moaminsharifi/fa-wiki-spell-checker huggingface dataset:
کسب و کار الکترونیکی در یک تعریف ساده واژه‌ای به معنی انجام کسب و کار با استفاده از ارتباطات راه دور و ابزارهای مرتبط است. تجارت الکترونیک از این دست دارای مفهومی کوچک‌تر و محدودتر نسبت به کسب و کار الکترونیکی است. در تجارت الکترونیک حتماً باید بین دو طرف پول رد و بدل شود (تا به مفهوم تجارت برسیم) ولی در کسب و کار الکترونیک لازم نیست پولی مبادله شود. به عنوان مثال دادگاهی که در آن محاکمه از طریق فضای اینترنتی انجام می‌شود کسب و کار الکترونیک محسوب می‌شود.برخی نیز کسب و کار الکترونیک را ترکیبی از تجارت الکترونیک، هوشمندی شرکت‌ها، مدیریت ارتباط با مشتری، مدیریت زنجیرهٔ تأمین و برنامه‌ریزی منابع شرکت می‌دانند که به صورت زیر بیان می‌شود:
کسب و کار الکترونیک تعاریف متعددی دارد که در زیر به برخی از آن‌ها اشاره می‌شود:
براساس تعریف دفتر توسعه جامعه اروپا (OECD) به‌طور کلی تجارت الکترونیک، معاملات را در ارتباط با فعالیت‌های بازرگانی افراد و سازمان‌ها شکل می‌دهد. این فعالیت‌ها براساس پردازش و انتقال اطلاعات دیجیتالی (متن، صدا و تصاویر) مبتنی هستند.
تجارت الکترونیک به مجموعه فعالیت‌های بازرگانی گفته می‌شود که مستقیماً به وسیله ارتباطات الکترونیکی (شبکه‌ای) پشتیبانی می‌شود.
کسب و کار الکترونیک به مفهوم کلی شامل به‌کارگیری فناوری‌های جدید برای برقراری ارتباطات زنجیره‌ای بین سازندگان، فروشندگان، عرضه‌کنندگان و به‌طور کلی ارائه دهندگان کالا و خدمات از یک سو و خریدار و مصرف‌کننده یا به‌طور کلی مشتری از سوی دیگر است و نتیجه آن اتخاذ تصمیم‌های بهتر، بهینه‌سازی کالا و خدمات، کاهش هزینه‌ها و گشودن کانال‌های جدید است؛ ولی تجارت الکترونیک به هر شکلی از نقل و انتقالات در تجارت گفته می‌شود که در آن طرفین، بیشتر از طریق الکترونیکی با یکدیگر در تماس هستند تا از طریق نقل و انتقالات فیزیکی.
به عبارت دیگر، تجارت الکترونیک زیربخشی از کسب و کار الکترونیک در سازمان‌ها است، زیرا در کسب و کار الکترونیک، شکل الکترونیکی کلیه فرایندهای کسب و کار سازمان از قبیل تولید، تحقیق و توسعه امور اداری، مالی، مدیریت نیروی انسانی، پشتیبانی و تجارت مطرح است. در حالی که در تجارت الکترونیک تنها فرایند تجارت سازمان به صورت الکترونیک یک جزء بنیادی از کسب و کار الکترونیک به حساب می‌آید.
کسب و کار الکترونیک باعث می‌شود تا فرایندهای تجارت، روابط و دادوستد جهانی گردد. محیط تجاری شرکت، ممکن است، شامل یک شبکه جهت دسترسی به سازمان‌های عمومی یا شبکه‌هایی که با محافظت خاص برای دسترسی افرادی خاص طراحی شده یا حتی شبکه داخلی باشد که برای دسترسی افراد و کارمندان داخل شرکت طراحی شده‌است. کسب و کار الکترونیک تنها قراردادن یک صفحه شبکه‌ای نیست. بلکه محیط مدل‌های تجاری اعم از تجارت با کارمندان، مشتریان، تأمین‌کنندگان و شرکا است. (سرمد، ۱۳۸۲، ص۳)
کسب و کار الکترونیک بسته به اینکه طرف‌های معامله سازمان‌ها یا افراد باشند به انواع زیر تقسیم می‌شوند. در اینجا روابط بر مبنای اهداف تجاری شکل می‌گیرد:
به‌طور کلی سه شیوه معاملات کسب و کار الکترونیکی وجود دارد:
گسترش و نفوذ هر فناوری بستگی به چند عامل نظیر منافع بالقوه فناوری، ظرفیت جذب بنگاه‌ها دارد. منافع بالقوه نه تنها به تولیدکنندگان کالاها و خدمات می‌رسد که از فناوری جدید استفاده می‌کنند، بلکه مصرف‌کنندگان آن کالاها و خدمات نیز از آن بهره‌مند می‌شوند. برای مثال، رشد سریع اینترنت باعث می‌شود هم عرضه‌کنندگان و هم مصرف‌کنندگان از مطلوبیت بیشتری برخوردار گردند.
پذیرش فناوری کسب و کار الکترونیک تابعی از چندین عامل است. این عوامل در اکثر مواقع اثر تقویت‌کننده دو جانبه‌ای (متقابلی) بر یکدیگر دارند. ملاحظات بین‌المللی که شامل صادرات، واردات فناوری و… است در تعامل با کسب و کار الکترونیک، اثر تقویت‌کننده بر یکدیگر دارند. در این حالت بنگاه در سطح بین‌المللی با پذیرش کسب و کار الکترونیک واردات و صادرات خود را برمبنای اصول استاندارد کسب و کار الکترونیک شکل می‌دهد. از طرف دیگر قرار گرفتن کالا و خدمات در فضای تجارت الکترونیکی موجب حذف فاصله بین مبدأ و مقصد کالاها و خدمات می‌گردد و تغییرات اساسی در بازارهای هدف به وجود می‌آورد. موفقیت در این فرایند، منوط به مدیریت کارا و حرفه‌ای است. مدیریت حرفه‌ای با درک و شناخت از فضای ارتباطات بین‌المللی، شیوه‌های کسب و کار الکترونیک را متناسب با ملاحظات بین‌المللی تطبیق می‌دهد.
از طرف دیگر، مدیریت حرفه‌ای با تجارت مدرن روابط غیرمعمول را تصحیح می‌کند.
حجم عملیات، اثرات دو سویه‌ای را بر کسب و کار الکترونیک دارد. از آنجایی که استفاده از کسب و کار الکترونیک باعث دستیابی به انبوهی از مشتریان با سلایق مختلف می‌گردد؛ لذا بنگاه‌های فعال در امر تجارت بین‌المللی با گسترش ظرفیت تولیدی و تنوع بخشی به تولیدات کالا و خدمات سعی در جذب مشتریان بیشتر است.
یکی از شرایط مهم دیگر در کسب و کار الکترونیک وجود شبکه ارتباطی قوی همراه با اطمینان بالاست. دسترسی به پهنای باند بالاتر در اختیار هیچ‌کدام از بنگاه‌ها نیست. پهنای باند قسمتی از زیرساختهای نهادینه شده توسط دولت است. هرقدر این پهنا بالاتر باشد، حجم وسرعت اطلاعاتی که ردوبدل می‌کند بیشتر خواهد بود. از این رو با در نظر گرفتن نقش مهمی که این عامل می‌تواند در موقعیت خدمات شبکه با توان بالا داشته باشد، خصوصی‌سازی و مقررات زدایی خدمات ارتباطی به منظور افزایش کارایی در سامانه مخابرات در کشورهای در حال توسعه و توسعه یافته مورد تأکید قرار می‌گیرد.
متغیرهای رفتاری نظیر میزان مهارت نیروی انسانی بنگاه‌ها، حجم سرمایه‌گذاری در تحقیق و توسعه و نرخهای دستمزد، از عوامل مهمی هستند که در پذیرش کسب و کار الکترونیک توسط بنگاه‌ها مؤثرند. هرقدر بنگاه تجاری در سطح بین‌المللی از نیروی انسانی متخصص بیشتری برخوردار باشد و منابع بیشتری را به سرمایه‌گذاری تخصیص دهد، موقعیت بهتری در جذب و پذیرش کسب و کار الکترونیک دارد.
همچنین دستمزدهای بالا همیشه انگیزه عمده‌ای برای نیروی کار جهت افزایش کارایی و نوآوری به حساب می‌آید. در نتیجه به‌کارگیری کسب و کار الکترونیک منافع متعددی را به دنبال دارد. علی‌رغم اینکه بسیاری از منافع موجود در شکل یک ذکر گردید، بسیاری از بنگاه‌ها به دلیل پایین بودن هزینه مشارکت را قبول می‌کنند اینترنت باعث ارزانی دسترسی به اطلاعات و بازارهای جهانی می‌شود. این عامل موجب می‌گردد سرعت عمل در بازارهای چند منظوره که برای تولید کالاها و اطلاعات است، بالا برود.
به‌طور بالقوه شکل تازه‌ای به سازمان‌دهی زیرساخت مشاغل موجود می‌بخشد و با ارزش‌گذاری مجدد، راه را برای انجام معاملات تجاری باز می‌کند و با مهندسی مجدد بازرگانی محدودیت‌هایی که به‌طور سنتی تولیدکنندگان را از مشتریان جدا می‌ساخت رها می‌سازد. از سوی دیگر، فعالیت‌های منفصل و جدا از هم نظیر سفارش، پرداخت و خدمات بعد از فروش، ممکن است به یک فرایند واحد ادغام شده و باعث کاهش هزینه‌های اعتباری گردد. نتیجه چنین فرایندی منتهی به افزایش کارایی و رقابت‌پذیری در بین بنگاه‌های صادراتی است.
باتوجه به چارچوب تئوریک مطرح شده و بررسی تجربه هند از کسب و کار الکترونیک برای افزایش انگیزه صادراتی پیشنهادات زیر برای بنگاه‌های تجاری فعال در امور بازرگانی به بنگاه‌های بین‌المللی توصیه می‌شود. ورود به سازمان تجارت جهانی و قرار گرفتن در وضعیت رقابتی امری اجتناب ناپذیر است. از این رو استفاده از فناوری‌های نوین تجاری در بنگاه‌های صادراتی مورد تأکید قرار می‌گیرد.
