- شناسایی و احراز هویت دامنه های مختلف کاری
- امنیت session ها
- شناسایی کد های مخرب
- محافظت و حفاطت از داده ها انتقال یافته و پردازش شده
- امنیت در مراحل و تجهیزات ذخیره سازی
- ارزیابی و اعتبار سنجی امنیت نرم افزار ها و پلتفروم ها لایه کاربردی
-
-
- تعریف و اجرا دستورالعمل های امنیتی برای لایه کاربردی
( اینجا فقط تکه ای از متن درج شده است. برای خرید متن کامل فایل پایان نامه با فرمت ورد می توانید به سایت feko.ir مراجعه نمایید و کلمه کلیدی مورد نظرتان را جستجو نمایید. )
-
- کنترل و دسترسی امن به امکانات لایه کاربردی
- ارزیابی ریسک
۵-۲-۳مدیریت امنیت
در این قسمت به اقدامات مدیریتی برای استقرار امنیت می پردازیم. در حقیقت این بخش وظیفه مدیریت و یکپارچه سازی اقداماتی امنیتی که در دو حوزه ساحلی و فراساحلی صورت دادیم را برعهده دارد.
۶-۲-۳ مکانیزم ها و روش های ارزیابی امنیت
کنترل و بررسی مخصوصا در ایجاد امنیت یک امر ضروری و مهم است .با این روند می توان اثربخشی و کارآیی را بالا برد برای کنترل و بررسی دقیق تر انجام موارد زیر توصیه می شود:
۱-استقرارروش های نظارت وبازبینی- شناسایی خطا های ناشی از اجرای فرایند ها شامل مراحل زیر می باشد:
۲-بازنگری درحد قابل قبول مخاطرات صورت گرفته در لایه در فواصل زمانی معین،بازنگری مخاطرات باقیمانده و شناسایی سطح قابل قبول مخاطرات با توجه به تغییرات در فناوری های استفاده شده،اهداف و سیاست های امنیتی،تهدیدات شناسایی شده،میزان اثربخشی روش های پیاده سازی شده ۳-بررسی اتقاقاتی که از خارج ازمحیط به صورت مستقیم یا غیر مستقیم بر ساختار اینترنت اشیا اثرمی گذارند مانند ظهور فناوری جدید ارتباطی ۴-به روز رسانی مدام طرح ها و روش های امنیتی به منظور همگام سازی با در نظر گرفتن یافته های پایش شده.
۳-۳نتیجه گیری
در این فصل به ارائه مدل طراحی شده برای استفاده امن فناوری اینترنت اشیا در صنعت نفت و گاز با تشریح دقیق وظایف و عملکرد های هر کدام از بخش های مدل پرداختیم
فصل چهارم
تجزیه و تحلیل داده ها ،ارزیابی مدل پیشنهادی
۱- ۴ مقدمه
در این فصل برآنیم تا ابتدا مطلعه موردی داشته باشیم و سپس مدل طراحی شده را با مدل امنیتی که تاکنون منتشر شده مقایسه کرده و در نهایت به کمک پرسشنامه و کسب آرای خبرگان، صحت مدل پیشنهادی ارائه شده درفصل قبل را بررسی نموده و ضمن تجزیه و تحلیل نتایج حاصله بر مبنای روش های علمی آماری و ترسیم نمودارهای مربوطه، به یک جمع بندی کلی در مورد این پژوهش دست یابیم.
۲-۴مطالعه موردی
تأسیسات نفتی مورد نظر در اطراف یک جزیره که از خشکی فاصله دارد قرار گرفته است. این جزیره با طول تقریبی ۲۰ کیلومتر و عرض حداکثر ۱۵ کیلومتر دارای مساحتی بالغ بر ۸۰۰ کیلومتر مربع است که در حدود ۶۰ کیلومتر مربع از قسمت غیرمسکونی و نیمه سنگی جزیره در تصرف شرکتهای نفتی است. این منطقه از تولیدی به میزان ۱۵۰هزار بشکه در روز برخوردار است. این منطقه به عنوان یک منطقه ی نفتی و گازی با شتاب خوبی در حال افزایش تولید است. بالغ بر۵میلیون بشکه نفت ذخیره در این میدان وجود دارد که توسط شناور به مقاصد تعیین شده حمل می شود. بخشی از نفت خام تولیدی این میدان نیز برای تأمین خوراک پالایشگاه به میزان ۳۵ هزار بشکه در روز ارسال می شود. به منظور توسعه ی میادین نفتی و گازی این منطقه، سه دکل حفاری مستقر شده انداین منطقه ی نفتی شامل سکوهای مجتمع گازی یک الی چهاراست. در شرقی ترین بخش جزیره، اسکله ی خاکی متعلق به شرکت نفت و انبارهای آن قرار دارد و بعد از آن، منطقه ی مسکونی آلفا،منطقه ی صنعتی آلفا، منطقه ی صنعتی بتا و منطقه ی مسکونی بتا تا غرب جزیره کشیده شده اند. میدا نهای نفتی ۳ و ۴ با حداکثرظرفیت ۱۵ هزار بشکه نفت در روزمشغول تولید نفت خام هستندو نفت تولیدی آ نها به وسیله ی خط لوله ی ۱۸ اینچی به طول ۹۸کیلومتر برای فرآورش به جزیره منتقل می شود. تصویر شمار ه ی ۱-۵ نمایی از منطقه به همراه میادین نفتی را نشان میدهد.
شکل۱-۴ منطقه ی نفتی مورد نظر
برنامه ریزی راهبردی
تحقیق و توسعه
تدارکات کالا
منابع انسانی
مالی
حاشیه ارزش
پترو شیمی
توزیع
اکتشاف
تولید
پالایش
توسعه
معاملات بین المللی
شکل۲-۴ زنجیره ارزش منطقه نفتی
معرفی اجزاء زنجیره ارزش
- اکتشاف و توسعه: توسعه و اکتشاف و حفاری نفت خام و گاز
- تولید: تولید نفت خام و گاز
- پالایش: پالایش نفت خام و گاز
- پتروشیمی: تولید محصولات پتروشیمی
- معاملات بین الملل: فروش خارجی نفت خام و فرآروده های آن، گاز، گازمایع و محصولات پتروشیمی
- توزیع: توزیع و فروش داخلی فرآروده های نفتی، گاز طبیعی، گاز مایع و محصولات پتروشیمی
زیر ساخت های فناوری اطلاعات
سه نسل از کامپیوترهای فوق به شرح زیر است:
- کامپیوترهای بزرگ Main Frame برای اجرای سیستمهای نرمافزاری به صورت متمرکز و دستهای
- ریزکامپیوترها، برای انجام امور کامپیوتری هر بخش
- سرور های قوی به عنوان مرکزداده و اجرای OnLine سیستمها در محیط شبکه و ارائه خدمات به صورت ASP[74]