مدل سازي تيم واكنش سريع به حملات رايانه اي استاني

The Proposed Model for Computer Security Incident Response Team in ‎Province

تيم واكنش سريع به حملات رايانهاي نقش بهسزايي در امنسازي فضاي سايبر دارد. با توجه به استقلال شركت مخابرات استانها در ارايه سرويسهاي شبكه، لازم است با لحاظ نمودن همه جوانب نسبت به راهاندازي اين تيم اهتمام ورزيد. در اين مقاله با مطالعه مفاهيم پاسخگويي به حوادث امنيت رايانهاي و مراحل پيشنهاديCERT/CC براي توسعه تيمهاي پاسخگويي به حوادث امنيت رايانهاي، به مدلسازي اين تيم براي شركت مخابرات استانها كه هدف آن ارايه خدمات پاسخگويانه، پيشگيرانه و مديريت كيفيت در حوزه امنيت شبكه در داخل و خارج شركت است، پرداختهايم. در اين مدلسازي تحليل وضع موجود و نيازمنديهاي فضاي تبادل اطلاعات شركت مخابرات استان، مبناي تصميمگيري در خصوص ساختار و طرح پيادهسازي TCL-CERT بوده و اين طرح مبناي توسعه خط مشيها، رويهها، طرحها، نقشها، مسيوليتها، فرايندها و تعاملات آن باCERT هاي ملي است.

CERT in cyberspace security is significant role. Network of Province telecommunications company is an independent. set up the cert in this company is necessary. By studying the related issues of Computer Security Incident Response (CSIR), CERT/CC proposal step for developing CSIRTs, CSIRT in provinces ICT was modeled. that the purpose of this CSIRT is providing reactive, proactive and security quality management services in network security areas at inside or outside of the provinces ICT. In this modeling, current state analysis and identify the Province ICT requirement in information transaction space are the base of establishing vision and implementation plan of the TCL-CERT. this plan is the base of developing TCL-CERT policies, procedures, roles, responsibilities, work flow, relationship with nationals CERT.