از آنجا که موفقیت در کسب و کار الکترونیک نیازمند توجه به عوامل جانبی و تأثیرگذار بر آن است؛ لذا مدیریت حرفه‌ای و به‌کارگیری نیروی کار متخصص برای تقویت کسب و کار الکترونیک برای بنگاه‌ها توصیه می‌شود.
عباس محمدی زاد. کارشناس حسابداری علمی کاربردی مالیاتی استان قم- ۱۳۹۳ ج۲
قربان سلیمانی ( - ) بخشی و نوازنده دوتار و خواننده موسیقی محلی و از ترک‌های شمال خراسان بود.
حاج قربان در قوچان و در روستای علی‌آباد قوچان زاده شد. او زیر نظر پدرش کربلایی رمضان، که خود از دوتارنوازان مشهور شمال خراسان بود نواختن دوتار را آموخت. پس از مرگ پدرش از بخشی‌های شمال خراسان همچون خان‌محمد، عِوَض (عیوض) و غلامحسین تعلیم گرفت.
حاج قربان در کودکی به همراه پدر روستای خود را به دلیل شغل پدر که آرایشگر (سلمانی) بود به قصد شهر ترک کرد و در روستای علی‌آباد ساکن شد. به همین دلیل است که نام خانوادگی او به دلیل شغل پدر «سلیمانی» نام گرفت.پایگاه اطلاع‌رسانی و آماری شهرستان قوچان ، بازدید: فوریه۲۰۱۵. وی در سال ۱۳۴۵ به توصیهٔ یکی از متشرعین دست از موسیقی کشید. ولی در سال ۱۳۶۲ به توصیه روحانی دیگری دوباره نواختن را آغاز کرد.
حاج قربان در کنسرت‌هایی در ایران و خارج از ایران شرکت کرد و یک آلبوم از آثار او منتشر شد. وی همچنین به کشورهای بسیاری مانند پرو، هلند، تونس، ترکیه، بلژیک، انگلستان، سوئیس، کلمبیا، اکوادور، پاناما، فرانسه و چند شهر آمریکا نیز سفر کرد.
از جمله افتخارات وی می‌توان به کسب مقام اول جشنوارهٔ موسیقی لیون فرانسه و همچنین احراز مقام "ستارهٔ جشنواره" اوینیون فرانسه اشاره کرد. وی ده‌ها اجرای دوتارنوازی در کنسرت‌های موسیقی کشورهای اروپایی، آسیایی و آمریکا داشت.
حاج قربان در ایران هم مقام‌های برتر جشنوارهٔ موسیقی فجر ایران بین سال‌های ۶۹ تا ۷۱ را به دست آورد و دوازده دورهٔ متوالی داور ثابت جشنواره‌های موسیقی مقامی کشور بود. همچنین وی "نشان درجهٔ دو فرهنگ و هنر" را از محمد خاتمی رئیس‌جمهور وقت دریافت کرد.
او در آلبوم شب، سکوت، کویر با محمدرضا شجریان همکاری کرد.
حاج قربان در سال ۱۳۸۵ دوتار خود را به پسرش علیرضا سلیمانی هدیه داده با موسیقی وداع گفت. وی یک سال بعد درگذشت و در روستای علی آباد قوچان به خاک سپرده شد.
دنیای ریاضی دانشنامه برخط (آن‌لاین) ریاضی است که عمدتاً توسط اریک ویستین نوشته شده‌است.این دانشنامه توسط موسسه ولفرم ریسرچ پشتیبانی می‌شود.
هم‌زمان با گسترش به‌کارگیری رایانه‌های شخصی و مطرح شدن شبکه‌های رایانه‌ای و به دنبال آن اینترنت(بزرگ‌ترین شبکهٔ جهانی)، حیات رایانه‌ها و کاربرانشان دستخوش تغییراتی اساسی شده‌است. کاربران رایانه به منظور به‌کارگیری دستاوردها و مزایای فناوری اطلاعات و ارتباطات، ملزم به رعایت اصولی ویژه و مورد اهمیت قراردادن همهٔ مولفه‌های تأثیر گدار در تداوم ارائه خدمت در یک سامانهٔ رایانه‌ای می‌باشند
امنیت اطلاعات و ایمن‌سازی شبکه‌های رایانه‌ای از جمله این مؤلفه‌ها بوده که نمی‌توان آن را مختص یک فرد یا سازمان در نظر گرفت. پرداختن به مقوله امنیت اطلاعات و ایمن‌سازی شبکه‌های رایانه‌ای در هر کشور، مستلزم توجه همه کاربران صرفنظر از موقعیت شغلی و سنی به جایگاه امنیت اطلاعات و ایمن‌سازی شبکه‌های رایانه‌ای بوده و می‌بایست به این مقوله در سطح کلان و از بعد منافع ملی نگاه کرد. وجود ضعف امنیتی در شبکه‌های رایانه‌ای و اطلاعاتی، عدم آموزش و توجیه صحیح همه کاربران صرف نظر از مسئولیت شغلی آنان نسبت به جایگاه و اهمیت امنیت اطلاعات، عدم وجود دستورالعمل‌های لازم برای پیشگیری از نقایص امنیتی، عدم وجود سیاست‌های مشخص و مدون به منظور برخورد مناسب و بموقع با اشکالات امنیتی، مسائلی را به دنبال خواهد داشت که ضرر آن متوجه همه کاربران رایانه در یک کشور شده و عملاً زیرساخت اطلاعاتی یک کشور را در معرض آسیب و تهدید جدی قرار می‌دهد.
امنیت اطلاعات یک فرایند پیچیده فیزیکی و رایانه‌ای است که طی آن کشوری خاص با به‌کارگیری تجهیزات و فناوری‌های سخت‌افزاری و نرم‌افزاری و کنترل اینترنت با استفاده تشکیل ارگان‌ها مختلف سعی بر کنترل اطلاعات شخصی و مهم امنیتی و کاربری کشور و مردم خود می‌کند. این کنترل‌ها ممکن است در شکل فیلترینگ یا فیلترینگ هوشمند و مسدود سازی و کنترل پروتکل اینترنت (IP)های مزاحم صورت بگیرد.
اکنون پلیس فتا در ایران عهده‌دار مسئولیت نظارت بر فعالیت‌های اینترنتی هستند.
نظارت و کنترل فضای مجازی از واجبات دنیای ارتباطات و زندگی انسان هاست این کنترل‌ها سد اصلی مقابل دزدیده شدن اطلاعات یا خرابکاری در دنیای مجازی است.
امنیت اطلاعات یعنی حفاظت اطلاعات و سامانه‌های اطلاعاتی از فعالیت‌های غیرمجاز. این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری.
واژه‌های امنیت اطلاعات، امنیت رایانه‌ای و اطلاعات مطمئناً گاهی به اشتباه به جای هم بکار برده می‌شود. اگر چه این‌ها موضوعات به هم مرتبط هستند و همگی دارای هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند ولی تفاوت‌های ظریفی بین آن‌ها وجود دارد. این تفاوت‌ها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روش‌های استفاده شده برای حل مسئله، و موضوعاتی که تمرکز کرده‌اند دارد.
امنیت اطلاعات به محرمانگی، یکپارچگی و در دسترس بودن داده‌ها مربوط است بدون در نظر گرفتن فرم اطلاعات اعم از الکترونیکی، چاپ، یا اشکال دیگر.
امنیت رایانه در حصول اطمینان از در دسترس بودن و عملکرد صحیح سامانه رایانه‌ای تمرکز دارد بدون نگرانی از اطلاعاتی که توسط این سامانه رایانه‌ای ذخیره یا پردازش می‌شود.
دولت‌ها، مراکز نظامی، شرکت‌ها، موسسات مالی، بیمارستان‌ها، و مشاغل خصوصی مقدار زیادی اطلاعات محرمانه در مورد کارکنان، مشتریان، محصولات، تحقیقات، و وضعیت مالی گردآوری می‌کنند. بسیاری از این اطلاعات اکنون بر روی رایانه‌های الکترونیکی جمع‌آوری، پردازش و ذخیره و در شبکه به رایانه‌های دیگر منتقل می‌شود. اگر اطلاعات محرمانه در مورد مشتریان یا امور مالی یا محصول جدید موسسه‌ای به دست رقیب بیفتد، این درز اطلاعات ممکن است به خسارات مالی به کسب و کار، پیگرد قانونی یا حتی ورشکستگی منجر شود. حفاظت از اطلاعات محرمانه یک نیاز تجاری، و در بسیاری از موارد نیز نیاز اخلاقی و قانونی است.
برای افراد، امنیت اطلاعات تأثیر معناداری بر حریم خصوصی دارد. البته در فرهنگ‌های مختلف این مفهوم حریم خصوصی تعبیرهای متفاوتی دارد.
بحث امنیت اطلاعات در سال‌های اخیر به میزان قابل توجهی رشد کرده‌است و تکامل یافته‌است. راه‌های بسیاری برای ورود به این حوزه کاری به عنوان یک حرفه وجود دارد. موضوعات تخصصی گوناگونی وجود دارد از جمله: تأمین امنیت شبکه(ها) و زیرساخت‌ها، تأمین امنیت برنامه‌های کاربردی و پایگاه داده‌ها، تست امنیت، حسابرسی و بررسی سامانه‌های اطلاعاتی، برنامه‌ریزی تداوم تجارت و بررسی جرائم الکترونیکی، و غیره.
این مقاله یک دید کلی از امنیت اطلاعات و مفاهیم اصلی آن فراهم می‌کند.
