سامانه جامع فناوري اطلاعات و ارتباطات وزارت نفت
قانون وظايف و اختيارات وزارت نفت
قانون وظايف و اختيارات وزارت نفتماده1ـ وزارت نفت به منظور تحقق سياستهاي كلي نظام جمهوري اسلامي ايران در بخش نفت و گاز، سياستگذاري، راهبري، برنامه‌ريزي و نظارت بر كليه عمليات بالادستي و پايين‌دستي صنعت نفت، گاز، پتروشيمي و پالايشي تشكيل شده است و به نمايندگي از طرف حكومت اسلامي بر منابع و ذخاير نفت و گاز اعمال حق حاكميت و مالكيت عمومي مي‌نمايد.ماده2ـ اصطلاحات و تعاريف مندرج در ماده (1) قانون اصلاح قانون نفت مصوب 23/3/1390 در اين قانون معتبر است.ماده3ـ وظايف و اختيارات وزارت نفت به شرح زير است:الف ـ امور حاكميتي و سياستگذاري1ـ تعيين خط‌مشي‌ها و سياستهاي راهبردي عمليات بالادستي و پايين‌دستي نفت2ـ تهيه و تنظيم برنامه‌هاي راهبردي عمليات بالادستي و پايين‌دستي صنعت نفت، گاز، پتروشيمي و پالايشي مطابق خط‌مشي‌ها و سياستهاي ابلاغي و نظارت بر حُسن اجراي آنها3ـ تعيين و بازنگري و نظارت بر حُسن اجراي استانداردهاي صنعت نفت، گاز، پتروشيمي و پالايشي با همكاري دستگاههاي اجرائي ذي‌ربط و صدور گواهينامه‌هاي لازم4ـ تدوين رويه‌ها و دستورالعملهاي اجرائي جهت حفاظت، نگهداري و ارتقاي سطح سلامت، بهداشت، ايمني و محيط زيست و پدافند غيرعامل در صنعت نفت، با هماهنگي دستگاههاي اجرائي و نهادهاي ذي‌ربط و نظارت بر اجراي آنها5 ـ وضع مقررات و صدور دستورالعملهاي لازم براي حُسن انجام امور اكتشاف، توسعه، توليد، انتقال، حفظ حريم خطوط لوله و تأسيسات، ذخيره‌سازي، توزيع و مصرف فرآورده‌هاي نفت، گاز و محصولات پتروشيمي6 ـ تأمين حفاظت و حراست از منابع، تأسيسات، شبكه‌هاي خطوط لوله، برق و مخابرات، ابنيه، اموال و اسناد متعلق به وزارت نفت و شركتهاي تابعه توسط سازمان حراست صنعت نفت با همكاري نهادهاي امنيتي، نظامي، انتظامي و پدافندي7ـ تعيين خط‌مشي مؤثر به منظور جايگزيني صادرات فرآورده‌هاي نفتي و گاز و محصولات نهائي پتروشيمي به جاي صدور نفت خام و گاز طبيعي مبتني بر شاخصهاي اقتصادي، مزيتهاي رقابتي و تكميل زنجيره ارزش8 ـ تأييد و اعلام رسمي آمار و اطلاعات ميادين و ذخاير نفت و گاز كشور9ـ تعيين و ابلاغ معيارها، مقررات و دستورالعملهاي بهينه‌سازي مصرف انرژي در تجهيزات، فرآيندها و سامانه (سيستم)هاي مصرف‌كننده انرژي و نظارت بر حُسن اجراي آنها با هماهنگي دستگاههاي مربوطه10ـ سياستگذاري و مديريت تقاضاي سوخت به منظور بهينه‌سازي مصرف سوخت در چهارچوب قانون اصلاح الگوي مصرف انرژي مصوب 4/12/1389ب ـ امور نظارتي1ـ نظارت بر بهره‌برداري بهينه و صيانتي از ذخاير و منابع نفت و گاز كشور2ـ نظارت بر فرآيند نگهداري و اداره تأسيسات دولتي صنعت نفت، ...
