ارائه چارچوبي براي مديريت مخاطرات امنيت اطلاعات در تجارت الكترونيك

استفاده از چارچوبي مديريت مخاطرات و امنيت اطلاعات در تجارت الكترونيك كه بر اساس پايگاه دانش طراحي و شكل گرفته باشد يك رويه مفيد ، كارا و با ارزش در مديريت مخاطرات و امنيت اطلاعات در سازمانها محسوب مي گردد كه در نهايت باعث امنيت سازمان ، شناسايي مخاطرات ، راهكارمقابله با مخاطرات و كاهش مخاطرات مي گردد از منابع ارزشمند در هر سازمان و نهاد يا شركتها ، كه به عنوان دارايي سازمان محسوب مي گردد دانش سازماني است كه در حين فرآيند كاري توسط كارمندان ، كارمندان خبره وتجربه افراد به دست مي آيد با بروز حادثه ويا به دليل مشكلاتي چون فوت ممكن است اين اطلاعات با ارزش از بين برود لذا استفاده از پايگاه دانشي كه بتوان اين اطلاعات را ذخيره كند امري مهم و حياتي است كه در نتيجه ديگر سازمان ها كه با اين رويكرد درگير هستند مي توانند از اين اطلاعات استفاده كنند و با بروز رساني مستمر اين پايگاه دانش در جهت كمك به ماموران ارشد امنيت اطلاعات ، مديران ريسك و سازمان هايي كه با مخاطرات وامنيت اطلاعات در تجارت الكترنيك در گير هستند كمك مي كند و ميتوانند در جهت ارتقا سازمان و سبقت از رقبا بهره مند گردند. لذا لازم و ضروري است كه در جهت نيل به اين اهداف يك پايگاه دانش بر اساس چارچوبي هاي استاندارد طراحي شود تا شركتهاي، سازمان ها ، نهادها ، ارگانها بالغي كه درجهت شناسايي مخاطرات امنيت اطلاعات سازمان هاي خود تلاش كنند با استفاده از اين چارچوب درجهت پيدا كردن مخاطرات و واكنش سريع در جهت برطرف سازي مخاطرات و با اجراي طرح هاي مقابله با مخاطرات و پيش بيني مخاطرات بالقوه و تجزيه و تحليل آن از صرفه هزينه هاي گزاف، دقت و كارايي بيشتر بهره مند مي شوند كه درنتيجه اين امر مي توانند از رقبا خود پيشي گرفته و باعث موفقيت در سازمان ها ي خود گردند. در اين پايان نامه بوسيله تركيبي از متدولوژيهاي پايگاه دانش و تركيبي يك چارچوب پيشنهادي و بر اساس مكانيزم هاي استاندارد و استفاده از دانش هاي قبلي خبرگان اين حوزه و چندين پايگاه دانش كه توسط افراد خبره طراحي شده است در جهت كشف دانش هاي جديد كه باعث شناسايي مخاطرات و امنيت اطلاعات ، اعتبار سنجي مخاطرات و ارزيابي و تحليل مخاطرات در تجارت الكترونيك گرديده است و به وسيله مدل پيشنهادي مخاطرات به طور عملي مورد ارزيابي و اعتبار سنجي قرار مي گيرد