13588

13588

ارائه چارچوبي براي ارزيابي امنيت اطلاعات دولت الكترونيكي - بررسي موردي در راه آهن ج.ا.ا

كارشناسي ارشد

صنايع - مديريت سيستم و بهره وري

آبان ماه1393

آبان ماه1393

دكتر محمد مهدوي مزده

دكتر محمد فتحيان

چكيده در اين پژوهش بر اساس ادبيات موضوع، استانداردهاي صنعتي، مدل¬ها و چارچوب هاي بومي كشورهاي ديگر و هم¬چنين تجارب كارشناسان حوزه فناوري اطلاعات در كشورمان، يك چارچوب جهت ارزيابي امنيت سرويس¬هاي دولت الكترونيكي سازمان¬هاي دولتي ارائه شده است. اين چارچوب به كمك نظرات متخصصان اعتبار سنجي شده و شاخص¬هاي آن به صورت كمي درآمده¬اند. چارچوب ارزيابي ارائه شده دارايچهار لايه (شاخص) اصلي مي¬باشد. شاخص¬هاي اصلي چارچوب " طبقه بندي اطلاعات و دارايي¬ها"، "سياست¬گذاري"، "تكنولوژي" و "مديريت ريسك" مي¬باشند. بر اساس تحليل انجام شده بر نظرات متخصصان علاوه برلزوم به كارگيري يك چارچوب امنيتي استاندارد، نياز به وجود يك چارچوب امنيتي استاندارد مختص دولت الكترونيكي و فقدان آن را نيز تأييد نموده¬اند، بر همين اساس چارچوب پيشنهاديتأييد شده و يك جدول جهت ارزيابي امنيت سرويس¬هايدولت الكترونيكي نيز استخراج شده است. در ادامه از چارچوب ارائه شده جهت ارزيابي دو سرويس از سرويسهايدولت الكترونيكي راه¬آهن جمهوري اسلامي ايران استفاده شده و نتيجه آن ارائه شده است.   كلمات كليدي: دولت الكترونيكي، امنيت، فناوري اطلاعات، سرويس الكترونيك، تبادل الكترونيكي، ارزيابي امنيتي، خدمات الكترونيك، راه آهن