ارائه مدل تعالی امنیت اطلاعات براساس سیستم امنیتی (isms)

رشد فزاینده فناوری اطلاعات در دنیایی کنونی ،توسعه سرویس های دیجیتالی وهمین طور الکترونیکی بدون مکث درحال انجام است .دراین بین فرصت های خدماتی با توجه به انبوه داده ها وهمین طور اطلاعات پردازش شده روند خدمات رسانی به مشتریان میسر شده است.با این حال روند رو به گسترش ورودی داده ها واطلاعات مشتریان،واز طرفی بهبود مستمر حفاظت از دارایی به عنوان بزرگترین دارایی سازمان بدون تامین امنیت اطلاعات معنایی ندارد. چنانکه برای حفاظت از دارایی اطلاعاتی و امنیت اطلاعات در یک سازمان صرفا نیازهای سخت افزاری و نرم افزاری به تنهای منجربه نشست اطلاعاتی وباگ های امنیتی خواهد شد. روش پژوهش حاضر با هدف پایش مدل تعالی امنیت اطلاعات و سطح پیاده سازی( ISMS )در واحدهای شرکت پویان نوین سبز انجام شده است. در ابتدا تمرکز بر روی مطالعه الزامات امنیت اطلاعات مانند استانداردهای امنیت فناوری اطلاعات ( استانداردISO ۲۷۰۰۱ ) ،و پس از آن بررسی روش امنیت اطلاعات ،از طریق مقالات پژوهشی وعلمی بوده است. پس از درک موضوع و چالش اصلی، جامعه آماری پژوهش انتخاب شد که جامعه آماری پژوهش، شامل مدیران و کارشناسان اداره فناوری اطلاعات شرکت بوده است. به منظور جمع آوری داده ها در تحقیق حاضر از روش کتابخانه ای، و مصاحبه استفاده شده است. اسناد، دستورالعمل ها و مبانی مربوط به شناسایی چالش های امنیت فناوری اطلاعات در این مجموعه ستادی مورد بررسی قرار گرفته وبا مصاحبه به شناسایی اهداف و ریسکهای امنیتی و موانع پرداخته شده و بصورت توصیفی مورد بررسی قرار گرفت تا موانع امنیتی فناوری اطلاعات روشن گردد. پژوهش به تحلیل استقرار سیستم( isms ) وحوزه حفاظت از دارایی اطلاعاتی وبهبود امنیت اطلاعاتی با ارائه مدل تعالی امنیت اطلاعات براساس سیستم امنیتی (isms) می پردازد.