ارایه متدولوژیSUP بر اساس استاندارد ISO ۲۷۰۰۱و متدولوژی RUP در جهت استقرار حاکمیت فناوری اطلاعات درسازمان هوافضا

فناوری اطلاعات و ارتباطات، از جمله مهمترین فناوری هایی است که در شکل گیری و ایجاد توانمندی های مختلف دفاعی بروز شده سازمان هوافضا، تاثیرگذار است. سازمان هوافضا بعنوان یک مجموعه راهبردی در بخش دفاعی کشور، بواسطه اتخاذ راهبردهای محصولی با توجه به راهبردهای عملیاتی اتخاذ شده در دکترین دفاعی مجموعه وزارت، نیازمند یک سیستم دقیق و منظم برای راهبری و کنترل اثربخش فناوری، خصوصا فناوری اطلاعات می باشد. بر این اساس هماهنگی و همسویی فناوری اطلاعات در تمامی ابعاد با سازمان، جزء مهمترین مسئله برای اثربخشی این حوزه می باشد. طی بررسی تیم خبرگان دو حوزه، یکی از مهمترین چالش ها در سازمان های نظامی مقوله امنیت اطلاعات در حوزه فناوری اطلاعات و حوزه کسب و کار می باشد. نگاه تک بعدی به امنیت در یکی از این حوزه ها باعث به جا ماندن ریسک های بالقوه در حوزه دیگر خواهد بود. در این مقاله ضمن معرفی مفاهیم پایه همسویی، ایزو ۱۰۰۷۲ به عنوان یکی از رهیافت های حاکمیتی در جهت همسویی و آر.یو.پی به عنوان یکی از قدرتمندترین متدولوژی های تولید و طراحی سیستم های اطلاعاتی معرفی شده است. به لحاظ راهبردی کردن اجرای یک سیستم دقیق مدیریتی در خصوص امنیت و برطرف کردن یکی از بزرگترین موانع همسویی در سازمان هوافضا، در دو حوزه فناوری اطلاعات و کسب و کار، یک متدولوژی کاملا بومی با عنوان فرآیندهای یکپارچه امنیت  ارائه شده است. این متدولوژی بر پایه یکی از اصلی ترین رهیافت های حاکمیت فناوری اطلاعات( ایزو۱۰۰۷۲)، و متدولوژی تولید و طراحی سیستم های اطلاعاتی شرکت آی.بی.ام بنا شده است. تلفیق روش حاکمیتی ذکر شده و متدولوژی آر.یو.پی باعث گردیده است تا بتوان به یک متدولوژی کاملا راهبردی در حوزه مدیریت امنیت فناوری اطلاعات و کسب و کار رسید.

Keywords:

همسویی راهبردی , حاکمیت فناوری اطلاعات , استاندارد ایزو ۲۷۰۰۱ , متدولوژی , فرآیندهای یکپارچه رشنال. اس.یو.پی