تحقیق در مورد فناوری‌های امنیت اطلاعات

اختصاصی از فی توو تحقیق در مورد فناوری‌های امنیت اطلاعات دانلود با لینک مستقیم و پر سرعت .

لینک پرداخت و دانلود *پایین مطلب*

فرمت فایل:Word (قابل ویرایش و آماده پرینت)

تعداد صفحه8

فهرست مطالب

مقدمه

تعاریف:
فناوری‌های امنیت اطلاعات

طبقه‌بندی(INFOSEC)

. رمزنگاری (Cryptography)

. امضاهای رقومی (digital signatures

. گواهی‌های رقومی(Digital certificates)

شبکه‌های مجازی خصوصی( virtual private networks)

نرم‌افزارهای

بیان ساده، رمزنگاری به معنای «نوشتن پنهان»، و علم حفاظت، اعتمادپذیری و تأمین تمامیت داده‌ها است (McClure, Scambray, & Kurtz، 2002). این علم شامل اعمال رمزگذاری، رمزگشایی و تحلیل رمز است. در اصطلاحات رمزنگاری، پیام را «متن آشکار»(plaintext or cleartext)می‌نامند. کدگذاری مضامین را به شیوه‌ای که آن‌ها را از دید بیگانگان پنهان سازد، «رمزگذاری»(encryption)یا «سِرگذاری» ( encipher)می‌نامند* . پیام رمزگذاری شده را «متن رمزی»(ciphertext)، و فرایند بازیابی متن آشکار از متن رمزی را رمزگشایی( decryption)یا «سِّرگشایی»(decipher)می نامند.
الگوریتم‌هایی که امروزه در رمزگذاری و رمزگشایی داده‌ها به کار می‌روند از دو روش بنیادی استفاده می کنند: الگوریتم‌های متقارن، و الگوریتم‌های نامتقارن یا کلید عمومی. تفاوت آن‌ها در این است که الگوریتم‌های متقارن از کلید یکسانی برای رمزگذاری و رمزگشایی استفاده می‌کنند، یا این که کلید رمزگشایی به سادگی از کلید رمزگذاری استخراج می‌شود (مثل: DES(Data Encryption Standard)، CCEP(The Commercial Comsec Endoremment Program)، IDEA(International Data Encryption Algoritm)، FEAL ). در حالی که الگوریتم‌های نامتقارن از کلیدهای متفاوتی برای رمزگذاری و رمزگشایی استفاده می‌کنند و امکان استخراج کلید رمزگشایی از کلید رمزگذاری وجود ندارد. همچنین کلید رمزگذاری را کلید عمومی، و کلید رمزگشایی را کلید خصوصی یا کلید محرمانه می‌نامند (مثل: RSA ، LUC).
تجزیه و تحلیل رمز(cryptanalysis)، هنر شکستن رمزها و به عبارت دیگر، بازیابی متن آشکار بدون داشتن کلید مناسب است؛ افرادی که عملیات رمزنگاری را انجام می‌دهند، رمزنگار(cryptographer)نامیده می‌شوند و افرادی که در تجزیه و تحلیل رمز فعالیت دارند رمزکاو(cryptanalyst)هستند.
رمزنگاری با تمام جوانب پیام‌رسانی امن، تعیین اعتبار، امضاهای رقومی، پول الکترونیکی و نرم افزارهای کاربردی دیگر ارتباط دارد. رمزشناسی(cryptology)شاخه‌ای از ریاضیات است که پایه‌های ریاضی مورد استفاده در شیوه‌های رمزنگاری را مطالعه می‌کند ("آشنایی با ..."، 1383).
رمزنگاری یک فناوری امنیت اطلاعات از نوع کنشگرایانه است، زیرا اطلاعات را قبل از آن که یک تهدید بالقوه بتواند اعمال خرابکارانه انجام دهد، از طریق رمزگذاری داده‌ها ایمن می‌سازند. به علاوه، رمزنگاری در سطوح متنوع، به طوری که در طبقه‌بندی شکل 1 بیان شد

پایان نامه انتقال الکترونیکی وجوه و بانکداری الکترونیکی در ایران

اختصاصی از فی توو پایان نامه انتقال الکترونیکی وجوه و بانکداری الکترونیکی در ایران دانلود با لینک مستقیم و پر سرعت .

