کتاب “راهنمای امنیت فناوری اطلاعات”، نوشته‌ی جورج سادوسکای، جیمز اکس. دمپزی، آلن گرینبرگ، باربارا جی. مک و آلن شوارتز است که توسط مهدی میردامادی، زهرا شجاعی و محمدجواد صمدی به فارسی برگردانده شده است. جورج سادوسکای که گرآورنده‌ی اصلی این کتاب محسوب می‌شود، به عنوان ریاضیدان و برنامه نویس در راس مراکز محاسبات موسسه‌ی بروکینگز، دانشگاه نورث وسترن و دانشگاه نیویورک فعالیت داشته است. وی هم‌چنین حامی پروژه‌ی کمک‌های فنی سازمان ملل متحد بوده و در بیش از 50 کشور در حال توسعه فعالیت کرده است.

کتاب مورد اشاره، دارای پنج بخش “امنیت فناوری اطلاعات در عصر دیجیتال”، “امنیت فناوری اطلاعات و کاربران منفرد”، “امنیت فناوری اطلاعات و سازمان‌ها”، “امنیت فناوری اطلاعات و سیاست‌های دولتی” و ” امنیت فناوری اطلاعات و راهبران فنی” است که هر یک از این بخش‌ها را می‌توان به صورت مستقل از دیگری مطالعه کرد.

در پیش‌درآمد راهنمای امنیت فناوری اطلاعات(مقوله‌ی امنیت فناوری اطلاعات، دو مضمون امنیت رایانه و امنیت سایبر را در بر می‌گیرد) آمده است: ” فناوری اطلاعات و ارتباطات نیز همانند سایر فناوری‌ها حالت ابزاری دارد و می‌توان آن‌را به گونه‌ای مورد استفاده قرار داد که برای همگان مفید باشد و یا به نحوی از آن استفاده کرد که نتایج خطرناکی به بار آورد. عامل سرعت در فناوری اطلاعات و ارتباطات چیزی در حدود میکروثانیه است که باعث می‌شود اطلاعات غیرقابل مشاهده با چشم غیرمسلح، تحت کنترل نرم افزار تهیه شده توسط افراد جابه جا گردد. در چنین فضایی اَعمال غیرقانونی و مخرب آن‌قدر سریع صورت می‌گیرد که می‌تواند غیر قابل شناسایی باشد؛ هرچند شناسایی آن غیر ممکن نیست… تلاش برای حفظ امنیت وظیفه‌ی هر فرد است. این فرد می‌تواند یک کاربر عادی، کارشناس فنی، راهبر سیستم، راهبر شبکه، و مدیر یک سیستم یا شبکه در سازمان باشد. توجه به اهمیت امنیت باعث می‌شود اقدامات ضروری و اطمینان بخشی برای حفاظت از سیستم‌ها صورت پذیرد و استفاده از مجموعه‌ای موثر از سیاست‌های امنیتی، گام مهمی در جهت اطمینان از این مسئله است. در آن‌صورت در بیش‌تر موارد رایانه‌ها و اطلاعات شما از دسترسی‌های غیرمجاز ایمن خواهند بود و خواهید توانست اطلاعات خود را به صورت امن در شبکه با سایرین مبادله کنید.”

این کتاب که به تاکید نویسندگان آن، برای خوانندگان کشورهای در حال توسعه نوشته شده است، راهنمایی کاربردی جهت فهم و اجرای گام‌های دستیابی به امنیت در کاربردهای حوزه‌ی فناوری اطلاعات است. کتاب فوق الذکر علاوه بر ارائه‌ی خلاصه‌ای از تهدیدات فیزیکی و الکترونیکی موجود در حوزه‌ی امنیت فناوری اطلاعات، به راهکارهای مدیریتی، محیط‌های ضابطه مند و الگوهای مشارکت سازمان‌های همکار می‌پردازد که در بازارها، دولت‌ها، موسسات حرفه‌ای و سازمان‌های بین المللی وجود دارند .هم‌چنین شامل موضوعات فراوانی است که ابعاد دیگر امنیت فناوری اطلاعات را پوشش می‌دهند و لذا آموختن محتویات آن، گامی در جهت انتقال اطلاعات و تولید ظرفیت در سطح محلی در جهان رو به گسترش امروز به حساب می‌آید.

عنوان کتاب: راهنمای امنیت فناوری اطلاعات

نویسندگان: سادوسکای، جیمز اکس. دمپزی، آلن گرینبرگ، باربارا جی. مک و آلن شوارتز

مترجمان: مهدی میردامادی، زهرا شجاعی و محمدجواد صمدی

ناشر: دبیرخانه‌ی شورای عالی اطلاع رسانی