براي رسيدگي به يك حادثه نبايد منتظر حادثه نشست بلكه بايد براي پاسخگويي مناسب به حوادث امنيتي از قبل آماده بود. عبارت "پيشگيري مقدم بر درمان است" در شبکههای کامپیوتری نیز صادق بوده و پيشگيري از حملات عليه شبكهها و سيستمها، بسیار ارزانتر و سادهتر از كشف حملهها و درمان آنها میباشد. از اینرو لازم است که سازمانها به این امر توجه ويژه داشته باشند. در این راستا مرکز تخصصی آپا دانشگاه صنعتی اصفهان قادر است اين سرويس را برای آن دسته از سازمانهايي كه متقاضي دریافت آن باشند ارائه نماید. سرويسهاي پيشگيري از حادثه شامل موارد زير میباشد:
- الف) ممیزی و ارزیابی امنیتی تجهیزات و سرویس های شبکه:با انجام فرآيند تحليل و ارزيابي امنیتی شبکهها، در واقع شانس وقوع حوادث امنيتي كاهش مييابد و در صورت وقوع حوادث امنيتي نيز چون از قبل آسيبپذيريها مورد تحليل قرار گرفتهاند و اولويتبندي شدهاند، بهتر و سريعتر ميتوان منشأ حادثه را پيدا كرد و در صدد پاسخگويي برآمد.
-
- ب) ارائه مشاوره:با توجه به اهمیت مسائل امنیتی برای سیاستهای یک سازمان، مرکز تخصصی آپا میتواند در راستای نیازهای کارفرما، مشاورههای تخصصی در زمینههای مورد نظر ارائه کند. مشاوره را میتوان از جنبه شکل به صورت آموزش، طراحی و نظارت تقسیمبندی نمود. مشاوره میتواند قبل از وقوع حادثه (پیشگیرانه) و یا بعد از وقوع حادثه (پاسخگویانه یا واکنشی) به مشتریان ارائه شود. همچنین مشاوره را میتوان با توجه به موضوع درخواست مشاوره نیز دستهبندی کرد. این نوع مشاورهها میتواند در قالب موضوعات فنی و یا فرافنی ارائه شود.