مدیریت امنیت اطلاعات ایران

مدیریت امنیت اطلاعات بخشی از مدیریت اطلاعات است که وظیفه تعیین اهداف امنیت و بررسی موانع، سر راه رسیدن به این اهداف و ارائه راهکارهای لازم را بر عهده دارد. همچنین مدیریت امنیت، وظیفه پیاده سازی و کنترل عملکرد سیستم امنیت سازمان را بر عهده داشته و در نهایت باید تلاش کند تا سیستم را همیشه بهروز نگه دارد. هدف مدیریت امنیت اطلاعات در یک سازمان، حفظ سرمایه های (نرم افزاری، سخت افزاری، اطلاعاتی و ارتباطی و نیروی انسانی) سازمان در مقابل هر گونه تهدید (اعم از دسترسی غیرمجاز به اطلاعات، خطرات ناشی از محیط و سیستم و خطرات ایجاد شده از سوی کاربران) است و برای رسیدن به این هدف نیاز به یک برنامه منسجم دارد. سیستم مدیریت امنیت اطلاعات راهکاری برای رسیدن به این هدف می باشد. با ارائه اولین استاندارد مدیریت امنیت اطلاعات در سال 1995 ، نگرش سیستماتیک به مقوله ایمن سازى فضاى تبادل اطلاعات شکل گرفت. بر اساس این نگرش، تامین امنیت فضاى تبادل اطلاعات سازمانها، دفعتا مقدور نمى باشد و لازم است این امر بصورت مداوم در یک چرخه ایمن سازى شامل مراحل طراحى، پیاده سازى، ارزیابى و اصلاح، انجام گیرد در حال حاضر، مجموعه اى از استانداردهاى مدیریتى و فنى ایمن سازى فضاى تبادل اطلاعات سازمان ها ارائه شده اند که مقاله بطور خلاصه به تعریف سیستم مدیریت امنیت اطلاعات و بیان استانداردهای مرتبط با ان می پردازد.