ارایه مدلی برای اندازه گیری امنیت اطلاعات در سازمان ها

اندازه گیری امنیت اطلاعات راهی برای آگاهی از وضعیت فعلی امنیت سیستم های اطلاعاتی است. بدلیل تفاوت هایی که در سازمان های مختلف و سیستم های آنها وجوددارد نمی توان مجموعه مشخصی از متریک های امنیتی را که در تمامی سازمان ها کاربرد داشته باشد مشخص نمود. در این مقاله سعی شده است مدلی ساخت یافته برای ایجاد و امتیاز دهی متریک امنیتی نمایش داده شود. این مدل، هدف سطح بالای امنیت اطلاعات را به عنوان ورودی گرفته و با استفاده از تجزیه هدف به هدف های کوچکتر و اضافه کردن آنها به قالب مشخصی، آنها را به متریک هایی تبدیل می کند. سس با استفاده از سطوح تعریف شده، میزان هر هدف را اندازه گیری می نماید. در این مقاله دف سطح بالا، انطباق با استاندارد سیستم مدیریت امنیت اطلاعات (ISO/IEC 27001) در نظر گرفته شده ا ست.

کلیدواژه ها:

امنیت اطلاعات ، سیستم مدیریت اطلاعات ، اندازه گیری امنیت ، متریک های امنیتی ، ISO/IEC 27001