طرح جامع فناوری اطلاعات و ارتباطات چیست؟
هدف و لزوم اجرا طرح جامع فناوری اطلاعات و ارتباطات ( ICT Master Plan)که به اختصار طرح جامع گفته میشود، نقشه جامع و کاملی است که فرایند ، مسیر و نحوه گسترش فناوری اطلاعات (یا همان ICT) را در سازمان مشخص می کند. نقطه مقابل طرح جامع ، سیستم های پراکنده و به اصطلاح جزیره ای است که بدون برنامه ریزی دقیق و بر حسب نیاز در زمان های مختلف در سازمان ایجاد شده اند اغلب سیستم های جزیره ای دارای ویژگیهای مشترک زیر هستند. · عدم رعایت استاندارد واحد برنامه نویسی در سیستم های یک سازمان · عدم ارتباط مناسب بین سیستم ها · تنوع زبان ها ، پایگاههای داده ای و روش های برنامه نویسی برای سیستم های مختلف · عدم وجود مستندات کافی برای نگهداری و پشتیبانی سیستم ها · عدم پوشش کامل کل حوزه سازمان · تداخل حوزه وظیفه و کاری بین برخی از سیستم ها · تولید و به کارگیری چند باره برخی از اطلاعات این نوع از سیستم ها که اغلب برای رفع نیازهای مقطعی سازمان و بدون توجه به کل مجموع و سیستم های موجود تولید می شوند، در زمان تولید ، بخشی یا تمامی از انتظاراتی که از آنها وجود دارد را برآورده می کنند اما هنگامی که تعداد چنین سیستم هایی افزایش می یابد عدم همخوانی آنها آشکار می شود. فراوانند سازمانهایی که چند سیستم از این نوع دارند که این سیستم ها از نظر اطلاعاتی به هم وابسته هستند. و فراوان دیده می شود که اطلاعات یک سیستم روی کاغذ چاپ می شود و دوباره وارد سیستم دیگر می شود.این امر علاوه بر اتلاف زمان و هزینه ، خود منشاء خطاهای سهوی و عمدی انسانی است که زیانهای ناشی از آن بسیار است و گاه برای کشف و رفع خطای به وجود آمده ، زمان فراوانی صرف می شود.به نحوی که برخی از سازمانهایی که با چنین مشکلی روبرو هستند ، کنترل های انسانی چند سطحی را به وجود آورده اند . در این سازمانها ،چند نفر مسئول بررسی و کنترل تطابق داده های چاپ شده سیستم اول و ورودی سیستم دوم هستند. مشکل دیگر، تناقضات خروجی های سیستم ها با یکدیگر است .اغلب این تناقضات زمانی خودشان را نشان می دهند که مدیریت ، اطلاعات یکسانی را از واحدهای مختلف سازمان درخواست کند . اغلب پاسخهای رسیده با هم تناقض دارند و داده های یکدیگر را تایید نمی کنند . مشکل از آنجایی ناشی می شود که اطلاعات پایه این سیستم ها با هم یکی نیست . برای رفع پایه ای و درست این قبیل مشکلات استفاده از سیستم های جامع توصیه می شود. سیستمهای جامع سیستم های یکپارچه ای هستند که با شناخت دقیق و درست کل نیازمندیهای سازمان و با طراحی و نقشه قبلی طراحی و تولید ...
نمایشگاه فن آوری اطلاعات و شهر الکترونیکی در مشهد( اله سیت )
همزمان با برگزاري چهارمين نمايشگاه فناوري اطلاعات و شهر الكترونيكي در مشهد (اله‌سيت) ميزگردهاي تخصصي با حضور مسئولين كشوري و استاني متناسب با محورهاي اين نمايشگاه برگزار می گردد. در روز 18 خردادماه ميزگرد تخصصي شهر الكترونيك و كميته GIS شهر مشهد، ميزگرد تخصصي دولت الكترونيك در 19خردادماه و ميزگرد سلامت الكترونيك در 20 خردادماه در محل نمايشگاه بين‌المللي مشهد برگزار خواهد شد. گفتني است چهارمين نمايشگاه اله‌سيت 17 تا 20 خردادماه در نمايشگاه بين‌المللي مشهد توسط شهرداري مشهد و با حمايت سازمان شهرداريهاي كشور و ديگر دستگاههاي مرتبط برگزار خواهد شد.
