معصومه محمدنژاد - دانش آموخته کارشناسی ارشد رشته مدیریت دولتی دانشگاه آزاد اسلامی واحد بناب
بهروز صبوحی لکی - دانشجوی دکتری رشته مدیریت دولتی دانشگاه آزاد اسلامی واحد آستارا

در جهان امروز، اطلاعات کلیدی ترین دارایی و سرمایه در جهت رشد و موفقیت هر سازمان است. سیستم مدیریت امنیت اطلاعات یا ISMS-Information Security Management System ابزاری است برای شناسایی، مدیریت و به حداقل رساندن احتمال وقوع تهدیداتی که امروزه سازمان ها بواسطه از دست دادن اطلاعات خود با آنها رودرو می باشند. این تهدیدات مشتمل بر : تهدیدات داخلی سازمان، تهدیدات خارجی سازمان، تهدیدات اتفاقی، تهدیدات ناشی از خطاهای عمدی و غیر عمدی است. امروزه سازمان ها بسیاری از فرصت های کسب و کار خود را به لحاظ از دست دادن اطلاعات پر ارزش خود از دست می دهند. هدف اصلی این سیستم برقراری مکانیسمی جهت حفاظت از همین فرصت هاست.اهمیت دوچندان سیستم مدیریت امنیت اطلاعات (ISMS ) در دنیای امروز امری غیر قابل انکار می باشد. در این مقاله سعی شده تا ضمن معرفی سیستم مدیریت امنیت اطلاعات ، انواع خطرهای تهدید کننده سیستم های اطلاعاتی را معرفی و راهکار مناسب جهت حفظ امنیت اطلاعات هر سازمان را ارایه نمود.

سیستم مدیریت امنیت اطلاعات، استانداردهای امنیت اطلاعات ، مدیریت امنیت اطلاعات ، مخاطرات سیستم های اطلاعاتی