ویلیام استالینگز/رمزنگاری و شبکه امن:منبع
از زمانی که نوشتن و تبادل اطلاعات آغاز شد، همه انسان‌ها به‌ویژه سران حکومت‌ها و فرماندهان نظامی در پی راهکاری برای محافظت از محرمانه بودن مکاتبات و تشخیص دستکاری آن‌ها بودند. ژولیوس سزار ۵۰ سال پیش از میلاد یک سامانه رمزنگاری مکاتبات ابداع کرد تا از خوانده شدن پیام‌های سری خود توسط دشمن جلوگیری کند حتی اگر پیام به دست دشمن بیفتد جنگ جهانی دوم باعث پیشرفت چشمگیری در زمینه امنیت اطلاعات گردید و این آغاز کارهای حرفه‌ای در حوزه امنیت اطلاعات شد.
پایان قرن بیستم و سال‌های اولیه قرن بیست و یکم شاهد پیشرفتهای سریع در ارتباطات راه دور، سخت‌افزار، نرم‌افزار و رمزگذاری داده‌ها بود. در دسترس بودن تجهیزات محاسباتی کوچکتر، قوی تر و ارزان‌تر پردازش الکترونیکی داده‌ها باعث شد که شرکت‌های کوچک و کاربران خانگی دسترسی بیشتری به آن‌ها داشته باشند. این تجهیزات به سرعت از طریق شبکه‌های رایانه مثل اینترنت به هم متصل شدند.
با رشد سریع و استفاده گسترده از پردازش الکترونیکی داده‌ها و کسب و کار الکترونیک از طریق اینترنت، همراه با ظهور بسیاری از خرابکاری‌های بین‌المللی، نیاز به روش‌های بهتر حفاظت از رایانه‌ها و اطلاعات آن‌ها ملموس گردید. رشته‌های دانشگاهی از قبیل امنیت رایانه‌ای، امنیت اطلاعات و اطلاعات مطمئن همراه با سازمان‌های متعدد حرفه‌ای پدید آمدند. هدف مشترک این فعالیت‌ها و سازمان‌ها حصول اطمینان از امنیت و قابلیت اطمینان از سامانه‌های اطلاعاتی است.
همانگونه که تعریف شد، موارد سه‌گانه حفظ محرمانگی، یکپارچه بودن و دسترس‌پذیری از مفاهیم اصلی امنیت اطلاعات است. در اینجا مفاهیم سه‌گانه «محرمانگی»، «یکپارچه بودن» و «قابل دسترس بودن» توضیح داده می‌شود. در بین متخصصان این رشته بحث مداومی وجود دارد مبنی بر اینکه علاوه بر این ۳ مفهوم موارد دیگری هم را باید در نظر گرفت مثل «قابلیت حسابرسی»، «قابلیت عدم انکار انجام عمل» و «اصل بودن».
محرمانگی یعنی جلوگیری از افشای اطلاعات به افراد غیرمجاز. به عنوان مثال، برای خرید با کارت‌های اعتباری بر روی اینترنت نیاز به ارسال شماره کارت اعتباری از خریدار به فروشنده و سپس به مرکز پردازش معامله است. در این مورد شماره کارت و دیگر اطلاعات مربوط به خریدار و کارت اعتباری او نباید در اختیار افراد غیرمجاز بیفتد و این اطلاعات باید محرمانه بماند. در این مورد برای محرمانه نگهداشتن اطلاعات، شماره کارت رمزنگاری می‌شود و در طی انتقال یا جاهایی که ممکن است ذخیره شود (در پایگاه‌های داده، فایل‌های ثبت وقایع سامانه، پشتیبان‌گیری، چاپ رسید، و غیره) رمز شده باقی می‌ماند. همچنین دسترسی به اطلاعات و سامانه‌ها نیز محدود می‌شود. اگر فرد غیرمجازی به هر نحو به شماره کارت دست یابد، نقض محرمانگی رخ داده‌است.
نقض محرمانگی ممکن است اشکال مختلف داشته باشد؛ مثلاً اگر کسی از روی شانه شما اطلاعات محرمانه نمایش داده شده روی صفحه نمایش رایانه شما را بخواند. یا فروش یا سرقت رایانه لپ‌تاپ حاوی اطلاعات حساس. یا دادن اطلاعات محرمانه از طریق تلفن همه موارد نقض محرمانگی است.
یکپارچه بودن یعنی جلوگیری از تغییر داده‌ها به‌طور غیرمجاز و تشخیص تغییر در صورت دستکاری غیرمجاز اطلاعات. یکپارچگی وقتی نقض می‌شود که اطلاعات نه فقط در حین انتقال بلکه در حال استفاده یا ذخیره شدن ویا نابودشدن نیز به صورت غیرمجاز تغییر داده شود. سامانه‌های امنیت اطلاعات به‌طور معمول علاوه بر محرمانه بودن اطلاعات، یکپارچگی آن را نیز تضمین می‌کنند.
اطلاعات باید زمانی که مورد نیاز توسط افراد مجاز هستند در دسترس باشند. این بدان معنی است که باید از درست کار کردن و جلوگیری از اختلال در سامانه‌های ذخیره و پردازش اطلاعات و کانال‌های ارتباطی مورد استفاده برای دسترسی به اطلاعات اطمینان حاصل کرد. سامانه‌های با دسترسی بالا در همه حال حتی به علت قطع برق، خرابی سخت‌افزار، و ارتقاء سامانه در دسترس باقی می‌ماند. یکی از راه‌های از دسترس خارج کردن اطلاعات و سامانه اطلاعاتی درخواست‌های زیاد از طریق خدمات از سامانه اطلاعاتی است که در این حالت چون سامانه توانایی و ظرفیت چنین حجم انبوه خدمات دهی را ندارد از خدمات دادن به‌طور کامل یا جزئی عاجز می‌ماند.
افراد مجاز در هر مکان و زمان که لازم باشد بتوانند به منابع دسترسی داشته باشند.
در انتقال اطلاعات یا انجام عملی روی اطلاعات، گیرنده یا فرستنده یا عمل‌کننده روی اطلاعات نباید قادر به انکار عمل خود باشد؛ مثلاً فرستنده یا گیرنده نتواند ارسال یا دریافت پیامی را انکار کند.
در بسیاری از موارد باید از اصل بودن و درست بودن اطلاعات ارسالی و نیز فرستنده و گیرنده اطلاعات اطمینان حاصل کرد. در برخی موارد ممکن است اطلاعات رمز شده باشد و دستکاری هم نشده باشد و به خوبی به دست گیرنده برسد ولی ممکن است اطلاعات غلط باشد یا از گیرنده اصلی نباشد. در این حالت اگر چه محرمانگی، یکپارچگی و در دسترس بودن رعایت شده ولی اصل بودن اطلاعات مهم است.
برای حراست از اطلاعات، باید دسترسی به اطلاعات کنترل شود. افراد مجاز باید و افراد غیرمجاز نباید توانایی دسترسی داشته باشند. بدین منظور روش‌ها و تکنیک‌های کنترل دسترسی ایجاد شده‌اند که در اینجا توضیح داده می‌شوند.
دسترسی به اطلاعات حفاظت شده باید محدود باشد به افراد، برنامه‌های رایانه‌ای، فرایندها و سامانه‌هایی که مجاز به دسترسی به اطلاعات هستند. این مستلزم وجود مکانیزم‌های برای کنترل دسترسی به اطلاعات حفاظت شده می‌باشد. پیچیدگی مکانیزم‌های کنترل دسترسی باید مطابق با ارزش اطلاعات مورد حفاظت باشد. اطلاعات حساس تر و با ارزش تر نیاز به مکانیزم کنترل دسترسی قوی تری دارند. اساس مکانیزم‌های کنترل دسترسی بر دو مقوله احراز هویت و تصدیق هویت است.
احراز هویت تشخیص هویت کسی یا چیزی است. این هویت ممکن است توسط فرد ادعا شود یا ما خود تشخیص دهیم. اگر یک فرد می‌گوید «سلام، نام من علی است» این یک ادعا است. اما این ادعا ممکن است درست یا غلط باشد. پیش از اینکه به علی اجازه دسترسی به اطلاعات حفاظت شده داده شود ضروری است که هویت این فرد بررسی شود که او چه کسی است و آیا همانی است که ادعا می‌کند.
تصدیق هویت عمل تأیید هویت است. زمانی که «علی» به بانک می‌رود تا پول برداشت کند، او به کارمند بانک می‌گوید که او «علی» است (این ادعای هویت است). کارمند بانک کارت شناسایی عکس دار تقاضا می‌کند، و «علی» ممکن است گواهینامه رانندگی خود را ارئه دهد. کارمند بانک عکس روی کارت شناسایی با چهره «علی» مطابقت می‌دهد تا مطمئن شود که فرد ادعاکننده «علی» است. اگر عکس و نام فرد با آنچه ادعا شده مطابقت دارند تصدیق هویت انجام شده‌است.
از سه نوع اطلاعات می‌توان برای احراز و تصدیق هویت فردی استفاده کرد: چیزی که فرد می‌داند، چیزی که فرد دارد، یا کسی که فرد هست. نمونه‌هایی از چیزی که می‌داند شامل مواردی از قبیل کد، رمز عبور، یا نام فامیل پیش از ازدواج مادر فرد باشد. نمونه‌هایی از چیزی که دارد شامل گواهینامه رانندگی یا کارت مغناطیسی بانک است. کسی که هست اشاره به تکنیک‌های بیومتریک هستند. نمونه‌هایی از بیومتریک شامل اثر انگشت، اثر کف دست، صدا و اسکن عنبیه چشم هستند. احراز و تصدیق هویت قوی نیاز به ارائه دو نوع از این سه نوع مختلف از اطلاعات است. به عنوان مثال، چیزی که فرد می‌داند به علاوه آنچه دارد یعنی مثلاً ورود رمز عبور علاوه بر نشان دادن کارت مخصوص بانک. این تکنیک را احراز و تصدیق هویت دو عامله گویند که قوی تر از یک عامله (فقط کنترل گذرواژه) است.
