تبیان، دستیار زندگی

برگرفته از http://magaleha.blogfa.com/post-87.aspx

IATFF ( برگرفته شده از Information Assurance Technical Framework Forum ) سازمانی است كه توسط NSA ( برگرفته شده از  National Security Agency  ) حمایت می گردد و مهمترین وظیفه آن مبادله اطلاعات فنی بین صنایع امریكا ، موسسات آموزشی و سازمان های دولتی امریكا بر روی موضوع مهم امنیت و یا تضمین امنیت اطلاعات است .
IATFF ، سند IATF ( برگرفته شده از  Information Assurance Technical Framework ) را تولید و اخیرا" نسخه 1 . 3 آن را منشتر كرده است . در این سند به  فرآیندها و  توصیه هائی در جهت حفاظت از سیستم های اطلاعاتی بر اساس اصول مهندسی سیستم اشاره شده است .
در سند فوق به سه عنصر تاثیر گذار در امنیت اطلاعات یعنی انسان ، عملیات و فناوری ها اشاره شده است . سه موجودیت فوق ، اساس متدلوژی "دفاع در عمق " در تشكیل می دهند .
در ادامه با این استراتژی امنیتی حفاظتی و اصول اساسی آن بیشتر آشنا می شویم .

حصول اطمینان از این موضوع كه صرفا" كاركنان معتمد دارای دستیابی فیزیكی به سیستم می باشند ( بكارگیری روش های مختلف نظیر مجوزها و اعتبارنامه ) .

استفاده از رویه های مدون برای گزارش حوادث امنیتی به مراكز پاسخگو

جمع بندی
زیرساخت اطلاعات هر سازمان مشتمل بر مجموعه ای از سیستم های پیچیده است كه هر یك ممكن است نقاط آسیب پذیر مختص به خود را داشته باشند . برای مقابله با تهدیدات امنیتی ، از چندین راه حل به همراه اصول مقدماتی استراتژی دفاع در عمق استفاده می گردد . استراتژی دفاع در عمق ، یك ساختار لایه ای برای حفاظت از زیرساخت اطلاعات در یك سازمان است . در صورتی كه مهاجمان بتوانند با موفقیت از یك مانع با موفقیت عبور نمایند ، وجود لایه های حفاظتی دیگر امكان دستیابی آنان به منابع و اطلاعات حیاتی موجود در سازمان را مشكل و یا غیرممكن می سازد.