بررسی و آگاهی بخشی استانداردها در حوزه امنیت اطلاعات

تدوین استاندارد در حوزه امنیت فناوری اطلاعات، به تبع جوان بودن این حوزه، موضوعی به نسبت جدید است؛ اما می توان گفت که سابقه طولانی فرآیند استاندارد، منجر به تدوین استاندارد هایی پخته و کارآمد در این حوزه شده است. چشم پوشی از امنیت اطلاعات به منزله باز کردن آغوش بر روی انواع مشکلات و مسائل پرمخاطره است که ممکن است در انجام هر کاری با آن روبه رو شد. امنیت اطلاعات نقش مهمی در محافظت از دارایی های سازمان دارد. با توجه به این که هیچ فرمولی نمی تواند امنیت را به طور کامل تضمین کند، به هرحال به یک سری معیارها و استانداردها برای دستیابی به سطح مناسبی از امنیت اطلاعات نیاز داریم تا منابع سازمان به طور موثر مورد استفاده قرار گرفته و بهترین شیوه امنیتی اتخاذ شود. مطالعه کارهایی که در زمینه امنیت اطلاعات انجام شده، نشان داده که وسعت و پیچیدگی امنیت اطلاعات به حدی است که استانداردهای بسیاری در حوزه امنیت اطلاعات ارائه شده اند و هر یک از آن ها یک جنبه خاص از امنیت را پوشش داده است؛ حتی گاهی مجموعه ای از این استانداردها برای پوشش دادن تنها یک جنبه از امنیت اطلاعات ارائه شده است. در به کارگیری استاندارد های امنیت اطلاعات، ابتدا باید به مطابقت با استاندارد اصلی تاکید کنیم و توجه داشته باشیم که بومی سازی یا متناسب سازی آنها ممکن است معضلاتی به وجود بیاورد. در این نوشتار برآنیم به معرفی استاندارد های امنیت اطلاعات در دنیا بپردازیم و نحوه تغییر دیدگا های بررسی امنیت اطلاعات به تفصیل مورد بررسی قرار خواهد گرفت که در این مسیر به معرفی ابزار ها و راهکارهای مختلفی پرداخته می شود.