لینک پرداخت و دانلود *پایین مطلب*

فرمت فایل:Word (قابل ویرایش و آماده پرینت)

تعداد صفحه:323

 فهرست مطالب

پیشگفتار

فصل اول : تجارت الکترونیکی

    1ـ1ـ مقدمه

    2ـ1ـ مفهوم تجارت الکترونیکی

    3ـ1ـ تاریخچه تجارت الکترونیکی

    4ـ1ـ مزایای ایجاد تجارت الکترونیکی

    5ـ1ـ معایب تجارت الکترونیکی

    6ـ1ـ مراحل تجارت الکترونیکی

    7ـ1ـ مدلهای تجارت الکترونیکی

    8ـ1ـ عواملی که باعث شتاب تجارت الکترونیکی شده‌اند

    9ـ1ـ تجارب کشورها در خصوص تجارت الکترونیکی

    10ـ1ـ اثرات تجارت الکترونیکی بر کشورهای در حال توسعه

    11ـ1ـ محدودیت‌های رشد تجارت الکترونیکی در کشورهای در حال توسعه

    12ـ1ـ عوامل مؤثر در گسترش تجارت الکترونیکی

    13ـ1ـ جایگاه تجارت الکترونیکی در ایران

فصل دوم : انتقال الکترونیکی وجوه و بانکداری الکترونیکی

    1ـ2ـ مقدمه

    2ـ2ـ پول و نقش آن در تجارت

       1ـ2ـ2ـ نقش‌های اساسی پول

       2ـ2ـ2ـ ویژگیهای مطلوب پول

       3ـ2ـ2ـ انواع تقسیم‌بندی پول

3ـ2ـ چگونگی پیدایش نظام بانکداری در جهان و سیر تکاملی آن

       1ـ3ـ2ـ تاریخچه و چگونگی پیدایش بانکداری

       2ـ3ـ2ـ تاریخچه پیدایش بانکداری الکترونیکی

       3ـ3ـ2ـ مقایسه بانکداری سنتی و بانکداری الکترونیکی

    4ـ2ـ انتقال الکترونیکی وجوه

       1ـ4ـ2ـ مقدمه

       2ـ4ـ2ـ مفهوم انتقال الکترونیکی وجوه (EFT)

       3ـ4ـ2ـ اهمیت و جایگاه EFT

       4ـ4ـ2ـ مزایای بکارگیری انتقال الکترونیکی وجوه

       5ـ4ـ2ـ نحوه عملکرد انتقال الکترونیکی وجوه

       6ـ4ـ2ـ انواع سیستم‌های انتقال الکترونیکی وجوه

       7ـ4ـ2ـ معماری سیستم‌های پرداخت الکترونیکی

    5ـ2ـ سوئیفت (SWIFT)

