کد مقاله کد نشریه سال انتشار مقاله انگلیسی ترجمه فارسی نسخه تمام متن
1025605 941938 2014 8 صفحه PDF 22 صفحه WORD دانلود کنید
عنوان انگلیسی مقاله
A multidimensional approach to information security risk management using FMEA and fuzzy theory
ترجمه فارسی عنوان
رویکرد چندوجهی برای مدیریت ریسک امنیت اطلاعات با استفاده از نظریه فازی و FMEA
کلمات کلیدی
امنیت اطلاعات ، مدیریت ریسک، FMEA، نظریه فازی
فهرست مطالب مقاله
چکیده
کلیدواژه‌ها
1.مقدمه
2.زمینه
2.1.روش‌شناسی‌های مدیریت ریسک امنیت اطلاعات 
جدول 1. عناصر سیستم FMEA.
2.2.بررسی روش‌ تحقیق FMEA
جدول 2. مقیاس رتبه بندی شدت.
جدول 3. مقیاس رتبه‌بندی رخداد.
جدول 4. مقیاس رتبه‌بندی کشف.
2.3.نظریه فازی
شکل 1. عدد فازی ذوزنقه‌ای.
شکل 2. مراحل رویکرد پیشنهادی.
3.مدل پیشنهادی مدیریت ریسک امنیت اطلاعات 
3.1.شناسایی متخصص
3.2.تعیین و ارزیابی حالت‌های شکست بالقوه
شکل 3. ابعاد امنیت اطلاعات.
جدول 5. توضیحات وجهی.
3.3.تعیین عدد فازی RP
جدول 6. حالت‌های شکست در ارتباط با هر وجه IS.
جدول 7. مقیاس زبان‌شناسی و اعداد فازی ذوزنقه‌ای برای ارزیابی عملکرد و تاثیرگذاری.
3.4.ارزیابی وجه
شکل 4. تابع عضویت عملکرد
شکل 5. تابع عضویت تاثیر.
جدول 8. ارزیابی‌های حالت‌های شکست بالقوه
3.5.مرتب‌سازی بُعد
جدول 9. عدد فازی RP برای هر حالت شکست.
4.کاربرد عددی
4.1.مرحله 1: شناسایی متخصص
4.2.مرحله 2: ارزیابی و تعیین حالت‌های بالقوه شکست
4.3.مرحله 3: تعیین عدد فازی RP
4.4.مرحله 4: ارزیابی بعد
جدول 10. عدد فازی RP برای هر وجه.
جدول 11. رتبه‌بندی ابعاد.
4.5.مرحله 5: مرتب‌سازی بعد
5.نتایج و بحث
6.نتیجه‌گیری
ترجمه چکیده
به دلیل تکامل و گسترش کاربرد اینترنت، آسیب‌پذیری سازمان‌ها در برابر حملات به سیستم‌های فناوری اطلاعات بیشتر می‌شود. این حملات منتج به از بین رفتن و جایگزینی داده‌‌ها می‌شود، و بر خدمات و عملیات کسب‌وکار تاثیرگذار است. بنابراین، برای حداقل‌سازی این شکست‌های بالقوه، این مقاله رویکردی برای مدیریت ریسک امنیت اطلاعات ارائه می‌کند، این رویکرد شامل تحلیل تاثیرات و حالت شکست (FMEA) و نظریه فازی است. این رویکرد به تحلیل پنج وجه امنیت اطلاعات می‌پردازد: دسترسی به اطلاعات و سیستم‌ها، امنیت ارتباطات، زیرساخت، مدیریت امنیت و توسعه سیستم‌های اطلاعاتی ایمن. برای نمایش مدل مفروض، این مدل برای پروژه گروه تحقیقاتی دانشگاه اعمال شده است. نتایج نشان می‌دهند مهمترین ابعاد ریسک امنیت اطلاعات امنیت ارتباطات و سپس زیرساخت هستند.
موضوعات مرتبط
علوم انسانی و اجتماعی مدیریت، کسب و کار و حسابداری سیستم های اطلاعات مدیریت (MIS)
چکیده انگلیسی


• We proposed an approach to information security risk management, encompassing Failure Mode and Effects Analysis (FMEA) and fuzzy theory.
• This approach analyses five dimensions of information security.
• A numerical application was undertaken.

Because of the evolution and widespread use of the Internet, organisations are becoming more susceptible to attacks on Information Technology Systems. These attacks result in data losses and alterations, and impact services and business operations. Therefore, to minimise these potential failures, this paper presents an approach to information security risk management, encompassing Failure Mode and Effects Analysis (FMEA) and fuzzy theory. This approach analyses five dimensions of information security: access to information and systems, communication security, infrastructure, security management and secure information systems development. To illustrate the proposed model, it was applied to a University Research Group project. The results show that the most important aspects of information security risk are communication security, followed by infrastructure.

ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: International Journal of Information Management - Volume 34, Issue 6, December 2014, Pages 733–740
نویسندگان
, , , , ,