رتبه‌بندي موانع پياده‌سازي سيستم مديريت امنيت اطلاعات و بررسي ميزان آمادگي مديريت اكتشاف

Ranking the Barriers of Implementing Information Security Management System and Investigation of Readiness Rate of Exploration Management

امروزه، اطلاعات نقش سرمايه يك سازمان را ايفا مي‌كند و حفاظت از اطلاعات سازمان يكي از اركان مهم بقاي آن است. سيستم مديريت امنيت اطلاعات (ISMS)، حفاظت از اطلاعات را در سه مفهوم خاص محرمانه‎بودن اطلاعات، صحت اطلاعات و در دسترس‎بودن اطلاعات تعريف مي‎كند. بسياري از شكست‌هاي پياده‌سازي ISMS ريشه در مسايل سازماني و بي‎توجهي به وضعيت آمادگي سازمان قبل از پياده‌سازي دارد. در اين پژوهش تلاش شده است موانع پياده‌سازي ISMS برحسب ميزان اهميت، به روش تحليل سلسله‎مراتبي رتبه‌بندي شود و ميزان آمادگي سازمان در پياده‌سازي ISMS به‎كمك ابزار پرسشنامه مشخص شود. پژوهش به روش توصيفي ـ پيمايشي انجام گرفته و از نظر هدف، كاربردي است. نتايج پژوهش مهم‎ترين مانع در راه پياده‎سازي ISMS را ناهمخواني ساختار سازماني با نيازهاي ISMS مي‎داند و ترس كاركنان از سخت‎شدن فرايندهاي كار با اجراي ISMS را كم‎اهميت‌ترين مانع معرفي كرده است؛ ضمن آنكه ميزان آمادگي مديريت اكتشاف در پياده‌سازي ISMS پايين‎تر از حد متوسط است.

As information has the role of organization asset, its protection is the key to the survival of any organization. Information Security Management System (ISMS) defines protection of information in three specific concepts: information confidentiality, accuracy, and availability. Many failures in implementing ISMS rooted in organizational problems and lack of attention to the state of readiness of the organization before implementation. A descriptive design (method) was used to perform the study. Barriers to implementing ISMS were ranked based on analytical hierarchical process and organization’s readiness rate to implement ISMS was determined by questionnaire. The results indicate that the non-compliance of organizational structure with the ISMS requirements is the most important barrier and employee’s fear of difficulties of these processes is lowest important barrier. In addition, the readiness rate of exploration management in the ISMS implementation is lower than average.