فهرست نشریات علمی دسترسی آزاد ایران

زمینه و هدف: هر سازمانی باید نوعی سیستم مدیریت امنیت اطلاعات متناسب با سطح اطلاعاتی ایجاد کند تا بتواند ریسک­های اطلاعاتی سازمان و حفاظت از دارایی­های اطلاعاتی را شناسایی و مدیریت کند. بر این اساس، در پژوهش حاضر به طراحی الگوی مدیریت تأمین امنیت فناوری اطلاعات با رویکرد خط‌‌مشی‌های اخلاق حرفه‌ای کارکنان پرداخته می‌شود.روش‌شناسی: پژوهش حاضر از نوع، پژوهشی کاربردی و توسعه­ای است و از نظر ماهیت از نوع تحقیقات اکتشافی است. این پژوهش با استفاده از روش تحقیق کیفی و راهبرد تحلیل مضمون انجام شد. در این پژوهش از روش میدانی و ابزار مصاحبه برای گردآوری داده‌ها استفاده شد. از این رو، تعداد 12 مصاحبه نیمه‌ساختار یافته با روش نمونه­گیری زنجیره­ای (گلوله برفی) تا رسیدن به اشباع نظری با دو گروه خبرگان علمی و دانشگاهی و خبرگان اجرایی انجام شد. پس از پیاده­سازی متن مصاحبه­ها در نرم افزار مکس کودا، از طریق تکنیک تحلیل مضمون مبتنی بر رویکرد اتراید و استرلینگ، داده‌های پژوهش در سه مرحله مضامین پایه، سازمان‌دهنده و فراگیر تحلیل شدند.یافته‌ها: بر اساس تحلیل داده‌‌ها، یافته‌های پژوهش در  6 مضمون فراگیر اخلاق حرفه­ای، تعهد و مسئولیت‌پذیری، خلاقیت و نوآوری، مدیریت منابع انسانی، عملکرد منابع انسانی و ساختار سازمان و 24 مضمون سازمان­دهنده و 244 مضمون پایه سازماندهی شدند.نتیجه‌گیری: حفاظت از اطلاعات سازمانی نیازمند یک مدیریت مصمم و پیگیر است و نظارت صحیح می‌تواند جنبه‌های غیراخلاقی احتمالی را کنترل نماید و به تأمین امنیت فناوری اطلاعات کمک کند. رفتار اخلاقی کارکنان در زمینه امنیت فناوری اطلاعات از اهمیت زیادی برخوردار است. اگر کارکنان از خط­مشی‌ها و اصول اخلاقی پیروی نکنند، ممکن است به نقض امنیت داده‌ها یا سیستم‌ها منجر شود. پایش و نظارت رفتارها می‌تواند خط­مشی کارکنان را به آن‌ها یادآوری کند و آن‌ها را در مسیر صحیح رفتاری قرار دهد.