ارائه چارچوبی برای بررسی عوامل درون‌سازمانی موثر بر امنیت سامانه‌های اطلاعاتی با استفاده از روش تحلیل سلسله مراتبی فازی

یکی از زیر بخش‌های فناوری اطلاعات که به‌رغم جدید بودن موضوع آن دارای اهمیت فراوانی در ایجاد اطمینان و رشد کاربرد سامانه‌های اطلاعاتی است، امنیت سامانه‌های اطلاعاتی است. گرچه در سالیان اخیر جنبه‌های فنی موضوع امنیت موردتوجه فراوان پژوهشگران و متخصصان حوزه فناوری اطلاعات قرارگرفته، بنابراین کمتر به ابعاد مدیریتی و سازمانی آن توجه شده است. برای بررسی عوامل ایجاد و حفظ امنیت سامانه‌های اطلاعاتی، این پژوهش عوامل درون‌سازمانی تاثیرگذار بر امنیت سامانه‌های اطلاعاتی را شناسایی می‌کند و با تهیه پرسش‌نامه و با استفاده از فرآیند تصمیم‌گیری سلسله مراتبی فازی وزن هر یک از شاخص‌ها را به دست می‌آورد و در پایان آن‌ها را رتبه‌بندی می‌کند. نتایج به‌دست‌آمده نشان می‌دهد، عامل نیروی انسانی مهم‌ترین عامل درون‌سازمانی تاثیرگذار بر امنیت سامانه‌های اطلاعاتی و نیز در این شاخص، زیر شاخص عدم اطلاع از میزان ارزش اطلاعات بااهمیت‌ترین زیر شاخص شناخته‌شده است.

A Framework for Analysis of Interorganizational Factors Affecting on the Security of Information Systems using FAHP Approach

Security of information systems as a new area of information technology is of a great importance in creating confidence and growth in the use of information systems. Although in recent years many researchers and IT experts have focused on the technical aspects of security, but less attention has been paid to its organizational and managerial aspects. To investigate the factors affecting on the creating and maintaining of security of information systems, this study identifies the interorganizational factors. Then, by designing a questionnaire and using Fuzzy Analytic Hierarchical Process (FAHP) technique, the weights and ranks of factors are calculated. The results show that human factor is the most important interorganizational factor that influences information systems security. Also, the lack of information about the value and importance of information is identified as the most important sub factor.