480 نرم افزار تخصصي بالادستي نفت در صنعت نفت
به گزارش خبرنگار پايگاه اطلاع رساني شركت ملي نفت ايران، احمد تولايي؛ مدير فناوري اطلاعات و ارتباطات شركت ملي نفت ايران، در سمينار تخصصي معرفي نرم افزارهاي پارس Plantو پارس Map كه صبح امروز ( 14 ارديبهشت ماه) در سالن شهيد بهشتي وزارت نفت برگزار شد با اعلام اين خبر گفت: مجموعه متعددي از نرم افزارهاي كليدي به منظور افزايش بهره وري و كاهش هزينه ها به همراه بهبود مستمر فرآيند ها و عمليات منحصر به فرد بالادستي صنعت نفت و گاز بصورت يكپارچه تهيه و مورد بهره برداري قرار گرفته است. وي افزود: مجموعه پايگاه اطلاعاتي مربوط به بخش بالادستي كه در برگيرنده كليه اطلاعات با ارزش اين حوزه است با جمع آوري 15 هزار ويژگي به ازاي هر مخزن ساماندهي شده است. مديرفناوري اطلاعات و ارتباطات شر كت ملي نفت ايران، با ارائه گزارشي در مورد وضعيت نرم افزارهاي فني و مهندسي در بخش بالادستي صنعت نفت گفت: در بخش فرآيندهاي مربوط به اكتشاف ( از جمله نقشه برداري، مطالعات زمين شناسي، مهندسي نفت، مطالعات ژئو فيزيك، زمين شناسي چاه، حفاري چاه ها و...) مديريت فناوري اطلاعات و ارتباطات شر كت ملي نفت ايران، حدود 12 پايگاه اطلاعاتي در اختيار دارد. وي افزود: در بخش فرآيند توسعه كه شامل اولويت هاي توسعه، امكان سنجي، طراحي مفهومي، اجراي پروزه هاي توسعه اي در خشكي و دريا، و مطالعات زمين شناسي حدود 20 پايگاه اطلاع رساني وجود دارد. تولايي تاكيد كرد: در بخش توليد بالادستي صنعت نفت، حدود 22 و در بخش مديريت مخازن، 27 و در بخش تعميرات و نگهداري 6 پايگاه اطلاعاتي در اختيار مديريت فناوري اطلاعات و ارتباطات شركت ملي نفت ايران است. وي گفت: با هماهنگي هاي صورت گرفته، توانستيم قسمت عمده مباحث پشتيباني و حمايت از ساخت داخل صنعت نفت را سازماندهي كنيم و بدين صورت هزينه ها را كاهش و اين دانش را در عرصه صنعت نفت و دانشگاه ها گسترش دهيم. مديرفناوري اطلاعات و ارتباطات شر كت ملي نفت ايران گفت: اميدواريم نرم افزارهاي بيشتري توسط نيروي داخلي در كشور ساخته شود تا بتوانيم از خروج ميليون ها دلار ارز از كشور جلوگيري كنيم و در آينده با فراهم كردن بستر مناسب ، زمينه را براي صادرات اين دانش و نرم افزارها ي ساخت داخل مهيا كنيم. وي در پايان گفت: نرم افزارهاي تخصصي پارس Plantو پارس Map در طراحي و شبيه سازي پايپينگ واحدهاي صنعتي نفت كاربرد دارد كه سمينار سامانه هاي فني مهندسي به منظور آشنايي كارشناسان و متخصصان با اين نرم افزارهابرگزار مي شود.
