نویسنده : رضا جاهد

دانشكده : دانشکده مدیریت و حسابداری

رشته/گرایش تحصيلي : مديريت اجرايي

استاد راهنما (عضو هیات علمی مرکز) :منصور صوفی, ,

چكيده : امروزه امنيت اطلاعات یک مساله حياتی است و موفقيت سازمان¬ها در سراسر دنيا به آن وابسته است. امنيت سيستم¬های اطلاعاتی هم فناوری و هم افراد(عوامل انسانی) را در بر می¬گيرد. در بيشتر تحقيقاتی که در زمينه امنيت سيستم¬های اطلاعاتی صورت گرفته، یک نوع دید و رویکرد فنی وجود داشته است. پژوهش حاضر در راستای الگوی جدیدی است که آن را مساله انسانی و مساله سازمانی می¬نامند و در آن بر این نکته که کاربران و در کل عوامل انسانی، ضعيف¬ترین و سست¬ترین عنصر آسيب¬پذیر در مدل¬های امنيت سيستم¬های اطلاعاتی هستند، تاکيد می¬شود. در این راستا، ابتدا با استفاده از ادبيات تحقيق و پژوهش¬های صورت گرفته در خصوص موضوع پژوهش، شاخص¬های اوليه شناسایی گردید. براساس مدل پيشنهادی تحقيق، 72 شاخص شناسایی شده در نه بعد حمایت مدیریت عالی، فرهنگ امنيتی، آموزش امنيتی، خطمشی امنيتی، تجربيات مستقيم، خودباوری، مهارت، رعایت اخلاق و رفتار امنيتی گروه¬بندی شد. پس از طراحی پرسشنامه و نظرسنجی از خبرگان شرکت برق شاخص¬های نهایی در قالب هشت بعد و 33 شاخص تعيين گردید. پس از تایيد شاخص¬ها، به شيوه نظرسنجی از خبرگان تلاش شد تا ميزان اهميت هریک از ابعاد و مولفه¬های انسانی موثر بر امنيت اطلاعات در شرکت توزیع برق استان گیلان بدست آید. براساس داده¬های گردآوری شده، با استفاده از تلفيق تکنيک دیمتل فازی و ANP فازی، روابط علت و معلولی و اهميت هریک از عوامل تعيين و در نهایت رتبه¬بندی گردید.

تاريخ دفاع : 1397-10-29