اصول پیاده سازی ISMS در سازمان ها و اورگان های دولتی

نیاز روز افزون به استفاده فناوری های نوین در عرصه ارتباطات، ضرورت استقرار نظام مدیریت امنیت اطلاعات را بیش از پیش آشکار می نماید. در این مقاله ضمن اشاره به برخی از ویژگی های این نظام مدیریتی، به معرفی استاندارد های بین المللی موجود در این زمینه و نحوه رویکرد مناسب اشاره شده است. سیستم مدیریت امنیت اطلاعات isms راهکار حل مشکلات در سیستم های اطلاعاتی می باشد وو به مدیران این امکان را می دهد تا بتوانند امنیت سیستم های خود را با به حداقل رساندن ریسک های تجاری کنترل کنند Isms درمجموع یک رویکرد نظام مند مدیریت اطلاعات حساس به منظور محافظت از آنهاست. امنیت اطلاعات چیزی فراتر از نصب یک دیواره آتش ساده یا عقد قرارداد با یک شرکت امنیتی است. در چنین رویکردی بسیار مهم است که فعالیت های گوناگون امنیتی را با راهبردی مشترک به منظور تدارک یک سطح بهینه از حفاظت همراستا کنیم. نظام مدیریتی مذکور باید شامل روش های ارزیابی، محافظت ، مستندسازی و بازنگری باشد. این مراحل در قالب یک چرخه pdca تحقق پذیر است، چرخه یادشده نقش محوری در تشریح و تحقق استاندارد ISO۹۰۰۱ دارد.

Keywords:

استانداردهای امنیت , سیستم مدیریت امنیت اطلاعات , ممیزی , Isms