مبانی نظری و پیشینه تحقیق برای فصل دوم پایان نامه آيا تفاوت معنی داری ، قبل و بعد از استقرار سیستم مدیریت امنیت اطلاعات (ISMS) ، وجود دارد؟

۲-۲٫ اطلاعات در سازمان

براي نيل به عملكرد برتر ، كسب و كار سازمان ها بايد در سرمايه گذاري و چيدمان فناوري اطلاعات (جمع آوري ،‌سازماندهي و حفظ اطلاعات‌)‌ و همچنين در جلب توجه نيروي انساني سازمان در پذيرش رفتار و ارزش هاي درست براي كار كردن با اطلاعات برتري داشته باشند (علي احمدي ، ۴،۱۳۸۳).

۲-۲-۱٫ اهميت اطلاعات در سازمان

اطلاعات مانند خوني مي باشد كه در رگه اي سازمان جاري است بدون اين اطلاعات روساي سازمان ها يا هيئت مديره نمي تواند تصميمات كليدي بگيرد. قسمت هاي خريد و پرسنلي و مالي نمي توانند منابع مورد نياز خود را براي ادامه حياط سازمان بدست آورند. هر سازمان كه داده هاي صحيح ، دقيق ،‌به هنگام و جامع را در اختيار داشته باشد . موفق تر است. نقش داده و اطلاعات در مديريت سازمان ها نقش حياتي و اساسي است. هرچه فضاي اطلاعاتي يك سازمان دقيق تر ، شفاف تر ، منسجم تر و سيستماتيك تر باشد. سازمان بهتر مي تواند به اهداف ش نايل آيد. بنابراين امروزه ،‌اطلاعات به عنوان منبع مهم استراتژيك براي سازمان ها مطرح مي باشد. (علي احمدي،۴،۱۳۸۳).

۲-۲-۲٫ سازمان فناوري اطلاعات

ارتباطي دو سويه ميان فناوري اطلاعات و سازمان وجود دارد. فناوري اطلاعات و سيستم هاي اطلاعاتي بايد با سازمان همراه شوند تا بتوانند اطلاعات مورد نياز گروه هاي خاص از اعضاي سازمان را فراهم نمايند و سازمان نيز بايد از تاثير اطلاعات آگها بوده و درهاي خود را بر روي آن بگشايد تا از امتيازهاي دانش فني نوين بهره مند گردد. سيستم هاي اطلاعاتي بر سازمان اثر مي گذارند و در طراحي سيستم هاي اطلاعاتي نيز بايد سازمان را در نظر داشت. (علي احمدي ، ۶ ، ۱۳۸۳)

۲-۳٫ تعريف امنيت اطلاعات

دانش بدست آمده از طريق تحقيق ،‌مطالعه يا آموزش ،‌اطلاع ، اخبار ،‌حقايق،اطلاعات ،‌يك سيگنال يا كاراكتر ارائه داده ، چيزي مانند يك پيام، داده تجربي يا يك عكس كه تغييري را در يك ساختار مانند يك طرح يا يك تئوري بيان مي كند كه تجربه اي فيزيكي يا فكري را نشان مي دهد يا ساختار هاي ديگر . معيارهاي اتخاذ شده براي جلوگيري از سوءاستفاده تغييرات توسط افراد غيرمجاز يا رد استفاده دانش ، حقايق اطلاعات يا توانايي ها توسط افراد غيرمجاز. به هر حال ،‌همانطور كه تعريف شده ،‌امنيت اطلاعات به تنهايي نمي تواند ضمانتي براي محافظت باشد. ممكن است شما در جهان ،‌استحكامات نظامي بسيار قوي ايجاد نمائيد ولي شخص با قدرت تهاجمي بيشتر به شما غلبه كند. اصطلاح امنيت اطلاعات به گام هاي  جلوگيري كننده اي كه شما براي محافظت از اطلاعات و قابليت هايتان بر مي داريد اتلاق مي گردد. شما اين منابع را در برابر تهديدات محافظت كرده و آنها را در مقابل هر نوع آسيب پذيري محافظت مي كنيد. (اريك ميوالد ،‌۵،۱۳۸۵)

