بررسی مدلهای مدیریت امنیت سیستم های اطلاعاتی

مقاله:بررسی مدل­های مدیریت امنیت سیستم­های اطلاعاتی در سازمان­ها

اولين همايش ملي چالش هاي مديريت فناوري اطلاعات در سازمان ها و صنايع

چکیده:

عموماً در سازمان­ها، تمرکز کارکنان و مدیران بر انجام وظایف و شرح شغلی است و امنیت اطلاعات کمتر مورد توجه قرار می­گیرد. از آنجا که در دنیای امروز، اطلاعات مهمترین دارایی سازمان­ها به حساب می­آید، محافظت و مراقبت از این دارایی­ها از طریق سیستم­های مدیریت اطلاعات ضروری می­نماید. به دلیل تغییرات بسیار سریع فناوری در حوزه سیستم­های اطلاعاتی، برای امنیت اطلاعات سازمان نمی­توان به شیوه خاصی اکتفا کرد؛ در واقع نباید انتظار داشت که یک محصول بتواند تمام احتیاجات امنیتی ما را برای سیستم­های کامپیوتری و تجهیزات شبکه فراهم کند. هدف اصلی پژوهش حاضر شناسایی مدل­­های مدیریت امنیت سیستم­­­های اطلاعاتی در سازمان و بررسی تأثیر عواملی است که این سیستم­ها را با خطر سرقت و یا تغییر اطلاعات مواجه می­سازد. به منظور تعیین عوامل مؤثر بر امنیت اطلاعات، مدل­های متداول بین­المللی که با ساختار سازمان­های ایران هماهنگی بیشتری داشت انتخاب شد و به همراه میزان سطح آگاهی از امنیت اطلاعات کاربران در سه سطح دانش، نگرش و رفتار در تدوین چارچوب نظری پژوهش مورد استفاده قرار گرفت. در نهایت پیشنهادهایی برای استقرار و بهبود چرخه امنیت اطلاعات در سازمان­ها ارائه و تاکید شد که برای حفظ امنیت اطلاعات، علاوه بر راه حل­های فنی به عوامل غیرفنی و انسانی چون ارتقا سطح آگاهی کارکنان و مدیران توجه بیشتری شود.