ثبت نام کارجویان (سازمان منطقه ویژه اقتصادی انرژی پارس
http://85.185.187.108:82/ ثبت نام کارجویان
سال نو می شود ، زمين نفسی دوباره می کشد
سال نو می شود ، زمين نفسی دوباره می کشد - يك متخصص كامپيوتر در يادگيري تازه هاي انفورماتيك ، مانند دوچرخه سواري است كه اگر پا نزند مي افتد"> وبلاگ تخصصي شبكه - سال نو می شود ، زمين نفسی دوباره می کشد وبلاگ تخصصي شبكهيك متخصص كامپيوتر در يادگيري تازه هاي انفورماتيك ، مانند دوچرخه سواري است كه اگر پا نزند مي افتد سال نو می شود ، زمين نفسی دوباره می کشد شنبه ۹ فروردین۱۳۹۳ ۱۷:۱۸ بعد از ظهر سال نو می شود ، زمين نفسی دوباره می کشد برگ ها به رنگ در می آيند و گل ها لبخند می زند و پرنده های خسته بر می گردند و دراین رويش سبز دوباره…من…تو…ما… کجا ايستاده اييم.سهم ما چيست؟ نقش ما چيست؟…پيوند ما در دوباره شدن با کيست؟ زمين سلامت می کنيم و ابرها درودتان باد و چون همیشه اميدوار .نوروز در محاقنوروز سال 1392 با دهه مياني جمادي الاولي (فاطميه اول) و نوروز 1393 در ميان دو دهه فاطمي و نوروز 1394 با دهه اول جمادي الثانيه (فاطميه دوم) مصادف ميباشد.عيد نوروز فقط يك عيد ملي نيست، بلكه بيش از آن كه ملي باشد، عيد مذهبيست. زيرا نوروز سال دهم هجري دقيقا مصادف با هجدهم ذيحجه الحرام بود، در نتيجه نوروز همان غدير شمسي ميباشد و براي ما بسيار مقدس ميباشد.جز اين كه ماه‌هاي قمري نسبت به ماه‌هاي شمسي هر سال در حدود 11 روز تغيير مي‌يابد، گاهي نوروز با ماه محرم و صفر و گاهي با ايام فاطميه مصادف مي‌شود كه در اين صورت نوروز در محاق قرار مي‌گيرد.امسال عيد نوروز با ايام فاطميه مصادف است، سال آينده در ميان دو ايام فاطمي و سال بعد با ايام فاطميه دوم، در نتيجه:«ما سه سال عيد نداريم»منبع : کتاب فاطميه در محاق
سامانه جامع اطلاعات بیمه شدگان تامین اجتماعی
این طرح با عنوان ( طرح ایجاد سامانه جامع اطلاعات بیمه شدگان سازمان تامین اجتماعی) در خرداد ماه سال 1391 در قالب یک پیشنهاد به نظام پیشنهادات سازمان تامین اجتماعی ارسال گردید که به منظور اطلاع عموم در این وبلاگ درج می گردد.1- شرح وضعیت موجود و اشکالات آن:اهداف و وظائف سازمان تامين اجتماعي، چشم انداز و ماموريت تعيين شده براي آن و برنامه استرات‍ژيك اين سازمان با محوريت بهبود و ارتقا كيفيت زندگي بيمه شدگان و خانواده آنان، تدوين و تبيين شده است تا از اين طريق ضمن حفظ كرامت انساني نيروي كار به تحقق عدالت اجتماعي در جامعه كمك نمايد. لازمه اين امر پيوستن نيروي كار به شبكه بيمه اي تامين اجتماعي مي باشد كه در قالب قوانين جاري براي نيروهاي شاغل مشمول قانون كار، امري ضروري و اجتناب ناپذير مي باشد.متاسفانه به دلايل مختلف از جمله موارد ذيل سوابق دقيق بيمه اي و كاركرد واقعي نيروي كار اعم از اشتغال بكار (فرار بيمه اي تعدادي) ميزان كاركرد در ماه بر حسب روز و يا ميزان واقعي دستمزد بر حسب ريال (فرار بيمه اي مقداري) به سازمان تامين اجتماعي اعلام نمي گردد و اين امر ضمن ايجاد خلل در چرخه اقتصادي و تعادل منابع و مصارف اين سازمان موجب مي گردد تا بيمه شده از بديهي ترين حق خويش كه برخورداري از مزاياي رفاه و تامين اجتماعي مي باشد محروم گردد. از جمله عوامل بروز اين پديده ناصواب مي توان به نكات ذيل اشاره نمود:• عدم اعلام اشتغال بكار نيروي كار• عدم اعلام ميزان واقعي حقوق نيروي كار توسط كارفرما به منظور پرداخت حق بيمه كمتر (فرار بيمه اي)• عدم اعلام ميزان واقعي مدت كاركرد نيروي كار بدلايلي از جمله فرار بيمه اي، اشتباهات اداري، غرض ورزي هاي شخصي، منازعات حقوقي و ...