شهلا لطفی

واژه امنیت اطلاعات حجم وسیعی از فعالیت های یک سازمان را تحت پوشش قرار می دهد. امنیت اطلاعات به معنای واقعی یعنی با استفاده از یکسری فرآیندها از دسترسی غیرمجاز به اطلاعات و یا محصولات و اعمال تغییرات با حذف کردن آنها جلوگیری کنیم. امروزه شبکه های اجتماعی به جزء جدایی ناپذیر از زندگی بسیاری تبدیل شده است و امکان دستیابی سریع به اطلاعات مورد نظر بدون محدودیت زمانی و جغرافیایی و امکان دیدن همزمان یک سند، توسط کاربران متعدد در نقاط گوناگون، ارسال و دریافت اطلاعات به نقطه مورد نظر میسر گشته است. در کنار این فرصت ها و بهموازات امکانات فراهم شده باید به خطرها و تهدیدهای انسانی و یا طبیعی به کمین نشسته توجه شود. لازمه این امر داشتن دانش لازم و آمادگی کافی برای حل مشکل امنیت اطلاعات و تدوین سیاست های کلی امنیت اطلاعات توسط مدیران ارشد می باشد. هدف این پژوهش، تشریح امنیت اطلاعات و وضعیت شبکه های اجتماعی در این حوزه می باشد. ساختار مقاله حاضر بدین گونه است که با تکیه بر روش کتابخانه ای و بهره گیری از اسناد و مدارک موجود، ابتدا نگاهی کلی به تاریخچه، اهمیت، اهداف و عوامل مختلف در امنیت اطلاعات (تکنولوژی، افراد، فرآیندها) انداخته، سپس در کنار معرفی مثلث امنیت اطلاعات (محرمانگی، صحت و تمامیت، دسترس پذیری) به اصول و پایه های سه گانه آن در سه حوزه فیزیک، عملیاتی و مدیریتی اشاره کرده است. در پایان با اشاره به مراکز دخیل در امنیت فضای مجازی ایران و وضعیت موجود شبکه های اجتماعی در حوزه امنیت اطلاعات به راهکارهایی برای تامین امنیت اطلاعات در شبکه های اجتماعی پرداخته می شود

امنیت اطلاعات، تکنولوژی، شبکه های اجتماعی، فضای مجازی