موانع و راهکار هایی برای پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS) در اداره کل بنادر و دریانوردی استان بوشهر

با رشد و توسعه فناوری اطلاعات در اداره کل بنادر و دریانوردی استان بوشهر خدمات الکترونیکی روز به روز توسعه یافته وفرصت های جدیدی را برای این اداره کل در زمینه واردات و صادرات بوجود آورده تا از طریق آن به مشتریان خدمت رسانینماید. با این وجود و با رشد روز افزون فناوری های مرتبط ،مبحث امنیت اطلاعات در اداره کل بندر بوشهر موجب روند کند درگسترش این نوع از خدمات بوده است. در واقع می توان اینطور بیان نمود که تجارت الکترونیک بدون تامین امنیت اطلاعاتمعنایی ندارد. برای تامین امنیت اطلاعات در یک سازمان فقط تامین تجهیزات سخت افزاری و نرم افزاری کافی نیست بلکه لازماست فرآیندهای مرتبط با امنیت اطلاعات در سازمان نیز اصلاح شوند. به عبارت دیگر امنیت اطلاعات با فرآیند تامین می شودو نه فقط با تجهیزات. سیستم مدیریت امنیت اطلاعات (ISMS)، سیستمی برای پیاده سازی کنترل های امنیتی می باشد کهبا برقراری زیرساخت های مورد نیاز ایمنی اطلاعات را تضمین می نماید که با وجود تب شدید استفاده از ISMS در سازمانبنادر و دریانوردی، هنوز چالش های مدیریتی و فنی در پیاده سازی این استاندارد وجود دارد. این مقاله به بررسی چالش هایموجود در این حوزه فناوری اطلاعات و ارتباطات (فاوا) و همچنین ارایه راهکارهایی در این رابطه می پردازد.

کلیدواژه ها:

اداه کل ینادر و دریا نوردی استان بوشهر ، امنیت اطلاعات ، ISMS ، مدیریت امنیت اطلاعات ، پیاده سازی