• مشكلات اقتصادي كارفرما• تصويب لوايح كارشناسي نشده توسط مراجع قانونگذار همچون قانون اخيري كه به پيمانكاران اين اجازه را مي دهد كه بجاي پرداخت ضريب حق بيمه پيمان بر مبناي خود اظهاري خويش تعداد نيروي كار خود را در پيمان مربوطه اعلام نمايد و حق بيمه را متناسب با آن پرداخت نمايد كه خود زمينه ساز فرار بيمه اي است. ذكر اين مقدمه موجب مي شود تا به راهكاري بيانديشيم تا جلوي هر گونه سوء استفاده را در اين زمينه بگيريم. فلذا طرح پيشنهادي به شرح ادامه مطلب و جهت برون رفت سازمان تامين اجتماعي از اين معضل ارائه گردید:2- پیشنهاد و مزایای آن:اقدام اخير سازمان تامين اجتماعي در خصوص طراحي و راه اندازي سامانه مشاهده سوابق (http://savabegh.sso.ir) در نوع خود بسيار ارزشمند مي باشد. اين حركت در عرصه كنوني به لحاظ مقتضيات زماني و فناوري امري لازم بود ولي كافي نيست. در اين سامانه اطلاعات سوابق ...
معماري سازمانی چيست؟
سرفصل مطالب:الف: معماری سازمانيب: چارچوب هاي معماری سازمانيج: معماری سازماني سرويس گرا الف: معماری سازمانيمعماري چيست"معماري " واژه ناشناخته اي نيست، لااقل براي مهندسان و آشنايان به رشته هاي مهندسي، كلمه معماري يادآور يك طرح و ديد همه جانبه و كلان بر ساختار و رفتار موجوديتي است كه داراي خواصي چون پيچيدگي و پويائي بوده و تهيه و نگهداشت آن مستلزم داشتن توجه ويژه اي به جامعيت، يكپارچگي، انعطاف پذيري و تعامل پذيري است. واژه معماري بيشتر در رشته هاي مرتبط با علوم ساختماني شنيده مي‌شود، آنجا كه "معمار " با نگاهي جامع به كليه عوامل تاثيرگذار بر بنا و با بهره‌مندي از بهترين تجارب گذشته، طرحي از چگونگي ساخت عمارت با استفاده از قطعات سازنده اوليه ترسيم مي‌كند، علاوه بر اين معمار در تمامي طول مراحل طراحي و ساخت نيز حضور داشته و همه جوانب را تحت كنترل خود دارد. در حوزه كاري فناوري اطلاعات و ارتباطات نيز ابتدا اين مفهوم در محدوده سخت افزار اهميت پيدا كرد، زمانيكه موضوع استفاده مجدد از قطعات از پيش ساخته شده مورد توجه واقع شد و اين سئوال كه با چه تركيب و تلفيقي از عناصر موجود مي‌توان سيستم جديد را طراحي نمود، موضوع معماري نيز به عنوان يكي از موضوعات مهم در حوزه سخت افزار مطرح گرديد. اين مبحث به تدريج در ساير حوزه هاي فناوري اطلاعات و ارتباطات نيز وارد شد و هر جايي كه نياز بود كه ساختار و رفتار بطور توأم مد نظر قرار گيرند، معماري مورد توجه قرار گرفت. براي تعريف دقيق و استاندارد "معماري" مي توان به استاندارد IEEE 1471 اشاره نمود: "ساختار بنيادي يك سيستم محاط شده توسط مولفه هايش و روابط بين آنها با هم و محيط كه توسط قوانين و رهنمودهایی براي طراحي و تكامل پشتيباني مي شود."بطور خلاصه مي‌توان گفت تجربه ساير رشته هاي علوم و مهندسي ثابت كرده است كه عواملي نظير ابعاد، پيچيدگي، قابليت گسترش و نيازمنديهاي خاص، مهمترين پارامترهاي تصميم گيري در رابطه با لزوم هر نوع معمارّي به حساب مي‌آيند . به عبارت ديگر هر جا كه نياز به طراحي موجوديت يا سيستمي‌باشد كه ابعاد يا پيچيدگي آن از يك حد معيني فراتر رفته، يا نيازمنديهاي خاصي را تحميل نمايد، نگرش ويژه و همه جانبه اي را نياز خواهد داشت كه در اصطلاح به آن « معماري » گفته مي‌شود. معماري تركيبي است از علم، هنر و تجربه كه در رشته هائي نظير ساختمان داراي قدمتي چند هزارساله است.معماري سازمانييك سازمان عبارتست از مجموعه هائي كه داراي محدوده كاري متنوع و توزيع شده باشند و تحقق ماموريت از پيش تعريف شده اي را دنبال نمايند. در اين صورت سازمان شامل منابع متعددي نظير نيروي انساني، تشكيلات ...
