منبع:
نشريه علمي پژوهشي  فصلنامه علوم مديريت ايران زمستان 1385; 1(4)

نویسندگان:
محمود زاده ابراهيم,رادرجبي مهدي
 
 چکیده:
هدف اصلي اين پژوهش شناسايي و سنجش تاثير عواملي است که سيستم هاي اطلاعاتي سازمانها را با خطر سرقت، نابودي و يا تغيير اطلاعات مواجه مي سازند. به منظور تعيين عوامل تاثيرگذار بر امنيت اطلاعات، با مرور پژوهشهاي پيشين، روشها و استانداردهاي رايج جهان، پرکاربردترين آنها را که با ساختار سازمانهاي کشورمان هماهنگي بيشتري داشت، انتخاب شد و در تدوين چارچوب نظري پژوهش مورد استفاده قرار گرفت.
بر اساس بررسي هاي انجام شده مدلي طراحي شد و مولفه ها و شاخصهاي کليدي پژوهش مشخص شدند. امنيت نيروي انساني، امنيت فيزيک و امنيت اطلاعات سه اصلي مي باشند که اعتبار آن با طراحي و اجراي پرسش نامه، مورد سنجش قرار گرفت. نتايج حاصل از پژوهش نشان مي دهد مولفه عدم آگاهي کاربران بالاترين تهديد و پس از آن امنيت نيروي انساني دومين تهديد براي امنيت اطلاعات سيستمهاي رايانه اي مي باشد. مولفه هاي امنيت فيزيکي و امنيت اطلاعات به ترتيب در رتبه هاي بعدي قرار دارند.
 
كليد واژه: امنيت اطلاعات، مديريت امنيت اطلاعات، استانداردهاي امنيت اطلاعات، روشهاي استقرار امنيت اطلاعات