۲-۳-۱٫ امنيت فيزيكي

در گذشته ، همه دارايي ها مادري بودند. اطلاعات مهم نيز مادي بودند ؛  مانند كنده كاري هايي كه روي سنگ ها بودند و بعداً روي كاغذ به نگارش در آمدند . براي محافظت از اين دارايي ها ، از امنيت  فيزيكي همچون ديوار ها ،خندق ها و نگهبان ها استفاده مي شد. براي جابجايي اطلاعات معمولاً از پيك و نگهبان استفاده مي شد. خطرات همگي فيزيكي بودند. در نتيجه هيچ راهي براي بدست آوردن اطلاعات بدون قاپيدن آن و جود نداشت. در بيشتر مواقع اگر اطلاعات دزديده ميشد ،‌صاحب اصلي ديگر به آنها دسترسي نداشت. (اريك ميوالد،۶،۱۳۸۵)

 ۲-۳-۲٫ امنيت ارتباطات

متاسفانه امنيت فيزيكي يك عيب داشت. اگر پيامي در راه دزديده مي شد. اطلاعات داخل پيام توسط دشمنان مورد استفاده قرار مي گرفت. اين عيب در زمان ژوليوس سزار تشخيص داده شد. راه حل ، امنيت ارتباطات بود. ژوليوس سزار ، رمزنگاري را ايجاد كرد. اين سيستم رمزنويسي به او اجازه مي داد كه پيام را بدون قابليت بازخواني توسط افراد ناشناس ، بفرستد. اين روش تا جنگ جهاني دوم ادامه داشت. آلمان از دستگاهي بنام        براي رمز در آوردن پيام هاي ارسالي يگان هاي نظامي ،استفاده مي كرد.آلمان ها فكر مي كردند تين دستگاه غيرقابل شكست است و در واقع اگر از آن درست استفاده مي شد. قطعاً شكست آن خيلي سخت مي شد. ولي كاربران در استفاده از آن اشتباه كردند و متحدين توانستند بعضي از پيام ها را بخوانند. (اريك ميوالد،۶،۱۳۸۵)

۲-۳-۳٫ امنيت امواج

گذشته از اشتباهات در سيستم هاي كددهي، رمزنگاري خوب نيز منجر به سخت شدن كدشكني مي شود. پس تلاش هايي انجام شد تا راههايي ديگري جهت دريافت اطلاعاتي ك ه بصورت رمز شده فرستاده مي شد. پيدا شود. در دهه ۱۹۵۰ متوجه شدند كه دستيابي به پيام مي تواند بوسيله مشاهده سيگنال هاي الكترونيكي كه روي خطوط تلفن فرستاده مي شود. ميسر است. تمام دستگاه هاي الكترونيكي ، امواج الكترومغناطيسي توليد مي كنند كه شامل تلگراف ها و دستگاه هاي كد دهي مي شود.دستگاه هاي رمزنگار پيام ها را دريافت ، تبديل و نهايتاً از طريق خطوط تلفن همراه ارسال مي كند. آنان فهميدند كه سيگنال هاي الكتريكي موجود بر روي خطوط تلفن ، پيام اصلي را نشان مي دهند. اين به معناي قابليت بازيابي اطلاعات با امكانات خوب از طريق خطوط تلفني مي           Tempest باشد. اين مساله، يعني امنيت امواج ، امريكا را مجبور كرد تا برنامه به نام  ايجاد كند. اين برنامه استاندارد هايي را براي امواج الكتريكي براي سيستم هاي رايانه اي مورد استفاده در محيط هاي خيلي حساس تعيين مي كرد. هدف اين برنامه كاهش امواج توليد شده ، به منظور جلوگيري از امكان جمع آوري اطلاعات مي باشد. (اريك ميوالد ، ۸، ۱۳۸۵)

 ۲-۳-۴٫ امنيت رايانه

در اوايل دهه ۱۹۷۰، ديويد بل و لئونارد لاژادولا مدلي براي استفاده هاي امنيتي بز رايانه ارائه دادند. اين مدل بر مبنا نظر دولت در مورد طبقه بندي اطلاعات شكل گرفت. (طبقه بندي نشده ، محرمانه ، سري ، فوق سري) و سطوح مختلف دسترسي به اطلاعات تعيين شد. اگر شخصي اجازه دسترسي بالايي داشته باشد ، مي تواند به فايل هايي  …..

…..