چکیده
علاوه بر این، فراهم شدن امکانات فنی جدید، تنها باعث پیدایش محصولات نوین و راه های
بهتر و کارآمدتر برای انجام امور نشده است، بلکه در کنار آن امکان سوء استفاده از فناوری را نیز
افزایش داده است. فناوری اطلاعات و ارتباطات نیز همانند سایر فناوری ها حالت ابزاری دارد و
می توان آن را به گونه ای مورد استفاده قرار داد که برای همگان مفید باشد و یا به نحوی از آن
استفاده کرد که نتایج خطرناکی به بار آورد. سرعت بسیار زیاد تبادل اطلاعات در فضای مجازی
می تواند سبب شود که اعمال غیر قانونی و مخرب آن قدر سریع و به سهولت صورت گیرند که
تقریباً غیر قابل شناسایی باشند؛ هرچند شناسایی آن غیر ممکن نیست.
مشکلات مربوط به امنیت سیستم های اطلاعاتی، فرآیندهای وابسته به آنها و ذخیره و ارسال
اطلاعات به شکل الکترونیکی، مسائل تازه ای نیستند. سیستم های تجاری رایانه ای نزدیک به پنجاه
سال قدمت دارند. سیستم های بانکداری نیز انتقال الکترونیکی پول را تقریباً در همان زمان آغاز
کرده اند. در این سیستم های تجاری، برای ارتکاب جرم از طریق نفوذ به شبکه های رایانه ای و
سیستم های مالی انگیزه های قوی وجود دارد. در واکنش به افزایش احتمال انجام فعالیت های
تبهکارانه و برای تهیة معیارهای امنیتی قوی تر در عرصة ارتباطات و پردازش، طرح های تحقیقات و
توسعه ای اطلاعات آغاز شده است.
سیستم مدیریت امنیت اطلاعات ISMS
