ارزیابی انطباق ساختار حراست شهرداری اراک با استانداردهای امنیت سازمانی

زمینه و هدف: شهرداری ها به عنوان نهادهای حیاتی مدیریت شهری، دارای دارایی های فیزیکی، اطلاعاتی و انسانی گسترده ای هستند که حفاظت از آنها در برابر تهدیدات داخلی و خارجی، از وظایف اساسی واحد حراست محسوب می شود. با توجه به اهمیت روزافزون امنیت سازمانی در مدیریت شهری و تحولات فناورانه، ارزیابی انطباق ساختار حراست شهرداری اراک با استانداردهای بین المللی، ضرورتی اجتناب ناپذیر است. این پژوهش با هدف ارزیابی میزان انطباق ساختار حراست شهرداری اراک با استانداردهای امنیت سازمانی و ارائه راهکارهای ارتقا انجام شده است.روش پژوهش: این مطالعه از نوع توصیفی-تحلیلی بوده و با رویکرد تطبیقی و بهره گیری از منابع معتبر شامل استاندارد ISO ۲۷۰۰۱، چارچوب NIST، آیین نامه های اجرایی قانون حراست ها (مصوب ۱۳۷۰)، شرح وظایف دفاتر حراست (مصوب ۱۳۷۲)، و پژوهش های علمی معتبر انجام شده است. داده ها از طریق بررسی اسناد بالادستی و مقایسه تطبیقی ساختار موجود با استانداردهای مرجع گردآوری شده است.یافته ها: نتایج پژوهش نشان می دهد که در حوزه های امنیت فیزیکی، انطباق نسبی در ساختار حراست شهرداری ها وجود دارد. با این حال، در حوزه های کلیدی نظیر امنیت اطلاعات، مدیریت ریسک و آموزش پرسنل، شکاف های معناداری (بین ۳۵ تا ۵۰ درصد) مشاهده می شود . همچنین مشخص شد که استانداردهای بین المللی مانند ISO ۲۷۰۰۱ بر لایه بندی امنیتی، جداسازی محیط های حساس و مدیریت ریسک های هیبریدی تاکید دارند و نقش واحد حراست را به عنوان هماهنگ کننده اصلی فرآیندهای امنیتی برجسته می سازند . علاوه بر این، بررسی شرح وظایف قانونی حراست نشان می دهد که این واحد مسئولیت های گسترده ای از جمله حفاظت از پرسنل، اسناد و مدارک محرمانه، تاسیسات و تجهیزات، کنترل تردد و نظارت بر اماکن را بر عهده دارد .نتیجه گیری: با توجه به شکاف های شناسایی شده، پیشنهاد می شود شهرداری اراک با اتخاذ رویکرد مبتنی بر ریسک، نسبت به (۱) استقرار سیستم مدیریت امنیت اطلاعات (ISMS) مبتنی بر ISO ۲۷۰۰۱، (۲) تدوین و اجرای برنامه های آموزش مستمر امنیتی برای کارکنان، (۳) یکپارچه سازی فناوری های نوین نظارت هوشمند و کنترل بیومتریک، و (۴) ایجاد سازوکارهای نظارتی پویا شامل ممیزی دوره ای اقدام نماید. اجرای این راهکارها می تواند ضمن ارتقای امنیت سازمانی، تاب آوری شهرداری اراک را در مواجهه با تهدیدات افزایش داده و اعتماد عمومی را تقویت نماید.

کلیدواژه ها:

امنیت سازمانی ، حراست ، ISO ۲۷۰۰۱ ، مدیریت ریسک ، امنیت اطلاعات ، ارزیابی انطباق ، شهرداری اراک