احمدرضا عبدالهی - دانشگاه آزاد اسلامی واحد بوشهر

در عصر حاضر هر زمان که نقاط ضعف و یا آسیب پذیری در سیستم ها کشف میشود، تولیدکنندگان سخت افزار و نرم افزارها به سرعت آنرا بررسی و اقدام به بروزرسانی و انتشار وصله های امنیتی مینمایند. استفاده از این فرایند برای مقابله با آسیب پذیری ها در بسترهای ارتباطی صنایع حیاتی، کافی نمیباشد. امروزه با رشد روزافزون صنایع نفت، گاز، پالایش و پتروشیمی، پیچیدگی های سخت افزاری و نرم افزاری و هزینه قابل توجه سرمایه گذاری شده در این حوزه، شناسایی و پایش مخاطرات و رخدادهای حساس از مهم ترین دغدغه مدیران و فعالان این بخش محسوب میشود. در این مقاله تلاش شده است تا مدلی چندلایه برای مدیریت بهینه رخدادهای پرخطر و امنیتی ارایه شود که با پایش رخدادها و داده های خام ارسالی از بخش های مختلف سازمان، مخاطرات فرایندی و عمومی را شناسایی و هشدارها و اطلاع رسانی لازم را به مدیران سازمان ارایه نماید

مدیریت بحران، مرکز مدیریت امنیت، امنیت اطلاعات، پایش رخداد، شناسایی مخاطرات