5782113

The challenges to implement Information Security Management System by Nasir al-Din Tusi Institute by MEHARI and check the readiness to implement the system

كارشناسي ارشد

م.فناوري

تهران غرب

1394

27/11/1394

عالي

137ص

محمودي ميمند، محمد

تاجفر، امير هوشنگ

108-100ص

The Challenges of Implementation, Readiness Assessment, Methodology MEHARI , Information Security Management System.

دانشگاه پيام نور/تهران غرب

امروزه اطلاعات به عنوان يكي از مهمترين سرمايه هاي سازماني است و حفاظت از اطلاعات سازمان يكي از اركان مهم بقاي آن است. سيستم مديريت امنيت اطلاعات حفاظت از اطلاعات را در سه مفهوم خاص محرمانه بودن اطلاعات، صحت اطلاعات و در دسترس بودن اطلاعات تعريف مي‌نمايد. بسياري از شكست‌هاي پياده‌سازي ISMS ريشه در مسائل سازماني، عدم توجه كافي به چالشهاي پيش رو و وضعيت آمادگي سازمان قبل از پياده‌سازي دارد. روش تحقيق حاضر،توصيفي- پيمايشي و ازنظر هدف،كاربردي است. دراين تحقيق سعي برآن است تا چالشهاي پياده سازي سيستم مديريت امنيت اطلاعات با استفاده از متدولوژي MEHARI مورد بررسي قرار گرفته و همچنين ميزان آمادگي پژوهشگاه توسعه فناوري هاي پيشرفته خواجه نصيرالدين طوسي در پياده‌سازي اين سيستم توسط پرسشنامه اي مشخص گردد.نتايج تحقيق نشان مي‌دهد كه استفاده از متدولوژي مهاري پياده سازي ISMS را از منظر فني و فرهنگي ساده تر مي كند؛ ضمناً ميزان آمادگي پژوهشگاه توسعه فناوري هاي پيشرفته خواجه نصيرالدين طوسي در پياده‌سازي ISMS پايين تر از حد متوسط است.

11/12/1394

ياري

29897