امنیت سیستم های اطلاعاتی از دیدگاه مدیریت

مدیریت امنیت سیستم های اطلاعاتی فعالیتی با دانش وسیع است که به طور رایج به تجربه متخصصان و کارشناسان امنیت وابسته است.اگرچه دانش مدیریت از لحاظ مدیریت امنیت سیستم های اطلاعاتی به وسیله تحقیقات و تکنولوژی نادیده گرفته شده است.این مقاله قصد دارد منابعی از علم ودانش امنیت سیستم های اطلاعاتی را مشخص کند.نتایج این مقاله بر اساس پژوهش بر روی پنج سازمان(عمومی و خصوصی)و پنج متخصص و کارشناس امنیت و مشاوران صورت گرفته است.یک مدل ساختاری از دانش امنیت سیستم های اطلاعاتی، در یک سازمان را مطرح می کند.
مدیریت امنیت موفق به مشارکت کاربران و سهامداران در تجزیه و تحلیل امنیت، طراحی و اجرای آن بستگی زیادی داردو همچنین در محافظت فعالانه سیستم های اطلاعاتی نیز تاثیر دارد. گرچه بیشتر سهامداران دانش ضروری راجع به امنیت سیستم های اطلاعاتی را ندارند تا بتوانند نقش مهمی در مدیریت امنیت سیستم های اطلاعاتی داشته باشند.در این مقاله دیدگاه مدیریت دانش در مدیریت امنیت سیستم های اطلاعاتی مشخص شده است،بعلاوه منابع اصلی امنیت وابسته به دانش مشخص می شود و مدلی از علم امنیت سیستم های اطلاعاتی مطرح می شود،همچنین فعالیت ها بوسیله سیستم مدیریت دانش متمرکزشده بر امنیت مطرح می شود،بدین معنی که زمینه برای توسعه تخصصی سیستم های مدیریت دانش امنیت طرح ریزی شده است.