معاونت آموزشی

1.رمزی قوی انتخاب کنید و آن  را بطور مداوم تغییر دهید.

رمزکاربری شما اهمیت بالایی دارد.توجه داشته باشید که رمز شما توانایی شما را در کار با برنامه تعریف می کند و هرکس که این رمز را داشته باشد معادل شما توانایی انجام کار خواهد داشت. رمز های ساده، کوتاه،قابل حدس و رمزهایی که به مدت طولانی (بیش از یک ماه) استفاده می شوند همواره شما را با خطرات امنیتی مواجه کرده یا ضریب امنیتی شما را پایین می آورند. پس ضروری است رمز خود را بطور مداوم عوض کرده و از بکار بردن رمزهای ساده که بسادگی لو می روند یا حدس زده می شوند خودداری کنید. بهتر است رمز بیش از 6 کاراکتر و بصورت ترکیب حرف(بزرگ و کوچک)،کاراکتر و اعداد باشد. مثال یک رمز ضعیف کلمه" saeed " یا " 123654 " و مثال یک رمز قوی " " A@#93kd>      یا
" s82%GL10 "  می باشد.(توجه ذکر این رمز ها در این جا به این معنی نیست که شما دقیقا همین رمز ها را بگذارید بلکه می خواهیم مشخص کنیم که رمز باید ترکیبی و پیچیده باشد ).از آیتم هایی چون شماره تلفن، موبایل، شماره شناسنامه، تاریخ تولد، قسمتی از نام ، کلماتی که در دیکشنری هست ، نام شخصی که دوست اش دارید یا مواردی مشابه هرگز استفاده نکنید چرا که این موارد اولین چیزهایی است که خرابکاران برای پیداکردن رمز شما امتحان می کنند.

مایکروسافت در سایت خود ابزاری برای تست رمز قرار داده است که ضعیف و قوی بودن رمز را مشخص می کند (Weak ضعیف ، Medium متوسط، Strong قوی، Best بسیار قوی) از این ابزار برای آزمایش رمز خود هنگام تغییر رمز می توانید استفاده کنید. بهتر است رمزی را انتخاب کنید که این ابزار با رنگ سبز و کلمه Strong مشخص می کند.

هیچگاه رمز خود را طوری یادداشت نکنید که در معرض دید یا دسترسی دیگران باشد. ناگفته پیداست که این کار خطرات امنیتی فراوانی بهمراه دارد چرا که بسادگی ممکن است بدست دیگران بیفتد.بسیاری مواقع دیده شده کاربران رمز خود را به مانیتور می چسبانند یا زیر شیشه میز قرارمیدهند. در این حالت رمز شما به راحتی لو رفته و احتمال خرابکاری در سیستم که نهایتا به نام شما تمام خواهد شد بسیار بالا می رود. اگر برای جلوگیری از فراموشی رمز خود را یادداشت می کنید از مناسب و ایمن بودن محل نگهداری آن کاملا اطمینان حاصل کنید.

بهتر است برای اینکه رمز خود را به یاد داشته باشید از تکنیک های دیگری استفاده کنید.روشهایی چون انتخاب کلمات اول یک جمله بطور مثال رمز" " msnir با استفاده از حروف اول عبارت My son name is Reza که می تواند با استفده از حروف بزگ و اضافه شدن اعداد و کاراکترها قوی تر شود " mSniR85$%# ". واضح است که جملات اینچنینی بسادگی در ذهن ماندگار هستند.حتی یک جمله می تواند رمز شما باشد به شرطی که با گرفتن کلید Shift قسمت هایی از آن را با حروف بزرگ بنویسید تا از سادگی خارج شود. مثال: " Its a Good Idea! "

می توانید با استفاده از کاراکترهای مشابه رمز خود را پیچیده کنید در حالی که رمز همچنان قابلیت بیاد ماندن را دارد.بطور مثال رمز it is a good day را در نظربگیرید.می توانید آنرا اینگونه بنویسید " " 1t 1$ @ g00d d@y که بجای I  از عدد 1 و بجای a از @ و بجای S  از $ بجای o از عدد صفر  0استفاده شده است.

هرگز از یک رمز در چند جا استفاده نکنید.توجه داشته باشید که برای برنامه های مختلف رمزهای مختلفی داشته باشید.چرا که اگر رمز شما لو برود شما چیزهای زیادی برای ازدست دادن دارید!

