک : کلید خواندن دیسک یا فقط خواندن روی دستگاه قرار دارد و در زمانی که بالا باشد دستگاه فقط قادر به خواندن اطلاعات روی دیسک خواهد بود. این کلید معمولا کاربرد کمی دارد زیرا اولا برای هردیسک باید توسط اپراتور قطع و وصل شود. ثانیا روی یک دیسک معمولا بیش از یک فایل وجود دارد و محافظت از یک فایل محدودیت هایی برای سایر فایلها به وجود می آورد.
4ـ برچسب داخلی : عبارت از رکوردی است که معمولا روی واسطه های مغناطیسی و در ابتدای فایلهای کامپیوتری ایجاد میشود و شامل مشخصات واسطه «نوار یا دیسک ومشخصات فایل است.درانواع دیسکهای کامپیوتری مشخصات فایلها درمحل فهرست فایلهای دیسک ثبت میشود.
نمونه برچسب خارجی دیسک
بر چسب خارجی دیسک
سازمان حسابرسی
محتوای دیسک: اطلاعات حسابرسی
صفحات: 101 تا 121
تاریخ 1376/03/26
و : کنترل اطاق کامپیوتر : برای جلوگیری ازا اشتباهات و سوء استفاده کارکنان و اجرای اصول تفکیک وظایف در مرکز خدمات کامپیوتری دسترسی به اتاق کامپیوتر باید به پرسنل عملیاتی یا اپراتور و افراد مجاز محدود شود. علاوه بر اپراتور و مسئول شبکه سایر کارکنان موسسه نیز میتوانند تحت شرایطی به اتاق کامپیوتر وارد شوند. برای نمونه مسئول عملیات و اپراتور برای ورود باید همیشه دو نفر باشند. برای ورود افراد به اتاق کامپیوتر موارد دیگری را هم میتوان ذکر کرد از جمله استفاده از کارتهای ویژه یا کارتهای مغناطیسی و باستفاده از اثر انگشت همراه با کارت شناسایی وقفلهای شماره ای باترکیبهای مختلف وپیچیده واخرین مورداستفاده ازاسم ورمزشناسایی.
شرایط ورود به اطاق کامپیوتر