پيشنهاد مدل تعالي براي مديريت امنيت اطلاعات در سازما ن ها

پيشنهاد مدل تعالي براي مديريت امنيت اطلاعات در سازما ن ها

امروزه اطلاعات يكي از حياتي ترين دارايي هاي سازمان محسوب مي شود. با افزايش اعتبار يك سازمان در جامعه، تهديدهاي پيرامون دارايي هاي اطلاعاتي آن نيز شديدتر خواهد شد. مخاطراتي كه در رابطه با امنيت اطلاعات، متوجه يك سازمان است مي تواند موجب وارد آمدن خسارت به كسب و كار و شهرت كاري سازمان شده يا صدماتي حقوقي به آن وارد سازد. راه حل نهايي براي مقابله با اين تهديدات و همچنين به حداقل رساندن اثرات و جبران خسارات وارده به سازمان، پياده سازي و اجراي سيستم مديريت امنيت (ISMS) به نحوي مؤثر و كارآمد است. اطلاعات يك سازمان با سازمان هاي ديگر، علاوه بر نمايان ساختن كارآمدي آن در پشتيباني از دارايي هاي ISMS مقايسه عملكرد اطلاعاتي خود، جايگاه آن سازمان را از نظر كيفيت، ضمانت خدمات و قابليت اطمينان مشتريان نسبت به سا ير سازمان ها نشان مي دهد. در ساير حوزه هاي مديريتي، اين مقايسه عملكرد از طريق تطابق با يك چارچوب صورت مي گيرد كه مدل تعالي ناميده در سازمان ها ISMS مي شود و فرآيندي براي اعطاي جايزه آن وجود دارد. ليكن هنوز مدل تعالي جامعي براي سنجش كارآمدي ،ISMS تدوين نشده است. در اين مقاله سعي شده است با بررسي مدل هاي تعالي موجود و نيز ويژگي هاي سازمان ها ي داراي ساختاري براي مدل تعالي اين سيستم و نيز فرآيند اعطاي جايزه آن پيشنهاد شود.