شناسايي ريسك‌هاي امنيت اطلاعات سازماني با استفاده از روش دلفي فازي در صنعت بانكداري

Identifying Organizational Information Security Risks Using Fuzzy Delphi

بیشتر سازمان­ها برای بقا و پیشرفت به سیستم‎های اطلاعاتی نیاز دارند، در نتیجه باید به­طور جدی به حفاظت از دارایی‎های اطلاعاتی خود بپردازند. ایجاد تبادلات ساختارمند و توجیه­پذیر بین هزینه، امنیت و مأموریت برای كنترل ریسك‎های سیستم‎های امنیتی، ضروری است. این امر در برنامه­ریزی و توسعۀ چنین سیستم­هایی از اهمیت ویژه‎ای برخوردار است. مدیریت ریسك و تصمیم‎گیری مناسب اولیه، می‎تواند ضمن كاهش هزینه­ها، سهولت كنترل ریسك را افزایش دهد. اولین گام در فرایند مدیریت ریسك، شناسایی ریسك است. هدف این پژوهش، شناسایی مهم‎ترین ریسك­های امنیت اطلاعات سازمانی است. این پژوهش حاضر از دید هدف كاربردی است و از دیدگاه روش انجام پژوهش، توصیفی شمرده می‎شود. در این پژوهش برای شناسایی ریسك­های امنیت اطلاعات سازمانی، از طریق مطالعۀ اسنادی و به‎كمك روش دلفی فازی و نظر خبرگان شامل 10 متخصص فناوری اطلاعات بانك، الگویی بر اساس استاندارد ایزو 27002 و چارچوب كوبیت 4 ارائه شده است. در این الگو شش شاخص و 20 زیرشاخص ریسك امنیت اطلاعات سازمانی برای بانك شناسایی شد.

Most organizations need to information systems to survive and thrive. Therefore, they should seriously protect their information assets. Creating structured and justifiable exchanges between cost, security and mission control systems security risks is essential. This is important in the planning and development of such systems. Initial appropriate decisions can reduce costs and increase ease of control risk. The first step in the risk management process is the identification of risk. The purpose of this study is identifying the most important enterprise information security risks. This study is application and view research method is descriptive. In this study, a model is presented to identify information security risks, according to ISO 27002 and cobit 4 and study the documents and using by fuzzy Delphi method and opinions of experts, which include 10 of the IT professionals of the Bank, have been presented. In this template 6 factors and 20 subfactors of information security risk factors have been identified for the Bank.