با توجه به حوادث امروز و از طرفی اهمیت طراحی و پیاده سازی امنیت در لایه فیزیکال ، مواردی در خصوص امنیت در این لایه را مورد بررسی قرار میدهم .
شایان ذکر است از امنیت محیطی و فیزیکی در امتحان CISSP سوال میاید
@roozbeh_learning👈🏼

🌽دفاع لایه ای از منظر مقاله فوق
@roozbeh_learning👈🏼

🏔مستند طراحی فیزیکی امن دیتاسنتر
@roozbeh_learning 👈🏼

🏔مستند طراحی فیزیکی امن دیتاسنتر
@roozbeh_learning 👈🏼

شما در امتحان CISSP بایستی بتوانید ارایه کنید که اصول طراحی امن در لایه فیزیکال را درک کرده اید .
عناصر درگیر از جمله شیشه های ضدگلوله ، انواع حفاظ ها و فنس ها ، انواع موانع ، نحوه پیاده سازی پایش تصویری محیطی بایستی از دانش های شما باشند .

شما در حقیقت بعنوان افسر ارشد امنیت اطلاعات بایستی میزان ریسک لایه فیزیکی مترتب بر دارایی های سازمان مخصوصا دیتاسنتر را خدمت مدیر عامل ارایه کنید و نظر اورا برای نوع استراتژی برخورد با ریسک ها کسب کنید
@roozbeh_learning👈🏼

نگاه خریدارانه یعنی همان نگاه تستر نفوذ به لایه فیزیکی داشتن .
یعنی نگاه به امنیت محیط بایستی توانمندی شما بعنوان یه CISSP باشد .
@roozbeh_learning👈🏼

💎طراحی فوق امنیتی ساختمانها
@roozbeh_learning👈🏼

💎طراحی فوق امنیتی ساختمانها
@roozbeh_learning👈🏼

🔘محاسبه زاویه و حجم دید دوربین های نظارتی
حجم و پهنای باند مورد نیاز
https://goo.gl/2wdyR8
@roozbeh_learning👈🏼

🚍 خصوصیات و نصب بولارد های امنیتی
@roozbeh_learning👈🏼

🚨طراحی لایه ای در حفاظت محیطی و فیزیکی
@roozbeh_learning👈🏼

🤓معرفی کتاب :
امنیت موثر لایه فیزیکی
ویرایش پنجم
نویسنده: Lawrence J.Fennelly
۴۵۸ صفحه
@roozbeh_learning👈🏼

درباره نویسنده :
About the author (2016)
Lawrence J. Fennelly is an internationally recognized authority on crime prevention, security planning and analysis, and on the study of how environmental factors (CPTED), physical hardware, alarms, lighting, site design, management practices, litigation consultants, security policies and procedures, and guard management contribute to criminal victimization.

@roozbeh_learning👈🏼

🔴تکنیکهای بازجویی
(استفاده شده توسط CIA )
https://goo.gl/RmNwnn
@roozbeh_learning👈🏼

⏺فلسفه و ابعاد نگاه در امریکا به بازجویی
https://goo.gl/WJMcwC
@roozbeh_learning👈🏼

تکنیکهای فوق بعنوان نمونه از انواع بازجویی در موارد تروریستی ارایه شدند که نمیتوان آنها را به عام تعمیم داد.
شما باید اصولی که بدان پایبند هستید را رعایت کنید ‌.انجام ان دسته از بازجویی ها اصولا بایستی توسط متخصص مربوطه و حکم قاضی باشد .

اما بازجویی مورد اشاره ISC2 این است که بایستی بتوانید بعنوان یک CISSP در پرونده های جرم شناسی مهارتهایی از نحوه مصاحبه جرم شناسی و بازجویی داشته باشید .
🔴اگر توان مدیریت این نوع جلسات را ندارید ، و ممکن است به نحوی از اصولی یا قانونی عدول کنید یا در اثر کم تجربگی مقهور بازجو شونده شوید ، آنها را برگزار نکنید .
🔸بازجو شونده هم چون شما انسان است و چه بسا از اتهامش تبرئه شود و دوباره همکار شما شود
@roozbeh_learning👈🏼

🏖نمونه ای از طراحی امن
@roozbeh_learning👈🏼

☢نسخه EternalBlue از باج افزار WannaCry میتواند ویندوز ۱۰ را آلوده کند ‌. ویندوز خود را بسرعت به روزرسانی نمایید .
@roozbeh_learning👈🏼