نیروی انسانی ضعیفترین حلقه از زنجیره هر سیستم امنیتی محسوب می شود. از این رو باید توجه ویژه در مورد ی آنان اعمال شود.
آموزش

يکی از ارکان تامين امنيت جامعه اطلاعاتی وجود نيروی انسانی متخصص و آموزش ديده می باشد. شرکت فن آوری اطلاعات داده بان آريا به منظور آشنايي مديران بخشهای دولتی و خصوصی مديران و دست اندرکاران فن آوری اطلاعات و تامين نيروی انسانی متخصص برای صنعت امنيت فن آوری اطلاعات آمادگی برگزاری دوره ای آموزشی در سه بخش زير را دارا می باشد:
  1. حقوق فن آوری اطلاعات
    پيدايش و بکارگيری فن آوری اطلاعات تمامی ابعاد زندگی امروزی را تحت تاثير قرار داده است. قوانين و قواعد حقوقی حاکم بر روابط گوناگون اشخاص از قبيل روابط اقتصادی، تجاری، بازرگانی و مالی نيز از تاثيرات فن آوری اطلاعات مصون نمانده است. به نحوی که قواعد تجاری و بازرگانی يا قواعد مسئوليت مدنی و کيفری اشخاص حقيقی و حقوقی و حقوق مالکيت معنوی در مواجهه با فن آوری اطلاعات دچار چالشهای فراوان گرديده و متحول شده و اشکال جديدی به خود گرفته اند. عدم آشنايي دست اندر کاران حوزه فن آوری اطلاعات و حقوقدانان و مجريان قانون با اين تحولات خسارات مادی و معنوی بسياری را متوجه آنان خواهد ساخت. شرکت فن آوری اطلاعات داده بان آريا با بهره گيری از تجارت و تسلط کارشناسان خود بر ابعاد گوناگون حقوق فن آوری اطلاعات، به منظور آشنايي متخصين فن آوری اطلاعات، کارکنان قضايي و اداری قوه قضائيه، وکلاء و مشاورين حقوقی، کارکنان نيروی مسلح به ويژه نيروهای پليس دست اندرکار پی جويي و کشف جرايم رايانه ای و دانش جويان رشته حقوق و ساير علاقمندان با ابعاد حقوقی و کيفری فن آوری اطلاعات توانايي برگزاری دوره های آموزشی زير را دارد.
  2. جمع آوری ادله الکترونيکی
    يکی از وظايف گروههای مقابله با حوادث مراجع دولتی و خصوصی و نهادهای مالی و آموزشی تشخيص حملات انجام شده به داده ها و سيستم های رايانه ای و تعيين شيوه عمل مهاجمين، برآورد حجم و گستردگی خسارات وارده و جمع آوری آثار بجا مانده از حملات و گزارش موضوع به مسئولين مربوطه جهت اتخاذ تصميم مبنی بر طرح يا عدم طرح دعوی در مراجع قضايي و انتظامی می باشد. از سوی ديگر ضابطين دادگستری برای رسيدگی به جرايم رايانه ای و جرايم سنتی مرتبط با فن آوری اطلاعات نيازمند کسب مهارتهای شناسايي، جمع آوری، نگهداری تجزيه و تحليل و مستند سازی ادله الکترونيکی هستند. همچنين کارشناسان رسمی رشته های فن آوری اطلاعات، رايانه و جرايم رايانه ای برای اظهار نظر در پرونده های حقوقی و کيفری ارجاع شده از سوی مراجع قضايي، علاوه بر تسلط به موارد فوق بايد قادر به اظهار نظر درباره صحت ادله الکترونيکی جمع آوری شده نيز باشند. با عنايت به اينکه مطابق قوانين و مقررات موضوعه کشور به ويژه قانون تجارت الکترونيکی، داده های رايانه ای می توانند بعنوان دليل، در اثبات يا عدم اثبات دعوای حقوقی و کيفری مورد استفاده قرار گيرند. شرکت فن آوری اطلاعات داده بان آريا به منظور رفع نيازهای آموزشی اعضای تيم های واکنش به حوادث، ضابطين دادگستری و کارشناسان رسمی دادگستری در رشته های فن آوری اطلاعات، رايانه و جرايم رايانه ای دوره های آموزشی جمع آوری ادله الکترونيکی را در سيستمها و شبکه های رايانه ای برگزار می نمايد.
  3. پيشگيری از حملات عليه داده ها و سيستم ها و شبکه های رايانه ای
    آموزش مديران سيستم ها و شبکه های رايانه ای يکی از اجزای اصلی برنامه های مديريت امنيت اطلاعات به شمار می رود. تامين امنيت داده ها، سيستم ها و شبکه های رايانه ای تا حد زيادی به اقدامات پيشگيرانه فنی توسط کاربران، مديران شبکه و مديران امنيت شبکه وابسته می باشد. فراگيری شيوه های تدوين طرحهای راهبردی امنيت فن آوری اطلاعات، تعيين استانداردها و روشها و پياده سازی آنها و بهره برداری از تجهيزات سخت افزاری و نرم افزاری مناسب و پيکره بندی صحيح آنها،طراحی و پياده سازی سيستم مديريت امنيت اطلاعات برای جلوگيری از وقوع حملات عليه داده ها، سيستم ها و شبکه های رايانه ای لازم و ضروری است. شرکت فن آوری اطلاعات داده بان آريا به منظور رفع نيارهای آموزشی کاربران،مديران شبکه و مديرات امنيت شبکه دوره ای آموزشی در سطوح مربوطه را پيش بينی کرده است.
حقوق فن آوری اطلاعات جمع آوری و بررسی ادله الکترونيکی امنیت در سیستم‌ها و شبکه‌های کامپیوتری
  • حقوق مالکيت معنوی در اینترنت
  • حقوق مالکيت معنوی نرم افزارهای رايانه ای
  • حقوقی تجارت الکترونيکی
  • مسئوليت ارائه کنندگان خدمات در اینترنت(دسترسی، IDC)
  • حقوقی جرايم مرتبط با فن آوری اطلاعات
  • حقوقی جمع آوری ادله الکترونيکی
  • نحوه تشکيل و اداره گروه مقابله با حوادث فن آوری اطلاعات
  • جمع آوری ادله الکترونيکی در سیستم‌های عامل(ویندوز، یونیکس و لینوکس)
  • جمع آوری ادله الکترونيکی در کامپيوترهای دستی و موبايل ها
  • جمع آوری ادله ديجيتال از لايه‌های شبکه
  • جمع آوری ادله ديجيتال از اينترنت
  • مبانی امنیت شبکه ها و سيستمهای رايانه ای
  • امنيت سیستمها و شبکه های مبتني بر ويندوز
  • امنيت سیستمها و شبکه های مبتني بر لینوکس و یونیکس
  • امنيت نرم افزارهای رایانه ای (نرم افزارهای تحت وب – نرم افزاهای client/server)
  • آموزش سيستمهای فايروال و VPN مبتنی بر لینوکس
  • آموزش سیستمهای IDS و HonyPot مبتنی بر لینوکس