ارائه مدلی جهت اولویت بندی ریسکهای امنیت اطلاعات سازمانی با استفاده از AHP فازی و شبکه بیزین در صنعت بانکداری | ||
| مطالعات مدیریت صنعتی | ||
| مقاله 6، دوره 13، شماره 37، 1394، صفحه 161-185 اصل مقاله (767.76 K) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| رضا یوسفی زنوز1؛ اکبر حسن پور1؛ پریسا موسوی2 | ||
| 1استادیار گروه مدیریت دانشگاه خوارزمی | ||
| 2کارشناسی ارشد مدیریت فناوری اطلاعات دانشگاه خوارزمی | ||
| چکیده | ||
| ریسک جزیی ذاتی و جدایی ناپذیراز زندگی و تجارت است. همواره شرایط عدم اطمینانی که ناشی از اطلاعات و دادههای ناقص و یا متغیرهای غیرقابلکنترل است، با فرصتها و تهدیداتی همراه است. در عصر حاضر بسیاری از سازمانها به شدت به سیستمهای اطلاعاتی خود متکیاند و مدیریت امنیت اطلاعات به یکی از موضوعات مهم سازمانی تبدیل شدهاست. با توجه به این واقعیت که در استفاده از سیستمهای امنیت اطلاعات نیز ریسکهایی وجود دارد، یک فرایند مدیریت ریسک موثر، میتواند برنامه امنیتی موفقی را نتیجه دهد. مدیریت ریسک شامل فرایند شناسایی ریسکها، ارزیابی ریسک، و تلاش برای کاهش ریسکها به سطح قابل قبول میباشد. هدف این پژوهش، اولویتبندی ریسکهای امنیت اطلاعات سازمانی، بهمنظور ارائه راهکاری برای ارتقا وضعیت امنیت اطلاعات سازمانی است. به این منظور، با استفاده از AHP فازی و شبکه بیزین، مدلی جهت ارزیابی و اولویتبندی ریسکهای امنیت اطلاعات سازمانی ارائه گردید. در فرایند ارزیابی ریسک،شدت ریسکها با استفاده از AHP فازی و احتمال آنها با استفاده از شبکه بیزین،محاسبه شد و سرانجام ریسکها اولویتبندی شدند. یافتههای این پژوهش نشان میدهد در سازمان مورد پژوهش، ریسک عدم آگاهی و عدم ارائه آموزشهای مناسب در حوزه امنیت اطلاعات، بالاترین اولویت و بیشترین نیاز به توجه را دارد | ||
| کلیدواژهها | ||
| امنیت اطلاعات؛ ریسک؛ مدیریت ریسک؛ AHP فازی؛ شبکه بیزین | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 6,590 تعداد دریافت فایل اصل مقاله: 3,863 |
||