در سامانه‌های رایانه‌ای امروزی، نام کاربری رایج‌ترین شکل احراز و رمز عبور رایج‌ترین شکل تصدیق هویت است. نام کاربری و گذرواژه به اندازه کافی به امنیت اطلاعات خدمت کرده‌اند اما در دنیای مدرن با سامانه‌های پیچیده‌تر از گذشته، دیگر کافی نمی‌باشند. نام کاربری و گذرواژه به تدریج با روش‌های پیچیده تری جایگزین می‌شوند.
پس از آنکه فرد، برنامه یا رایانه با موفقیت احراز و تصدیق هویت شد سپس باید تعیین کرد که او به چه منابع اطلاعاتی و چه اقداماتی روی آن‌ها مجاز به انجام است (اجرا، نمایش، ایجاد، حذف، یا تغییر). این عمل را صدور مجوز گویند.
صدور مجوز برای دسترسی به اطلاعات و خدمات رایانه‌ای با برقراری سیاست و روش‌های مدیریتی آغاز می‌شود. سیاست دسترسی تبیین می‌کند که چه اطلاعات و خدمات رایانه‌ای می‌تواند توسط چه کسی و تحت چه شرایطی دسترسی شود. مکانیسم‌های کنترل دسترسی سپس برای به اجرا درآوردن این سیاست‌ها نصب و تنظیم می‌شوند.
رویکردهای کنترل دسترسی مختلفی وجود دارند. سه رویکرد شناخته شده وجود دارند که عبارتند از: رویکرد صلاحدیدی، غیرصلاحدیدی و اجباری.
در رویکرد صلاحدیدی خالق یا صاحب منابع اطلاعات قابلیت دسترسی به این منابع را تعیین می‌کند. رویکرد غیر صلاحدیدی همه کنترل دسترسی متمرکز است و به صلاحدید افراد نیست. در روش اجباری، دسترسی به اطلاعات یا محروم کردن بسته به طبقه‌بندی اطلاعات و رتبه فرد خواهان دسترسی دارد.
کنترل امنیت به اقداماتی گفته می‌شود که منجر به حفاظت، پیشگیری، مقابله/واکنش، و به حداقل رساندن دامنه تهدیدات امنیتی در صورت بروز می‌شود. این اقدامات را می‌توان به سه دسته تقسیم کرد.
کنترل مدیریتی (کنترل رویه‌ها) عبارتند از سیاست‌ها، رویه‌ها، استانداردها و رهنمودهای مکتوب که توسط مراجع مسئول تأیید شده‌است. کنترل‌های مدیریتی چارچوب روند امن کسب و کار و مدیریت افراد را تشکیل می‌دهد. این کنترل‌ها به افراد نحوه امن و مطمئن انجام کسب و کار را می‌گویند و نیز چگونه روال روزانه عملیات‌ها هدایت شود. قوانین و مقررات ایجاد شده توسط نهادهای دولتی یک نوع از کنترل مدیریتی محسوب می‌شوند چون به شرکت‌ها و سازمان‌ها نحوه امن کسب و کار را بیان می‌کنند. برخی از صنایع سیاست‌ها، رویه‌ها، استانداردها و دستورالعمل‌های مختص خود دارند که باید دنبال کنند مثل استاندارد امنیت داده‌های صنعت کارت‌های پرداخت (PCI-DSS) مورد نیاز ویزا و مستر کارت یا سامانه مدیریت امنیت اطلاعات ISMS. نمونه‌های دیگر از کنترل‌ها مدیریتی عبارتند از سیاست امنیتی شرکت‌های بزرگ، سیاست مدیریت رمز عبور، سیاست استخدام، و سیاست‌های انضباطی.
کنترل‌های مدیریتی پایه‌ای برای انتخاب و پیاده‌سازی کنترل‌های منطقی و فیزیکی است. کنترل‌های منطقی و فیزیکی پیاده‌سازی و ابزاری برای اعمال کنترل‌های مدیریتی هستند.
کنترل منطقی (کنترل فنی) به‌کارگیری نرم‌افزار، سخت‌افزار و داده‌ها است برای نظارت و کنترل دسترسی به اطلاعات و سامانه‌های رایانه‌ای. به عنوان مثال: گذرواژه، دیوار آتشها ی شبکه و ایستگاه‌های کاری، سامانه‌های تشخیص نفوذ به شبکه، لیست‌های کنترل دسترسی و رمزنگاری داده‌ها نمونه‌هایی از کنترل منطقی می‌باشند.
کنترل فیزیکی برای حفاظت و کنترل محیط کار و تجهیزات رایانه‌ای و نحوه دسترسی به آن‌ها است که جنبه فیزیکی دارند. به عنوان مثال: در، قفل، گرمایش و تهویه مطبوع، آژیر دود و آتش، سامانه دفع آتش‌سوزی، دوربین‌ها مداربسته، موانع، حصارکشی، نیروی‌های محافظ و غیره.
در امنیت اطلاعات از رمزنگاری استفاده می‌شود تا اطلاعات به فرمی تبدیل شود که به غیر از کاربر مجاز کس دیگری نتواند از آن اطلاعات استفاده کند حتی اگر به آن اطلاعات دسترسی داشته باشد. اطلاعاتی که رمزگذاری شده تنها توسط کاربر مجازی که کلید رمز نگاری را دارد می‌تواند دوباره به فرم اولیه تبدیل شود (از طریق فرایند رمزگشایی). رمزنگاری برای حفاظت اطلاعات در حال انتقال (اعم از الکترونیکی یا فیزیکی) یا ذخیره شده‌است. رمزنگاری امکانات خوبی برای امنیت اطلاعات فراهم می‌کند از جمله روش‌های بهبود یافته تصدیق هویت، فشرده‌سازی پیام، امضاهای دیجیتالی، قابلیت عدم انکار و ارتباطات شبکه رمزگذاری شده.
رمزنگاری اگر درست پیاده‌سازی نشود می‌تواند مشکلات امنیتی در پی داشته باشد. راه حل‌های رمز نگاری باید با به‌کارگیری استانداردهای پذیرفته شده که توسط کارشناسان مستقل و خبره بررسی دقیق شده انجام گیرد. همچنین طول و قدرت کلید استفاده شده در رمزنگاری بسیار مهم است. کلیدی ضعیف یا بسیار کوتاه منجر به رمزگذاری ضعیف خواهد شد. مدیریت کلید رمزنگاری موضوع مهمی است.
رمزگذاری داده‌ها و اطلاعات و تبدیل کردن آن‌ها به شکل رمزگذاری شده، روش مؤثر در جلوگیری از انتشار اطلاعات محرمانه شرکت می‌باشد.
حراست فیزیکی دارایی‌ها عنصری است که در هر سامانه حسابداری وجود دارد. رایانه‌ها و اطلاعات و برنامه‌های موجود در این رایانه‌ها در حقیقت دارایی‌های با ارزش سازمان هستند. امنیت فیزیکی می‌تواند با اعمال کنترل‌ها ی زیر به دست آید:
به دنبال جستجوی روشی به‌جز شیوه‌های سنتی امنیت شبکهٔ IT شرکت آی‌بی‌ام و چند شرکت و سازمان IT شورای جدید حفاظت از اطلاعات را احداث کرده‌اند. هدف از این کار ایجاد روش‌هایی برای مقابله با هکرها و دیگر راه‌های دسترسی غیرقانونی به اطلاعات است.
شرکت IBM در گزارشی اعلام کرد که این شورا برای تنظیم طرحی نوین برای محافظت و کنترل در اطلاعات شخصی و سازمانی افراد همهٔ تلاش خود را به کار خواهد گرفت.
استوارت مک‌آروین، مدیر بخش امنیت اطلاعات مشتری IBM می‌گوید: "بیش‌تر شرکت‌ها و همین‌طور افراد حقیقی کنترل و امنیت اطلاعات خود را به عنوان مسئله‌ای فرعی در نظر می‌گیرند و در کنار دیگر فعالیت‌های خود به آن می‌پردازند." به عقیدهٔ اعضای این شورا کنترل و نظارت بر اطلاعات به این معناست که چگونه یک شرکت در کنار ایجاد امکان بهره‌برداری از اطلاعات مجاز، محدودیت‌هایی را برای دست‌رسی و محافظت از بخش‌های مخفی تدارک می‌بیند. اعضای این شورا بر آن‌اند تا تعریفی جدید از مدیرت کنترل اطلاعات و سیاست‌های مربوط به آن ارائه دهند. همچنین پیش‌بینی شده‌است که این راهکارها بخش مهمی را در زیربنای سیاست‌های IT داشته باشد.
مک‌آروین می‌گوید: "ایدهٔ اولیهٔ تشکیل این شورا در جلسات سه ماه یک‌بار و غیررسمی شرکت IBM با مشتریان و برخی شرکا شکل گرفت.
ما با افرادی گفتگو می‌کردیم که با مشکلات ناامنی اطلاعات به شکل عینی روبه‌رو بودند.
