شناسایی عوامل موثر بر طراحی فرایندهای مدیریتی مرکز عملیات امنیت

Abstract

با نگرش به اینکه روش‌ها و فناوری‌های مورداستفاده در حمله به زیرساخت‌های داده‌ای به‌ویژه شبکه‌های رایانه‌ای، روز بروز پیچیده‌تر می‌شوند، طراحی و پیاده‌سازی یک مرکز عملیات امنیت کارا، می‌تواند تا حد قابل قبولی، آسودگی خاطر را برای فرماندهان و مدیران فناوری اطلاعات و ارتباطات که از این شبکه‌ها استفاده می‌کنند، در حوزه امنیت به ارمغان آورد.<br /> پژوهش حاضر با هدف تبیین عوامل مؤثر بر طراحی فرایندهای مدیریتی مرکز عملیات امنیت، به دنبال پاسخ‌گویی به این سؤال اساسی است که « میزان تأثیر عوامل مؤثر بر فرایندهای مدیریتی مرکز عملیات امنیت چگونه است؟» به‌منظور جمع‌آوری اطلاعات از ابزارهایی مانند مصاحبه، پرسش‌نامه و مطالعه اسناد و مدارک استفاده به‌عمل‌آمده است. جهت تجزیه‌وتحلیل اطلاعات و داده‌ها در بخش اسنادی روش تجزیه‌وتحلیل اطلاعات کیفی بوده و با کمک تحلیل محتوی انجام شده است و برای تحلیل داده‌های حاصل از پرسش‌نامه‌هایی که در بین 65 نفر از جامعه آماری توزیع گردیده بود، با استفاده از آمار توصیفی و استنباطی با کمک نرم‌افزارهای اکسل و اس پی اس اس تحلیل‌های آماری لازم صورت ‌گرفته و اطلاعات به‌دست‌آمده از جامعه نمونه به تعداد 150 نفر جامعه آماری تعمیم داده‌شده است؛ و درنهایت به‌صورت آمیخته تحلیل گردیده است.<br /> طبق نتایج پژوهش، مدیریت پروژه، مدیریت دانش و تداوم فعالیت در بین عوامل مؤثر در طراحی فرایندهای مدیریتی مرکز عملیات امنیت، از اهمیت زیادی برخوردارند. محقق بر اساس نتایج و یافته‌های تحقیق، پیشنهاد‌های خود را در دو دسته پیشنهاد‌های اجرایی و تحقیقی ارائه نموده است.