ارائه چارچوبي براي بررسي عوامل درون‌سازماني مؤثر بر امنيت سامانه‌هاي اطلاعاتي با استفاده از روش تحليل سلسله مراتبي فازي

A Framework for Analysis of Inter-organizational Factors Affecting on the Security of Information Systems using FAHP Approach

يكي از زير بخش‌هاي فناوري اطلاعات كه به‌رغم جديد بودن موضوع آن داراي اهميت فراواني در ايجاد اطمينان و رشد كاربرد سامانه‌هاي اطلاعاتي است، امنيت سامانه‌هاي اطلاعاتي است. گرچه در ساليان اخير جنبه‌هاي فني موضوع امنيت موردتوجه فراوان پژوهشگران و متخصصان حوزه فناوري اطلاعات قرارگرفته، بنابراين كمتر به ابعاد مديريتي و سازماني آن توجه شده است. براي بررسي عوامل ايجاد و حفظ امنيت سامانه‌هاي اطلاعاتي، اين پژوهش عوامل درون‌سازماني تأثيرگذار بر امنيت سامانه‌هاي اطلاعاتي را شناسايي مي‌كند و با تهيه پرسش‌نامه و با استفاده از فرآيند تصميم‌گيري سلسله مراتبي فازي وزن هر يك از شاخص‌ها را به دست مي‌آورد و در پايان آن‌ها را رتبه‌بندي مي‌كند. نتايج به‌دست‌آمده نشان مي‌دهد، عامل نيروي انساني مهم‌ترين عامل درون‌سازماني تأثيرگذار بر امنيت سامانه‌هاي اطلاعاتي و نيز در اين شاخص، زير شاخص عدم اطلاع از ميزان ارزش اطلاعات بااهميت‌ترين زير شاخص شناخته‌شده است.

Security of information systems as a new area of information technology is of a great importance in creating confidence and growth in the use of information systems. Although in recent years many researchers and IT experts have focused on the technical aspects of security, but less attention has been paid to its organizational and managerial aspects. To investigate the factors affecting on the creating and maintaining of security of information systems, this study identifies the inter-organizational factors. Then, by designing a questionnaire and using Fuzzy Analytic Hierarchical Process (FAHP) technique, the weights and ranks of factors are calculated. The results show that human factor is the most important inter-organizational factor that influences information systems security. Also, the lack of information about the value and importance of information is identified as the most important sub factor.