برای شرکت IBM و شرکای تجاری آن مشارکت مشتریان عاملی مؤثر در اصلاح و هماهنگی نرم‌افزارهای امنیتی موجود و طراحی نرم‌افزارهای جدید است. ما سعی می‌کنیم ابزارهای امنیتی IBM را با نیازهای مشتری آشتی دهیم. بسیاری از مشتریان شرکت که اکنون اعضای فعال این شورا را تشکیل داده‌اند، خود طرح پروژه‌های جدید برای کنترل خروج اطلاعات و مدیریت آن را تنظیم کرده‌اند. آن‌ها داوطلب شده‌اند که برای نخستین بار این روش‌ها را در مورد اطلاعات شخصی خود به کار گیرند. بدیهی است شرایط واقعی در مقایسه با وضعیت آزمایشی نتیجهٔ بهتری دارد. رابرت گاریگ، مدیر ارشد بخش امنیتی بانک مونترآل و یکی از اعضای شورا، معتقد است اکنون زمان آن رسیده که شرکت‌ها روش‌های جدیدی را برای کنترل اطلاعات مشتریان خود به‌کار بگیرند او می‌گوید: "من فکر می‌کنم اکنون زمان مدیریت کنترل اطلاعات فرارسیده‌است." پیش از این بخش IT
همه حواس خود را بر حفاظت از شبکه‌ها متمرکز کرده بود، اما اکنون اطلاعات به عنوان بخشی مستقل به محدودیت‌هایی برای دستیابی و همچنین روش‌های
مدیریتی نوین نیازمند است. این حوزه به کوششی چشمگیر نیازمند است. شرکت‌ها هر روز بیش از پیش با سرقت اطلاعات روبه‌رو هستند. هدف اصلی شورا ایجاد مدیریتی هوشمند و بی‌واسطه است. مسائل مورد توجه این شورا به ترتیب اهمیت عبارت‌اند از: "امنیت، حریم خصوصی افراد، پذیرش قوانین و برطرف کردن سوء تعبیرهایی که در مورد IT و وظایف آن وجود دارد." به نظر این شورا مشکل اصلی ناهماهنگی برنامه‌های بخش IT با فعالیت‌های شرکت و بی‌توجهی به ادغام این راهکارهاست. شرکت آمریکن اکسپرس و بانک جهانی، دانشگاه ایالتی کارولینای شمالی و … از اعضای این شورا هستند
با وجود اینکه همه مزایایی که تجارت الکترونیک به همراه دارد، انجام تراکنش‌ها و ارتباطات آنلاین محملی بزرگتر برای سوء به‌کارگیری فناوری و حتی اعمال مجرمانه فراهم می‌کند. این مشکلات تنها مختص تجارت الکترونیک نیست و بخشی از مشکلات گسترده ایست که در سراسر جهان گریبانگیر سامانه‌های اطلاعاتی و رایانه‌ای هستند. هر ساله سازمان‌های بسیاری هدف جرائم مرتبط با امنیت اطلاعات، از حملات ویروسی گرفته تا کلاه‌برداری‌های تجاری از قبیل سرقت اطلاعات حساس تجاری و اطلاعات محرمانه کارت‌های اعتباری، قرار می‌گیرند. چنین حملات امنیتی موجب میلیون‌ها دلار ضرر و اخلال در فعالیت شرکت‌ها می‌شوند.
بسیاری از گزارشگران و مشاوران هزینه خسارات مرتبط با نقائص امنیتی را تا میلیاردها دلار برآورد کرده‌اند. با اینحال آنچه مهم‌تر از صحت میزان این خسارات است، این واقعیت است که با افزایش کاربران سامانه‌های اطلاعاتی، دسترسی آسان به اطلاعات و رشد فزاینده کاربران مطلع (فنی) می‌توان به راحتی فرض کرد که تعداد این سوء استفاده‌ها از فناوری و تهدیدهای امنیتی نیز به همین نسبت افزایش یابد.
متأسفانه، از آنجا که بسیاری از شرکت‌ها دوست ندارند نفوذ به سامانهشان را تأیید و اطلاعاتشان در مورد این نفوذها و وسعت آن‌ها را با دیگران به اشتراک بگذارند، میزان دقیق خساراتی که شرکت‌ها از جرائم مرتبط با امنیت متحمل شده‌اند، را نمی‌توان به‌دست‌آورد. بی میلی به ارائه اطلاعات مربوط به نقائص امنیتی، از این ترس معمول ناشی می‌شود که اطلاع عموم از چنین نقایصی باعث بی‌اعتمادی مشتریان نسبت به توانایی شرکت در حفظ دارائی‌های خود می‌شود و شرکت با این کار مشتریان خود و در نتیجه سوددهی اش را از دست خواهد داد. از آنجایی که مصرف‌کنندگان امروزی نسبت به ارائه آن لاین اطلاعات مالی بی‌اعتماد اند، شرکت‌ها با تأیید داوطلبانه این واقعیت که قربانی جرائم مرتبط با امنیت شده‌اند، چیزی به‌دست نمی‌آورند. با هیجانات رسانه‌ای که امروزه دور و بر اینترنت و قابلیت‌های آن وجود دارد، حفظ یک تصویر مثبت از امنیت تجارت الکترونیک در اذهان، دغدغه شماره یک بسیاری از شرکت‌ها است و برای بقاء و باقی ماندن در رقابت کاملاً ضروری است.
نبود اطلاعات دست اول از موارد واقعی برنامه‌ریزی و مقابله با تهدیدهای امنیتی را بسیار مشکلتر کرده‌است اما با این وجود هم فناوری‌ها و روش‌های امنیت اطلاعات
و فنون کلی مدیریتی در برنامه‌ریزی و حفاظت از منابع فناوری اطلاعات سازمان، در یک دهه گذشته پیشرفت قابل توجهی داشته‌اند. اکنون خبرگانی هستند که در حوزه امنیت
سایبر تخصص پیدا کرده‌اند و راهکارهای زیادی برای حفاظت از فناوری‌های تجارت الکترونیک از مجرمان بالقوه فضای سایبر دارند. بسیاری از شرکت‌ها دریافته‌اند
که برای موفقیت در تجارت الکترونیک، علاوه بر روش‌های امنیتی که برای حفاظت از منابع فناوری اطلاعات طراحی شده‌اند، نیازمند سرمایه‌گذاری و برنامه‌ریزی برای
ایجاد یک برنامه جامع امنیت هستند تا بدان طریق از دارایی‌هایشان در اینترنت محافظت و از نفوذ مجرمان به سامانه‌هایشان که موجب خسارت دیدن فعالیت‌های تجارت الکترونیک
آن‌ها می‌شود جلوگیری کنند.
برنامه جامع امنیت تجارت الکترونیک شامل برنامه‌های حفاظتی که از فناوری‌های موجود (نرم‌افزار و سخت‌افزار)، افراد، برنامه‌ریزی راهبردی استفاده می‌کنند و
برنامه‌های مدیریتی که برای حفاظت از منابع و عملیات تجارت الکترونیک شرکت طراحی و اجرا می‌شوند، است. چنین برنامه‌ای برای بقاء کلی فعالیت‌های تجارت
الکترونیک شرکت حیاتی است و سازمان باید آن را به عنوان مؤلفه‌ای اساسی در راهبرد تجارت الکترونیک موفق به حساب آورد. موفقیت چنین برنامه‌هایی به حمایت کامل مدیران
رده بالا و مشارکت کامل بخش فناوری اطلاعات و مدیریت در جهت درک تأثیرگذاری و محدودیت‌های برنامه است. علاوه بر این برای اطمینان از بروز بودن این برنامه و ابزارهای آن و هماهنگی با واپسین فناوری‌ها و فنون مدیریت، باید آن را به‌طور مداوم مورد ارزیابی و سنجش قرار داد.
نخستین گام برای ایجاد یک برنامه جامع امنیت تجارت الکترونیک، انجام یک ارزیابی کامل از ارزش و اهمیت تجارت الکترونیک در موفقیت کلی اهداف و برنامه تجاری شرکت است. گام بعدی باید ارزیابی آسیب‌پذیری سامانه تجارت الکترونیک شرکت از هر دو جنبهٔ تهدیدات داخلی و خطرات موجود خارجی است. شناخت آسیب‌پذیری‌های خارجی بسیار ساده‌تر از دیدن آسیب‌پذیری‌های خارجی است. با این وجود همه تلاش‌ها باید در راستای شناخت حوزه‌هایی باشد که سامانه از داخل مورد سوءاستفاده قرار می‌گیرد. این کار را می‌توان به خوبی با صحبت با کاربران سامانه و توسعه دهندگان انجام داد. علاوه بر این بسته‌های نرم‌افزاری بسیاری هم وجود دارند که می‌توانند توانایی نظارت بر استفاده کلی از سامانه و دسترسی داخلی به آن را دارند و می‌توانند تحلیل کاملی از فعالیت‌های مشکوک احتمالی کاربران داخلی ارائه دهند.
گام بعد ایجاد یک طرح مستمر تجارت الکترونیک است که به‌طور شفاف همه نقاط ضعف احتمالی، روش‌های جلوگیری و مقابله با آن‌ها و برنامه‌های محتمل برای ترمیم
نفوذها و و تهدیدهای امنیتی است. بسیاری از شرکت‌ها تمایل دارند به خود بقبولانند که داشتن برنامه ضد ویروس و دیواره‌های آتش، برای حفاظت از سامانه‌هایشان
کافی است. داشتن چنین نرم‌افزارهایی گام نخست خوبی است اما حتی با این وجود نیز سامانه‌های تجارت الکترونیک با نقاط ضعف زیر روبرو هستند:
تهدیدها در هر یک از این حوزه‌ها باید به دقت ارزیابی و طرح‌های محتمل ترمیم باید با جزئیات کامل برای مقابله با هر کدام تهیه شود. علاوه بر این باید در طرح افراد مسئول مدیریت و تصحیح مشکلات به وجود آمده از این نقائص معین گردند. سپس، سازمان باید نرم‌افزارها و سخت‌افزارهایی که حفاظت از سامانه تجارت الکترونیک را بر عهده دارند را، ارزیابی کند. درک اینکه فناوری‌های مورد استفاده باید مناسب نیازهای شرکت بوده و برای همه تهدیدهای امنیتی احتمالی سطحی از محافظت را فراهم کنند از اهمیت بسزایی برخوردار است.
