امروزه مدیران جهت تصمیم گیری مناسب و حرکت به سوی اهداف سازمانی خود ، به اطلاعات مربوط ، به موقع و قابل اتکا نیازمندند. در میان انواع اطلاعات، اطلاعات مالی از اهمیت ویژه ای برخوردار است. بنابر این اهمیت وجود یک سیستم اطلاعات حسابداری کارا و اثربخش بر کسی پوشیده نیست. تحقیقات پیشین نشان می دهد شرکت ها به دنبال راه هایی برای افزایش کارایی و اثربخشی سیستم اطلاعات حسابداری خود هستند. این پژوهش به دن...

بحث اندازه گیری، طی دهه گذشته به طور فزاینده ای در حوزه امنیت اطلاعات اهمیت یافته است. نیاز بیرونی سازمان ها به شفافیت و پاسخگویی و نیاز درونی آنها به ترازبندی و اولویت دهی سرمایه گذاری های امنیتی، کسب اطمینان از هم راستا بودن اهداف امنیتی با ماموریت و اهداف سازمان و کنترل اثربخشی و کارایی برنامه های امنیتی، استفاده از متریک های امنیتی را بیش از پیش اجتناب ناپذیر کرده است. اگرچه استانداردهایی ...

قرن حاضر را قرن اطلاعات نامیده اند. فناوری اطلاعات یکی از رشته هایی است که ابداع شده است تا چگونگی جمع آوری, پردازش و توزیع اطلاعات را به صورت علمی بررسی کند. یکی از شاخه های مهمی که در فناوری اطلاعات وجود دارد، امنیت اطلاعات است. یک شبکه پایه و اساس یک سیستم کنترل صنعتی در دهه های اخیر بوده است. در گذشته، امنیت شبکه های کنترل صنعتی بر پایه مجزا کردن شبکه های کنترل صنعتی بوده است. امروزه، با گس...

هر چقدر سازمانها بیشتر از سیستمهای اطلاعاتی استفاده می کنند ، اهمیت موضوع امنیت اطلاعات بیشتر و بیشتر می گردد. این مساله در مورد سازمانهایی که از سیستمهای اطلاعاتی شبکه ای یا اینترنتی استفاده می کنند از اهمیت بیشتری برخوردار است. به دلیل عواقب و نتایج منفی که ممکن است با استفاده های نادرست از سیستمهای اطلاعاتی بروز نماید ، "سیستمهای مدیریت امنیت اطلاعات" به عنوان ابزاری در راستای ارتقای امنیت ا...

مقدمه: امروزه، با ظهور پرونده ی الکترونیکی بیمار، نیاز به تبادل اطلاعات افزایش یافته و در نتیجه امنیت و محرمانگی در سیستم های اطلاعاتی باید بیش تر مورد توجه قرار گیرد. در پژوهش حاضر، وضعیت امنیت اطلاعات از سه بعد مدیریتی، فنی و فیزیکی در سیستم های اطلاعات بیمارستانی بیمارستان های وابسته به دانشگاه های علوم پزشکی تهران و شهید بهشتی مورد بررسی قرار گرفت. روش بررسی: این پژوهش از نوع کاربردی بود که...

مقدمه: با توجه به خطرات تهدیدکننده ی اطلاعات و نیاز مبرم به رویه های ایجاد و تقویت امنیت و محرمانگی، سازمان بین المللی استاندارد (iso: international organization for standardization) اقدام به تدوین استانداردی در زمینه ی امنیت اطلاعات تحت عنوان iso/iec 27001 نموده است. کسب تأییده ی ممیزی این استاندارد دارای منافع بسیار زیادی برای سازمان بوده و علاوه بر شناسایی عیوب موجود در بخش ها و فرآیندهای اط...