ارایه مدل ترکیبی برای تیم پاسخ گویی فوریتی رایانه ای مراکز دفاعی

امروزه با رشد و توسعه فناوری اطلاعات، زیرساخت ها و سامانه های اطلاعاتی مراکز دفاعی نیز بر بستر فناوری اطلاعات بنا نهاده شده است ؛ به-طوری که در اثر غفلت و کوتاهی در مراقبت از شبکه، احتمال از دست رفتن اطلاعات و دارایی ها متصور خواهد بود؛ برای اینکه پاسخ گویی به رخدادهای پیش آمده در کمترین زمان ممکن صورت پذیرد، راه اندازی یک تیم پاسخ گویی رایانه ای در مراکز دفاعی امری ضروری است؛ به-طوری که در یک بستر قابل اطمینان بتوان شبکه را کنترل نمود و حملات و نفوذهای غیرمجاز را تشخیص داد و در کم ترین زمان ممکن با ارتباط بهینه بین اجزاء، سرعت پاسخ گویی را بالا برد؛ از طرفی حفظ سلسله مراتبی و چابکی و استفاده از سامانه های بلادرنگ از تمایزات این تیم نسبت به تیم های غیردفاعی است؛ در این تحقیق با اتکاء به روش کتابخانه ای، داده های مورد نیاز استخراج شد و با نظر خبرگان حوزه دفاع سایبری، سوالاتی تنظیم و در بین ۶۵ نفر از خبرگان جامعه هدف توزیع گردید؛ نتایج این تحلیل با استفاده از نرم افزار spss، به عنوان نتایج تحقیق ارایه شدو برای مرکز فرماندهی، مدل هماهنگ کننده و برای لایه های پایین تر، مدل ترکیبی(توزیع شده و متمرکز) پیشنهاد شد؛ همچنین نحوه تعاملات، خدمات و سرویس ها، میزان اختیارات، روش گزارش گیری و چارت سازمانی ارایه گردید.

Keywords:

"مدل" , "رخداد" , "تیم پاسخ گویی فوریتی رایانه ای" , "مراکز دفاعی , سلسله مراتبی"