مقاله پژوهشی:الگوی راهبردی حفاظت سایبری از زیرساخت‌های اطلاعاتی حیاتی جمهوری اسلامی ایران | ||
| امنیت ملی | ||
| مقاله 1، دوره 9، شماره 34، زمستان 1398، صفحه 7-48 اصل مقاله (1.06 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| رضا تقی پور1؛ حمیدرضا لشکریان2؛ علی ناصری3؛ رحیم یزدانی چهاربرج* 4 | ||
| 1دانشیار دانشگاه عالی دفاع ملی | ||
| 2استادیار دانشگاه امام حسین (ع) | ||
| 3دانشیار دانشگاه جامع امام حسین(ع) | ||
| 4دانشجوی دوره دکترای مدیریت راهبردی امنیت سایبر دانشگاه عالی دفاع ملی، نویسنده مسئول | ||
| چکیده | ||
| در سال‌های اخیر، به موازات فضای واقعی، فضای سایبر[1] تمام ابعاد زندگی بشر را در برگرفته است. بخش عمده‌ای از فعالیت‌ها و تعاملات اقتصادی، فرهنگی، اجتماعی کشور در فضای سایبر انجام می‌گیرد. بخش بزرگی از اطلاعات حیاتی کشور در این فضا شکل می‌گیرد و زیرساخت‌های حیاتی کشور هم از طریق این فضا، مدیریت و بهره‌برداری می‌شوند. بی‌توجهی به مقوله حفاظت در زیرساخت‌های اطلاعاتی حیاتی، علاوه بر مخاطرات و تهدیدات کلان، اقتدار و امنیت ملی را خدشه‌دار خواهد کرد. بر این اساس، ارائه الگوی راهبردی جهت محافظت، از ضرورت‌ها به شمار می‌آید و هدف از این پژوهش، دستیابی به الگوی راهبردی حفاظت سایبری از زیرساخت‌های اطلاعاتی حیاتی با شناسایی ابعاد، مؤلفه‌ها و روابط فی‌مابین آن‌ها است. محقق با استفاده از روش پژوهش آمیخته، ابتدا از روش تحلیل کیفی برای مستندسازی دانش حفاظت سایبری از زیرساخت‌های اطلاعاتی حیاتی در سطوح راهبردی با مراجعه به بیانات ارزشمند امام خامنه‌ای (مدظله‌العالی)، اسناد بالادستی کشور، اسناد و اقدامات راهبردی امنیتی کشورهای مختلف، مدل‌ها و طرح‌های بین‌المللی، استفاده کرده و سپس با تحلیل خبرگی، چارچوب مدل مفهومی تحقیق و همچنین ابعاد و مؤلفه‌های الگوی راهبردی حفاظت از زیرساخت‌های اطلاعاتی حیاتی احصاء گردیدند و سپس برای رسیدن به اهداف تحقیق از پرسشنامه محققساخته که مبتنی بر مصاحبه و بررسی اسناد بالادستی بود استفاده گردید. نتایج این تحقیق نشان می‌دهد که الگوی راهبردی حفاظت سایبری، دارای 4 بُعد، 18 مؤلفه و 131 زیرمؤلفه است که مهم‌ترین مؤلفه‌ها در بعد «حکمروایی» حفاظت سایبری زیرساخت‌های اطلاعاتی حیاتی به ترتیب، «سیاست‌گذاری»، «ظرفیت‌سازی»، «راهبری»، «دیپلماسی سایبری» و «نگاشت نهادی» هستند. همچنین مهم‌ترین مؤلفه‌ها در بعد «حقوقی» به ترتیب «قوانین»، «مقررات» و «نظامات» هستند. همچنین در بعد «مدیریت امنیت»، مهم‌ترین مؤلفه‌ها عبارت‌اند از «امنیت خدمات»، «سازمان‌دهی امنیت»، «امنیت زیرساخت»، «امنیت داده»، «امنیت کاربران» و در نهایت در بعد «عملیات»، مهم‌ترین مؤلفه‌ها، «اقدامات پیشگیرانه»، «اقدامات واکنشی»، «اقدامات تشخیصی» و «مدیریت حوادث» هستند. [1]. Cyber Space | ||
| کلیدواژه‌ها | ||
| زیرساخت‌های اطلاعاتی حیاتی؛ حفاظت؛ حفاظت سایبری؛ الگوی مفهومی | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 3,027 تعداد دریافت فایل اصل مقاله: 2,350 |
||