مدیریت مخاطرات در سیستم مدیریت امنیت اطلاعات در سازمان های دانش محور

نظر به اینکه مدیریت مخاطرات از اصلی ترین اجزای سیستم مدیریت امنیت اطلاعات می باشد دراین مقاله یک روش مدیریت مخاطرات در یک سازمان دانش محور ارائه شده است منظور از سازمان دانش محور سازمانی است که برپایه اطلاعات و دانش شکل گرفته است و ماموریت آن نگهداری پردازش و تولید اطلاعات و دانش می باشد به همین منظور روشهای شناسایی و ارزش گذاری دارایی ها متناسب با اهداف و رویکردهای سازمان و روشهایی مناسب جهت شناسایی اسیب پذیری ها و تهدیدات و همچنین شناسایی مخاطرات و درنهایت اقدامهای تقابلی در برابر مخاطرات ارائه شده است در روش پیشنهادی جهت کسب اطمینان از دربرداشتن تمامی عوامل موثر در تعیین مخاطره پس از شناسایی عوامل موثر بر مخاطرات راهکاری مناسب و جدید جهت ارزیابی مخاطرات ارائه شده است درنهایت ضمن ارائه روشی جهت اقدامات قبل حین و بعد از وقوع مخاطرات روش پیشنهادی مدیریت مخاطرات ارائه گردیده است.

کلیدواژه ها:

سیستم مدیریت امنیت اطلاعات ، دارایی ، اسیب پذیری ، مخاطرات ، ارزیابی مخاطرات ، مدیریت مخاطرات