نویسنده: محمد مهدی واعظی نژاد

ناشر: انتشارات آتی نگر

تعداد صفحات: 264 صفحه

سال چاپ: 1394

شماره شابک: 978-600-7631-20-1

امروزه با گسترش روز افزون فناوری اطلاعات در سازمان ها و بهره گیری از ابعاد گسترده آن در امر خدمات رسانی و حتی تولید محصولات، عنصر ارزشمندی به نام «اطلاعات» در سازمان ها پدید آمده است که مهمترین دارایی سازمانی هم به شمار می رود. استفاده از فناوری اطلاعات و بهره مندی از سیستم های ذخیره و پردازش اطلاعات، به عنوان ابزاری قدرتمند، باعث متمایز شدن سازمان ها از یکدیگر شده است و آنهایی که از این فرصت بی بدیل فناورانه توانسته اند در زمان مناسب خویش، به بهترین نحو ممکن بهره برداری کنند، گوی سبقت را از سایر رقبا ربوده و موجب سودآوری کسب و کار خود شده اند. بنابراین در دنیای رقابتی امروز، اطلاعات به عنوان گوهری حیاتی که بقای سازمان ها به شدت به آن وابسته است نیازمند راهکارهای حفاظتی مناسب جهت جلوگیری از تخریب، دستکاری، تغییر، حذف یا افشا است.
استاندارد ISO/IEC 27001:2013 زمینه مناسبی را برای بهره گیری از این رویکرد و حفاظت از اطلاعات سازمانی فراهم کرده است و به تمام سازمان ها با هر حجم، اندازه، ساختار، فرهنگ سازمانی و سطح بلوغی کمک می کند با پیاده سازی و استقرار سیستم مدیریت امنیت اطلاعات، فرایندهای امنیتی خود را متناسب با الزامات خویش، به نحو مطلوبی بهبود بخشند.
انتظار مي رود كه سازمان هاي ايراني با طراحي و استقرار سامانه مديريت امنيت اطلاعات بر اساس اين استانداردهاي ملي كشورمان و همچنين راهنمايي هاي اين كتاب، بتوانند از منافع رويكردي مؤثر در امنيت فناوري اطلاعات، بهره مند گشته و امنيتي پايدار را براي مردم عزيز كشورمان فراهم نمايند.
از این کتاب می توان برای انجام ممیزی های داخلی و شخص سوم (صدور گواهی) سیستم مدیریت امنیت اطلاعات یا هرگونه ارزیابی های درون سازمانی استفاده کرد. ممیزان داخلی هم با استفاده از این کتاب می توانند از طرق فرایند خودارزیابی، وضعیت سیستم مدیریت امنیت اطلاعات در حال پیاده سازی در سازمان مطبوع خویش را قبل از انجام ممیزی های شخص سوم، مورد ارزیابی قرار دهند.