ارائه چارچوبی برای عوامل مرتبط در مدیریت امنیت سیستمهای اطلاعاتی

با توجه به نقش اطلاعات به عنوان کالای با ارزش در تجارت امروز لزوم حفاظت از آن ضروری بنظر می رسد. برای دستیابی به این هدف هر سازمان بسته به سطح اطلاعات( از نظر ارزش اقتصادی) نیازمند به طراحی سیستم مدیریت امنیت اطلاعات دارد تا از این طریق بتواند از سرمایه های اطلاعاتی خود حفاظت نماید. این مقاله سعی دارد به بررسی چگونگی و روند ایجاد یک سیستم امنیت اطلاعات بپردازد. رشد و گسترش روزافزون فناوری اطلاعات، انقلابی را در ابعاد مختلف زندگی انسانها و عملکرد سازمانها ایجاد کرده است. این فناوری روشهای کارکرد و نگرش افراد، سازمانها و دولتها را دگرگون ساخته و باعث ایجاد تحول در انجام امور، به ویژه ارائه خدمات مختلف به مشتریان شده است. امروزه ارائه سرویس و داشتن توانایی پاسخگویی به انتظارها، یکی از نیازمندیهای کسب و کار مطمئن است و به همین دلیل در سازمانها، داشتن شبکهای قوی، موثر و امن بسیار مهم است. کسب آمادگی کافی جهت مقابله یا اتخاذ تصمیمات مناسب در مقابل حوادث فیزیکی، جرائم سایبری، اختلالات ناشی از تغییرات و غیره در هر دو لایه زیرساخت و کاربرد فناوری اطلاعات، رهیافتی اجتناب ناپذیر برای تضمین پایایی کسب و کار می باشد. لذا امن سازی شبکه و سیستمهای اطلاعاتی به یکی از مسائل مهم پیش رو و دغدغه های عمده مدیران فناوری اطلاعات سازمانها تبدیل شده است. مهمترین اقدام در راستای امن سازی یک سازمان، ایجاد یک چارچوب قدرتمند جهت مدیریت اقدامات امنیتی است. باید اذعان داشت که فرآیند امن سازی سازمان بدون لحاظ نمودن مسائل مدیریت امنیت و بسط و گسترش آن در سطح همه بخشهای حساس و استراتژیک سازمان میسر نیست. سیستم مدیریت امنیت اطلاعات با انتخاب کنترل های امنیتی کافی و متناسب، محافظت از داراییهای اطلاعاتی را تضمین می نماید و به این ترتیب به طرفین ذینفع اطمینان خاطر داده میشود. به این ترتیب راه حل های امنیتی استاندارد به تمامی سخت افزارها، نرم افزارها، ارتباطات و بسترهای آنها اعمال میشود تا سازمان را در جهت نیل به موفقیت در سایه داشتن محیطی امن یاری کند.

کلیدواژه ها:

امنیت اطلاعات ، مدیریت امنیت اطلاعات ، استاندارد های امنیت اطلاعات ، روشهای استقرار امنیت اطلاعات.