بررسی نقش امنیت اطلاعات در مدیریت منابع اطلاعاتی سازمان

در زمینه امنیت اطلاعات، شعار استاندارد این بود که کلمات عبور بهتر، قوانین دیوار آتش، رمزنگاری، و فناوریهای امنیتی دیگر، اکثر شکافهای امنیت اطلاعات را حل میکنند. با این حال، راهحلهای فنی، برای خنثی کردن حملات توسط یک کارمند یا شریک تجاری و یا کسانی که از یک اشتباه به وجود آمده توسط یک کاربر کامپیوتر یا واحد سازمانی بهره میبرند، بسیار کمتر مفید میباشد. بنابراین، این فصل با برخی از جزئیات در مورد جنبههای مدیریتی امنیت اطلاعات، شامل مدیریت ریسک، سیاستهای امنیتی، و رویکردهای برنامهریزی تداوم کسب و کارBCP برای انطباق، ممیزی، و کنترلهای سیستم بحث خواهد کرد. این به هیچ وجه به معنی نفی اهمیت فنآوریهای امنیتی نیست؛ مدیران ارشد امنیتی و دیگر مدیران، برای شناسایی و اجرای فنآوریهای مناسب برای امنیت اطلاعات، بر اساس ارزیابی سازمان از ریسکهای آن مسؤول هستند ما در این مقاله در مورد یک نقش جدید مدیریتی که اغلب، اما نه همیشه یک ارتباط گزارشدهی باCIO دارد، بحث میکنیم: مدیر ارشد امنیتی CSO این، صحنه را برای بحث در مورد برخی از رویکردهای مدیریت ریسک اساسی برای تعیین اینکه چه اقداماتی باید برای حفاظت از اطلاعات انجام گیردسپس در مورد سیاستهای سازمانی در حال توسعه برای امنیت اطلاعات، برنامهریزی تداوم کسب و کار و مدیریت بایگانی الکترونیکی، بحث نمودیم.

Keywords:

اطلاعات , امنیت , امنیت اطلاعات , مدیریت منابع اطلاعات