fa شناسایی و اولویت بندی پارامترهای تاثیرگذار بر سیستم مدیریت امنیت اطلاعات (مطالعه موردی: شعب تامین اجتماعی استان گیلان) فناوری اطلاعات و ارتباطات ICT پژوهشي Research <p style="text-align: justify"><span dir="RTL">اطلاعات</span> <span dir="RTL">و حفاظت از آن یکی</span> <span dir="RTL">از</span> <span dir="RTL">ارکان</span> <span dir="RTL">مهم</span> <span dir="RTL">بقای</span> <span dir="RTL">سازمانهای امروزی</span> <span dir="RTL">است از اینرو دستاوردهای مطالعاتی&shy;&shy;&shy;سیستم</span> <span dir="RTL">مدیریت</span> <span dir="RTL">امنیت</span> <span dir="RTL">اطلاعات</span> ( ISMS )<span dir="RTL">،</span> <span dir="RTL">حفاظت از</span> <span dir="RTL">اطلاعات</span> <span dir="RTL">را</span> <span dir="RTL">در</span> <span dir="RTL">سه</span> <span dir="RTL">مفهوم</span> <span dir="RTL">خاص</span> <span dir="RTL">محرمانه</span> <span dir="RTL">بودن</span> <span dir="RTL">اطلاعات،</span> <span dir="RTL">صحت وجامعیت</span> <span dir="RTL">اطلاعات</span> <span dir="RTL">و</span> <span dir="RTL">در</span> <span dir="RTL">دسترس</span> <span dir="RTL">بودن اطلاعات</span> <span dir="RTL">تعریف</span> <span dir="RTL">می</span> <span dir="RTL">کند و</span> <span dir="RTL">بسیاری</span> <span dir="RTL">از</span> <span dir="RTL">شکست</span> <span dir="RTL">های</span> <span dir="RTL">پیاده</span> <span dir="RTL">سازی</span> ISMS <span dir="RTL">را ریشه</span> <span dir="RTL">در</span> <span dir="RTL">مسائل</span> <span dir="RTL">سازمانی</span> <span dir="RTL">و بی</span> <span dir="RTL">توجهی</span> <span dir="RTL">به</span> <span dir="RTL">وضعیت</span> <span dir="RTL">آمادگی</span> <span dir="RTL">سازمان</span> <span dir="RTL">قبل</span> <span dir="RTL">از</span> <span dir="RTL">پیاده</span> <span dir="RTL">سازی آن میداند. لذا</span> <span dir="RTL">ارزیابی وضعیت و اولویت بندی مخاطرات امنیت اطلاعات و ایجاد دید کلی و سلسله مراتبی از آن، در استقرار موفق سیستم امنیت اطلاعات حائز اهمیت است. اما به لحاظ ابعاد و آثار و علل متعدد مخاطرات امنیت و </span><span dir="RTL">با توجه به تعدد شاخصها و پارامترهای تاثیر گذار پیاده سازی </span>ISMS<span dir="RTL">، لزوم استفاده از مدلهای تصمیم گیری چند شاخصه را در ارزیابی و رتبه بندی آنها مطرح می نماید. </span><span dir="RTL">در</span> <span dir="RTL">این</span> <span dir="RTL">پژوهش</span> <span dir="RTL">تلاش</span> <span dir="RTL">شده</span> <span dir="RTL">است </span><span dir="RTL">عوامل موثر بر سیستم مدیریت امنیت اطلاعات را&nbsp; به دو گروه عوامل نرم و سخت طبقه‌بندی &nbsp;نموده و به منظور رتبه بندی دقیق و تمرکز بیشتر علی الخصوص در شرایط عدم قطعیت </span><span dir="RTL">که در ذات اخذ تصمیمات انسانی است،</span> <span dir="RTL">به</span> <span dir="RTL">روش</span> <span dir="RTL">تحلیل</span> <span dir="RTL">سلسله</span> <span dir="RTL">مراتبی فازی(</span>FAHP<span dir="RTL">)</span><span dir="RTL"> اقدام </span><span dir="RTL">گردید</span><span dir="RTL">. بر این اساس و به کمک پرسشنامه به جهت کمی نمودن نتایج از نظرات خبرگان فن شامل خبرگان دانشگاهی، مدیران و کارکنان بخش فناوری اطلاعات شعب تامین اجتماعی استان گیلان به&shy;عنوان مطالعه موردی این پژوهش استفاده شده&shy;است. نتایج حاصل نشان می&shy;دهد، عوامل نرم شامل عوامل مدیریتی و فرهنگی/ اجتماعی نسبت به عوامل سخت شامل عوامل مالی و فنی/ فناورانه درسیستم مدیریت امنیت اطلاعات از اهمیت بیشتری برخوردار بوده و عوامل مدیریتی نسبت به سایر عوامل نرم و همچنین عوامل فنی/ فناورانه نسبت به سایر عوامل سخت دارای بیشترین اهمیت هستند.</span></p> <p style="margin-left:7.0pt"><span style="font-size:14px"><span style="font-family:times new roman">ISMS is not a standalone concept. It has its derivatives from various different international bodies and standards, Included ISO 17799/BS17799 - ISO17799 which are for the IT security industry, and ISO 9000 which is for the TQM industry. Effective factors on ISIM are classifiable as two general categories of soft and hard. Analyzing the current security conditions of information and a detailed overall view of it is essential to practically stabilize a successful ISMS. Thus, the project&rsquo;s main goal is to identify and prioritize the effective parameters to reach a better stage of planning and focus.The Statistical society of this study is academic experts, managers, and employees of IT department. In this study, the social security organization (SSO) branches in the province of Guilan is case study, and FAHP is used for analyzing the data. The results showed that soft factors, i.e., management, cultural & social factors, are more important than hard factors, i.e., technical, technological & financial factors, in ISMS, and management factors are also most important than the two other factors, ie cultural & social factors.&nbsp;</span></span></p> امنیت اطلاعات , سیستم مدیریت امنیت اطلاعات , فرآیند تحلیل سلسله مراتبی فازی , عوامل نرم, عوامل سخت Information security, Information Security Management System (ISMS), Fuzzy Analytic Hierarchy Process, Soft factors, hard factors. 57 74 http://jor.iranaict.ir/browse.php?a_code=A-10-1303-1&slc_lang=fa&sid=1 اسداله شاه بهرامی shahbahrami@guilan.ac.ir 10031947532846004558 10031947532846004558 Yes رامین رفیع زاده کاسانی rafizadeh.ramin@gmail.com 10031947532846004559 10031947532846004559 No حسین پوریوسفی درگاه 10031947532846004560 10031947532846004560 No