حوزه‌های بحرانی که با مورد توجه قرار گیرند عبارتند از: حساسیت داده‌ها و اطلاعات در دسترس، حجم ترافیک دسترسی و روش‌های دسترسی. امنیت تجارت SSL (Secure Socket Layer) یا SET (Secure Electronic Transaction)الکترونیک مبتنی بر فناوری باید با به‌کارگیری الگوی امنیت
شامل لایه‌های مختلف امنیتی باشد. هدف نهایی امنیت مبتنی بر فناوری باید فراهم کردن صحت، یکپارچگی، پنهان کردن و غیرقابل رد بودن مؤثر باشد. بسیاری از شرکت‌ها،
در طول این مرحله ایجاد برنامه جامع امنیت تجارت الکترونیک از تجربه شرکت‌های دیگری که در زمینه ارزیابی سامانه‌های امنیتی مبتنی بر فناوری تخصص دارند، استفاده
مهم‌ترین مؤلفه هر برنامه امنیتی مؤثری افرادی هستند که آن را اجرا و مدیریت می‌کنند. نقائص امنیتی بیش از آن که ناشی از سامانه باشند، به وسیلهٔ کاربران سامانه و افرادی که مدیریت سامانه را بر عهده دارند، رخ می‌دهند. بیشتر مطالعات گذشته نشان داده‌اند تهدیدهای داخلی سامانه‌های تجارت الکترونیک اغلب بسیار مهم‌تر از تهدیدهای خارجی بوده‌اند. در بسیاری از موارد مجرمانی که در نفوذ به سامانه موفق بوده‌اند، یا دانش پیشین از سامانه داشته یا دارای شریک جرمی در داخل شرکت بوده‌اند. مهم‌ترین ابزاری که مدیریت برای کاهش تهدید داخلی در اختیار دارد آموزش کاربران داخلی سامانه و پرسنل مدیریت آن در مورد نتیجه اخلال در یکپارچگی و امنیت سامانه است. بسیاری از کاربران از این واقعیت که نفوذ به سامانه‌های اطلاعاتی جرم است و اخلالگران تحت پیگرد قانونی قرار می‌گیرند، اطلاع دارند. شرکت، با آگاهی دادن به کاربران و ترساندن آن‌ها از عواقب این اعمال می‌تواند تا حد زیادی مانع آن‌ها گردد.
ایجاد یک برنامه راهبردی مؤثر و بی عیب اهمیت بسیاری در امنیت تجارت الکترونیک دارد. چنین راهبردی باید شامل هدف کلی برنامه جامعه امنیت تجارت الکترونیک، اهداف جزئی و محدوده آن باشد. این راهبرد باید در راستای راهبرد تجاری کلی تجارت الکترونیک شرکت باشد. یکی از اهداف جزئی این راهبرد می‌تواند حفاظت کامل از همه منابع تجارت الکترونیک شرکت و فراهم کردن امکان ترمیم هر اخلال با حداکثر سرعت ممکن باشد. علاوه بر این این برنامه باید شامل منابع مورد نیاز برای پشتیبانی از اهداف جزئی و کلی در کنار قیود و محدودیت‌های برنامه راهبردی و همچنین حاوی منابع انسانی کلیدی، اجرای برنامه‌های امنیتی متفاوت در غالب بخشی از برنامه راهبردی باشد. ساختارهای مدیریتی و تصمیم سازان
موفقیت برنامه جامع امنیت تجارت الکترونیک در گروی مدیریت مؤثر چنین برنامه‌ای است. پشتیبانی مدیریت، از مدیران رده بالا آغاز و در همه سطوح ادامه می‌یابد. چنین برنامه‌ای در شرکت‌های بزرگ باید مستقیماً به وسیلهٔ یک مدیر ارشد و در شرکت‌های متوسط و کوچکتر به وسیلهٔ رئیس یا صاحب آن شرکت اداره و نظارت گردد. مسئولیت اصلی مدیر برنامه به روز نگه داشتن کامل برنامه، اجرای برنامه‌های آن و ارزیابی مجدد برنامه‌های موجود است.
بخشی از فعالیت‌های چنین فردی آموختن راهکارهای عملی مؤثر در برنامه امنیتی سایر سازمان‌هاست که می‌تواند آن را با مطالعه مقالات، کتب و مطالعات موردی منتشر شده به‌دست‌آورد.
مدرک (Certified Information Systems Security Professional) مدرکی برای متخصصان امنیت است و کسب این مدرک مراحلی دارد. این مدرک مستقل از هر نوع سخت‌افزار و نرم‌افزار خاص یک شرکت است و به عنوان یک عنصر کلیدی در ارزشیابی داوطلبان کار در موسسات بزرگ و سامانه‌های Enterprise شناخته می‌شود. افرادی که صاحب این مدرک باشند می‌توانند برای پست مدیریت شبکه‌های کوچک و بزرگ اطلاعاتی خود را معرفی کنند.
در سال ۱۹۸۹، چند سازمان فعال در زمینهٔ امنیت اطلاعات کنسرسیومی را تحت نام ۲(ISC) بنا نهادند که هدف ان ارایهٔ استانداردهای حفاظت از اطلاعات و آموزش همراه با ارایهٔ مدرک مربوط به افراد آموزش دیده بود.
در سال ۱۹۹۲ کنسرسیوم مذکور اقدام به طرح مدرکی به نام CISSP نمود که هدف آن ایجاد یک سطح مهارت حرفه‌ای و عملی در زمینهٔ امنیت اطلاعات برای افراد علاقه‌مند به آن بود.
این مدرک به دلیل این که برخلاف سایر مدارک امنیتی، وابسته به محصولات هیچ شرکت خاصی نیست، قادر است به افراد متخصص امنیت، تبحر لازم را در طرح و پیاده‌سازی سیاست‌های کلان امنیتی اعطا نماید. اتخاذ تصمیمات اصلی و حیاتی برای برقراری امنیت، مسئله‌ای نیست که مدیران سطح بالای یک سازمان بزرگ آن را به عهدهٔ کارشناسان تازه‌کار یا حتی آن‌هایی که مدرک امنیت در پلتفرم کاری خاصی را دارند، بگذارند بلکه مهم آن است.
که این قبیل مسئولیت‌ها به اشخاصی که درک کامل و مستقلی از مسائل مربوط به مهندسی اجتماعی دارند و می‌توانند در جهت برقراری امنیت اطلاعات در یک سازمان به ارائه خط مشی ویژه و سیاست امنیت خاص کمک‌کننده سپرده شود.
برای کسب مدرک CISSP، داوطلبان باید حداقل سه سال سابقه کاری مفید در یکی از زمینه‌های امنیتی اعلام شده توسط ۲(ISC) را داشته باشند. از ابتدای سال۲۰۰۳ به بعد شرط مذکور به چهار سال سابقه کاری یا سه سال سابقه کار به علاوهٔ یک مدرک دانشگاهی یا بین‌المللی در این زمینه تغییر یافت. زمینه‌های کاری امنیتی که انجمن ۲(ISC) داوطلبان را به داشتن تجربه در آن ترغیب می‌کند شامل ده مورد است که به آن عنوان Common Body of Knowledge (CBK) یا همان اطلاعات پایه در زمینهٔ امنیت اطلاق می‌شود که این موارد عبارتند از:
زمانی که داوطلب موفق به دریافت مدرک CISSP می‌شود، باید برای حفظ این مدرک همواره خود را در وضعیت مطلوبی از لحاظ سطح دانش علمی و عملی در مقوله‌های مورد نظر نگه دارد. هر دارنده این مدرک لازم است که هرسال برای تمدید گواهینامهٔ خود، کارهایی را برای اثبات پشتکار و علاقهٔ خود به مقولهٔ امنیت انجام داده و موفق به کسب سالانه ۱۲۰ امتیاز (از لحاظ ارزش کارهای انجام شده از دید انجمن) شود. به این منظور انجمن، فعالیت‌های مختلفی را برای کسب امتیاز ات لازم به دارندگان مدرک پیشنهاد می‌کند. به عنوان مثال کسب یک مدرک معتبر در زمینهٔ امنیت اطلاعات، فعالیت در زمینه‌های آموزش مفاهیم امنیتی به متخصصان دیگر، استخدام شدن در شرکت‌های معتبر، چاپ مقالات در زمینهٔ امنیت، شرکت در سمینارهای مهم و کنفرانس‌های مربوط به حوزهٔ امنیت، داشتن تحقیقات شخصی و امثال آن می‌توانند دارندگان مدرک را در کسب امتیازات لازم یاری دهند. کلیهٔ فعالیت‌های مذکور به صورت مستند و مکتوب تحویل نمایندگی‌های انجمن در سراسر دنیا شده تا مورد ارزشیابی و امتیازدهی انجمن قرار گیرد. در صورتی که دارندهٔ مدرک موفق به کسب ۱۲۰ امتیاز نشود باید جهت حفظ مدرک خود دوباره آزمون CISSP را بگذراند. CISSP شامل ۲۵۰ سؤال چهار گزینه‌ای است که کلیهٔ مفاهیم امنیتی را در بر می‌گیرد .CISSP یکی از محبوبترین مدارک بین‌المللی در سال ۲۰۰۳ شناخته شده به‌طوری‌که با یک افزایش ۱۳۴ درصدی در بین داوطلبان نسبت به سال پیش روبه رو بوده‌است. همین آمار حاکی از موفقیت ۹۸ درصدی دارندگان مدرک در حفظ مدرک خود است. به هر حال با اوضاع و احوال امروزهٔ دنیای فناوری اطلاعات و خطرات ناشی از حملات انواع ویروس‌ها و هکرها به نظر می‌رسد هر روز نیاز به وجود متخصصان امنیتی، خصوصاً دارندگان مدارک معتبر بین‌المللی بیشتر محسوس است. هم‌اکنون دو مدرک امنیتی یعنی SECURITY+ متعلق به انجمن کامپتیا و مدرک CISSP متعلق به انجمن بین‌المللی حرفه‌ای‌های امنیت از شهرت خاصی در این زمینه برخوردارند.
طبق آمار مجلهٔ certification میانگین درآمد سالانهٔ دارندگان مدرک CISSP در سال ۲۰۰۴ نزدیک به ۸۶ هزار دلار بوده‌است این میزان درآمد در بین درآمد مدرک‌های مختلف که طبق همین آمارگیری به‌دست آمده نشان می‌دهد که مدرک CISSP در جایگاه اول قرار دارد. در این مقایسه مدرک +Security با ۶۰ هزار دلار و مدرک MCSE securityMCP با ۶۷ هزار دلار در سال در رده‌های دیگر این فهرست قرار دارند که همه نشان از اهمیت و در عین حال دشوار بودن مراحل کسب و نگهداری مدرک CISSP دارد.
