عنوان مقاله :
الگوي راهبردي حفاظت سايبري از زير ساخت‌هاي اطلاعاتي حياتي جمهوري اسلامي ايران
عنوان به زبان ديگر :
Critical Information Infrastructure Cyber-Protection Strategic in Islamic Republic of Iran
پديد آورندگان :
تقي پور، رضا دانشگاه عالي دفاع ملي , لشكريان، حميدرضا دانشگاه امام حسين (ع) , يزداني چهاربرج، رحيم دانشگاه عالي دفاع ملي
كليدواژه :
زيرساخت‌هاي اطلاعاتي حياتي , حفاظت , حفاظت سايبري , الگوي مفهومي
چكيده فارسي :
در سال‌هاي اخير، به موازات فضاي واقعي، فضاي سايبر تمام ابعاد زندگي بشر را در برگرفته است. بخش عمده‌اي از فعاليت‌ها و تعاملات اقتصادي، فرهنگي، اجتماعي كشور در فضاي سايبر انجام مي‌گيرد. بخش بزرگي از اطلاعات حياتي كشور در اين فضا شكل مي‌گيرد و زيرساخت‌هاي حياتي كشور هم از طريق اين فضا، مديريت و بهره‌برداري مي‌شوند.
بي‌توجهي به مقوله حفاظت در زيرساخت‌هاي اطلاعاتي حياتي، علاوه بر مخاطرات و تهديدات كلان، اقتدار و امنيت ملي را خدشه‌دار خواهد كرد. بر اين اساس، ارائه الگوي راهبردي جهت محافظت، از ضرورت‌ها به شمار مي‌آيد و هدف از اين پژوهش، دستيابي به الگوي راهبردي حفاظت سايبري از زيرساخت‌هاي اطلاعاتي حياتي با شناسايي ابعاد، مؤلفه‌ها و روابط في‌مابين آن‌ها است. محقق با استفاده از روش پژوهش آميخته، ابتدا از روش تحليل كيفي براي مستندسازي دانش حفاظت سايبري از زيرساخت‌هاي اطلاعاتي حياتي در سطوح راهبردي با مراجعه به بيانات ارزشمند امام خامنه‌اي (مدظله‌العالي)، اسناد بالادستي كشور، اسناد و اقدامات راهبردي امنيتي كشورهاي مختلف، مدل‌ها و طرح‌هاي بين‌المللي، استفاده كرده و سپس با تحليل خبرگي، چارچوب مدل مفهومي تحقيق و همچنين ابعاد و مؤلفه‌هاي الگوي راهبردي حفاظت از زيرساخت‌هاي اطلاعاتي حياتي احصاء گرديدند و سپس براي رسيدن به اهداف تحقيق از پرسشنامه محققساخته كه مبتني بر مصاحبه و بررسي اسناد بالادستي بود استفاده گرديد.
نتايج اين تحقيق نشان مي‌دهد كه الگوي راهبردي حفاظت سايبري، داراي 4 بُعد، 18 مؤلفه و 131 زيرمؤلفه است كه مهم‌ترين مؤلفه‌ها در بعد «حكمروايي» حفاظت سايبري زيرساخت‌هاي اطلاعاتي حياتي به ترتيب، «سياست‌گذاري»، «ظرفيت‌سازي»، «راهبري»، «ديپلماسي سايبري» و «نگاشت نهادي» هستند. همچنين مهم‌ترين مؤلفه‌ها در بعد «حقوقي» به ترتيب «قوانين»، «مقررات» و «نظامات» هستند. همچنين در بعد «مديريت امنيت»، مهم‌ترين مؤلفه‌ها عبارت‌اند از «امنيت خدمات»، «سازمان‌دهي امنيت»، «امنيت زيرساخت»، «امنيت داده»، «امنيت كاربران» و در نهايت در بعد «عمليات»، مهم‌ترين مؤلفه‌ها، «اقدامات پيشگيرانه»، «اقدامات واكنشي»، «اقدامات تشخيصي» و «مديريت حوادث» هستند.
چكيده لاتين :
Background and Aim: The greatest task of law enforcement is to safeguard values. Based on the vision of 1404 NAJA, private and public institutions and agencies should seek to identify the most effective factors in reducing ethical security when establishing, identifying and maximizing family effectiveness, ensuring public safety and managing the community. The basic policing in this area is aimed at identifying and providing appropriate solutions to them.
Method: From the practical point of view, the data collection is a combination of qualitative and thematic analysis of the thematic analysis. The statistical population consists of 70 commanders, managers and experts in ethical security field. In the quantitative part of the sample size, 70 individuals were selected in total. Data collection was done by a semi-structured and researcher-made questionnaire whose validity was provided by experts and reliability of the closed questionnaire by Cronbach's alpha coefficient (0.89). Content analysis and rank test were performed by Friedman.
findings: Seven components of the discovery component were found to be in the first rank in the "inadequacy in education" component with a mean of 38/90 and "management conflict" with a mean of 38/84 in the first component; Below are four components of the discovery (legal) background that have a mean of "cultural problems" with a mean of 38.83 and a "legal vacuum" with a mean of 38.58.
Results: The results showed that Friedman's mean rank was not the same for the items, even though the difference between the means was not very high. On the other hand, most of the respondents are in the first place on the Tasum scale for structural challenges with a mean of 38.51%, behavior with a mean of 38.27 (legal) with a mean of 38.20.