                   1ـ5ـ2ـ مقدمه

       2ـ5ـ2ـ تعریف سوئیفت

       3ـ5ـ2ـ تاریخچه سوئیفت

4ـ5ـ2ـ مزایای سوئیفت

    5ـ5ـ2ـ کاربرد سوئیفت

       6ـ5ـ2ـ مکانیزم عمل سوئیفت

    6ـ2ـ کارت‌های بانکی

       1ـ6ـ2ـ مفهوم کارت‌های بانکی

       2ـ6ـ2ـ تاریخچه کارتهای بانکی

       3ـ6ـ2ـ مزایای کارتهای بانکی

       4ـ6ـ2ـ انواع کارتهای بانکی

       5ـ6ـ2ـ مکانیزم عمل کارتهای بانکی

       6ـ6ـ2ـ الزامات و تجهیزات سیستم مدیریت کارت

       7ـ6ـ2ـ مسائل و مشکلات کارتها

    7ـ2ـ پول الکترونیکی

    1ـ7ـ2ـ مقدمه

       2ـ7ـ2ـ تعریف پول الکترونیکی

       3ـ7ـ2ـ اهمیت و مزایای پول الکترونیکی

       4ـ7ـ2ـ انواع پول الکترونیکی

       5ـ7ـ2ـ معایب و پیامدهای منفی پول الکترونیکی

    8ـ2ـ پرداخت الکترونیکی صورت‌حسابها

       1ـ8ـ2ـ مقدمه

       2ـ8ـ2ـ تعریف پرداخت الکترونیکی صورت حسابها

       3ـ8ـ2ـ اهمیت پرداخت الکترونیکی صورت حسابها

       4ـ8ـ2ـ فرآیند پرداخت الکترونیکی صورت حسابها

       5ـ8ـ2ـ مزایای پرداخت الکترونیکی صورت حسابها

    9ـ2ـ امنیت در سیستم‌های الکترونیکی انتقال وجوه

       1ـ9ـ2ـ مقدمه

       2ـ9ـ2ـ مفهوم امنیت

       3ـ9ـ2ـ مسائل مربوط به امنیت

       4ـ9ـ2ـ فناوری‌های امنیت اطلاعات

فصل سوم : انتقال الکترونیکی وجوه و بانکداری الکترونیکی و موانع گسترش آن در ایران

    1ـ3ـ مقدمه

    2ـ3ـ بانکداری الکترونیکی در ایران

    3ـ3ـ مشکلات و موانع گسترش انتقال الکترونیکی وجوه و بانکداری الکترونیکی در ایران

    1ـ3ـ3ـ مشکلات  مربوط به زیرساخت‌های اساسی

    2ـ3ـ3ـ کمبود سرمایه‌های انسانی مناسب برای انتقال الکترونیکی وجوه در ایران

    3ـ3ـ3ـ موانع قانونی کاربرد انتقال الکترونیکی وجوه در ایران

4ـ3ـ3ـ موانع اقتصادی گسترش و توسعه انتقال الکترونیکی وجوه در ایران

5ـ3ـ3ـ موانع فرهنگی ـ اجتماعی گسترش و توسعه انتقال الکترونیکی وجوه در ایران

    6ـ3ـ3ـ موانع سیاسی گسترش و توسعه انتقال الکترونیکی وجوه در ایران

7ـ3ـ3ـ موانع مربوط به مقاومت کارکنان و مدیران بانکها در مقابل تغییر حرکت از بانکداری سنتی به بانکداری الکترونیکی

8ـ3ـ3ـ مشکلات مربوط به نظام مدیریتی حاکم بر بانکهای کشور

9ـ3ـ3ـ سنتی بودن سیستم‌های اطلاعاتی و ارتباطی سازمانها و مؤسسات دولتی و بخش خصوصی در ایران

10ـ3ـ3ـ دولتی بودن بانکهای کشور و وضعیت غیررقابتی بودن آنها

11ـ3ـ3ـ مشکلات امنیتی

12ـ3ـ3ـ اثرات ناشی از تحریم اقتصادی آمریکا

فصل چهارم : راههای گسترش و توسعه بانکداری الکترونیکی در ایران

    1ـ4ـ مقدمه

    2ـ4ـ برنامه راهبردی تحول در نظام بانکداری جمهوری اسلامی ایران

    3ـ4ـ نقش وظایف بانک مرکزی در برنامه تحول در نظام بانکداری جمهوری اسلامی

    4ـ4ـ شیوه ایجاد تحول در یک بانک

ضمیمه: تعریف واژه‌های کلیدی

1ـ1ـ مقدمه

با توجه به پیشرفت‌های فناوری روزمره و شتابان, جوامع به جوامعی مبتنی بر دانش و آگاهی تبدیل شده‌اند. توسعه فناوری اطلاعات و ارتباطات به مؤسسات و سازمانها این امکان را می‌دهد که فعالیت‌های تجاری و مبادلات خود را با سرعت و انعطاف‌پذیری انجام دهند.

در قرن بیست و یکم فناوری اطلاعاتی و ارتباطی با سرعت بیشتر پیشرفت و توسعه خواهد کرد. پیشرفت‌های به وجود آمده در فناوری اطلاعات و ارتباطات در اواخر قرن بیستم باعث شکل‌گیری تجارت الکترونیکی شده است. تجارت الکترونیکی انقلابی عظیم در شیوه تجارت و کسب و کار به وجود آورده است.

