نظام إدارة أمن المعلومات
نظام إدارة أمن المعلومات ISMS هو مجموعة من السياسات المعنية بإدارة أمن المعلومات أو أنها ذات صلة بالمخاطر المتعلقة بالمعلومات.
المبدأ الذي يحكم نظام إدارة امن المعلومات هو أن المنظمة ينبغي عليها تصميم وتنفيذ والحفاظ على مجموعة مترابطة من السياسات والعمليات ونظم إدارة المخاطر لأصولها في مجال المعلومات الخاصة بها، وبالتالي ضمان مستويات مقبولة من مخاطر أمن المعلومات.

وصف نظام إدارة أمن المعلومات 
كما هو الحال مع جميع العمليات الإدارية، يجب على نظام إدارة أمن المعلومات ان تظل فعالة وتتسم بالكفاءة على المدى الطويل، والتكيف مع التغيرات في البيئة الخارجية وتنظيمها الداخلي. ولذلك أدرجت مواصفة (ISO / IEC 27001:2005) دورة "Plan-Do-Check-Act" أو خطط نفذ تحقق صحح، أو (خطط - إعمل - دقق - نفذ).

الحاجة لنظام إدارة امن المعلومات 
يقول خبراء الأمن، وتؤكد ذلك الإحصائيات، أن مسؤولي أمن تكنولوجيا المعلومات يجب أن يتوقعوا تخصيص ما يقرب من ثلث وقتهم لمعالجة الجوانب التقنية. وينبغي أن يقضوا ثلثي الوقت المتبقي في تطوير سياسات وإجراءات، وأداء الأمن.

عوامل نجاح نظام إدارة أمن المعلومات 
لكي تكون نظام إدارة أمن المعلومات فعالة، يجب توافر ما يأتي:
 الدعم المستمر والتزام الإدارة العليا المنظمة، الثابت والواضح.
 الإدارة المركزية، استنادا إلى إستراتيجية وسياسة مشتركة عبر المؤسسة بأكملها.
 أن يكون جزءا من الإدارة العامة للمنظمة ومتصلة بها ويعكس النهج الذي تتبعه المنظمة لإدارة المخاطر، وأهداف الرقابة والضوابط ودرجة الضمان المطلوبة.
 أن تستند لها انشطة وأهداف أمنية ومتطلبات وأهداف الأعمال ومتطلبات الأمن وبرئاسة إدارة الأعمال.
 الاضطلاع بالمهام الضرورية فقط وتجنب الإفراط في السيطرة وإهدار الموارد القيمة.
 الانسجام التام مع فلسفة وعقلية المنظمة بتوفير نظام بدلا من منع الأفراد من القيام بما يعملون به، وسوف تمكنهم من القيام بذلك في الرقابة والمساءلة على إثبات الوفاء بها.
 أن يستند إلى التدريب المستمر والتوعية للموظفين وتفادي اللجوء إلى التدابير التأديبية و «البوليسية» أو الممارسات «العسكرية».

مراجع

انظر أيضا 
 تدقيق أمن المعلومات.
 عناصر تحكم تقنية المعلومات

أمن
أمن البيانات
إدارة المعلومات
إدارة تكنولوجيا المعلومات
علم الحاسوب
نظام إدارة أمن المعلومات ISMS هو مجموعة من السياسات المعنية ب إدارة أمن المعلومات أو أن ها ذات صلة ب المخاطر المتعلقة ب المعلومات . المبدأ الذي يحكم نظام إدارة امن المعلومات هو أن المنظمة ينبغي علي ها تصميم و تنفيذ و الحفاظ على مجموعة مت رابطة من السياسات و العمليات و نظم إدارة المخاطر لأصول ها في مجال المعلومات الخاصة ب ها ، و ب التالي ضمان مستويات مقبولة من مخاطر أمن المعلومات . وصف نظام إدارة أمن المعلومات كما هو الحال مع جميع العمليات الإدارية ، يجب على نظام إدارة أمن المعلومات ان تظل فعالة و تتسم ب الكفاءة على المدى الطويل ، والتكيف مع التغيرات في البيئة الخارجية وتنظيم ها الداخلي . و لذٰلك أدرجت مواصفة ( ISO / IEC2005 ) دورة " Plan - Do - C heck - Act " أو خطط نفذ تحقق صحح ، أو ( خطط - إعمل - دقق - نفذ ) . الحاجة ل نظام إدارة امن المعلومات يقول خبراء الأمن ، و تؤكد ذلك الإحصائيات ، أن مسؤولي أمن تكنولوجيا المعلومات يجب أن يتوقعوا تخصيص ما يقرب من ثلث وقة هم ل معالجة الجوانب التقنية . وينبغي أن يقضوا ثلثي الوقت الم تبقي في تطوير سياسات و إجراءات ، و أداء الأمن . عوامل نجاح نظام إدارة أمن المعلومات لكي تكون نظام إدارة أمن المعلومات فعالة ، يجب توافر ما يأتي : الدعم المستمر والتزام الإدارة العليا المنظمة ، الثابت والواضح . الإدارة المركزية ، استنادا إلى إستراتيجية و سياسة مشتركة عبر المؤسسة ب أكمل ها . أن يكون جزءا من الإدارة العامة ل المنظمة ومتصلة ب ها و يعكس ال نهج الذي تتبع ه المنظمة ل إدارة المخاطر ، وأهداف الرقابة و الضوابط و درجة الضمان المطلوبة . أن تستند ل ها انشطة وأهداف أمنية و متطلبات وأهداف الأعمال و متطلبات الأمن وبرئاسة إدارة الأعمال . الاضطلاع ب المهام الضرورية فقط و تجنب الإفراط في السيطرة وإهدار الموارد القيمة . الانسجام التام مع فلسفة وعقلية المنظمة ب توفير نظام بدلا من منع الأفراد من القيام ب ما يعملون ب ه ، و سوف تمكن هم من القيام ب ذٰلك في الرقابة و المساءلة على إثبات الوفاء ب ها . أن يستند إلى التدريب المستمر والتوعية للموظفين و تفادي اللجوء إلى التدابير التأديبية و « البوليسية » أو الممارسات « العسكرية » . مراجع انظر أيضا تدقيق أمن المعلومات . عناصر تحكم تقنية المعلومات أمن أمن البيانات إدارة المعلومات إدارة تكنولوجيا المعلومات علم الحاسوب