1- هدف :

اين روش اجرایی با هدف حفظ امنيت و صحت اطلاعات، استفاده ي صحيح از امكانات سخت افزاري و نرم افزاري و همچنين حصول اطمينان از پايداري شبكه از لحاظ ارتباطات تهيه و تدوين گردید.

امنيت اطلاعات: شامل محرمانگي، حفظ صحت و يكپارچگي، دسترس پذيري در زمان ايجاد و انتقال و نگهداري است.

2- دامنه كاربرد :

اين روش اجرایی كليه اطلاعات سازمان اعم از اطلاعات در داخل شركت و اطلاعات مربوط به كار فرمايان و سيستم هاي كامپيوتري و تجهيزاتي كه به شبكه متصل و درون سازمان هستند.

همچنین سيستم هايي كه با نام سازمان در خارج از شركت هستند (مانند پروژه ها) و همچنين كليه كاربران داخلي و خارج شبكه كه با سيستم هاي سازمان درگير هستند را شامل مي شود.

3- تعاريف :

اطلاعات: داده هاي پردازش شده كه شامل تمامي اطلاعات ديجيتالی مبنايي براي تصميم گيري مي باشند. شركت، اعم از متون، نقشه ها، تصاوير، نامه ها، پرونده ها، اسناد، فايلهاي كامپيوتري، اطلاعات توصيفي و جغرافيايي و ... چه داخل شبكه و سرورها چه برروي كلاينتها و كامپيوترهاي مستقل است.

اطلاعات يك دارايـي اسـت كـه هماننـد ساير دارايي هاي بايد حفظ و نگهداري شود.

اطلاعات شامل:

- مستندات الكترونيكي

- مراسلات متداول

- رسانه هاي الكترونيكي

- سوابق پايگاه داده

- ايميل ها

- نوارها، DVD ROM ها و CD ROM ها و blu-ray ها و ...

- فيلم ها

- اطلاعات بيان شده در جلسات

كاربران:شامل کارکنان، پيمانكاران مرتبط با شبكه و ساير كاربراني كه به نحوي با بخش هاي مديريتي و يا كاربردي درون سازماني شبكه در ارتباط مي باشند.

نرم افزار: شامل سيستم عامل ها مانند Linux، Windows و نرم افزارهاي كاربردي عمومي مانند Office ، نرم افزارهاي كاربردي سازماني مانند سيستم اتوماسيون اداري، نرم افزارهاي كاربردي اختصاصي مانند سيستم هاي فني و مهندسي، نرم افزارهاي مديريت شبكه و سيستم هاي تحت وب مانند Kerio Server،My SQL ،SQL Server ، Kerio mail ،Active Directory و ...

سخت افزار: شامل ايستگاه هاي كاري، سرويس دهنده ها Data Projector ها، PC ها، Laptop ها، تجهيزات شبكه و انتقال داده مانند Router ها، Switchها، Hub ها و ... چاپگرها، پويشگرها، تجهيزات سيار انتقال اطلاعات مانند Flash Memory ها، CD ها، DVD ها، دوربين هاي ديجيتالي، و ...

ارتباطات: شامل كابل هاي فيبرنوري، CAT5 و CAT6، ارتباطات شبكه سازمان با ساير شبكه هاي موجود از قبيل شبكه ساير كارخانجات و دفتر مركزي، شبكه اينترنت و ...

كاربر مجاز: كاربراني كه با تاييد بخش اداري و با توجه به پروسه جذب در سازمان احراز هويت گرديده اند و داراي نام كاربري در دامنه سازمان مي باشند.

كاربر مجاز موقت: كاربراني كه با تاييد مدير قسمت و بدون توجه به پروسه جذب در سازمان نياز به استفاده از نام كاربري موقت در دامنه سازمان را دارند.

كاربران خارجي: كاربراني كه از سازمان هاي بيروني به سازمان سرويس مي دهند. اين كاربران داراي دسترسي به public user ، Remote Desktop و DBA User بانك اطلاعاتي با توجه به نام كاربري تعريف شده، هستند.

4- مسئوليت نظارت و اجرا :

- مدير عامل: مسئول تصويب و ابلاغ روش اجرایی امنيت اطلاعات به همه واحد هاي شركت است.

- مدير انفورماتيك: مسئول تدوين به روزآوري، و نظارت برحسن اجراي اين روش اجرایی در واحد انفورماتيك و كليه واحد هاي سازمان و همچنين بازنگري و بهبود آن در مقاطع مقتضي است.

-همچنين مسئوليت مديريت فني سايت شركت را داراست.

- معاونين و مديران واحدها: مسئول نظارت بر حسن اجراي روش اجرایی در واحد تحت مديريت خود هستند.

- مديران پروژه ها: مسئول اجراي روش اجرایی در تمام مقاطع اجراي پروژه اي كه مديريت آن را به عهده دارند، و در تمام واحد هاي درگير هستند.

كاربران: مسئول اجراي روش اجرایی هستند.

- مدير سيستم ها و روش ها: مسئول پايش روش اجرایی و گزارش آن به مدير عامل در مقاطع مقتضي است.

- مشاور انفورماتيك : مسئول همكاري با مدير واحد انفورماتيك در پياده سازي و انتخاب سخت افزار و نرم افزار مناسب و همچنين ارائه پيشنهادات بهبود است.

- مدير توسعه بازار: مسئول مديريت محتواي وب سايت شركت است