مریم جدی - کارشناس ارشد نرم افزار دانشگاه آزاد اسلامی واحد تهران شمال
ناصر مدیری - دکتری تخصصی گروه کامپیوتر ارشد دانشگاه آزاد اسلامی واحد زنجان

در این مقاله پس ازبیان اهمیت موضوع امنیت اطلاعات و نیز ایجاد درک روشنی از سیستم مدیریت امنیت اطلاعات ضمن معرفی استاندارد 7799 SB در ذهن مدیران سازمان ها به ارائه مدلی پروسه مند برای افزایش ضریب امنیت اطلاعات در سازمان ها می پردازیم پروسه ارائه شده برپایه مدیریت ریسک و نیز متکی برچرخه مدیریتی دیمینگ - که یکی از اساسی ترین ابزارها در پیاده سازی سیستم مدیریت امنیت اطلاعات می باشد قرارگرفته است. همچنین به منظور اشناسازی مدیران سازمان ها با مسائل مربوطه به پیاده سازی سیستم مدیریت امنیت اطلاعات زوایای ا صلی و راهبردهای ان در سازمان ها بیان می شود.

سیستم مدیریت امنیت اطلاعات، ریسک، پروسه مدیریت ریسک، چرخه مدیریتی دیمینگ