در ریاضیات، دنبالهٔ هندسی یا تصاعد هندسی به دنباله‌ای از اعداد گفته می‌شود که از جملهٔ اول به بعد، هر جمله برابر است با حاصل‌ضرب جملهٔ قبلی در یک عدد ثابتِ مخالف صفر و یک. به این عدد ثابت "قدر نسبت تصاعد" گفته می‌شود. برای نمونه دنبالهٔ ۲، ۶، ۱۸، ۵۴، … یک دنباله از اعداد با قدر نسبت ۳ است. مجموع اعداد یک دنبالهٔ هندسی را سری هندسی می‌نامند.
شکل کلی دنباله‌های هندسی به‌صورت زیر نوشته می‌شود:
بنابراین شکل کلی سری هندسی به‌صورت زیر خواهد بود:
در رابطه‌های بالا formula_3 جملهٔ اول دنباله و "r" ≠ ۰ قدر نسبت تصاعد می‌باشد.
"n" امین جملهٔ تصاعد هندسی با قدر نسبت "r" و جملهٔ اول formula_3 به صورت زیر نوشته می‌شود:
همچنین طبق معادلهٔ تفاضل برای تمامی formula_6 می‌توان گفت:
رفتار جمله‌های یک دنبالهٔ هندسی تنها به قدر نسبت آن تصاعد وابسته‌است؛ چنانچه قدر نسبت تصاعد:
در صورتی که در دنباله‌های هندسی، قدر نسبت برابر با ۰ یا ۱ یا ۱- نباشد، در حالت کلی شاهد رشد نمایی به سمت مثبت یا منفی بی‌نهایت (بسته به علامت جمله‌ها) یا به سمت صفر خواهیم بود.
برای تشخیص دنباله هندسی دو جمله متوالی از دنباله هندسی را به هم تقسیم کنیم.
اگر به مقدار ثابتی رسیدیم. دنباله ما هندسی هست.
مثال: آیا دنبال زیر هندسی است؟
پس دنباله بالا هندسی است.
اگر سه جمله a , b , c ، سه جمله متوالی دنباله هندسی باشد. آنگاه رابطه زیر برقرار است:
مثال: مقدار x را طوری تعیین کنید که دنباله زیر هندسی باشد.
سری هندسی به "مجموع" جمله‌های یک دنبالهٔ هندسی گفته می‌شود.
اگر دو سوی تساوی را در formula_17 ضرب کنیم به رابطهٔ ساده‌تری می‌رسیم و خواهیم داشت:
برای یک سری هندسی در صورتی که "r" ≠ ۱ باشد رابطهٔ مجموع به صورت زیر نوشته می‌شود:
اگر مجموع را از شمارشگری بزرگتر از ۰ مانند "m" شروع کنیم:
مشتق این رابطه نسبت به "r" باعث می‌شود تا به رابطه‌ای برای مجموع برسیم:
یک سری هندسی که تنها توان‌های زوج "r" را دارد را باید در formula_23: ضرب کرد:
و برای سری که توان‌های فرد "r" را دارد:
یک سری هندسی نامتناهی یک سری نامتناهی ریاضی است که جمله‌های پشت هم آن قدر نسبت ثابتی داشته باشند. چنین سری‌های همگرا خواهند بود اگر و تنها اگر قدر مطلق قدر نسبت آن کوچکتر از ۱ باشد ۱> |"r"|. مقدار آن‌ها را می‌توان بوسیله رابطهٔ بدست آمده برای مجموع سری در حالت متناهی بدست آورد:
از آنجایی که:
برای سری که تنها توان‌های زوج formula_31 را دارد:
و برای توان‌های فرد:
در صورتی که مجموع از شمارشگر "k" = ۰ شروع نشود:
رابطه‌ای که در بالا بدست آمد تنها برای ۱> |"r"| معتبر است. در حالتی که یک مجموع متناهی داشته باشیم، می‌توانیم از مشتق‌گیری برای بدست آوردن مجموع استفاده کنیم. برای نمونه:
رابطهٔ بالا تنها برای ۱> |"r"| کار می‌کند. همچنین برای۱> |"r"| می‌توان نوشت:
سری‌های نامتناهی مانند ۱/۲ + ۱/۴ + ۱/۸ + ۱/۱۶ + · · · وجود دارند که مطلقاً همگرا هستند. در این سری جملهٔ اول و قدر نسبت هر دو ۱/۲ هستند؛ مجموع این سری خواهد بود:
وارون سری بالا ۱/۲ − ۱/۴ + ۱/۸ − ۱/۱۶ + · · · خود یک نمونه از سری‌های متناوب است که مطلقاً همگرا است. در این سری هندسی جملهٔ اول ۱/۲ است و مجموع آن عبارت است از:
رابطه‌هایی که برای مجموع سری‌های هندسی بدست آمد حتی در مجموعهٔ اعداد مختلط نیز معتبر است. با این تفاوت که شرط «قدر مطلق "r" کوچکتر از ۱ باید باشد»، با «اندازهٔ عدد مختلط "r" کوچکتر از ۱ باید باشد» جایگزین می‌شود. با کمک مفهوم اعداد مختلط برخی سری‌هایی که به ظاهر هندسی نیستند به سری هندسی تبدیل می‌شوند. برای نمونه:
چون:
که این از نتایج فرمول اولر است. با جایگزینی آن در رابطهٔ اصلی خواهیم داشت:
که این خود برابر است با تفاضل دو سری هندسی.
ضرب یک تصاعد هندسی به معنی ضرب تمامی جمله‌های آن در یکدیگر است. اگر تمامی جمله‌های آن مثبت باشد، می‌توان آن را به آسانی به کمک رابطهٔ میانگین هندسی و جمله‌های اول و آخر دنباله، محاسبه کرد. (این رابطه به مجموع تصاعد حسابی بسیار شبیه‌است)
اگر ضرب را را با علامت P نمایش دهیم:
پس از انجام عمل ضرب خواهیم داشت:
با استفاده از مجموع تصاعد حسابی خواهیم داشت:
دو سوی تساوی را به توان ۲ می‌رسانیم:
در نتیجهٔ این کار:
اثبات شد.
چگونه جملهٔ بین دو جمله را پیدا کنیم؟
در اینجا می‌خواهیم جملهٔ بین یعنی x را بدست آوریم:
برای این کار از رابطه زیر استفاده می‌کنیم:
در شکل زیر جمله عمومی دنباله هندسی و واسطه هندسی نمایش داده شده.
شاتل فضایی اِنتِرپِرایز نام اولین نمونه مدارگرد شاتل فضایی در برنامه شاتل‌های فضایی ناسا بود.
خُراشاد روستایی است واقع در ۲۴ کیلومتری جنوب شرقی بیرجند و واقع در استان خراسان جنوبی. این روستا به سبب نخبه پروری، صنایع دستی و نیز زیبایی طبیعی شهرت دارد.
نام خُراشاد، نامی یگانه بوده و بنا به گفته محمد اسماعیل رضوانی (پدر علم تاریخ معاصر ایران که خود زاده این روستا بود) برگرفته از زبان پهلوی و به معنی محل طلوع خورشید است.
دلیل این نامگذاری، واقع شدن این روستا در میان دره‌ای شرقی-غربی است که از شرق به کوهستان باقران و از غرب به دشت خراشاد ختم می‌گردد. با توجه به واقع شدن این روستا در ابتدای دره، از نظر مردم محلی، اولین روستای از مجموعه روستاهای واقع در دره خراشاد می‌بوده که خورشید بدان می‌تابیده‌است.
دکتر رضوانی در مصاحبه اش در سال ۱۳۶۷ با کیهان فرهنگی می‌گوید:
"خراشاد گویش دیگری است از کلمه خورشید، که من آن را در الاتنبیه و الاشراف پیدا کردم. در جایی که اقالیم سبعه را تقسیم می‌کنند به سیارات سبعه می‌گویند:الاقلیم رابع للشمس و هو بالفارسیه خرشاد".
در گویش محلی، نام این روستا "خُرَشاد" تلفظ می‌گردد.
تاریخچه روستای خراشاد، به پیش از اسلام بازمی‌گردد. وجه تسمیه این روستا، خود نشان از تاریخ چند هزار ساله این روستا دارد.
وجود آثاری مانند قبرستان زرتشتی‌ها (گبرها) در نزدیکی کاریز خراشاد، قلعه و تونلهای زیر زمینی (که برای مقابله با یورش ترکمنها ساخته شده‌اند)، واقع شدن در ۴ کیلومتری روستای کوچ و نگاره‌های لاخ مزار و… نیاز به اکتشافات و پی جویی‌های باستان‌شناسی را بیش از پیش نشان می‌دهد.
در لغت‌نامه دهخدا در سال ۱۳۴۵ در مورد خراشاد چنین نوشته شده‌است:
قریه‌ای است از زیر مجموعه روستای آباد و زیبای نصرآباد شهرستان بیرجند، واقع در سی هزار گزی جنوب بیرجند. این ناحیه کوهستانی با آب و هوای معتدل و ۹۲۸ تن سکنه فارسی‌زبان است. آب آن از قنات و محصولاتش غلات، زعفران و سردرختی است. اهالی به کشاورزی و قالی بافی گذران می‌کنند و راه آن مال رو است. مزرعه گنج‌آباد و میرزاملک و علی‌آباد و سالم آباد جزء آن است. در آنجا دفتر ازدواج و طلاق و دبستان وجود دارد.لغت‌نامه دهخدا
در درهٔ خراشاد روستاهای گنج‌آباد، سالم آباد، علی‌آباد و میرزاملک، نصرآباد، ملک‌آباد، کفکی و برزج واقع شده‌اند.
این قلعه تحت شماره ۱۷۰۶۴ و در سال ۱۳۸۵ در فهرست آثار ملی ایران ثبت گردیده‌است.
