TY - JOUR ID - 117569 TI - طراحی مدل نظری ارزیابی امنیت اطلاعات دولت الکترونیک، راهبردی برای تحقق جامعه مطلوب اطلاعاتی JO - فصلنامه علمی راهبرد JA - RAHBORD LA - fa SN - 1028-3102 AU - رامندی, مصطفی AU - پور ابراهیمی, علیرضا AU - البرزی, محمود AD - AD - استادیار، عضو هیات علمی دانشگاه آزاد اسلامی واحد البرز AD - استاد؛ عضو هیات علمی دانشگاه آزاد اسلامی واحد علوم و تحقیقات Y1 - 2019 PY - 2019 VL - 28 IS - 3 SP - 199 EP - 232 KW - ارزیابی امنیت اطلاعات KW - دولت الکترونیک KW - جامعه اطلاعاتی DO - N2 -     برای تحقق اهداف و ماموریت‏های دولت الکترونیک، حصول اطمینان از امنیت فضای تبادل اطلاعات آن از درجه اهمیت بالایی برخوردار است و این مهم میسر نمی‏گردد مگر با ارزیابی امنیت اطلاعات با اتکاء به مدلی قابل اطمینان. هدف این تحقیق ارایه یک مدل نظری برای ارزیابی امنیت اطلاعات دولت الکترونیک در رسیدن به یک جامعه مطلوب اطلاعاتی و بسترساز توسعه پایدار است. در این پژوهش با مطالعه دستاوردها و تجربه‌های موفق جهانی در این حوزه و تحقیق در زمینه اسناد راهبردی با لحاظ مقتضیات، پیشران‏ها، موانع و چالش‌های هرکدام، مدل اولیه ارزیابی شامل ساختار، مولفه‏ها و معیارها، به بوته نظرات تجربی خبرگان سپرده شد. مولفه‏های حائز بالاترین میانگین هندسی در جدول امتیازات، در گراف روابط متقابل درج شدند. در خصوص سلسله مراتب نفوذ، اهمیت و رتبه‌بندی مولفه‏های مدل، باروش دیماتل١ دتصمیم‌گیری شد. یافته‏ها نیز شامل ده مولفه برتر مدل با ساختار لایه‏ای می‏شود که به ترتیب عبارتند از: معیار اثربخشی تدابیر حفاظتی موجود، لایه مدیریت و عملیات، مشخصه استقلال از زمینه، لایه صلاحیت امنیتی با رویکرد فرهنگ‏سازی امنیت جامع، لایه بنیادین تصمیم‏گیری (امنیت فناوری)، معیار احتمال اثربخشی برنامه حفاظتی پیشنهادی، مشخصه کاربرد برای اهداف مختلف، معیار تاثیر رویداد امنیتی بر روی دارایی یا عملیات در صورت وقوع، لایه سیاست‏های امنیتی و لایه قشری فناوری امنیت. با استنتاح از دانش و تجربیات خبرگان، مدلی بدست آمد که خروجی آن، صرفا اعلام آمار وضعیت فعلی امنیت نیست بلکه با لحاظ معیار اثربخشی برنامه حفاظتی موجود و پیشنهادی، با رویکرد فرهنگ‏سازی و حفظ استقلال از زمینه، با معیار ضریب حساسیت پیامد، دارایی‏ها و عملیات دولت الکترونیک را ارزیابی و نسخه مناسب برای لایه فناوری امنیتی را تجویز می‏کند. یک ارزیابی جامع امنیتی با این مدل، می‏تواند به عنوان راهبرد اساسی حفاظت از امنیت اطلاعات دولت الکترونیک بشمار آید چراکه همزمان با ارزیابی امنیت اطلاعات، اقدامات لازم برای اتخاذ تدابیر حفاظتی مناسب و مسیر اولویت‏بندی اقدامات مدیریتی و تخصیص منابع را مشخص می‏کند. UR - https://rahbord.csr.ir/article_117569.html L1 - https://rahbord.csr.ir/article_117569_74ad5766b49f86318cae61dc995e77e3.pdf ER -