بررسی مهارت های سازمانی فناوری اطلاعات و امنیت در آن

همزمان با گسترش استفاده از کامپیوترهای شخصی و مطرح شدن شبکه های کامپیوتری و به دنبال آن اینترنت، حیات کامپیوترها و کاربران آنان دستخوش تغییرات اساسی شده است. امنیت اطلاعات و ایمن سازی شبکه های کامپیوتری از جمله این مولفه ها بوده که نمی توانآن را مختص یک فرد و یا سازمان در نظر گرفت. مهارت های سازمانی چارچوبی برای تبیین، هماهنگسازی و همسوسازی کلیه فعالیتها وعناصر سازمان در جهت نیل به اهداف راهبردی سازمان است. سازمانها و شرکتهای مختلف با توجه به میزان اهمیت و ارزش اطلاعات خود نیازمند دستیابی به مهارت های سازمانی فناوری اطلاعات هستند که همگام با تغییرات محیطی بایستی سیستم خود را به روز نمایند. چرا که پیشرفت فناوری، امکان دسترسی به اطلاعات و داده های سازمانهای مختلف را به آسانی فراهم می سازد. پژوهش حاضر با هدف بررسیمهارتهای سازمانی فناوری اطلاعات و امنیت در سیستم های اطلاعاتی صورت گرفته است که در ابتدا فرآیند معماری سازمانی و چارچوبهای آن و سپس به تحلیل روشهای مدیریت فرآیند محور جهت دستیابی به مهارت های بهینه در سازمان و در ادامه به بررسی انواع معیارهای تامین امنیت ازجمله: امنیت فیزیکی، امنیت نیروی انسانی، امنیت داده ها، احراز هویت و رمزنگاری می پردازیم که امنیت نیروی انسانی از اهمیتبیشتری برخوردار است که باید با آموزش نیروی انسانی، از بروز مشکلات جبران ناپذیر جلوگیری کرد و در انتها به معرفی سیستم مدیریت امنیت اطلاعات، گام های پیاده سازی سیستم مدیریت امنیت اطلاعات، شناسایی عوامل موثر در طراحی، عوامل شکست و چالشهای موجود در پیاده سازی سیستم مدیریت امنیت اطلاعات پرداختیم

کلیدواژه ها:

معماری سازمانی ، فناوری اطلاعات ، امنیت ، سیستم های اطلاعاتی ، سیستم مدیریت امنیت اطلاعات