ارايه چارچوبي به منظور ارزيابي روش هاي كنترل دسترسي در فضاي سايبر با تاثير آن بر امنيت اطلاعات

Proposing a framework for assessment of access control methods and examining its effects on intelligence security in cyber space

با توجه به گستردگي و پيچيدگي حملات در فضاي سايبر، رو شها و مد لهاي كنترل دسترسي به عنوان اولين راهحل مسيله امنيت اطلاعات در اشتراكگذاري اطلاعات در فضاي سايبر توسع هيافت هاند اما با وجود تحقيقات فراوان در اين زمينه، تاكنون بررسي جامعي بر روي اين مد لها و رو شها صورت نگرفته است و معيارهاي مشخصي براي ارزيابي اين رو شها از لحاظ عملكرد و كارايي بازدارندگي آ نها و تاثير مستقيم آن بر امنيت اطلاعات وجود ندارد. هدف اين تحقيق تحليل معيارهاي كنترل دسترسي و تاثير آن بر امنيت اطلاعات و ارايه معيارها و شاخ صهايي براي ارزيابي مد لها و رو شهاي كنترل دست رسي به منظور اشترا كگذاري امن اطلاعات بين سازماني در فضاي سايبر است. اين تحقيق با روش پيمايش و با يك بررسي جامع بر روي بيش از 50 مدل و روش كنترل دسترسي در محيط به اشترا كگذاري امن اطلاعات در فضاي سايبر انجام شده است. ه مچنين معيارهايي براي ارزيابي و مقايسه اين رو شها اراي هشده و ميتواند پاسخگوي چالش امنيت در به اشترا كگذاري اطلاعات باشد كه اين معيارها ابتدا بر اساس مفاهيم و ويژگيهاي مد لها و رو شهاي كنترل دسترسي به دست آمد و سپس با استفاده از روش دلفي و اجماع نظر خبرگان موردبازنگري و تاييد قرار گرفت. بر اين اساس سوال اصلي تحقيق اين است كه چه معيارهايي از رو شهاي كنترل دسترسي بر امنيت اطلاعات به اشترا كگذاري شده بين سازما نها موثر است؟ نتايج اين تحقيق نشان م يدهد كه رو شهاي كنترل دسترسي لزوماً باعث افزايش امنيت نشده بلكه برخي از معيارها و عوامل در آ نها ازجمله انتشار اختيارات باعث كاهش امنيت اطلاعات به اشترا كگذاري شده م يشود.