مقایسه تطبیقی مدلهای بلوغ امنیت سایبری و امنیت اطلاعات و احصای شاخصهای امنیت سایبری مشترک | ||
| پدافند غیرعامل | ||
| دوره 13، شماره 4 - شماره پیاپی 52، زمستان 1401، صفحه 21-38 اصل مقاله (1.91 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| محمد اختری1؛ محمدعلی کرامتی* 2؛ سید عبداله امین موسوی3 | ||
| 1دانشجوی دکتری گروه مدیریت فناوری اطلاعات، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران | ||
| 2دانشیار گروه مدیریت فناوری اطلاعات، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران | ||
| 3استادیار گروه مدیریت فناوری اطلاعات، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران | ||
| چکیده | ||
| با ورود جهان به عصر اطلاعات دیجیتال، نیازمندی دولتها و شرکتها به فناوری اطلاعات در راستای بهینهسازی عملکردها، هوشمندسازی فرایندهای کسبوکار و ارائه خدمات از راه دور افزایش پیدا کرده است. بدین ترتیب، فناوری اطلاعات و امنیت سایبری و اطلاعات نیز جایگاه ویژهای در عرصه دیجیتال یافته است. بر همین اساس یکی از جدیترین خطراتی که دولتها با آن روبرو هستند که میتواند امنیت ملی را نیز مورد آسیب قرار دهد، حملات سایبری است. این حملات طیف گستردهای از اهداف را در برمیگیرد که یکی از اصلیترین اهداف، آسیب رساندن به زیرساختهای حیاتی است؛ بنابراین پایداری زیرساختهای حیاتی در مواجهه با چنین تهدیداتی بسیار حائز اهمیت است. این پژوهش با توجه به اینکه ایمنسازی زیرساختهای حیاتی یکی از مهمترین عوامل تأمین امنیت ملی و پدافند غیرعامل محسوب میشود، به دنبال احصای شاخصهای ایمنسازی زیرساختهای حیاتی از طریق روش مطالعه تطبیقی با استفاده از منابع کتابخانهای است. در این پژوهش 10 مدل از مهمترین مدلهای بلوغ امنیت سایبری و امنیت اطلاعات مورد واکاوی قرار گرفته است که نتایج حاصل از این پژوهش بیانگر آن است که مدلهای بررسیشده مجموعاً دارای 93 شاخص هستند. مدلهای بلوغ امنیت سایبری و امنیت اطلاعات شباهت قابلتوجهی به یکدیگر دارند؛ لذا برخی از شاخصهای احصا شده دارای همپوشانی است. شاخصهای دارای همپوشانی، شناسایی و در 17 گروه دستهبندی شدهاند. نتایج بهدستآمده نشان میدهد که شاخص «مدیریت رخداد» با فراوانی 11، موردتوجهترین شاخص در ایمنسازی زیرساختهای حیاتی است، همچنین شاخصهای امنیت فیزیکی، نظارت، کنترل دسترسی- هویت، سیاستهای امنیتی و سایر شاخصها در جایگاه بعدی قرار دارند. | ||
| کلیدواژهها | ||
| زیرساختهای حیاتی؛ مدل بلوغ امنیت سایبری؛ مدل بلوغ امنیت اطلاعات؛ پدافند غیرعامل | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 4,986 تعداد دریافت فایل اصل مقاله: 3,056 |
||