جمعیت آن در سال ۱۳۴۵ برابر با ۹۲۸ نفر بوده‌است. تعداد سکنه آن طبق آمار سرشماری سال ۱۳۸۵ مرکز آمار ایران برابر با ۲۳۲ خانوار و معادل ۷۵۷ نفر بوده که به همراه گنج‌آباد، علی‌آباد، سالم آباد و میرزا ملک، بالغ بر ۸۰۰ نفر می‌گردد که از این تعداد قریب ۷۸ درصد (۶۲۰ نفر) باسواد می‌باشند.
این روستا از روستاهای مهاجرپذیر استان خراسان جنوبی است که هرساله خانوارهایی از مرکز استان به این روستا مهاجرت و در آن ساکن می‌گردند.
این روستا به دلیل قرارگرفتن در رشته کوه باقران، دارای آب و هوایی معتدل و کوهستانی است که به همراه سرسبزی و زیبایی و نیز وجود کوه‌های سبز رنگ افیولیتی، روستا، چهره‌ای ییلاقی و تفرجگاهی به خود گرفته‌است به‌طوری‌که به نام طرقبه بیرجند شناخته می‌شود.
در سالهای اخیر، ساخت و ساز ویلاهای تفریحی و اقامتگاهی رشد فزاینده‌ای گرفته‌است. این ویلاها که توسط اشخاص و برخی از سازمان‌ها ساخته شده‌اند، نقش تفرجگاهی خراشاد را پررنگ تر نموده‌اند.روزنامه جام جم، ۳۰ فروردین ۱۳۸۶
دیدن نماهای سنگی، شیشه‌های رفلکس و آخرین امکانات معماری در روستاها و در کنار ساخت و سازهای قدیمی گذر شتابان قافله تمدن را به یاد می‌آورد.
برخی از ساکنان خراشاد خانه‌های ویلایی ساخته و در فصول گرم سال و گاهی برای فعالیت‌های کشاورزی به روستا بازمی‌گردند، یعنی خانه‌هایی در شهر و زندگی ییلاق - قشلاق دارند.
مردم خراشاد به زبان فارسی و گویش بیرجندی سخن می‌گویند.
از ویژگی‌های جالب توجه این روستا، پرورش افراد موفق بسیاری در زمینه‌های علمی، فرهنگی و اقتصادیست که بسیار بیشتر از ظرفیت یک روستا ۱۰۰۰ نفریست. به‌طوری‌که این منطقه را به مانند منطقه فراهان در استان مرکزی به عنوان یک روستای نخبه پرور در سطح ایران معرفی نموده‌است.
خراشاد دارای مدرسه در سه مقطع ابتدایی، راهنمایی و دبیرستان می‌باشد.
اولین دبستان در منطقه، به نام دبستان دقیقی در سال ۱۳۲۲ به همت دکتر محمد اسماعیل رضوانی در این روستا ساخته شد و نقش به سزایی در پرورش نخبگان این منطقه داشته‌است.
این دبستان در سال ۱۳۹۳ به عنوان نخستین مدرسه در استان خرسان جنوبی به سیستم هوشمند آموزشی مجهز گردید.ایسنا، ۵ مهر ۱۳۹۳
مدرسه راهنمایی خراشاد در سال ۱۳۵۴ تأسیس گردید.
محوریت روستا سبب شده‌است که دانش آموزان پسر مقاطع راهنمایی و متوسطه سایر روستاها به خراشاد مراجعه نموده و در خوابگاه دانش آموزی مستقر شوند. این خوابگاه ویژه دانش آموزان راهنمایی است اما پسران دبیرستانی نیز در محل حضور دارند.
مردم منطقه بیشتر به کشاورزی، دامداری، قالی بافی، گلیم بافی و توبافی (پارچه بافی سنتی) اشتغال داشته و از زعفران، زرشک، عناب، توت، گردو و زردآلو، می‌توان به عنوان محصولات عمده کشاورزی خراشاد نام برد. شیخ محمد ابراهیم قدسی در وصف توت خراشاد می‌گوید:….
نُقلی که خدا نموده ایجاد….
بی آنکه رسد به دست قناد….
سیبی است که هست در سمرقند….
توتی است که هست در خراشاد….
علاوه بر اشتغال در بخش کشاورزی و دامداری، در سالیان اخیر با رشد بخش صنعتی در خراشاد و احداث واحدهای صنعتی مانند کشتارگاه صنعتی، مرغداری، بسته‌بندی چای، مصالح ساختمانی و … , در این بخش هم اشتغال زایی صورت گرفته‌است. به‌طوری‌که صنعت مرغداری در جنوب خراسان، نخستین بار توسط برخی از نخبگان اقتصادی این منطقه با تأسیس نخستین مرغداری در خراشاد، گسترش یافته و در حال حاضر ۱۲ مرغداری فعال در سطح روستا مشغول تولید هستند.
همچنین بانوان خراشاد با تأسیس شرکت تعاونی روستایی زنان خراشاد و ارائه خدمات در زمینه تهیه موارد مورد نیاز معیشتی و حرفه‌ای اعضا، تأمین اعتبارات و وامهای مورد نیاز و ارائه خدمات به منظور بهبود امور حرفه‌ای، نقش قابل توجهی در گسترش اشتغال زایی در منطقه ایفا می‌کنند. به‌طوری‌که به عنوان یکی از فعالترین تعاونی‌های روستایی در سطح استان شناخته شده‌است.
خراشاد به عنوان نخستین روستای هدف صنایع دستی کشور از سوی سازمان میراث فرهنگی و گردشگری معرفی شده‌است.
پارچه بافی سنتی خراشاد یا توبافی به زبان محلی، یکی از مهم‌ترین صنایع دستی استان خراسان جنوبی است به‌طوری‌که به عنوان تنها صنایع دستی این استان، نامزد دریافت مهر اصالت از سازمان میراث فرهنگی و گردشگری کشور شده‌است.
در خراشاد تقریباً تمامی بانوان به شغل بافندگی مشغول هستند. حتی بانوان دانشجو یا شاغل که موقتاً در بیرجند اقامت دارند در ایام تعطیلات که به خراشاد بازگشته و به هنر بافندگی می‌پردازند.
شرکت تعاونی روستایی زنان خراشاد کلیه محصولات را از هنرمندان خریداری و به اقصا نقاط کشور ارسال می‌نماید شرکت در سال ۱۳۸۲ تأسیس و در حال فعالیت می‌باشد.
خراشاد، دارای بیمارستان روستایی، مخابرات، خانه بهداشت، تعاونی‌هایروستایی، حسینیه، مسجد، دفاتر پست، بیمه، بانک، کانون‌های فرهنگی، تربیتی و ورزشی، دبستان، راهنمایی، دبیرستان، خوابگاه دانش آموزی و… می‌باشد.
با وجود اینکه خراشاد به عنوان روستایی ثروتمند و بی‌نیاز مشهور شده با این حال برخی مردم روستا همچنان در محرومیت به سر می‌برند و روستا با مشکلاتی چون عدم اجرای طرح هادی، شبکه فاضلاب، عدم مشارکت سازمان‌های مربوطه مانند محیط زیست در ایجاد محلی برای دفن زباله روبرو می‌باشد.. .
این روستا که در استان سیستان و بلوچستان واقع شده، چندین دهه پیش، توسط یکی از مهاجرین خراشادی به نام حاج محمد خراشادی، که بعدها یکی از تجار و ملاکین بزرگ زابل شد، و برپایه عشق و علاقه‌ای که به موطن خویش داشت، ساخته شده‌است.
روستای خراشادی یکی از روستاهای بزرگ زابل بوده و طبق سرشماری ۱۳۸۵، جمعیت آن بالغ بر ۱۴۳۴ نفر است.
== منابع
محمدرضا حافظ‌نیا (زاده ۱۳۳۴ در بیرجند)، استاد جغرافیای سیاسی (ژئوپلیتیک) دانشگاه تربیت مدرس است. از او‌ در سال ۱۳۸۵ به عنوان استاد نمونه کشوری تقدیر به عمل آمد و کتاب جغرافیای سیاسی ایران وی به عنوان کتاب سال ایران در سال ۱۳۸۲ برگزیده شد. او به عنوان اولین دانش‌آموخته دکتری رشته جغرافیای سیاسی در ایران و نیز اولین دانش‌آموخته دوره‌های دکتری دانشگاه تربیت مدرس شناخته می‌شود و در حال حاضر به عنوان استاد تمام پایه ۴۵ و مدیر گروه جغرافیای سیاسی در دانشگاه تربیت مدرس تدریس می‌کند.
محمدرضا حافظ‌نیا پس از پایان دوره ابتدایی و متوسطه را در شهر بیرجند؛ تحصیلات دانشگاهی را در دانشسرای عالی (۱۳۵۶–۱۳۵۲) در رشته جغرافیای طبیعی و سپس در دانشگاه تربیت مدرس (۱۳۶۹–۱۳۶۴) در رشته جغرافیای سیاسی ادامه داده و در سال ۱۳۶۹ از رساله دکتری خود تحت عنوان نقش استراتژیک تنگه هرمز با راهنمایی دکتر عزت الله عزتی دفاع نموده است. وی بنیانگذار مرکز آموزش عالی فرهنگیان؛ فصلنامه ایرانشناسی؛ مرکز مطالعات آفریقا؛ انجمن ژئوپلیتیک ایران و فصلنامه علمی-پژوهشی و بین‌المللی ژئوپلیتیک بوده و در انجمن‌های جغرافیایی انگلستان، ایران و هند عضویت دارد.
از محمدرضا حافظ‌‌نیا تاکنون ۲۴ کتاب به زبان فارسی و ۳ کتاب به زبان انگلیسی چاپ شده است که از مهمترین آنها می‌توان به خلیج فارس و نقش استراتژیک تنگه هرمز؛ جغرافیای سیاسی ایران و مقدمه‌ای بر روش تحقیق در علوم انسانی اشاره نمود .
حافظ‌نیا در سال ۱۳۶۰ فرماندار تربت حیدریه شده بود. او بعدها معاون سیاسی استانداری ایلام و سرپرست استانداری ایلام را نیز به عهده گرفت.