هیچگاه درحالی که برنامه سما روی کامپیوتر شما اجرا شده و باز است کامپیوتر خود را رها نکنید.این کار خطرات امنیتی زیادی بهمراه دارد.در فاصله زمانی ای که شما در پشت کامپیوتر خود نیستید ممکن است شخص دیگری با برنامه کار کنند تغییراتی را انجام دهد و یا مسیر را برای خراب کاری های بعدی خود فراهم کند. درجه این خطرات با توجه به میزان دسترسی شما از متوسط تا خیلی زیاد خواهد بود.مخصوصا کاربرانی که دسترسی بالایی دارند باید بیشتر در این خصوص دقت کنند.گذشته از دانشجویان و افراد ناشناس توجه کنید که اگر چه همه همکاران شما محترم هستند ولی ممکن است در این زمان کاری را انجام دهند که بنام شما ثبت شود و تبعات اش گریبان گیر شما بشود. پس هنگام ترک کامپیوتر از برنامه خارج شوید و حتی ویندوز کامپیوتر خود را نیز با زدن کلید Ctrl+delete و دکمه
 Lock Computer قفل (Lock Computer) کنید.(یا دکمه "ویندوز+L " را بزنید)

اصلا لزومی ندارد که بعد از اینکه کارتان تمام شده است برنامه همچنان باز بماند تا اگر ساعتی دیگر کاری دیگر پیش آمد دوباره مجبور به اجرای مجدد برنامه نشوید. حتما پس از پایان کار از برنامه خارج شوید. به این ترتیب ارتباط شما با سرور قطع شده احتمال سو استفاده احتمالی از ارتباط شما از طریق شبکه گرفته می شود و نیز احتمال سو استفاده از کد کاربری شما در غیاب شما پایین می آید.همیشه مشکلات امنیتی از طریق کوچکترین سهل انگاری ها رخ می دهند.

به هیچ وجه رمز خود را در اختیار دیگران قرارندهید. این کار مشکلات امنیتی زیادی را بهمراه خواهد داشت.شیوه انتقال رمز به فرد دیگر اگر بصورت کلامی باشد ممکن است توسط شخص ثالث شنود شود، اگر بصورت مکتوب (کاغذ،ایمیل،...) باشد باز ممکن است بدست افراد ناشناس بیفتد. به هر حال اگر مجبور به این کار شدید سریعا رمز خود را عوض کنید

مشکل دیگر آن است که آن فرد نیز ممکن است رمز شما را در اختیار دیگران قراردهد.پس هیچگاه ریسک نکنید.هرگز رمز خود را ایمیل نکنید یا در محیط های وب نگهداری نکنید.رمز خود را با صدای بلند به دیگران بازگو نکنید. اگر قرارشد کسی با کدکاربری شما وارد شود خودتان رمز را وارد کنید و هنگام ورود رمز از فعال بودن ویروس کش و نرم افزار Antispyware مطمئن شوید.

هیچ گاه به ایمیل هایی که رمز شما را برای انجام کاری یا خدمات پشتیبانی می خواهند جواب ندهید.اکثر این ایمیل ها قلابی و برای سو استفاده و بدست آوردن رمز شما هستند.توجه داشته باشید که ایجاد ایمیل های تقلبی که شباهت زیادی به سایر ایمیل های رسمی دارد بسادگی انجام پذیراست.

هرگز از روی کامپیوترهایی که در دسترسی عموم هستند و شما به لحاظ امنیتی اعتمادی به آنها ندارید وارد برنامه نشوید.نرم افزارهای Key logger اگر روی کامپیوتری نصب باشند به افراد خرابکار این امکان را می دهد که تمام کلیدها و کاراکترهای زده شده بر روی آن کامپیوتر را به تفکیک برنامه های اجرا شده داشته باشند بطوری که این اطلاعات می تواند از طریق اینترنت برای آنها ارسال شود یا بصورت فایل در اختیار آنها قرارگیرد.پس اگر از روی کامپیوتری ناشناس که چنین برنامه ای از قبل روی آن نصب شده است رمز خود را وارد کنید بدون شک رمز شما بسهولت لو رفته است حال این رمز رمز برنامه سما باشد یا رمز ایمیل شما یا هر رمز دیگری.

به محض آگاهی یا شک به اینکه رمز شما لو رفته است علاوه بر تغییر آن به مدیر سیستم اطلاع دهید.

6.در کارهای عادی از کد کاربری ای با سطح دسترسی ای محدود استفاده کنید.

اگر شما دارای کد کاربری ای با سطح دسترسی ای بالا هستید همیشه لازم نیست با این کد کاربری وارد برنامه شوید.برای گرفتن یک گزارش ساده استفاده از کد کاربری ای که دسترسی به قسمت ورود نمره یا مدیریت کاربران دارد اصلا منطقی نیست.پس اکیدا توصیه می شود در این شرایط ، شما دو کد کاربری داشته باشید یکی برای کارهای عادی و روزمره و دیگری برای کارهای مهم و حساس تر مثل ورود نمره.به این ترتیب می توانید برای کد کاربری حساس رمزی حداقل 10 کاراکتری و سخت انتخاب کنید و برای کد کاربری عادی خود از یک رمز 6 کاراکتری نسبتا ساده تر استفاده کنید و این رمزها را بطور مداوم تغییر دهید. به این ترتیب احتمال لو رفتن رمز با سطح دسترسی بالا به حداقل می رسد.

