مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

مقاله مقاله نشریه

مشخصات مقاله

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

video

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

sound

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

بازدید:

1,061
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

دانلود:

882
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

استناد:

اطلاعات مقاله نشریه

عنوان

ارائه مدلی برای پایش بلوغ امنیت اطلاعات

صفحات

 صفحه شروع 41 | صفحه پایان 51

کلیدواژه

سیستم مدیریت امنیت اطلاعات (ISMS)Q1

چکیده

 امروزه امنیت اطلاعات یکی از چالش های اصلی در عصر دانایی و اطلاعات محسوب می شود و حفاظت از اطلاعات در برابر دسترسی غیرمجاز, تغییرات, خرابکاری و افشا, امری ضروری و اجتناب ناپذیر به شمار می رود. هدف و انگیزه این مقاله به دلیل ارایه مدل بلوغ امنیت اطلاعات برای پایش اجرای امنیت در سازمان ها و ارایه بهترین شیوه های پیاده سازی امنیت است. پژوهش حاضر که در یکی از شرکت های زیرمجموعه صنعت نفت انجام شده است, به صورت روش آمیخته کیفی کمی انجام شده است. به منظور جمع آوری داده ها از روش کتابخانه ای, مطالعات میدانی, پرسشنامه و مصاحبه استفاده شده است و مقالات, اسناد, دستورالعمل ها و مبانی مربوط به شناسایی چالش های امنیت فناوری اطلاعات براساس الزامات استاندارد ISO 27001 در این مجموعه ستادی مورد بررسی قرار گرفته است. برای شناسایی موانع و کاستی های امنیتی یک سازمان خاص, مدل های مختلفی ارایه شده است. هدف, شناسایی یک فاصله بین تیوری و عمل می باشد که می تواند از طریق رویکرد فرایند محور به هم نزدیک شوند. مدل بلوغی که در این پروژهش معرفی و مورد استفاده قرار می گیرد, یک نقطه شروع برای پیاده سازی امنیت, یک دیدگاه عمومی از امنیت و یک چارچوب برای اولویت بندی عملیات, فراهم می سازد. این مدل بلوغ امنیت اطلاعات دارای 5 فاز می باشد. مدل بلوغ امنیت اطلاعات به عنوان ابزاری جهت ارزیابی توانایی سازمان ها برای مطابقت با اهداف امنیت, یعنی, محرمانگی, یکپارچگی و در دسترس بودن و جلوگیری از حملات و دستیابی به ماموریت سازمان علی رغم حملات و حادثه ها می باشد. نتایج ارزیابی نشان می دهد که سازمان هایی که سرمایه گذاری های امنیتی را در پیش رو دارند, باید ضرورت به کارگیری امنیت اطلاعات در سازمان توسط مدیران عالی درک شده باشد, و علاوه بر اقداماتی که در زمینه امنیت محیط فیزیکی, شبکه و کامپیوتر های شخصی و کنترل های دسترسی و رمزنگاری صورت گرفته است آموزش و فرهنگ سازی لازم پیاده سازی شود.

استنادها

  • ثبت نشده است.
  • ارجاعات

  • ثبت نشده است.
  • استناددهی

    APA: کپی

    اخوان، فاطمه، و رادفر، رضا. (1399). ارائه مدلی برای پایش بلوغ امنیت اطلاعات. رشد فناوری، 16(64 )، 41-51. SID. https://sid.ir/paper/387458/fa

    Vancouver: کپی

    اخوان فاطمه، رادفر رضا. ارائه مدلی برای پایش بلوغ امنیت اطلاعات. رشد فناوری[Internet]. 1399؛16(64 ):41-51. Available from: https://sid.ir/paper/387458/fa

    IEEE: کپی

    فاطمه اخوان، و رضا رادفر، “ارائه مدلی برای پایش بلوغ امنیت اطلاعات،” رشد فناوری، vol. 16، no. 64 ، pp. 41–51، 1399، [Online]. Available: https://sid.ir/paper/387458/fa

    مقالات مرتبط نشریه ای

    مقالات مرتبط همایشی

  • ثبت نشده است.
  • طرح های مرتبط

  • ثبت نشده است.
  • کارگاه های پیشنهادی






    بازگشت به بالا
    telegram sharing button
    whatsapp sharing button
    linkedin sharing button
    twitter sharing button
    email sharing button
    email sharing button
    email sharing button
    sharethis sharing button