Abstract:
به موجب قانون تجارت الکترونیکی، یکی از ضروریات تحقق دلیل الکترونیکی مطمئن، سیستم اطلاعاتی مطمئن است.سیستم اطلاعاتی مطمئن، سیستمی است که در ایجاد، ذخیره و انتقال دادهپیام به صورتی عمل نماید که به هنگام لزوم در دسترس باشند و از طرفی به گونهای سازماندهی شود که با جلوگیری از هرگونه نفوذ و سوء استفاده، تمامت و محرمانگی اطلاعات را تضمین کند. ابزارهای الکترونیکی پویا بوده و دائماً در حال تغییرند به همین جهت قانون تجارت الکترونیکی، یک فناوری خاص را به عنوان سیستم اطلاعاتی مطمئن معرفی نکرده است بلکه کارکردهای چنین سیستمی را ارائه کرده است و هر سیستمی که دارای کارکردهای مذکور باشد سیستم مطمئن محسوب میشود. در این مقاله، شرایط سیستم اطلاعاتی مطمئن در قانون تجارت الکترونیکی را بررسی کرده، با نحوه احراز این شرایط آشنا میشویم.
Machine summary:
سیـستم اطلاعـاتی مطمـئن ، سیستمی است که در ایجاد، ذخیره و انتقال داده پیام به صورتی عمل نمایـد کـه به هنگام لزوم در دسترس باشند و از طرفی به گونه ای سازماندهی شود کـه بـا جلوگیری از هرگونه نفوذ و سوء اسـتفاده ، تمامـت و محرمـانگی اطلاعـات را تضمین کند.
ابزارهای الکترونیکی پویا بوده و دائما در حال تغییرنـد بـه همـین جهت قانون تجارت الکترونیکـی ، یـک فنـاوری خـاص را بـه عنـوان سیـستم اطلاعاتی مطمئن معرفی نکرده است بلکه کارکردهای چنین سیـستمی را ارائـه کرده است و هر سیستمی که دارای کارکردهای مـذکور باشـد سیـستم مطمـئن محسوب می شود.
UNCITRAL Model Law on Electronic Commerce with Guide to Enactment 1996, aa: www.
UNCITRAL Model Law on Electronic Commerce with Guide to Enactment 1996, N.
به موجب بند ح ماده ٢ قانون تجارت الکترونیکی ، چنین سیستمی باید به نحوی معقول در برابـر سـوء اسـتفاده و نفـوذ محفـوظ باشد، سطح معقولی از قابلیت دسترسی و تصدی صحیح را دارا باشد، متناسـب بـا اهمیـت کاری که انجام میدهد پیکربندی و سازماندهی شده باشد و موافق با رویه ایمن باشد تا بـه واسطه آن ، اطلاعات همواره در دسترس باشند و تمامت و و محرمانگی آنها تضمین شود.
6. Federal Financial Institution Examination Council, information security, aa:http://www.
6. Federal Financial Institution Examination Council, information security, aa:http://www.
United National, UNCITRAL Model Law on Electronic Commerce with Guide to Enactment, 1996, United National.
University of California Business and Finance Bulletin,"IS-3 Electronic Information Security", 2008.
University of California Business and Finance Bulletin,"IS-3 Electronic Information Security", 2008.