سیدامین حسنی سنو - استادیار، عضو هیات علمی دانشکده مهندسی، گروه کامپیوتر، دانشگاه فردوسی مشهد
الفت گنجی بیدمشک - دانشجوی دکتری مدیریت فناوری اطلاعات دانشگاه فردوسی مشهد

سیاست امنیت اطلاعات و برنامه سیستم های اطلاعات استراتژیک به عنوان عوامل درجه به کارگیری موثر فناوری اطلاعات در کسب و کارهای مدرن مورد توجه قرار گرفته اند. از آنجا که کانون توجه اکثر پژوهش های موجود بر تدوین سیاست امنیت اطلاعات و برنامه سیستم های اطلاعات به طور جداگانه است، پژوهش حاضر با تاکید بر لزوم همسویی سیاست امنیت اطلاعات با برنامه سیستم های اطلاعات استراتژیک، به تجزیه و تحلیل وضعیت همسویی این دو مهم در دانشگاه فردوسی مشهد پرداخت. رویکرد به کار گرفته شده در پژوهش، ترکیبی از راهبردهای کیفی و کمی بود. در این راستا پس از استخراج ابعاد و مولفه های همسویی با استفاده از روش های اسنادی، کتابخانه ای و مرور ادبیات موضوع، پرسشنامه ای جهت استفاده در تکنیک دلفی در سه مرحله طراحی و مورد استفاده قرار گرفت. ملاک توقف نظرخواهی از پانل خبرگان ضریب کندال با مقدار 0/74 بود. بدین ترتیب پس از پالایش نظرات خبرگان بعد مدیریت و راهبردی در 13 مولفه، بعد ارتباطات در 6 مولفه، بعد مشارکت در 6 مولفه، بعد مشارکت در 6 مولفه، بعد اطلاعاتی در 10 مولفه و بعد معماری فناوری اطلاعات در 4 مولفه به عنوان ابعاد و مولفه های همسویی سیاست امنیت اطلاعات و برنامه سیستم های اطلاعات استراتژیک بر پایه مبانی نظری و روش دلفی بدست آمد. سپس با استفاده از ماتریس تجزیه و تحلیل اهمیت و عملکرد وضعیت این ابعاد و مولفه ها در دو وضعیت مطلوب و موجود در دانشگاه فردوسی مشهد مورد بررسی قرار گرفت و راهبردهای متناسب با هر موقعیت جهت ارتقا< سطح همسویی ارائه گردید.

امنیت اطلاعات، برنامه سیستم اطلاعات استراتژیک، سیاست امنیت اطلاعات