در نمايشگاه فناوري هاي راهبردي صورت گرفت
بازديد 5 ساعته رهبر انقلاب از دستاوردهاي غرور آفرين دانشمندان ايراني حضرت آيت الله العظمي خامنه اي رهبر معظّم انقلاب اسلامي صبح ديروز بيش از 5 ساعت از نمايشگاه فناوريهاي راهبردي ديدن كردند و با توضيح مسئولان غرفه ها با بخشي از دستاوردهاي برجسته علمي و فناوري محققان و دانشمندان كشور بيشتر آشنا شدند .رهبر معظم انقلاب اسلامي در ابتداي ورود به نمايشگاه فناوريهاي راهبردي در محل يادمان شهيدان عليمحمدي و شهرياري حضور يافتند و با قرائت فاتحه، براي شهيدان عرصه علم و ايمان علو درجات مسئلت كردند .در نمايشگاه فناوريهاي راهبردي، اختراعات، توليدات و دستاوردهاي علمي و فناوري محققان و دانشمندان كشور، در بخشهاي هوا ـ فضا، ميكرو الكترونيك، انرژيهاي نو، نانو تكنولوژي، فناوريهاي بين رشته اي، سلول هاي بنيادي، فناوري اطلاعات و ارتباطات، زيست فناوري، و گياهان دارويي و طب ايراني به نمايش گذاشته شده بود .طرح ملّي «طراحي و ساخت راكتور نيروگاه آزمايشي گداخت هسته اي به روش محصور سازي مغناطيسي» از جمله دستاوردهاي علمي در بخش فناوري انرژيهاي نو بود. گداخت هسته اي يكي از پيشرفته ترين روشهاي توليد برق است كه تا چند سال ديگر جايگزين روش كنوني شكافت هسته اي خواهد شد. جمهوري اسلامي ايران اكنون در مرحله مطالعاتي اين طرح قرار دارد و در آينده وارد مرحله ساخت نيروگاه گداخت هسته اي خواهد شد .ابررايانه ملّي اميركبير از جمله طرح هاي كلان ملّي است كه در اين نمايشگاه عرضه شده بود. طراحي، ساخت و بهره برداري از اين ابررايانه كاملاً در داخل و در دانشگاه صنعتي اميركبير انجام شده است. تكنولوژي ساخت اين ابررايانه فقط در اختيار 10كشور است. اين ابررايانه قدرت پردازش انجام 89 هزار ميليارد عمليات محاسبه شناور را در ثانيه دارد. ماهواره صنعتي اميركبير نيز از جمله توانمنديهاي محققان و دانشمندان دانشگاه صنعتي اميركبير است كه در اين نمايشگاه معرفي شد. ساخت و توليد دستگاه شتاب دهنده خطي پزشكي به منظور توليد اشعه ايكس براي درمان تومورهاي سرطاني، دستگاه توليد راديو ايزوتوپ، ابزار مكان يابي مغناطيسي براي هدايت حفاري در چاه ها، بشقاب پرنده بدون سرنشين زحل ويژه فيلمبرداري و عكسبرداري هوايي با قابليت ارسال و ضبط همزمان، سيستم هوشمند شناسايي و استخراج اطلاعات راداري در فركانس 2 تا 40 گيگا هرتز، سيستم شناسايي سامانه هاي راداري و طراحي و ساخت رادار هواشناسي بومي، از ديگر موفقيت هاي علمي و فناوري ارائه شده در نمايشگاه فناوريهاي راهبردي بود.همچنين ماهواره هاي نويد و ظفر كه كاملاً بومي و داخلي هستند در نمايشگاه فناوريهاي راهبردي ارائه شدند. ...
