ارایه یک مدل کمی جهت ارزیابی اثربخشی پیاده سازی سیستم مدیریت امنیت اطلاعات در شرکت ملی نفت ایران

امروزه سهم بخش خدمات در اقتصاد کشور و همچنین وابستگی آن به سیستم های اطلاعاتی رو به گسترش دارد و سازمان ها نیز عنصر کلیدی این بخش از اقتصاد محسوب می شوند. از این رو تاکید بر در دسترس بودن، محرمانگی و صحت اطلاعات یا به طور کلی اهمیت امنیت برای کسب و کار وابسته بهسیستم های اطلاعاتی پر رنگتر شده است. در این راستا تحقیق حاضر تلاشی است برای ایجاد اطلاعات ارزشمند برای سازمان هایی که در جستجوی اندازه گیری سطح امنیت اطلاعات خود هستند. این تحقیق با هدف ارایه مدلی کمی به منظور سنجش اثربخشی سیستم مدیریت امنیت اطلاعات با مطالعه موردی در شرکت ملی نفت ایران انجام شده است. در این تحقیق با استفاده از ادبیات موضوع و مقایسه استانداردهای مدیریت امنیت اطلاعات 12 عامل موثر بر اثربخشی شناسایی و 28 شاخص برای اندازه گیری این عوامل تعیین شد و با استفاده از رویکرد مدلسازی معادلات ساختاری ( SEM ) مدل اثربخشی سیستم مدیریت امنیت اطلاعات ارایه و در تحلیل عاملی تاییدی مورد تایید قرار گرفت. نتایج نشان از برازش و اعتبار قابل قبول مدل ارزیابی اثربخشی بر اساس داده های گردآوری شده از طریق پرسشنامه دارد. در این تحقیق دو پرسشنامه، اولی به منظور استخراج نظر خبرگان درباره میزان موافقت آنها با اجزای مدل و پرسشنامه دوم جهت استخراج داده ها از شرکت ملی نفت ایران استفاده شده است. در نهایت به اولویت بندی عوامل موثر و شاخص های سنجش اثربخشی پرداخته شده است. در پایان براساس نتایج تحقیق، پیشنهادات برای بکارگیری آنها در سازمان منتخب جهت بهبود اثربخشی سیستم مدیریت امنیت اطلاعات ارایه شده است.

Keywords:

امنیت اطلاعات , سیستم مدیریت امنیت اطلاعات , سنجش اثربخشی , مدلسازی معادلات ساختاری