ارزیابی و مقایسه متدولوژی های مدیریت امنیت اطلاعات

سیستم مدیریت امنیت اطلاعات بخشی از سیستم مدیریت کلی و سراسری در یک سازمان است که بر پایه رویکردمخاطرات کسب و کار قرار داشته و هدف آن، پایه گذاری، پیاده سازی، بهره برداری، نظارت، بازبینی، نگهداری وبهبود امنیت اطلاعات است. ایجاد سیستم مدیریت امنیت اطلاعات روز به روز بیشتر مورد توجه سازمان ها قرار می گیرد.سازمان ها برای برقراری امنیت اطلاعات مناسب و منطبق با اهداف و سیاست های سازمانی خود نیاز به یک رویکرد امنیتیدارند. این سیستم دارای تعدادی متدولوژی و مدل معتبر می باشد که در سالیان اخیر هر یک از این موارد گسترده وتکمیل تر شده است. در این پژوهش، سعی برآان است که ویژگی های متدولوژی ها و مدل های مدیریت امنیت اطلاعاترا مطرح و با هم مقایسه نماییم تا بتوان با توجه به اهمیت اطلاعات و نیازمندی های امنیتی و کسب وکار در یک سازمان،متدولوژی مناسب برای مدیریت امنیت اطلاعات و دارایی های اطلاعاتی آن سازمان انتخاب کرد.

کلیدواژه ها:

متدولوژی ، سیستم مدیریت امنیت اطلاعات ، دارایی اطلاعات ، امنیت