در طی سال ها، سازمان ها زیان های سیستمی بسیاری را تجربه کرده اند که این زیان ها تاثیر مستقیمی بر ارزشمند ترین دارایی آنها یعنی اطلاعات داشته است. دستیابی به امنیت اطلاعات، با پیاده سازی مجموعه ای از کنترل های مناسب از جمله خط مشی ها، فرایند ها، رویه ها، ساختار سازمانی و فعالیت های نرم افزاری و سخت افزاری میسر می شود. از طرفی فرایند شناسایی و انتخاب موثرترین کنترل های امنیت اطلاعات در سازمان ها ...

مقدمه: با توجه به خطرات تهدیدکننده ی اطلاعات و نیاز مبرم به رویه های ایجاد و تقویت امنیت و محرمانگی، سازمان بین المللی استاندارد (iso: international organization for standardization) اقدام به تدوین استانداردی در زمینه ی امنیت اطلاعات تحت عنوان iso/iec 27001 نموده است. کسب تأییده ی ممیزی این استاندارد دارای منافع بسیار زیادی برای سازمان بوده و علاوه بر شناسایی عیوب موجود در بخش ها و فرآیندهای اط...

بر اساس پیچیدگی و تفاوت فرایندیِ بانک‌های ایرانی با سایر کشورهای توسعه‌یافته و در راستای پیاده‌سازی اثربخش مدیریت امنیت در حوزة فناوری اطلاعات، تاکنون اقدام مناسبی انجام نشده است. از این رو هدف از اجرای این پژوهش، ارائۀ مدل قدرتمند با انتخاب کنترل‏‌های امنیتی مناسب به‌منظور محافظت از دارایی‌‏های اطلاعاتی بانک‌هاست. در این مدل، ابتدا اصل‌های مندرج در استاندارد ایزو 27001 استخراج شد، سپس با مطالعۀ...

هدف از انجام این تحقیق بررسی تأثیر اجرای استاندارد ایزو 9001 بر رضایت مشتری در شرکت تعاونی خاص کارکنان ایران خودرو می باشد. در این تحقیق تأثیر اجرای ایزو 9001 بر روی مولفه های رضایت- مشتری شامل تأمین انتظارات مشتری ، القای حس اعتماد و اطمینان مشتری، حس مسئولیت پذیری کارکنان در قبال مشتری ، درک نیازهای مشتری، محیط فیزیکی و ملموس شرکت مورد بررسی قرار گرفته است. روش تحقیق از نظر هدف کاربردی و ازنظ...

هدف پژوهش حاضر تعیین کیفیّت مندرجات چکیده های فارسی پایان نامه های کارشناسی ارشد دانشکده های علوم انسانی و علوم اجتماعی دانشگاه شهید چمران از طریق بررسی و مقایسه آن ها با استاندارد بین المللی چکیده نویسی ایزو 214، به منظور ارائه دستورالعملی کاربردی است. در این پژوهش از روش های سندی، تحلیل محتوا و پیمایشی استفاده شده است. جامعه مورد مطالعه در این پژوهش را، چکیده های فارسی پایان نامه های کارشناسی ...

هدف اصلی در مطالعه حاضر مقایسه و تطبیق معیارهای استانداردهای ایزو 10015 و ایزو 29990 می‌باشد. هر یک از این دو استاندارد دارای الزامات و و یژگی‌های خاص خود می‌باشند و سازمان‌ها در استفاده و به کارگیری این استانداردها باید توجه ویژه‌ای را مبذول دارند. نگارنده در نوشتار حاضر به منظور تطبیق و مقایسه معیارهای استاندارد ایزو 10015 و ایزو 29990 از متن این دو استاندارد و مقالات مرتبط استفاده نموده است....

هدف ازاین تحقیق، مقایسه میزان یادگیری سازمانی در باشگاه های ورزشی شهر اصفهان براساس استاندارد ایزو 9000 بود. روش پژوهش توصیفی پیمایشی بود که به صورت میدانی انجام شد. جامعه آماری، شامل کلیه کارکنان چهار باشگاه ورزشی شهراصفهان - فولاد مبارکه سپاهان، ذوب آهن (دارای گواهینامه استاندارد ایزو 9000) و فولاد ماهان، گیتی پسند (فاقد گواهینامه استاندارد ایزو 9000) بودند که از بین آن ها 159 نفر به عنوان نم...

امروزه اطلاعات به عنوان یکی از باارزش ترین دارایی های سازمان ها و سیستم های اطلاعاتی محسوب می شود، از این رو امنیت اطلاعات خود یک دغدغه و چالش جدی محسوب می شود. امنیت اطلاعات سازوکاری است که اطلاعات را در برابرگستره وسیعی از تهدیدها محافظت می کند. یکی از راه های دستیابی به امنیت اطلاعات ایجاد یک سیستم مدیریت امنیت اطلاعات (isms) مبتنی بر اساس یکی از استانداردهای موجود بین المللی است. یک نکته قا...

چندین سال است که از استقرار استاندارد ایزو 9001 در شرکتهای تولیدی فرآورده های مشمول استاندارد اجباری می گذرد. شرکتهای دارنده گواهینامه می خواهند بدانند که به کارگیری الزامات استاندارد ایزو 9001 با وجود هزینه ای که برای ایجاد، استقرار، ثبت و نگهداری آن داشته است، توانسته گامی در جهت بهبود عملکردهای عملیاتی و تجاری برای دستیابی به مزیت رقابتی بردارد. هدف اصلی ارائه این پایان نامه بررسی تاثیر استق...