11613

11613

ارائه مدلي براي مديريت ريسك در امنيت اطلاعات مطالعه موردي : مركز آموزش الكترونيك

كارشناسي ارشد

صنايع - مديريت اجرايي

ارديبهشت 1390

ارديبهشت 1390

دكتر غلامرضا جلالي

چكيده: اصل مديريت ريسك در سازمان بسيار مهم است و سازمان ها اخيرا توجه رو به افزايشي به مدل هاي كمي براي مديريت ريسك امنيت دارند. در اين پايان نامه ضمن بررسي مفاهيم مديريت ريسك و امنيت اطلاعات با استفاده از تئوري بازي ائتلافي، مدل جديدي براي تشخيص درجه ناسازگاري بين بخش هاي مستقل سازمان با وابستگي دارايي هاي امنيتي ارائه كرديم. مطابق با وابستگي هاي مثبت و منفي در بخش ها ، مدل بيان مي كند چگونه سازمان مي تواند ريسك هاي امنيتي را با استفاده از عدم همكاري به جاي همكاري كاهش دهند. در حقيقت اين مدل نشان مي دهد اگر بخش هاي ناسازگار سازمان با هم همكاري كنند، اثر منفي روي مطلوبيت سازمان مي گذارد و ريسك هاي امنيتي در سازمان افزايش مي يابند. در انتها، با استفاده از پروتكل همكاري غير ايده آل معرفي شده مركز آموزش الكترونيك دانشگاه علم و صنعت مورد بررسي قرار گرفت. با اين اميد كه سازمان ها بتوانند مديريت ريسك در امنيت اطلاعات را سرلوحه فعاليت هاي خود قرار دهند. واژگان كليدي: تئوري بازي ائتلافي، بخش هاي ناسازگار، مديريت ريسك، امنيت.