بررسی برنامه ریزی و پیاده سازی سیاست های امنیتی در سیستم های مدیریت امنیت اطلاعات

امروزه سیستمهای اطلاعاتی تمام جنبه های زندگی بشر را تحت تاثیر قرار میدهد. افزایش وابستگی به سیستمهای مبتنی بر کامپیوتر، توجه به امنیت اطلاعات را درآنها افزایش میدهد. عواقب ناشی از نادیده گرفتن امنیت اطلاعات در کارکرد سازمانها اختلال ایجاد کرده و با ایجاد مشکلات قانونی به اعتبار سازمان لطمه وارد میکند. سیستم مدیریت امنیت اطلاعات با استفاده از استانداردهای امنیتی رویکردی سیستماتیک برای برقراری امنیت سازمان در مقابل تهدیدات داخلی و خارجی ارائه میدهد. ارزیابی ریسک از فرایندهای مهم در سیستم مدیریت امنیت اطلاعات است. بنابراین ارزیابی سیاست کنترل دسترسی در سیستم مدیریت امنیت اطلاعات برای کاهش ریسک دارای اهمیت است. لذا در این مقاله امنیت اطلاعات و برنامه ریزی های امنیتی و نحوه ی سیاست گذاری های امنیتی را بررسی میکنیم

کلیدواژه ها:

امنیت اطلاعات ، سیستم مدیریت امنیت اطلاعات ، سیاستهای امنیتی