بهبود رتبه‌بندي مخاطرات امنيت اطّلاعات با استفاده از مدل‌هاي تصميم‌گيري چند شاخصه

Design of Multi Criteria decision making model for improve Ranking of Information Security risks

يكي از مهم‌ترين قابليت‌هاي سامانه مديريت امنيت اطلاعات كه در هر سازماني به فراخور نياز بايد انجام شود، مديريت مخاطرات امنيت اطلاعات است. اهميت به‌كارگيري مديريت مخاطرات امنيت اطلاعات تا جايي است كه مي‌توان آن را قلب سامانه مديريت امنيت اطلاعات ناميد و رتبه‌بندي مخاطرات امنيت اطلاعات، قسمت مهم و كليدي مرحله ارزيابي مخاطرات در فرايند اين مديريت به شمار مي‌رود. در اين مقاله روشي كاربردي براساس تلفيق دو روش تصميم‌گيري چندشاخصه فرايند تحليل سلسله‌مراتبي و تاپسيس، در محيط فازي، براي بهبود رتبه‌بندي مخاطرات امنيت اطلاعات ارايه شده است. نتايج حاصل از پياده‌سازي مدل تلفيقي فرايند تحليل سلسله‌مراتبي فازي- تاپسيس (FAHP-TOPSIS) در مقايسه با مدل فرايند تحليل سلسله‌مراتبي فازي (FAHP) نشان مي‌دهد كه وزن‌هاي حاصل از مدل پيشنهادي FAHP-TOPSIS داراي ضريب تغييرات كمتر و مياتگين بيشتر نسبت به مدل FAHP است و درنتيجه نتايج دقيق تر و با درصد خطاي كمتري را جهت رتبه‌بندي مخاطرات ارايه مي‌دهد.

One of the most important capabilities of information security management systems, which must be implemented in all organizations according to their requirements, is information security risk management. The application of information security risk management is so important that it can be named as the heart of information security management systems. Information security risk rating is considered as the key part of the risk assessment phase in the process of this management. This article presents an applied method by combining two MADM methods of AHP and TOPSIS in a fuzzy environment in order to improve information security risk rating. The results of comparison between the implementation of the combined FAHP-TOPSIS and the FAHP indicated that the weights presented by the proposed FAHP-TOPSIS model have lower variation coefficients and higher mean compared to the FAHP model. As a result, it provides more accurate results with less percentage error.