بهره گيري از فناوري مديريت حقوق ديجيتالي در سامانه مديريت پايان نامه هاي پژوهشگاه علوم و فناوري اطلاعات ايران

Using Digital Right Management technology in IRANDOC ETD System

زمينه و هدف: تسهيل در امكان نقض حقوق مالكيت فكري و استفاده‌هاي غير مجاز از منابع ديجيتالي، يكي از مهمترين پيامدهاي توسعه فناوري‌هاي اطلاعاتي و ارتباطي نظير اينترنت است. هدف اين پژوهش، شناسايي وضعيت بهره‌گيري از فناوري مديريت حقوق ديجيتالي در سامانه مديريت پايان‌نامه‌هاي پژوهشگاه علوم و فناوري اطلاعات ايران مي‌باشد. روش: پژوهش حاضر، از نوع كاربردي است و به روش مطالعه موردي، به بررسي سامانه مديريت پايان‌نامه‌هاي پژوهشگاه علوم و فناوري اطلاعات ايران پرداخته‌ است. ابزار مورد استفاده در اين پژوهش سياهه وارسي است كه توسط NSA INFOSEC IAM تهيه شده است. يافته‌ها: يافته‌هاي پژوهش در سه بخش به‌دست آمده‌اند. بخش اول، اطلاعات مورد نياز برآورد و ارزيابي امنيت سامانه مديريت پايان‌نامه‌ها است، كه به روش مشاهده و مصاحبه ساختار يافته نقاط قوت و ضعف دروني سازمان مشخص شده است. در بخش دوم جدول ماتريس OICM، رده‌هاي اطلاعاتي در گردش كاري سازمان و اهميت هر يك در مأموريت سازمان مشخص شد. در بخش سوم نيز تهديدهايي كه سازمان با آن مواجه است و ميزان تأثيرشان بر مأموريت سازمان مشخص گرديد. نتيجه: نتايج حاصل از پژوهش نشان مي‌دهد، پژوهشگاه علوم و فناوري اطلاعات ايران به لحاظ زيرساخت‌هاي امنيتي از وضعيت مطلوبي برخودار نيست و با تهديدهايي نظير دسترسي غيرمجاز، اشكال مديريتي، عدم امكان پيگرد و ... مواجه است. لذا با توجه به رسالت سازمان در حفظ و نگهداري و اشاعه اطلاعات، نيازمند بهره‌گيري از فناوري‌هايي نظير مديريت حقوق ديجيتال است.

Background and Aim: Easing the probability of violation of intellectual property rights and unauthorized access of digital resources is one of the most important consequences of information and communication technologies like Internet. The purpose of this research is to identify the state of Using Digital Right Management technology in IRANDOC ETD system. Method: This research is an applied research and has done by case study research method. Data collection tool that is used in this research is a checklist that primarily prepared by NSA INFOSEC IAM. Results: Findings of the research represented in three sections. Section one is related to needed information for security assessment of electronic theses and dissertation (ETD) system in IRANDOC. Data was collected by structured interview and observation. Section two covered data that collected by OICM matrix. In fact information categories in organization flowchart and value of each one in organization goals were identified. Section three is related to identify the threats and their effects that organization encountered with. Conclusion: Results of the research demonstrate that, as a matter of security infrastructures, IRANDOC is located in an unfavorable condition. Consequently factors such as unauthorized access, forms of management, lack of prosecution and so on threaten their services. Therefore they eagerly need using techniques such as DRM for collecting, managing, maintenance and dissemination