بررسی سیستم مدیریت امنیت اطلاعات و توصیف انواع خطرات تهدید کننده سیستم های اطلاعات

حرکت سریع کشورها به سوی جامعه اطلاعاتی موجب رشد وسیع سیستم ها و سرویس­های اطلاعاتی و بوجود آمدن نوع جدیدی از سازمان با عنوان سازمانهای مجازی که سازمانهایی مبتنی براطلاعات هستند شده است با توجه به نقش اطلاعات به عنوان کالای با ارزش دراین سازمان ها و وجود خطرات و تهدیدات امنیتی که درمحیط مجازی و به واسطه ی اتصال به اینترنت به وجود می آیند لزوم حفاظت از این اطلاعات ضروری به نظر می رسد برای دستیابی به این هدف هرسازمان بسته به سطح اطلاعات خود نیازمند طراحی سیستم مدیریت امنیت اطلاعات می باشد تا ازاین طریق بتواند تهدیداتی که سازمان درمعرض آن قرار دارد را شناسایی و مدیریت کند سرمایه های اطلاعاتی خود را در برابر این تجاوزات حفاظت نماید و امنیت اطلاعات سازمان را بطور پیوسته بهبود بخشد. باتوجه به اهمیت نقش اطلاعات جاری در هر سازمان بکارگیری سیستم مدیریت امنیت اطلاعات جهت راه اندازی اجرا کنترل چک کردن نگهداری و بهبود امنیت اطلاعات امری حیاتی به نظر می رسد از این رو سازمان ها و شرکت ها ناگزیر به دنبال پیاده سازی امنیت هستند که این سیستم باید برمبنای نیازهای سازمان و اهمیت اطلاعات طراحی شود و میتواند یک پشتیبان جهت فراهم کردن سرمایه های اطلاعاتی باشد.