ارتباطات، شبکه و امنیت شبکه اطلاعات

شبکه های کامپیوتری زیرساخت لازم برای استفاده از منابع فیزیکی و منطقی را در یک سازمان فراهم می نمایند. بدیهی است شبکه های کامپیوتری می بایست با توجه به شرایط و سیاست های هر سازمان، طراحی و در ادامه پیاده سازی گردند. همانطور که شبکه ها شریان حیاتی کلیه سیستم های پردازش اطلاعات را تشکیل می دهند، در عین حال پیاده سازی آنها مستلزم زیر ساخت های مناسب و کارآمدی می باشد.

خدمات شرکت آسام در زمینه راه اندازی انواع شبکه های کامپیوتری، کلیه مراحل پروژه، شامل امکان سنجی، ارائه طرح تا اجرا و نظارت بر اجرای بخش های مختلف شبکه را شامل گشته و بهینه سازی پروژه های درحال اجرا یا اجرا شده را نیز در بر می گیرد

در ذیل به برخی از زمینه های مشاوره، ارائه راهکار و خدمات و سرویس های این مجموعه در حوزه شبکه های انتقال داده، برق و صوت اشاره شده است : 

• طراحی، اجرای زیرساخت، کابل‌کشی ساخت‌یافته و آماده‌سازی بستر جهت نصب تجهیزات فعال شبکه بر اساس استاندارهای TIA 942 / 568 / BICSI
• ارائه مشاوره، طراحی، پیاده سازی و پشتیبانی شبکه‌های محلی LAN و Campus LAN بر روی واسطه‌های مختلف مسی، فیبر نوری و وایرلس
• مشاوره، طراحی، پیاده‌سازی و اجرای شبکه‌های گسترده (MAN, WAN) در مقیاس‌های مختلف
• مشاوره، طراحی و پیاده‌سازی مراکز کنترل عملیات شبکه NOC (Network Operations Center)
• ارائه مشاوره، طراحی، اجرا و پشتیبانی در سیستم‌های انتقال صوت بر روی بستر IP (VOIP) و مراکز تلفنی (Call Center)
• ارائه مشاوره، اجرا و پشتیبانی کلیه خدمات و سرویس‌های مدیریتی و شبکه ای در سطح سیستم عامل
• ارائه مشاوره، پیاده سازی و پشتیبانی کلیه سیستم های مدیریت، مانیتورینگ و کنترل تجهیزات شبکه 
• مشاوره، طراحی، پیاده‌سازی سیستم‌های نظارت تصویری

امنیت اطلاعات و شبکه

امروزه امنیت اطلاعات بزرگترین چالش در عصر فناوری اطلاعات محسوب می شود و حفاظت از اطلاعات در مقابل دسترسی غیر مجاز، تغییرات، خرابکاری و افشاء، امری ضروری و اجتناب ناپذیر است. لذا، امنیت دارایی های اطلاعاتی برای کلیه سازمان ها امری حیاتی بوده و مستلزم یک مدیریت اثربخش می باشد.

با توجه به خطراتی که امروزه در دنیای اطلاعاتی تمام شرکت ها و سازمان ها را تهدید میکند نیاز به یک شبکه امن و سیستمی کاملا محفوظ و قابل اعتماد کاملا ملموس می باشد.

از این رو این مجموعه با استفاده از دانش فنی و تجربیات متخصصان خود طرح جامعی از الزامات امنیت شبکه و اطلاعات را بر اساس استانداردهای امنیتی بین المللی جهت ایجاد امنیت شبکه و اطلاعات سازمان ها و ادارات تهیه نموده  است و خدمات زیر را در این زمینه ارائه می‌نماید :

• مشاوره، طراحی و پیاده‌سازی مراکز عملیات امنیتی شبکه SOC (Security Operations Center)
• ارائه طرح کلان و استراتژی امنیت در معماری امنیتی ساختار اطلاعاتی سازمان‌ها منطبق با استانداردهای امنیتی روز دنیا
• طراحی، اســتقرار و نگهداشــت سیســتم مدیریت امنیت اطلاعات مطابق با اســتاندارد 27001 IEC/ISO  و متناسب با نیاز سازمان
• انجام ممیزی داخلی (طراحی و مستندسازی روال‌ها، رویه‌ها، دستورالعمل‌ها و آیین‌نامه‌های امنیتی) سیستم مدیریت امنیت اطالعات بر مبنای 27001  IEC/ISO  
• اجرای برنامه ممیزی و انطباق‌ســنجی مطابــق با قوانین نظارتی همچون شاپرک و استانداردهای امنیت داده شامل FIPS، PCI-DSS، HIPPA

• ارزیابی امنیتی و تحلیل ریسک، تست نفوذپذیری،‌ شناسایی و مستندسازی ضعف‌های امنیتی و تهدیدات مرتبط، ارائه طرح واکنشی در هنگام وقوع ریسک
• تست نفوذپذیری و ارائه گزارش کامل وضعیت امنیتی شبکه در سطوح شبکه، سیستم های عامل، پایگاه داده، سرویس و انواع نرم افزار
• آزمون‌های امنیتی بر اساس متدولوژی‌های استاندارد از قبیل OSSTMM و OWASP
• تهیه و اجرای طرح‌های تداوم کسب و کار (BCP) و بازیابی از حادثه (DRP)
• پیکربندی امنیتی و مقاوم‌سازي  (Hardening)  در کلیه سطوح
• مشــاوره، تأمین، طراحــی، پیاده‌سازی و اجرای سیستم‌های Lawful Interception
• مشاوره، طراحي و پياده‌سازي تجهیزات امنیتی بومی
• خدمات تخصصی و حرفه‌ای جرم­یابی در شبکه، موبایل و سیستم‌های کامپیوتری
• پیاده‌سازی استاندارد مدیریت ریسک (ISO 31000)

پشتیبانی

با توجه به اهمیت ارائه خدمات پشتیبانی به‌موقع و مناسب به‌عنوان مهم‌ترین نیاز مشتریان این مجموعه با توجه به زیرساخت های مناسب مراکز پشتیبانی خود که در کشور ایجاد نموده و همچنین اجرای برنامه‌های منظم و زمان‌بندی‌شده، امکان پشتیبانی و ارائه خدمات را در قالب خدمات 24/7 فراهم آورده است.

خدمات آسام در این حوزه به شرح ذیل می باشد :

• پشتیبانی کلیه زیرساخت های فناوری اطلاعات و ارتباطات (کلیه تجهیزات اکتیو و پسیو) در بانک ها، مؤسسات اعتباری، دفاتر شرکت های بیمه، بیمارستان ها و سایر سازمان ها و ارگان ها
• پشتیبانی، سرویس و نگهداری کلیه تجهیزات الکترونیکی، کامپیوتری و ماشین آلات اداری
• پشتیبانی، سرویس و نگهداری تجهیزات و ادوات مرتبط با صنایع پرداخت نظیر دستگاه های خودپرداز، Cashless، کیوسک های بانکی و غیر بانکی، پوز، پین پد، انواع پرینترها و …
• تأمین نیروی انسانی تمام‌وقت و پاره وقت در جهت انجام فعالیت‌های تخصصی درون‌سازمانی و برون‌سازمانی