سیستم های اطلاعات مدیریت وامنیت

تلاش برای حفظ امنیت اطلاعات، وظیفه هر فرد است. این فرد می تواند یک کاربر عادی، کارشناس فنی، راهبر سیستم،راهبر شبکه و مدیر یک سیستم یا شبکه در سازمان باشد. توجه به اهمیت امنیت اطلاعات باعث می شود اقدامات ضروری و اطمینان بخشی رای حفاظت از سیستم ها صورت پذیرد و استفاده از مجموعه ای موثر از سیاست های امنیتی، گام مهمی در جهت اطمینان از این مساله است.چالش های موجود در مدیریت امنیت اطلاعات به همراه فقدان درک علمی ازرفتارهای سازمانی نیاز به وجود سیستم های محاسباتی بهتر را باعث می شود که به طور موثر از فناوری های اطلاعاتی حمایت کنند و روش های جدیدی که بر مبنای روش های هوشمند و اطلاعات امنیتی می باشد برای همکاری و تقسیم اطلاعات می باشد. اجرای( ISMS) در یک سازمان طبق مراحل ذیل صورت میپذیرد:1)آماده سازی2)تعریف نظم مدیریت امنیت اطلاعات 3)ایجاد سندسیاست امنیت اطلاعات 4)ارزیابی مخاطرات 5)آموزش و آگاهی بخشی 6)آمادگی برای ممیزی 7)کنترل و بهبود مداوم(اسعدی شالی،1384).

Keywords:

امنیت اطلاعات , مدیریت امنیت اطلاعات , استانداردهای امنیت اطلاعات , روش های استقرار امنیت اطلاعات