یک روش VIKOR بر اساس DEMATEL و ANP برای ارزیابی کنترل ریسک امنیت اطلاعات

قیمت: 42,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

یک روش VIKOR بر اساس DEMATEL و ANP برای ارزیابی کنترل ریسک امنیت اطلاعات

عنوان لاتین

A VIKOR technique based on DEMATEL and ANP for information security risk control assessment

یک روش VIKOR بر اساس DEMATEL و ANP برای ارزیابی کنترل ریسک امنیت اطلاعات در حالی که شرکت ‌ها و سازمان‌ ها به سیستم ‌های کامپیوتری و شبکه‌ های خود متکی هستند، مساله مدیریت امنیت اطلاعات، اهمیت بیشتری یافته است. شرکت ‌ها برای حفظ رقابت خود باید از اطلاعات خود محافظت نموده و تلاش کنند که ریسک اطلاعات را از بین ببرند یا آن را به سطح قابل قبولی کاهش دهند. این مقاله یک مدل ارزیابی کنترل ریسک امنیت اطلاعات را پیشنهاد می‌دهد که می‌تواند امنیت اطلاعات برای این شرکت ‌ها و سازمان ‌ها را بهبود بخشد. ما یک مدل MCDM را پیشنهاد می‌کنیم که VIKOR، DEMATEL و ANP را برای حل مساله معیارهای متناقض ترکیب نموده و وابستگی و بازخورد آنها را نشان می‌ دهد. علاوه بر این، کاربرد تجربی ارزیابی کنترل های ریسک برای نشان دادن روش پیشنهادی استفاده می‌ شود. نتایج نشان می‌ دهد که روش پیشنهادی ما می ‌تواند در کمک به مدیران فناوری اطلاعات موثر واقع شود تا اثربخشی کنترل های ریسک خود را اعتبارسنجی کنند.

As companies and organizations have grown to rely on their computer systems and networks, the issue of information security management has become more significant. To maintain their competitiveness, enterprises should safeguard their information and try to eliminate the risk of information being compromised or reduce this risk to an acceptable level. This paper proposes an information security risk-control assessment model that could improve information security for these companies and organizations. We propose an MCDM model combining VIKOR, DEMATEL, and ANP to solve the problem of conflicting criteria that show dependence and feedback. In addition, an empirical application of evaluating the risk controls is used to illustrate the proposed method. The results show that our proposed method can be effective in helping IT managers validate the effectiveness of their risk controls.