بررسی اهمیت سیستم مدیریت امنیت اطلاعات و استانداردهای آن

در جهان امروز، اطلاعات کلیدی ترین دارایی و سرمایه در جهت رشد و موفقیت هر سازمان است. سیستم مدیریت امنیت اطلاعات یا ISMS-Information Security Management System ابزاری است برای شناسایی، مدیریت و به حداقل رساندن احتمال وقوع تهدیداتی که امروزه سازمان ها بواسطه از دست دادن اطلاعات خود با آنها رودرو می باشند. این تهدیدات مشتمل بر : تهدیدات داخلی سازمان، تهدیدات خارجی سازمان، تهدیدات اتفاقی، تهدیدات ناشی از خطاهای عمدی و غیر عمدی است. امروزه سازمان ها بسیاری از فرصت های کسب و کار خود را به لحاظ از دست دادن اطلاعات پر ارزش خود از دست می دهند. هدف اصلی این سیستم برقراری مکانیسمی جهت حفاظت از همین فرصت هاست.اهمیت دوچندان سیستم مدیریت امنیت اطلاعات (ISMS ) در دنیای امروز امری غیر قابل انکار می باشد. در این مقاله سعی شده تا ضمن معرفی سیستم مدیریت امنیت اطلاعات ، انواع خطرهای تهدید کننده سیستم های اطلاعاتی را معرفی و راهکار مناسب جهت حفظ امنیت اطلاعات هر سازمان را ارایه نمود.