طراحی نظام صیانت از اطلاعات و مدیریت دسترسی به اسناد حساس در شهرداری

گسترش اتوماسیون اداری، بایگانی الکترونیکی و تبادل داده میان واحدهای شهرداری، ضرورت حفاظت نظام مند از اسناد و کنترل دسترسی به اطلاعات حساس را افزایش داده است. شهرداری ها در جریان انجام وظایف قانونی خود با مجموعه ای متنوع از اطلاعات، از جمله اسناد مالی و قراردادی، پرونده های منابع انسانی، اطلاعات مرتبط با املاک و شهروندان، مکاتبات اداری و گزارش های نظارتی مواجه اند. دسترسی نامتناسب به این اطلاعات می تواند محرمانگی، تمامیت و قابلیت دسترس پذیری داده ها را تحت تاثیر قرار دهد و پیامدهای اداری، حقوقی و مالی ایجاد کند. هدف پژوهش حاضر، تبیین الزامات طراحی نظام صیانت از اطلاعات و ارائه چارچوبی کاربردی برای مدیریت دسترسی به اسناد حساس در شهرداری است. پژوهش با رویکرد مروری تحلیلی و با استفاده از مطالعه اسناد قانونی، استانداردهای امنیت اطلاعات و پژوهش های مرتبط با کنترل دسترسی انجام شده است. در این چارچوب، طبقه بندی اسناد، تخصیص دسترسی مبتنی بر نقش شغلی، احراز هویت، ثبت رویدادهای دسترسی، بازبینی دوره ای مجوزها، مدیریت چرخه عمر اسناد و رسیدگی به رخدادهای امنیتی به عنوان مولفه های اصلی شناسایی شدند. یافته های تحلیلی نشان می دهد که حفاظت موثر از اسناد صرفا با محدودسازی فنی دسترسی حاصل نمی شود و به هماهنگی میان مقررات، مسئولیت های سازمانی، فرایندهای اداری و کنترل های فناورانه نیاز دارد. چارچوب پیشنهادی می تواند مبنایی برای تدوین دستورالعمل داخلی، ارزیابی ریسک و طراحی سامانه مدیریت دسترسی در شهرداری ها باشد؛ با این ملاحظه که سنجش اثربخشی نهایی آن مستلزم اجرای آزمایشی و ارزیابی میدانی است.

کلیدواژه ها:

صیانت از اطلاعات ، مدیریت اسناد حساس ، کنترل دسترسی ، امنیت اطلاعات ، شهرداری ، پاسخ گویی سازمانی