رتبه بندی موانع پیاده سازی سیستم مدیریت امنیت اطلاعات و بررسی میزان آمادگی مدیریت اکتشاف
Abstract
امروزه، اطلاعات نقش سرمایۀ یک سازمان را ایفا می کند و حفاظت از اطلاعات سازمان یکی از ارکان مهم بقای آن است. سیستم مدیریت امنیت اطلاعات (isms)، حفاظت از اطلاعات را در سه مفهوم خاص محرمانهبودن اطلاعات، صحت اطلاعات و در دسترسبودن اطلاعات تعریف می‌کند. بسیاری از شکست های پیاده سازی isms ریشه در مسائل سازمانی و بیتوجهی به وضعیت آمادگی سازمان قبل از پیاده سازی دارد. در این پژوهش تلاش شده است موانع پیاده سازی isms برحسب میزان اهمیت، به روش تحلیل سلسلهمراتبی رتبه بندی شود و میزان آمادگی سازمان در پیاده سازی isms بهکمک ابزار پرسشنامه مشخص شود. پژوهش به روش توصیفی ـ پیمایشی انجام گرفته و از نظر هدف، کاربردی است. نتایج پژوهش مهمترین مانع در راه پیاده‌سازی isms را ناهمخوانی ساختار سازمانی با نیازهای isms میداند و ترس کارکنان از سختشدن فرایندهای کار با اجرای isms را کماهمیت ترین مانع معرفی کرده است؛ ضمن آنکه میزان آمادگی مدیریت اکتشاف در پیاده سازی isms پایینتر از حد متوسط است.