موانع و راهکار هایی برای پیاده سازی سیستم مدیریت امنیت اطلاعات (isms) در اداره کل بنادر و دریانوردی استان بوشهر

با رشد و توسعه فناوری اطلاعات در اداره کل بنادر و دریانوردی استان بوشهر خدمات الکترونیکی روز به روز توسعه یافته و فرصت های جدیدی را برای این اداره کل در زمینه واردات و صادرات بوجود آورده تا از طریق آن به مشتریان خدمت رسانی نماید. با این وجود و با رشد روز افزون فناوری های مرتبط، مبحث امنیت اطلاعات در اداره کل بندر بوشهر موجب روند کند در گسترش این نوع از خدمات بوده است. در واقع می توان اینطور بیان نمود که تجارت الکترونیک بدون تامین امنیت اطلاعات معنایی ندارد. برای تأمین امنیت اطلاعات در یک سازمان فقط تأمین تجهیزات سخت افزاری و نرم افزاری کافی نیست بلکه لازم است فرآیندهای مرتبط با امنیت اطلاعات در سازمان نیز اصلاح شوند. به عبارت دیگر امنیت اطلاعات با فرآیند تأمین می شود و نه فقط با تجهیزات. سیستم مدیریت امنیت اطلاعات (isms) ، سیستمی برای پیاده سازی کنترل های امنیتی می باشد که با برقراری زیرساخت های مورد نیاز ایمنی اطلاعات را تضمین می نماید که با وجود تب شدید استفاده از isms در سازمان بنادر و دریانوردی، هنوز چالش های مدیریتی و فنی در پیاده سازی این استاندارد وجود دارد. این مقاله به بررسی چالش های موجود در این حوزه فناوری اطلاعات و ارتباطات (فاوا) و هم چنین ارائه راهکارهایی در این رابطه می پردازد.