بررسی ونحوه پیاده سازی سیستم مدیریت امنیت اطلاعات در سازمان ها

از فناوري اطلاعات مي توان به عنوان بزرگ ترين فناوري در طول تاريخ ياد كرد كه توانسته بين رشته هاي مختلف علوم، ارتباط برقرار كند .اين فناوري با بكارگيري تمام علوم توانسته است اطلاعات مورد نياز پژوهشگران، صنعتگران، بازرگانان و همچنين قشرهاي مختلف جامعه را در كمترين زمان و بهترين وجه فراهم كند به طوري كه مي توان ادعا كرد امروزه فناوري اطلاعات، مرزهاي كشورهاي مختلف را درهم نورديده و ملت ها را در يك جامعه جهاني گردهم آورده است.گفتن و شنيدن از مزاياي فناوري اطلاعات و امكاناتي كه براي بشر به ارمغان آورده همواره لذت بخشاست .اما اين فناوري همانند ساير فناوري ها همچون سكه دو رو دارد اگر به همان اندازه كه به توسعه و فراگيري آن توجه مي كنيم به امنيت آن توجه نكنيم مي تواند به يك تهديد و مصيبت بزرگ تبديل شود.در جهان امروز، اطلاعات كليدي ترين دارايي و سرمايه در جهت رشد و موفقيت هر سازمان است. سيستم مديريت امنيت اطلاعات يا ISMS ابزاري است براي شناسايي، مديريت و به حداقل رساندن احتمال وقوع تهديداتي كه امروزه سازمان ها بواسطه از دست دادن اطلاعات خود با آنها رو به رو مي باشند . اين تهديدات شامل تهديدات داخلي سازمان، تهديدات خارجي سازمان، تهديدات ناشي از خطاهاي عمدي و غير عمدي است. امروزه سازمان ها بسياري از فرصت هاي كسب و كار خود را به لحاظ از دست دادن اطلاعات پر ارزش خود از دست مي دهند. ما در اين مقاله به بررسي سيستم مديريت امنيت اطلاعات، قوانين و استاندارها، چرخه اجراي سيستم مديريت امنيت اطلاعات، موانع و عوامل موثر بر پياده سازي سيستم مديريت اطلاعات، مستندات و مزاياي پياده سازي سيستم مديريت امنيت اطلاعات مي پردازيم

کلیدواژه ها:

سیستم مدیریت امنیت اطلاعات ، پیاده سازی ، استانداردهای امنیت اطلاعات ، امنیت اطلاعات ، سازمان