آشنایی با مراحل و حوزه های ارزیابی امنیتی و تست نفوذ
آشنايي با مراحل و حوزه هاي ارزيابي امنيتي و تست نفوذ 1. ارزيابي امنيتي و تست نفوذتست نفوذ يا ارزيابي امنيتي روشي است که توسط آن قادر خواهيم بود تا آسيب‌پذيري‌هاي موجود در شبکه، وب‌سايت و بانک‌هاي اطلاعاتي و … خود را شناسايي کرده و پيش از آنکه نفوذگران واقعي به سيستم وارد شوند، امنيت شبکه خود را افزايش دهيم. اين روش با استفاده از ارزيابي جنبههاي مختلف امنيتي کمک ميکند تا با کاهش دادن ريسک‌هاي امنيتي موجود در شبکه، سيستم‌عامل‌ها، بانک‌هاي اطلاعاتي و برنامه‌هاي کاربردي، احتمال نفوذ غيرمجاز به شبکه را کاهش دهيم ؛ البته هميشه نفوذگر فرد يا افراد خاطي داخلي و خارجي نيستند , در بسياري از موارد حملات گسترده و مخاطره آميز تنها با انتشار يک بدافزار(worm) انجام مي پذيرد و در اين گونه حملات حجم وسيعي از شبکه مورد تهديد قرار خواهد گرفت .جهت آشنايي بيشتر با روال اجرايي ارزيابي امنيتي ابتدا بايد با حوزه ها , اهداف و فازهاي اجرايي ان آشنا شويم :حوزه هاي ارزيابي امنيتي و تست نفوذ پذيري عبارتند از :۱- شبکه هاي رايانه اي· شبکه متصل به اينترنت· § سرويس دهنده ها· § کاربران· شبکه داخلي· § سرويس دهنده ها· § کاربران۲- شبکه هاي ارتباطي· شبکه هاي کابلي· § مبتني بر Ethernet· § مبتني بر فيبر نوري· شبکه هاي بيسيم· § شبکه هاي بيسيم مبتني بر پروتکل ۸۰۲٫۱۱· § شبکه هاي بيسيم مبتني بر پروتکل ۸۰۲٫۱۶· § شبکه هاي مبتني بر بلوتوث· § شبکه هاي دريافت و ارسال ديجيتال(DVB)· § شبکه هاي ماهواره اي· § شبکه هاي مخابراتي مبتني بر GSM و ۳G3- نرم افزار· مبتني بر سيستم عامل· مبتني بر وب۴- سخت افزار· ارزيابي کارايي· ارزيابي امنيتي· شناسايي آسيب پذيري۵- پروتکلهاي ارتباطي و رمزنگاري· تحليل پروتکل· ارزيابي امنيتي· شناسايي الگورتيم· رمزگشايي الگوريتم مبتني بر تحليل اماري 2. اهداف ارزيابي امنيتي و تست نفوذهدف از تست نفوذ , يافتن آسيب‌پذيري سيستم قبل از نفوذگران و افراد مغرض در زمينههاي زير ميباشد:· امنيت فيزيکي سيستم‌ها و سياست هاي امنيتي· مانيتورينگ سرويسها· سياستهاي کلمات عبور و کليد هاي رمزنگاري· سياستهاي تقسيم بندي مناسب ناحيه هاي سرويس دهي· معماري شبکه و پروتکلهاي ارتباطي· طراحي زيرساخت مناسب· طراحي معماري لايه اي· امنيت پروتکلهاي ...