عوامل موثر بر اثربخشی سیستم مدیریت امنیت اطلاعات

محورهای موضوعی : مدیریت

علی رضایی ¹ , محمد جواد مصدق ² , مونا رضایی ³

1 - کارشناس ارشد، شرکت خدمات انفورماتیک ایران، تهران، ایران
2 - استادیار، گروه مدیریت صنعتی، واحد قزوین، دانشگاه آزاد اسلامی، قزوین، ایران (عهده دار مکاتبات)
3 - استادیار، گروه تربیت بدنی و علوم ورزشی، واحد ساوه، دانشگاه آزاد اسلامی، ساوه، ایران

تاریخ دریافت : 1397/06/27 تاریخ پذیرش : 1397/06/27 تاریخ انتشار : 1397/06/01

کلید واژه: سیستم مدیریت امنیت اطلاعات, اثربخشی سیستم, نقش کلی مدیریت, امنیت سیستم اطلاعات,

چکیده مقاله :

اطلاعات یکی از مهمترین ﺳﺮﻣﺎﻳه‌های ﻳﻚ ﺳـﺎزﻣﺎن است و ﺣﻔﺎﻇـﺖ از آن ﻳﻜﻲ از ارﻛﺎن ﻣﻬﻢ ﺑﻘﺎی سازمان اﺳﺖ. ﺳﻴﺴﺘﻢ ﻣﺪﻳﺮﻳﺖ اﻣﻨﻴﺖ، ﺣﻔﺎﻇـﺖ از اﻃﻼﻋﺎت را در ﺳﻪ ﻣﻔﻬﻮم ﺧﺎص ﻣﺤﺮﻣﺎﻧﻪ ﺑﻮدن، ﺻﺤﺖ و در دﺳﺘﺮس ﺑﻮدن اﻃﻼﻋﺎت ﺗﻌﺮﻳﻒ ﻣﻲ‌ﻛﻨﺪ. هدف اصلی پژوهش شناسایی عوامل انسانی موثر بر اثربخشی سیستم مدیریت امنیت اطلاعات در شرکت خدمات انفورماتیک است. ﭘﮋوﻫﺶ ﺑـﻪ روش ﺗﻮﺻﻴﻔﻲ ـ همبستگی اﻧﺠﺎم ﮔﺮﻓﺘﻪ و از ﻧﻈﺮ ﻫﺪف، ﻛﺎرﺑﺮدی اﺳﺖ. جامعه آماری این پژوهش کلیه بانکهای تحت پوشش شرکت خدمات انفورماتیک ایران می‌باشد. ابزار جمع‌آوری اطلاعات پرسشنامه محقق ساخته است که روایی و پایایی آن موردتأیید قرار گرفته است. تجزیه و تحلیل اطلاعات با استفاده از آمار توصیفی و آمار استنباطی با استفاده از تحلیل رگرسیون انجام شده است. طبق ﻧﺘﺎﻳﺞ ﭘﮋوﻫﺶ شاخص‌های نقش مدیریت، آگاهی از امنیت سیستم اطلاعات و انطباق با آموزش، امینت سیستم اطلاعات کسب و‌کار و ارزیابی ریسک امنیت سیستم اطلاعات بر اثربخشی سیستم مدیریت امنیت اطلاعات تاثیر‌گذار می‌باشند.

چکیده انگلیسی:

Information is one of the most important organization capital and protecting it, is one of the kep perforeance indicators of the organization's survival. The information security management system defines the protection of information in three ways: confidentiality, accuracy and availability. The purpose of this research is to recognize the effective factors on information security management system in Iran's Informatics' Service Company. Based on the method, the research is descriptive-correlation and aim, is to identify effective factors in this regard. Statistical population is all of the Iranian banks covered by Informatics' Service Company. The data gathering tool is a researcher made questionnaire that its validity and reliability was confirmed by related tests. Data analyzed by regression analysis. According to the finding management role, awareness of security management system and adaptation to training, security management system of business and evaluation of risk security management system, effect on effectiveness of security management system.