صمد محمدی - دانشگاه آزاد اسلامی زنجان
عصمت علی محمدملایری - دانشگاه جامع علمی کاربردی بروجرد
ناصر مدیری - دانشگاه آزاد اسلامی زنجان
مهدی افضلی - دانشگاه آزادزنجان

عدم اطمینان محیطی و شدت رقابت سازمان ها و مدیران آنها را باچالشهای متعددی مواجه ساخته است برای مدیریت موثراین چالشها رویکردهای نوین مدیریت و شایستگیهای خاص طرح و توصیه شده است شناسایی و مدیریت ریسک یکی ازرویکردهای جدید است که برای تقویت و ارتقای اثربخشی سازمان ها و پروژه های مورد استفاده قرارمیگیرد مدیریت ریسک بخش جدایی ناپذیر مدیریت پروژه است باتوجه به اهمیت اطلاعات درعصرارتباطات جلوگیری ازنفوذ عوامل مخرب مسئله ای استراتژیک است و نپرداختن به آن باعث ایجادخساراتی جبران ناپذیر خواهد بود شکسته ای امنیتی درسیستم های نرم افزاری اتفاقاتی هستند که ارزوداریم جلوی آنها را بگیریم این درحالی است که معیارهای امن بودن یک سیستم سایرمعیارهای سیستم را تحت شعاع خود قرار میدهد این امر لزوم پرداختن به مقوله ارزیابی امنیت کاربردهای نرم افزاری را اجتناب ناپذیر ساخته است دراین مقاله روشی جهت انتخاب بهینه ریسک ها براساس معیارهای کیفی امنیتی برای مقابله با ریسک های امنیتی موجود پس ازارزیابی امنیتی کاربردهای نرم افزاری با توجه به طرح های اقدامات متقابل خبرگان نسبت به بودجه موجود مبتنی برروش بهینه سازی AHP ارایه شده است

ارزیابی امنیت، ریسک، روش بهینه یابی Ahp، شاخصهای امنیتی