سمیه یزدان پرست - کارشناسی ارشد مدیریت فناوری اطلاعات، دانشگاه آزاد اسلامی واحد الکترونیکی قشم،

گسترش سریع فناوری های اطلاعاتی و ارتباطی، به ویژه اینترنت و افزایش پیوسته کاربرد آن ها، قابلیت دسترسی و سرعت عملیات را بهبود بخشیده و منجر به تغییرات قابل توجهی در اداره سازمان ها شده است. اما به موازات امکانات و مزیت هایی که فناوری اطلاعات فراهم آورده مخاطرات قابل توجهی را نیز متوجه سامانه های اطلاعاتی و به ویژه منابع حساس نموده است و دسترسی پذیری، محرمانگی و یکپارچگی آن ها را به خطر انداخته و منجر به رویدادهای امنیت اطلاعات شده است.در دنیای امروز برای بقای یک سازمان، پیاده سازی سامانه مدیریت امنیت اطلاعات ISMS ضرورتی انکارناپذیر شناخته می شود و پرواضح است قرار گرفتن در زیر چتر امنیت،جز با گام برداشتن در سایه استاندارد امنیتی و مدیریتی ISO 27001 میسر نیست. با توجه به عدم موفقیت سازمان ها در پیاده سازی سامانه مدیریت امنیت اطلاعات ISMS در اکثر سازمان های مالی و لزوم بررسی و مطالعه عوامل و الزامات مؤثر در پیاده سازی آن، تحقیق حاضر به مطالعه و بررسی این عوامل و الزامات می پردازد.

داده، اطلاعات، دارایی، دسترسی پذیری، محرمانگی، یکپارچگی، امنیت اطلاعات، رویداد امنیت اطلاعات، سامانه مدیریت امنیت اطلاعات (ISMS)