ارائه مدلی برای مدیریت امنیت اطلاعات در معماری سازمانی سرویس گرا
چکیده
فناوری های مبتنی بر سرویس گرایی امروزه به فناوری های متداولی در سراسر جهان مبدل شده اند. این فناوری با وجود اینکه سابقه طولانی ندارد اما به سرعت جای خود را در میان سایر فناوری های کامپیوتر باز کرد. سرویس ها شالوده معماری سرویس گرا هستند. یکی از بخش هایی که با ظهور این فناوری به سرعت به سراغ آن رفت، معماری سازمانی بود. سازمان ها تلاش کردند تا از مزیت هایی که سرویس گرایی برای آن ها در صحنه رقابت بازار ایجاد می نمود حداکثر استفاده را ببرند. بنابراین، ایده معماری سازمانی سرویس گرا شکل گرفت. در این پژوهش با توجه به احساس نیاز به یک مدل کل نگر جهت مدیریت امنیت اطلاعات در معماری سازمانی سرویس گرا ، و با استفاده از چارچوب ها، مدل ها، استانداردها و فرایندهای استاندارد و قابل اتکا، مدلی در این زمینه ارائه گردید. روش تحقیق در این پژوهش یک روش توصیفی با استفاده از پرسشنامه می باشد. با بررسی و تحلیل پاسخ هایی که به پرسش های مختلف از جانب نخبگان داده شده است دریافت می شود که مدل پیشنهادی تمام جنبه های یک مدل جامع را جهت مدیریت امنیت اطلاعات پوشش می دهد. لازم به ذکر است که نظرات و راهنمایی های مختلفی که از جانب نخبگان مطرح شدند در تکمیل کردن مدل تاثیر قابل توجهی داشتند.