مطالعه موردي چارچوبي براي بهبود اندازه گيري پارامترهاي ريسك در سيستم مديريت امنيت اطلاعات براساس ارزش گذاري چك ليستها

از جمله استانداردهايي كه براي ايجاد امنيت ارائه شده است، ISMS است، اين استاندارد به منظور فراهم آوردن مدلي براي ايجاد، پياده سازي، اجرا، پايش، بازنگري، نگهداري و بهبود يك سيستم از لحاظ امنيت استفاده مي شود. اين استاندارد پارامترهايي را از كاربران دريافت كرده، مقدار مخاطره را تخمين و راهكارهايي را براي بهبود آنها پيشنهاد ميدهد. انتخاب سليقه اي اين پارامترها پيامد دقيق نبودن نتيجه را به همراه دارد. مهمترين اين پارامترها شامل محرمانگي، يكپارچگي، دسترس پذيري، تهديد و آسيب پذيري است. در اين مقاله روشي براساس چك ليست ارائه ميشود تا با ارزش گذاري پاسخ هاي كاربران به اين چك ليستها، بتوان ارزش پارامتر آسيب پذيري را بطور دقيق تر به عنوان ورودي استاندارد ISMS وارد كرده و در خروجي، نتايج بهتر و انتخاب كنترلها دقيقتر انجام شود. در ارزيابي، روش انحراف از معيار محاسبه شده است. مقايسه بين حالت متداول اين استاندارد و روش پيشنهادي، نشان مي دهد كه بيش از 30 درصد نسبت به روش متداول دقيقتر عمل ميكند.