فایل ورد کامل نگاشت سرویس‌های ITIL به سیستم مدیریت امنیت اطلاعات بر اساس KPI

مقدمه
با توجه به رشد روز افزون سازمان ها و ایجاد رقابت کاری میان آنها جایگاه مدیریت در سازمان ها از اهمیت وی‍‍‍‍‍‍‍‍ژه ای بر خوردار شده است. با مراجعه به متون و منابع مختلف جهت دسترسی به تعریفی کامل از مدیریت به تعریف های گوناگونی از مدیریت برخواهیم خورد که هر کدام از آن ها دارای اشتراکات و تفاوت هایی با هم هستند. به عبارت بهتر در باره مد یریت، تعریفی که مورد قبول عام باشد، در دست نیست. صاحبنظران و مؤلفان مدیریت با هدف ها و سوگیری های مختلف، تعاریف گوناگونی ارائه داده اند، می توان گفت تقریباً به تعداد مؤلفان و نویسندگان کتب مدیریت، تعریف مد یریت وجود دارد. از میان مجموعه تعاریفی که در این حوزه وجود دارد می توان تعریف ذیل را از مدیریت ارائه داد:
مدیریت عبارت است از فرآیند منظم در جهت تحقق هدف های معین و از طریق ایجاد روابط میان منابع موجود مادی و انسانی به طور کارا و اثربخش در برنامه ریزی، سازماندهی، هدایت و کنترل.
مدیریت سنتی
 
 هر چند که در گذشته نیز ابزارهای مدیریتی برای سازمان ها مطرح بوده ولی این مدیریت از نوع مدیریت سنتی بوده است که دارای کاستی های قابل توجهی می باشند.
از جمله معایب مدیریت سنتی می توان به موارد ذیل اشاره کرد:
•    نحوه برخورد وکنترل مدیران با زیردستان ونیروهای کار به نحواصولی نبوده که دربسیاری موارد منجربه عصیان زیردستان ونیز فرار آنان ازمحیط کارشان می گردد.
•    عدم آشنائی با علوم وفنون جدید درجهت انگیزه بیشتر تولید
•    عدم آشنایی مدیران با مدیریت منابع انسانی و سازمانی
•    فقدان وجود مکانیزم مشخص در هنگام وقوع تغییرات
•    عدم وجود استراتژی معین در بحران های سازمانی
•    عدم مدیریت ریسک سازمانی
•    عدم وجود برنامه ای مشخص برای استخدام و پرورش و به کار گرفتن نیروی متخصص
•    عدم شناخت دقیق از مسائل امنیتی
•    عدم شناخت درست و کامل از دارایی های سازمان
•    عدم وجود استراتژی خاص برای تدوین و نگهداری اسناد سازمان
•    عدم تفکیک امور جاری و خدمات از امور برنامه ریزی و توسعه و مدیریت فناوری اطلاعات و ارتباطات[۱]
همانگونه که در بالا ذکر شد  مدیریت سنتی دارای معایب زیادی است که جوابگوی نیازمندی های عصر جدید سازمان ها نیست.بنابر این فناوری اطلاعات به عنوان ابزاری جهت رفع مشکلات فوق مطرح شده است.
فناوری اطلاعات

فناوری اطلاعات چند سالی است که در ایران مورد توجه بیشتری قرار گرفته است. شاید یکی از دلایل مهم این توجه را بتوان در شناسایی جایگاه اساسی آن توسط سازمان ها دانست. سازمان ها در ایران روز به روز اهمیت فناوری اطلاعات را بیشتر احساس کرده و سعی بر استوار کردن سازمان های خود بر اساس چارچوب فناوری اطلاعات دارند. فناوری اطلاعات ، نقطه همگرایی الکترونیک ، پردازش داده ها و ارتباطات دور که شامل تعدادی رایانه قوی ، فناوریهای ارتباطی و همچنین نرم افزار است ، که نیاز به آن بر اثر سه عامل ایجاد می شود. اول آنکه فناوری اطلاعات  خود صنعتی راهبردی (استراتژیک) و بسیار سود آور در جهان است . دوم آنکه فناوری کلیدی است و در همه صنایع و خدمات کاربرد دارد . سوم آنکه  زیر بنای اساسی است که به همه مؤسسات و واحدهای اقتصادی امکان می دهد تا در استفاده از دانش بشری و انتقال آن سهیم شوند ؛ سبب کاهش هزینه ها می شود و در نتیجه به افزایش بهره وری و کیفیت محصول می انجامد .
در کل می توان فناوری اطلات را به عنوان بازوی توسعه همه جانبه در سازمان ها دانست. سازمان های اروپایی و آمریکایی به خوبی به جایگاه ارزشمند فناوری اطلاعات پی برده و سعی بر انجام تمامی فعالیت های سازمان بر اساس فناوری اطلاعات دارد. بنابراین شایسته است که در ایران نیز اهمیت و جایگاه فناوری اطلاعات شناخته شده و احساس نیاز به این مقوله بیش از پیش مورد توجه قرار گیرد.[۲]
زمینه های به کار گیری فناوری اطلاعات
امروزه معنای اصطلاح “فناوری اطلاعات” بسیار وسیع شده‌است و بسیاری از جنبه‌های محاسباتی و فناوری را دربر می‌گیرد و نسبت به قبل شناخت این اصطلاح آسان‌تر شده‌است. چتر فناوری اطلاعات تقریباً بزرگ است و بسیاری از زمینه‌ها را پوشش می‌دهد. متخصصین فناوری اطلاعات وظایف متنوعی دارد، از نصب برنامه‌های کاربردی تا طراحی شبکه‌های پیچیده رایانه‌ای و پایگاه داده‌های اطلاعاتی. چند مورد از زمینه‌های فعالیت متخصصین فناوری اطلاعات می‌تواند موارد زیر باشند: [۲]
•    مدیریت اطلاعات
•    پیاده‌سازی شبکه‌های رایانه‌ای
•    مهندسی رایانه
•    طراحی سیستم‌های پایگاه داده
•    مدیریت سیستم‌های اطلاعاتی
•    سیستم‌های اطلاعاتی مدیریت
•    مدیریت سیستم‌ها
•    امنیت
•    مدیریت خدمات فناوری اطلاعات