ضرورت امنیت اطلاعات و مدیریت دانش در پایگاه های اطلاعاتی سازمانی با استفاده ازسیستم استانداردISMS

سیستم مدیریت امنیت اطلاعات سیستمی است برای پیاده سازی کنترل های امنیتی، که با برقراری زیرساختهای مورد نیاز ایمنی اطلاعات را تضمین مینماید .برای داشتن سازمانی ایده آل، هدفمندکردن اینتلاشها برای رسیدن به حداکثر ایمنی ضروری احساس میشود، به طوری که پیاده سازی صحیح و تداوم این امنیت،نیازمند مدیریت کارامد در این زمینه میباشد .در حال حاضر فقدان زیرساخت های فنی و اجرایی امنیتاز قبیل استانداردها، نظام های ارزیابی، تحلیل مخاطرات، نظام پیشگیری، نظام مقابله با جرائم و زیرساخت های سخت افزاری لازم از یک سو و همچنین عدم انجام اقدامات موثر در خصوص ایمن سازی در فضای تبادلاطلاعات از سوی دیگر وضعیت نامطلوبی را بوجود آورده است و ضررها و لطمات زیادی از جنبه های مختلف بر شبکه ها تحمیل می کند .پس امنیت شبکه، فرآیندی است که طی آن یک شبکه در مقابل انواع مختلفتهدیدات داخلی و خارجی امن می شود .در این مقاله راهکارهایی جهت بهبود وضعیت مدیریت امنیت اطلاعات در سازمانها ارائه گردیده است

کلیدواژه ها:

شبکه ، سطوح دسترسی مجاز ، امنیت اطلاعات/ISMS ،