مديريت امنيت سيستم هاي اطلاعاتي با رويكرد مدلسازي پويا

مطمئنا امنيت سيستم هاي اطلاعاتي يكي از نگراني هاي اصلي سازمان ها مخصوصا سازمان هايي است كه كارشان در حيطه فناوري اطلاعات است. امنيت سيستم هاي اطلاعاتي يك مساله پيچيده است كه شامل متغيرهاي زياديست و نمي توان ديد خطي نسبت به آن داشت. مدلسازي پويا مي تواند به عنوان يك ابزار مفيد براي تحليل روابط موجود در اين زمينه مطرح شود و قادر است پيچيدگي هاي ساختاري و ديناميكي اين حوزه را پوشش دهد. از ميان ريسك هاي امنيتي، حمله هايي كه از طريق عوامل داخلي صورت مي گيرد بالاترين درصد را به خود اختصاص مي دهند. از طرف ديگر اين عامل كمتر در نظر گرفته مي شود و اين بي توجهي مي تواند سازمان را دچار چالش بزرگي كند. يك كارمند ناراضي داراي انگيزه فراوان براي پايين آوردن توان سازمان است، مخصوصا اگر دسترسي او به سيستم هاي اطلاعاتي بالا باشد. در اين تحقيق حمله يك كارمند داخلي به سيستم هاي اطلاعاتي مورد آناليز و بررسي قرار گرفته است و توجه بيش از اندازه مديريت به رشد و توليد سازمان يكي از عوامل موثر در كاهش امنيت سازمان مطرح شده است