هنگامی که می خواهید به ویندوز XP وارد شوید اصلا نیازی نیست که با کاربر Administrator وارد شوید.کار کردن با این کد کاربری در ویندوز XP مشکلات امنیتی زیادی بهمراه دارد مخصوصا زمانی که شما از طریق همین کامپیوتر با اینترنت هم کار کنید. چرا که اگر دستگاه شما به هر دلیل ویروسی شود ویروس با دسترسی مدیر(Administrator) به فعالیت می پردازد.بهتر است برای ویندوز خود یک کاربر دیگر نهایتا با دسترسی (Power User) تعریف کنید و با این کد کاربری کار کنید و از کد کاربری Administrator فقط در مواقع ضروری استفاده کنید.شدیدا توصیه می شود که هنگامیکه با کد کاربری Administrator به ویندوز وارد شده اید اینترنت کار نکنید.دقت کنید که کاربر Administrator ویندوز شما حتما رمز مناسبی داشته باشد. بهتر است نام کاربری Administrator را عوض کنید تا قابل حدس نباشد(ساده ترین شکل Admin است که توصیه نمی شود) .به این ترتیب اگر کسی بخواهد رمز این کد کاربری را پیدا کند اول باید نام کاربری را پیدا کند و کارش مشکل تر می شود.

هیچگاه ایمیل های مشکوکی که از طرف افراد ناشناس می آیند را باز نکنید و پاسخ ندهید خصوصا زمانی که این ایمیل ها حاوی فایل ضمیمه (Attachment) یا لینک باشند.بسیاری از ویروس ها از طریق ضمیمه ایمیل ها یا دنبال کردن (کلیک کردن روی) لینکهایی که در ایمیل ها قراردارد منتشر می شوند. پس ایمیل های ناشناس را باز نکرده و مستقیما پاک کنید. ایمیل هایی که به نوعی شما را تشویق به دنبال کردن (کلیک کردن) یک لینک، بازدید از یک سایت، دیدن عکس های ضمیمه خود، پاسخ گویی سریع به ایمیل می کنند یا هر محتوای اغواکننده دیگری که دارند مشکوک بوده و قصد سو استفاده و خرابکاری در آنها وجود دارد.

  9.ویروس کش دستگاه خود را بروز نگه دارید و فایروال آن را فعال کنید.

ویروس ها همواره مشکلات فراوانی را ایجاد می کنند از مشکلات امنیتی گرفته تا    مشکلات کاربری.مشکلات امنیتی از قبیل ارسال رمزهای شما برای اشخاص ناشناس (Key logger ها ) یا امکان دسترسی از راه دور توسط افراد ناشناس (Trojanها) و بسیاری دیگر موارد.پس ویروس کش خود را همواره از طریق اینترنت به روز نگهدارید.همچنین از نرم افزارهای AntiSpyware می توانید استفاده کنید تا دچار نرم افزارهایی که اطلاعات شما را برای اشخاص ثالث ارسال می کنند نشوید.ویروس کش های پیشنهادی Nod32  و Kaspersky می باشند که طبق آخرین ارزیابی ها بهترین کارایی را دارند. استفاده از Phishing Filter ها نیز برای جلوگیری از سو استفاده های اینترنی لازم است.

بسیاری از ویروس ها و مشکلات امنیتی از طریق ضعف های امنیتی ویندوز و برنامه های نصب شده روی ویندوز شما بوجود می آید.پس همواره ویندوز خود را به روز نگهدارید و آخرین سرویس پک های مربوطه را نصب کنید.همچنین از نصب نرم افزارهای متفرقه و ناشناس بر روی دستگاه خود بپرهیزید.سرویس های اضافی ویندوز خود را غیر فعال کنید.سرویس هایی چون FTP Publishing Service، Terminal service، Telnet،
 World Wide Web Publishing،IIS Admin ، Telephony، Protected Storage،
Routing and Remote Access، Alerter، ClipBook، Human Interface Device Access، Messenger، Network DDE، Network DDE DSDM، ...

همچنین از غیر فعال بودن امکان ارتباط از دور با کامپیوتر خود مطمئن شوید برای این منظور آیتم System در Control Panel را اجرا کرده و در پانل Remote  تیک گزینه ی
Allow users to connect remotely to this computer را بردارید.