تجارت الکترونیکی و به تعبیر وسیع‌تر کسب و کار الکترونیکی شیوه و نحوه زندگی کردن انسانها را نیز متحول می‌سازد. کشورهای پیشرفته چندین سال است که تجارت الکترونیکی را آغاز کرده‌اند و کم کم مسائل و مشکلات آن را تجربه کرده‌اند بنابراین تا حدودی بسترهای فناوری, قانونی و سرمایه‌های انسانی و مادی لازم برای توسعه و گسترش آن را فراهم ساخته‌اند و در آستانه تحول اساسی و کامل در شیوه کسب و کار و زندگی هستند, که در آن به میزان وسیع از فناوری اطلاعات و ارتباطات استفاده خواهد شد.

علاوه بر کشورهای پیشرفته, کشورهای در حال توسعه نیز به منظور ایجاد زیرساخت‌ها و بسترهای لازم برای تجارت الکترونیکی, در حال برنامه‌ریزی و تلاش هستند. در کشور ما هم تلاش‌های پراکنده‌ای صورت گرفته است, ولی این تلاشها تاکنون اثربخش نبوده است زیرا از یک طرف از انسجام و یکپارچگی لازم برخوردار نمی‌باشد و از طرف دیگر فاقد سرعت مناسب هستند.

از آنجا که هدف غایی کتاب حاضر بسترسازی برای گسترش تجارت الکترونیکی و کسب و کار الکترونیکی در ایران می‌باشد در این فصل در خصوص تجارت الکترونیکی بحث و بررسی به عمل می‌آید. هدف از ارائه این فصل آشنایی با ابعاد و زیرساخت‌های تجارت الکترونیکی و تبیین نقش و جایگاه انتقال الکترونیکی وجوه و بانکداری الکترونیکی در آن می‌باشد.

2ـ1ـ مفهوم تجارت الکترونیکی[1]

رشد سریع فناوری اطلاعات و ارتباطات در دهه پایانی قرن بیستم و شروع قرن بیست و یکم و افق‌های جدیدی را بر روی کسب و کار و تجارت باز نمود. این افق‌های جدید سبب تحول در امر تجارت گردید و با سرعت و شتاب وصف‌ناپذیری در حال گسترش می‌باشد.

تحولات در زمینه فناوری اطلاعاتی و ارتباطی به حدی زیاد و مؤثر بوده که بعضی‌ها عصر حاضر را عصر اطلاعات و تحولات را به انقلاب اطلاعاتی تعبیر می‌نمایند. انقلاب اطلاعاتی سبب ایجاد شیوه‌های نوین و بی‌سابقه در تولید, پردازش و انتقال اطلاعات می‌گردد. شیوه‌های جدید به علت اینکه موجب افزایش کارایی, بهره‌وری, اثربخشی و بالا بردن سرعت در برقراری ارتباطات, و کاهش هزینه‌ها شده است, از طرف شرکتها و سازمانهای تجاری با استقبال زیادی مواجه گردیده است و در عرصه نوین رقابت, مزیت‌های رقابتی زیادی را برای آنها به همراه خواهد داشت.

در سال 1991 اینترنت در سراسر دنیا فقط 3 میلیون کاربر داشت و از طریق اینترنت تجارتی صورت نمی‌گرفت ولی در سال 1999 بالغ بر 150 میلیون نفر به اینترنت دسترسی پیدا کردند و تقریباً  آنها خریدهای خود را به صورت پیوسته از پایگاههای تجارت الکترونیکی انجام می‌دادند[2].

با توجه به مزیت‌های زیادی که تجارت الکترونیکی در بردارد پیش‌بینی می‌گردد در آینده نزدیک, با سرعت زیادتری مورد استفاده قرار گیرد و انقلاب دیگری را در عرصه تجارت به وجود آورد. این انقلاب جدید نحوه خرید و فروش کالا و خدمات توسط مؤسسات تجاری و اشخاص را متحول می‌سازد.

