دانشگاه و پژوهشگاه عالی دفاع ملی و تحقیقات راهبردی
وزارت علوم، تحقیقات و فناوری
سامانه رتبه بندی نشریات علمی
سامانه همایش ها
سامانه جامع رسانه‌های کشور
پایگاه استنادی علوم جهان اسلام
مرکز ملی شاپا

 آمار

تعداد نشریات15
تعداد شماره‌ها326
تعداد مقالات2,182
تعداد مشاهده مقاله1,013,515
تعداد دریافت فایل اصل مقاله871,153
کریمی قهرودی, محمدرضا, کشاورز, رضا, موحدی صفت, محمدرضا, صالح اصفهانی, محمود. (1402). ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی. سامانه مدیریت نشریات علمی, 13(48), 87-112.
محمدرضا کریمی قهرودی; رضا کشاورز; محمدرضا موحدی صفت; محمود صالح اصفهانی. "ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی". سامانه مدیریت نشریات علمی, 13, 48, 1402, 87-112.
کریمی قهرودی, محمدرضا, کشاورز, رضا, موحدی صفت, محمدرضا, صالح اصفهانی, محمود. (1402). 'ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی', سامانه مدیریت نشریات علمی, 13(48), pp. 87-112.
کریمی قهرودی, محمدرضا, کشاورز, رضا, موحدی صفت, محمدرضا, صالح اصفهانی, محمود. ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی. سامانه مدیریت نشریات علمی, 1402; 13(48): 87-112.

ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی

امنیت ملی
دوره 13، شماره 48، شهریور 1402، صفحه 87-112    اصل مقاله (875.02 K)
نوع مقاله: مقاله پژوهشی
نویسندگان
محمدرضا کریمی قهرودی* 1؛ رضا کشاورز2؛ محمدرضا موحدی صفت3؛ محمود صالح اصفهانی4
1عضو هیات علمی دانشگاه مالک اشتر
2دانش‌آموخته مقطع دکتری دانشگاه عالی دفاع ملی
3دانشیار و عضو هیات علمی دانشگاه عالی دفاع ملی
4استادیار و عضو هیات علمی دانشگاه امام حسین (ع).
چکیده
امروزه با رشد و توسعه فناوری اطلاعات، زیرساخت‌ها و سامانه‌های اطلاعاتی مراکز دفاعی نیز بر بستر فناوری اطلاعات بنا نهاده شده است ؛ به-طوری ‌که در اثر غفلت و کوتاهی در مراقبت از شبکه، احتمال از دست رفتن اطلاعات و دارایی‌ها متصور خواهد بود؛ برای اینکه پاسخ‌گویی به رخدادهای پیش‌آمده در کمترین زمان ممکن صورت پذیرد، راه‌اندازی یک تیم پاسخ‌گویی رایانه‌ای در مراکز دفاعی امری ضروری است؛ به-طوری‌که در یک بستر قابل اطمینان بتوان شبکه را کنترل نمود و حملات و نفوذهای غیرمجاز را تشخیص داد و در کم‌ترین زمان ممکن با ارتباط بهینه بین اجزاء، سرعت پاسخ‌گویی را بالا برد؛ از طرفی حفظ سلسله مراتبی و چابکی و استفاده از سامانه‌های بلادرنگ از تمایزات این تیم نسبت به تیم‌های غیردفاعی است؛ در این تحقیق با اتکاء به روش کتابخانه‌ای، داده‌های مورد نیاز استخراج شد و با نظر خبرگان حوزه دفاع سایبری، سوالاتی تنظیم و در بین 65 نفر از خبرگان جامعه هدف توزیع گردید؛ نتایج این تحلیل با استفاده از نرم‌افزار spss، به‌عنوان نتایج تحقیق ارایه شدو برای مرکز فرماندهی، مدل هماهنگ کننده و برای لایه‌های پایین‌تر، مدل ترکیبی(توزیع شده و متمرکز) پیشنهاد شد؛ همچنین نحوه تعاملات، خدمات و سرویس‌ها،‌ میزان اختیارات، روش گزارش‌گیری و چارت سازمانی ارایه گردید.
کلیدواژه‌ها
"مدل"؛ "رخداد"؛ "تیم پاسخ‌گویی فوریتی رایانه‌ای"؛ "مراکز دفاعی؛ سلسله مراتبی"
مراجع
13- فهرست منابع و مآخذ

