ارائه مدلی برای اثربخشی امنیت در سیستم های اطلاعاتی

گسترش استفاده از سیستم های اطلاعاتی در فرایندها و عملیات اصلی سازمان ها از یک سو و سرعت رشد فناوری ها و کاربردهای آنها از سوی دیگر موجب شده تا موضوعات مرتبط با سیستم ها جزو اولویت های توسعه سازمانی قرار گیرد. یکی از زیربخشهای فناوری اطلاعات که به رغم جدیدترین موضوع آن، دارای اهمیت فراوانی در ایجاد اطمینان و رشد کاربرد سیستم های اطلاعاتی می باشد امنیت سیستم های اطلاعاتی است گرچه در سالیان اخیر جنبه های فنی موضوع امنیت مورد توجه فراوان پژوهشگران و متخصصان حوزه فناوری اطلاعات، قرار گرفته و لیکن کمتر به ابعاد مدیریتی و سازمانی آن توجه شده است. دراین پژوهش با بررسی مطالعات و تحقیقات پیشین، ویژگی ها و عوامل سازمانی اثرگذار بر اثربخشی امنیت سیستم های اطلاعاتی استخراج گردیده است برمبنای ارزیابی نظرات خبرگان موضوعی میزان اثرگذاری عوامل سازمانی بر سازه های واسط، تلاشهای پیشگیرانه و بازدارنده تعیین و مفروضات ارائه شده آزمون گردید. نتایج نشان میدهد که حمایت مدیران ارشد با اثرگذاری بر هردو تلاش بیشترین نقش را بر اثربخشی امنیت در سیستم های اطلاعاتی داراست. نوع کسب و کار و اندازه سازمان بر تلاشهای پیشگیرانه و نوع کارکنان سازمان و سیاستهای امنیتی بر تلاشهای بازدارنده اثرگذار است عوامل سازمانی به واسطه این دو نوع تلاش بر اثربخشی سیستم های اطلاعاتی موثر است.

کلیدواژه ها:

امنیت ، سیستم های اطلاعاتی ، امنیت سیستم های اطلاعاتی ، تلاشهای بازدارنده ، تلاشهای پیشگیرانه ، عوامل سازمانی