بررسی مدلهای مدیریت امنیت سیستمهای اطلاعاتی در سازمانها

عموماً در سازمانها، تمرکز کارکنان و مدیران بر انجام وظایف و شرح شغلی است و امنیت اطلاعات کمتر موردتوجه قرار میگیرد. از آنجا که در دنیای امروز، اطلاعات مهمترین دارایی سازمانها به حساب میآید، محافظت و مراقبت از این داراییها از طریق سیستمهای مدیریت اطلاعات ضروری مینماید. به دلیل تغییرات بسیار سریع فناوری در حوزه سیستمهای اطلاعاتی، برای امنیت اطلاعات سازمان نمیتوان به شیوه خاصی اکتفا کرد؛ در واقع نباید انتظار داشت که یک محصول بتواند تمام احتیاجات امنیتی ما را برای سیستمهای کامپیوتری و تجهیزات شبکه فراهم کند. هدف اصلی پژوهش حاضر شناسایی مدلهای مدیریت امنیت سیستمهای اطلاعاتی در سازمان و بررسی تأثیر عواملی است که این سیستمها را با خطر سرقت و یا تغییر اطلاعات مواجه میسازد. به منظور تعیین عوامل مؤثر بر امنیت اطلاعات، مدلهای متداول بینالمللی که با ساختار سازمانهای ایران هماهنگی بیشتری داشت انتخاب شد و به همراه میزان سطح آگاهی از امنیت اطلاعات کاربران در سه سطح دانش، نگرش و رفتار در تدوین چارچوب نظری پژوهش مورد استفاده قرار گرفت. در نهایت پیشنهادهایی برای استقرار و بهبود چرخه امنیت اطلاعات در سازمانها ارائه و تاکید شد که برای حفظ امنیت اطلاعات، علاوه بر راه حلهای فنی به عوامل غیرفنی و انسانی چون ارتقا سطح آگاهی کارکنان و مدیران توجه بیشتری شود.

Keywords:

امنیت اطلاعات , مدیریت امنیت اطلاعات , استانداردهای امنیت اطلاعات , روشهای استقرارامنیت اطلاعات , آگاهی از امنیت اطلاعات