  • رشتی، سید محمدرضا. (1388). راهنمای ایجاد یک تیم پاسخ­گویی به رخدادهای امنیتی رایانه‏ای CSIRT. تهران: رویش جوانه­های فردا.
  • سازمان پدافند غیرعامل کشور. (1393). «بررسی و ارزیابی ریسک­ها و مخاطرات سایبری».
  • سند نظام ملی پیشگیری و مقابله با رخدادهای فضای مجازی.
  • صیاد، محمدکاظم و امینی، آرمین و طاهری، ابوالقاسم. (1399). «تهدیدات سایبری و اقدامات امنیتی در فضای مجازی» فصلنامه علمی امنیت ملی، سال دهم، شماره سی و هشتم.
  • طیرانی، احسان. (1395). مدیریت رخدادهای امنیت رایانه­ای و تشکیل تیم­های CERT سازمانی، آپای مشهد.
  • کشاورز، رضا. (1393). «ارایه الگوی استقرار CERT مراکز نظامی»، مجله علمی پژوهش­های حفاظتی.
  • علیدوستی، میترا. (1392). «بررسی الگوریتم‌ها و روش­های تست نفوذ و ارزیابی ابزارهای موجود»، پایان­نامه کارشناسی ارشد مهندسی رایانه گرایش معماری سیستم‌های رایانه، دانشگاه علم و صنعت.
  • Alberts, Chris. Dorofee, Audrey. Killcrece, Georgia. Ruefle, Robin. Zajicek, Mark. (2016). "Defining Incident Management Processes for CSIRTs: A Work in Progress". U.S: Software Engineering Institute, Carnegie Mellon University.
  • Brownlee, N. (2018). "Expectations for Computer Security Incident Respons". U.S: Software Engineering Institute, Carnegie Mellon University.
  • Blueprint for a Secure Cyber Future: )2017(The Cybersecurity Strategy forthe Homeland Security Enterprise NIST Incident Response, 2021, The step bysetp guide for incident response reporting.
  • DOD Faces Challenges In Its Cyber Activities, July (2017)
  • John Franco Dept, (2017) Cyber Defense Overview Electrical Engineering and Computing Science.
  • Killcrece, Georgia. Kossakowski, Klaus-Peter. Ruefle, Robin. Zajicek, Mark. (2016) "State of the Practice of Computer Security Incident Response Teams (CSIRTs)". US: Carnegie Mellon University.
  • Kossakowski, Klaus-Peter, Robin Ruefle,Mark Zajicek". (2017).Organizational Models for Computer Security Incident ResponseTeams (CSIRTs)". US: Software Engineering Institute, Carnegie Mellon University.
  • Martijn van der heide (2017), Management strategies for implementing forensic security measures
  • Penedo, David. (2016). "Technical Infrastructure of a CSIRT". Cote d'Azur: Internet Surveillance and Protection, ICISP." US: Software Engineering Institute, Carnegie Mellon University.
  • Sally Brice-O Hara, Coast Guard IntelligenceJan, )2017(.
  • Scarfone, Karen. Grance, Tim and Masone, Kell. (March 2018). "Computer Security Incident Handling Guide". U.S: Department of Commerce, National Institute of Standards and Technology.
 

  • سایت اینترنتی تیم پاسخ­گویی فوریتی مرکز ماهر
  • سایت اینترنتی پلیس فتا
 

آمار
تعداد مشاهده مقاله: 46
تعداد دریافت فایل اصل مقاله: 55