مدلي براي بهبود پذيرش سيستم مديريت امنيت اطلاعات (ISMS) ( مورد مطالعه يكي از سازمانهاي دولتي )

(A model for improving the adoption of Information Security Management System (ISMS) (The case of one of the government agencie

تحقيق حاضر، رويكرد متفاوتي را به امنيت اطلاعات با تمركز بر « ارائه مدل پذيرش پياده سازي سيستم مديريت امنيت اطلاعات ISMS « ارائه مي دهد؛ بنابراين با توجه به جاي خالي يا كمبود عمومي پژوهش تجربي و اهميت امنيت اطلاعات براي سازمان هاي امروزي و همچنين عدم پذيرش اوليه آن در سازمان، با توجه به مقاومت هايي كه در هنگام پياده سازي در سازمان فراوان مشاهده ميشود و تصور عمومي سازماني از اجرا ISMS بستن تمامي دسترسي ها و اعمال محدوديت ميباشد. اين مطالعه در جست و جوي ارائه مدلي جهت پذيرش سازماني پياده سازي سيستم مديريت امنيت اطلاعات ISMS ، مي باشد تا نه تنها اين مقاومت ها را كاهش دهد بلكه اين مقاومتها را تبديل به كمك هايي در پيشبرد اجراي آن نيز بنمايد. در پژوهش حاضر پس از جمع آوري مهمترين عوامل موثر بر پذيرش سيستم مديريت امنيت اطلاعات از مرور ادبيات به فرضيات پژوهش رسيديم كه بر مبناي آن سوالاتي مطرح گرديد و به صورت پرسشنامه عرضه شد. و پس از جمع آوري پاسخ ها با استفاده از روش هاي آماري در نرم افزار spss به نتايج پژوهش رسيديم و تمامي فرضيات پژوهش مورد تاييد قرار گرفت و با توجه به مقادير بدست آمده توانستيم نتيجه گيري كنيم كه عواملي چون حمايت كامل مديريت ارشد، كميته راهبري شايسته با تصميم به استفاده سيستم مديريت امنيت اطلاعات بيشترين مقدار رابطه مستقيم و مثبت را داشته و در نتيجه و بر پذيرش سيستم مديريت امنيت اطلاعات بيشترين ثاثير را ميگذارند .

The present study provides a different approach to information security, focusing on providing an adoption model for the implementation of the ISMS information security management system ; hence, with regard to the blank space or general lack of empirical research and the importance of information security for today s organizations as well as the lack of Its initial acceptance in the organization, given the resilience observed during implementation in the organization, and the public perception of the implementation of the ISMS closing all access and restrictions. The study seeks to provide a model for the organization s adoption of the ISMS Information Security Management System ISMS , in order not only to reduce these resistances, but also to make these resistances a contribution to its implementation. In the present study, after collecting the most important factors affecting the adoption of information security management system, we reviewed the literature hypotheses based on these questions and presented as questionnaires. After collecting the responses, using the statistical methods in the SPSS software, we obtained the results of the research and all the assumptions of the research were approved. According to the obtained results, we could conclude that factors such as full support for senior management, steering committee It deserves to have the most direct and positive relationship with the decision to use the information security management system and, as a result, will have the greatest impact on the adoption of the information security management system