کاربست الگوی ساختاری - تفسیری مدیریت امنیت اطلاعات در سازمان های دولتی ایران با رویکرد هنری - اسلامی

امروزه اطلاعات، عامل اصلی کسب قدرت است و تسلط واقعی، تسلط اطلاعاتی است. مدیریت امنیت اطاعات مدلی را به‌منظور حفاظت از دارایی‌های اطلاعاتی سازمان ارائه می‌کند که در نتیجۀ آن احتمال دسترسی غیرمجاز به این دارایی‌های حساس به حداقل می‌رسد. اجرای سیاست‌ها و برنامه‌های مدیریت امنیت اطلاعات می‌تواند در جهت بالابردن اخلاق کاری کارکنان کمک کند و همچنین با افزایش رعایت اخلاق کاری می‌توان مدیریت امنیت اطلاعات را در سازمان افزایش داد. مدیریت امنیت اطلاعات بنابه دلایلی که در این پژوهش در پی شناسایی آن هستیم تاکنون به‌درستی محقق نشده است، پژوهش حاضر با هدف غایی«کاربست الگوی ساختاری - تفسیری مدیریت امنیت اطلاعات در سازمان‌های دولتی ایران با رویکرد هنری- اسلامی» و با استفاده از روش تحقیق نظریه داده‌بنیاد، روش جمع‌آوری داده مصاحبه، نمونه‌گیری نظری و گلوله برفی انجام و با 17 مصاحبه اشباع نظری آن حاصل شد. مجموعه‌ای از مضامین اولیه طی فرآیند کدگذاری باز، گردآوری و از دل آن‌ها مقوله‌هایی استخراج گردید. سپس در مرحله کدگذاری محوری، پیوند میان این مقوله‌ها ذیل عناوین شرایط علی، مقوله محوری، راهبردها، بستر، شرایط مداخله‌گر و پیامدها در قالب پارادایم کدگذاری تعیین شدند. بعد از پژوهش کیفی براساس مدل به‌دست آمده، پرسش‌نامه‌ای تنظیم و از 384 نفر از مدیران و کارشناسان آشنا و مرتبط با حوزه مدیریت امنیت اطلاعات در سازمان‌های دولتی ایران، پاسخ‌ها جمع‌آوری و مورد تجزیه‌وتحلیل قرار گرفت. نتایج به‌دست آمده از تجزیه‌وتحلیل داده‌ها کلیات مدل استخراج شده از داده‌های کیفی را مورد تایید قرار داد و براساس آن پیشنهاداتی ارائه گردید.اهداف پژوهش:بررسی رویکرد هنری و اسلامی در مدیریت امنیت اطلاعات سازمانی.بررسی چارچوب و ساختار تفسیری امنیت اطلاعات سازمان‌های ایران.سوالات پژوهش: رویکرد هنری- اسلامی در مدیریت امنیت اطلاعات سازمانی چه تاثیری دارد؟چارچوب و ساختار تفسیری امنیت اطلاعات سازمان‌های ایران به چه شکل باشد؟

implementing a structural-interpretive model for information security management in iranian governmental organizations: an art-islamic approach

in the modern era, information serves as a primary driver of power, making information dominance a critical form of control. information security management (ism) offers a model designed to protect an organization’s information assets, thereby minimizing the likelihood of unauthorized access to sensitive data. implementing robust ism policies and programs can contribute to enhanced employee work ethic; conversely, improvements in work ethic can strengthen ism within the organization. despite its recognized importance, ism has not been effectively implemented in many iranian governmental organizations due to various factors. this research aims to address this gap by developing a &structural-interpretive model for information security management in iranian governmental organizations with an art-islamic approach.&using a grounded theory research methodology, data were collected through theoretical and snowball sampling, achieving theoretical saturation after 17 interviews. initial themes were identified through open coding, from which categories were extracted. axial coding was then employed to link these categories within a coding paradigm, delineating causal conditions, a core category, strategies, context, intervening conditions, and consequences. following the qualitative phase, a questionnaire based on the developed model was administered to 384 managers and experts familiar with ism in iranian governmental organizations. the collected responses were analyzed, and the results largely validated the model derived from the qualitative data, leading to specific recommendations.research objectives:examine the art and islamic approach in organizational information security management.investigate the framework and interpretive structure of information security in iranian organizations.research questions:how does the art-islamic approach influence organizational information security management?what should be the framework and interpretive structure of information security in iranian organizations?