تداوم کسب‌و‌کار یک سازمان و بقای آن در عرصه‌ی رقابت، در گرو موفقیت در حفظ امنیت اطلاعات حیاتی خود و ذی‌نفعان است. استاندارد ISO/IEC 27001 برای نخستین ‌بار در سال 2005 مجموعه‌ای از کنترل‏های امنیتی فیزیکی، مدیریتی و فنی را یکجا جمع کرد و به‌عنوان نظام مدیریت امنیت اطلاعات منتشر شد. در سال 2013 تجربیات موفق و ناموفق سازمان‏ها در ایجاد امنیت اطلاعات و ارتقای واقعی سطح امنیتی با بهره‏گیری از این اس...

در این مقاله که برگرفته از پایان نامه‌ای با عنوان "ارزیابی تحقق پذیری سامانه اتوبوس‌های تندرو در اهداف و راهبردها، نمونه موردی تبریز (سات)" است؛ نسبت به آزمون "میزان استفاده از کارت بلیط الکترونیکی پرداخت کرایه در سامانه اتوبوس‌های تندروی شهر تبریز" با هدف بهینه‌سازی مدیریت سیستم اخذ کرایه در سامانه اتوبوس‌های تندرو اقدام شده و نتایج زیر حاصل شده است. طبق آمار گیری انجام شده در سامانه اتوبوس‌ها...

استفاده از تلفن های همراه به دلیل قابلیت حمل، در دسترس بودن و سهولت استفاده بسیار فراگیر شده است. حتی در کشورهای جهان سوم، اکثر شهروندان از تلفن همراه استفاده می کنند. در نتیجه سرویس های قابل توجهی بر روی تلفن های همراه ارائه شده است که سرویس های مالی و بانکی نمونه-هایی از آنها می باشند. زیرساخت های ارتباطی و بانکی کشورها تاثیر به سزایی در ارائه سرویس های پرداخت سیار دارند؛ بنابراین بعضی از سرو...

با افزایش نفوذ تلفن همراه و توسعه تجارت سیار، استفاده از تلفن همراه به عنوان ابزار پرداخت روزبه روز گسترش می یابد. به دلیل اهمیت امنیت در تجارت و پرداخت و نیز ویژگی های منحصربه فرد شبکه های بی سیم و محدودیت های موجود در ابزار پرداخت، پروتکل های پیشنهادی در حوزه پرداخت سیار علاوه بر تأمین کارایی می بایستی از امنیت مناسبی نیز برخوردار باشند. ارتباط میدان نزدیک(nfc)، ارتباط غیر تماسی را درب تعامل ...

الگوریتم رمزنگاری rijndael که در سال 2000 میلادی از سوی موسسه ملی استاندارد و فن آوری ایالات متحده (nist) به عنـوان الگوریـتم استـاندارد رمـزنـگاری داده مـورد پـذیرش قـرار گرفت الـگـوریتم استاندارد پیشرفتـه رمـزنـگاری (advanced encryption standard algorithm) یا الگوریتم aes نام دارد و از سوی iso و ieee نیز به عنوان الگوریتم استاندارد رمزنگاری داده شناخته شده است. از سال 2000 تاکنون نحوه ی پیاده...

با شک لگیری اندیش هی ایجاد یک استاندارد در حوزه امنیت اطلاعات در کشور انگلستان و انتشار اولین نسخه ی استاندارد در سال1995 م و تقویت نگاه سیستمی به مقوله امنیت اطلاعات، تحولات گسترده ای در این بخش صورت گرفته است. در این زمینه، موسسهبین المللی استاندارد ( ISO ) با همکاری و پیشگامی موسسه استاندارد انگلستان ( BSI ) تا کنون چندین استاندارد و گزارش فنی منتشرنموده است. این مقاله ضمن ...

محیط رقابتی کسب و کار و وابستگی شدید به خدمات باعث شده است که سازمان¬ها بر پایه میزان توانایی در ارائه مستمر و دائمی خدمات، مورد ارزیابی قرار گیرند. هر سازمانی که با هدف پشتیبانی از فرایندهای کسب و کار، خدمات it را به مشتریانش تحویل می دهد به ساختار مناسبی نیاز دارد. در گذشته، این ساختار برمبنای کارکردها و توانایی های فنی بود. اما امروزه¬ این رویکرد دیگر مناسب نیست. itil برای سازمان ¬ها یک راه ...