طراحی نظام مدیریت امنیت و محرمانگی اسناد اداری شهرداری با رویکرد کنترل سطوح دسترسی و پیشگیری از نشت اطلاعات

امنیت و محرمانگی اسناد اداری در شهرداری ها به دلیل حجم بالای اطلاعات حساس شامل داده های شخصی شهروندان، پرونده های پرسنلی، اسناد مالی و قراردادی، یکی از مهم ترین دغدغه های مدیریت شهری محسوب می شود. این پژوهش با هدف طراحی نظامی جامع برای مدیریت امنیت و محرمانگی اسناد اداری شهرداری با رویکرد کنترل سطوح دسترسی و پیشگیری از نشت اطلاعات تدوین شده است. نظام پیشنهادی با شناسایی و مستندسازی انواع اسناد، تعیین سطوح محرمانگی بر اساس معیارهای حساسیت اطلاعات و الزامات قانونی، تعیین سطوح دسترسی متناسب با نقش کاربران، تدوین پروتکل ها و شیوه نامه های حفاظت، طراحی و استقرار سامانه یکپارچه مدیریت امنیت اسناد، آموزش و توانمندسازی کارکنان، اجرای پایلوت و تحلیل نتایج، در هشت گام اصلی طراحی می شود. در وضعیت موجود، اسناد اداری در بسیاری از شهرداری ها به صورت پراکنده در بایگانی های فیزیکی بدون طبقه بندی مشخص و در سیستم های رایانه ای بدون سطوح دسترسی مدون نگهداری می شوند که همین امر احتمال دسترسی غیرمجاز و نشت اطلاعات را افزایش می دهد. سامانه پیشنهادی با قابلیت طبقه بندی خودکار اسناد، تعیین سطوح دسترسی مبتنی بر نقش، ثبت ردپای الکترونیک و رمزنگاری اسناد حساس، به کاهش چشمگیر خطرات امنیتی کمک می کند. مطالعه موردی نشان می دهد استقرار نظام مشابه به کاهش هفتاد درصدی موارد دسترسی غیرمجاز و کاهش شصت درصدی حوادث نشت اطلاعات منجر شده است.

کلیدواژه ها:

امنیت اسناد اداری ، محرمانگی اطلاعات ، کنترل سطوح دسترسی ، بایگانی الکترونیک امن ، شهرداری