طراحي چارچوب مديريت امنيت اطلاعات همگرا ميان سازمان هاي ذينفع  Fulltext 

[ شعبان الهي ] - عضو هيئت علمي و مدير گروه مديريت فناوري اطلاعات دانشگاه تربيت مدرس
[ علي شايان ] - كارشناس ارشد مديريت فناوري اطلاعات دانشگاه تربيت مدرس
[ بهنام عبدي ] - كارشناس ارشد مديريت فناوري اطلاعات دانشگاه تربيت مدرس

خلاصه مقاله:

با توجه به تحولات اخير دركسب و كارهاي امروزي، سازمان ها بيش از پيش به فناوري اطلاعات وابسته شده اند كه اين امر مخاطرات خود را در رابطه با ريسك هاي امنيت اطلاعات بهدنبال داشته است. از سوي ديگر،وابستگي كسب و كار اين سازمان ها افزايش مبادلات اطلاعات و تعاملات الكترونيكي را به همراه داشته است. متخصصين راهبري امنيتاطلاعات توصيه هاي فراواني در زمينه بهره مندي از مزيت هاي گسترده مشاركت و همكاري ميان سازمان هاي ذينفع و متحد در امرمديريت فناوري اطلاعات داشته اند. به عبارت ديگر امروزه با توجه به افزايش تبادلات اطلاعات و دانش ميان سازماني و اتصال سيستم هاي اطلاعاتي به يكديگر ، رويكرد سنتي منفرد به مديريت امنيت اطلاعات پاسخگو نمي باشد. به دليل حساسيت موضوع امنيت اطلاعات، همكاري سازمان ها با يكديگر نيازمند برقراري اعتمادي پايدار و همكاري متقابل است. اين همكاري نيازمند تغيير و متناسب سازي بسيار از ابعاد سازماني همچون فرهنگ و خط مشي مي باشد. اين مقاله سعي دارد چهارچوبي مفهومي را براي اداره امنيت اطلاعات در اين محيط همگرا ميان سازمان هاي متحد و ذينفع ارائه نمايد. همچنين در انتها، رابطه مباحث مطرح شده با سند راهبردي امنيت فضايي تبادل اطلاعات كشور (افتا) مورد بررسي قرار گرفته است.

مديريت امنيت اطلاعات ، همگرايي امنيتي ، سازمان هاي متحد ، تسهيم منابع ، فرهنگ سازماني ، اعتماد