قبل از پرداختن به مقوله تجارت الکترونیکی لازم است تعریف روشنی از آن ارائه گردد. هر چند با توجه به عمر کوتاه تجارت الکترونیکی هنوز تعریف دقیق, روشن, جامع و مانع از این اصطلاح به ارائه نگردیده است, ولی این بدان معنی نیست که در این زمینه کاری نشده و یا تعریفی ارائه نشده است. بلکه تعاریف بسیار زیادی ارائه شده است, اما در بین اندیشمندان این رشته اتفاق نظر وجود ندارد. در ادامه به پاره‌ای از تعاریف اشاره می‌شود و سپس یک تعریف جمع‌بندی شده ارائه و مورد استفاده قرار می‌گیرد..

”باجاج“[3] تجارت الکترونیکی را این گونه توصیف می‌نماید: ”تجارت الکترونیکی یعنی مبادلة اطلاعات تجاری بدون استفاده از کاغذ است که در آن نوآوری‌هایی مانند مبادله الکترونیکی داده‌ها, پست الکترونیکی, تابلو اعلانات الکترونیکی, انتقال الکترونیکی وجوه و سایر فناوریهای مبتنی بر شبکه به کار برده می‌شود. تجارت الکترونیکی نه تنها عملیاتی را که در انجام معاملات به طور دستی و با استفاده از کاغذ صورت می‌گیرد به حالت خودکار درمی‌آورد, بلکه سازمانها را یاری می‌کند به یک محیط کاملاً الکترونیکی قدم بگذارند و شیوه‌های کاری خود را تغییر دهند.“[4]

در تعریف دیگری تجارت الکترونیکی این گونه تعبیر شده است: ”انجام تجارت روی اینترنت, فروش کالاو خدماتی که به صورت ناپیوسته توزیع می‌شود و ]یا فروش[ به صورت پیوسته یعنی ارائه محصولات ]مثل کتاب الکترونیکی, نرم‌افزار[ که از طریق نرم‌افزارهای کامپیوتری به دست مصرف‌کننده می‌رسد.“ مبادلات می‌تواند بین بنگاههای تجاری, شرکتها و مصرف‌کننده انجام شود. اما اینترنت شامل یک طیف وسیع‌تر از فعالیت‌های بالقوه تجاری و تبادل اطلاعاتی است. به عنوان نمونه اینترنت به شرکتها, اشخاص و دولت‌ها یک زیرساخت الکترونیکی را پیشنهاد می‌کند که قادر است بازارهای مجازی مزایده برای کالاها و خدمات ایجاد کنند. مثلاً ebay.com جزو اولین سایت‌هایی است که موفق شد چارچوبی ایجاد کند که در آن مصرف‌کنندگان بتوانند کالاها و خدمات بسیار متنوعی را با افراد دیگر (C2C) و یا (C2B) داد و ستد کنند[5].

هدف از بکارگیری تجارت الکترونیکی توسعه روشهای قدیمی تجارت نیست بلکه ارائه روشی جدید در انجام امور بازرگانی محسوب می‌شود. با توجه به این روش جدید بازرگانان قادرند محصولات خود را به شکل تمام وقت و به تمام خریداران در سرتاسر جهان مستقل از مرزهای جغرافیایی و ملتها عرضه کنند.

با توجه به نو بودن مفهوم تجارت الکترونیکی هنوز اغلب مردم فکر می‌کنند تجارت الکترونیکی معادل خرید و فروش از طریق شبکه اینترنت می‌باشد. در صورتی که این فقط جزء کوچکی از تجارت الکترونیکی محسوب می‌شود. تجارت الکترونیکی امروزه مفهوم بسیار وسیعی دارد که جنبه‌های مختلف تجارت, اقتصاد و بانکداری را دربرمی‌گیرد. تجارت الکترونیکی شامل خرده‌فروشی, عمده‌فروشی کالاهای قابل لمس (مثل اتومبیل) و کالاهای غیرقابل لمس (مثل اطلاعات, نرم‌افزار), ارائه سرویسهای مختلف به مشتریان نظیر مشاوره‌های پزشکی, حقوقی, مشاوره‌ای مدیریتی و تخصصی و دیگر موارد تجارت مثل راه‌اندازی مناقصات و مزایده‌ها و تبادل کالا با کالا و همچنین شامل هر گونه تراکنش مالی / تجاری بین مؤسسات و افراد مختلف می‌گردد.