آسیب شناسی مشکلات امنیتی در سیستمهای اطلاعاتی و راهکارهای بهبود آن

سیستمهای اطلاعاتی نقش کلیدی در مدیریت دادهها پشتیبانی از تصمیم گیری و ارائه خدمات سازمانی ایفا می کنند. با توجه به وابستگی روزافزون سازمانها به فناوریهای اطلاعاتی، امنیت این سیستمها اهمیت فزاینده ای یافته است. امنیت سیستمهای اطلاعاتی از مهمترین دغدغه های سازمانهای دولتی و عمومی است. نقص امنیتی می تواند خسارات مالی، از بین رفتن اعتبار سازمان و حتی بحرانهای اجتماعی به همراه داشته باشد. این پژوهش با هدف شناسایی، طبقه بندی و اولویت بندی آسیبهای امنیتی در سیستمهای اطلاعاتی شهرداریها و ارائه راهکارهای بهبود آن انجام شده است. روش تحقیق به صورت ترکیبی (مطالعات کتابخانه ای و میدانی و با استفاده از پرسشنامه و تحلیل سلسله مراتبی (AHP) بوده است. نتایج نشان داد تهدیدات محیطی در حوزه فیزیکی، ضعف تکنیک های امنیتی در حوزه فنی و کمبود انگیزه کارکنان در حوزه انسانی بیشترین آسیب ها را به وجود می آورند. بر این اساس راهکارهایی در سه سطح فنی (استفاده از ابزارهای نوین امنیتی، مدیریتی، ایجاد)، سیاست های امنیتی و استقرار (ISMS) و انسانی (آموزش و ارتقای فرهنگ امنیتی) پیشنهاد شد.

Keywords:

امنیت اطلاعات , سیستمهای اطلاعاتی , آسیبهای امنیتی , AHP