8937

8937

ارائه روشي به منظور ارزيابي و مقايسه عملكرد گروه واكنش هماهنگ رخداد-گوهر

كارشناسي ارشد

صنايع -مديريت اجرايي

1390 مهر

1390 مهر

دكتر محمد فتحيان

چكيده امروزه يكي از نيازمنديهاي شناخته شده سازمان ها، تامين امنيت سيستم هاي اطلاعات م يباشد در واقع هر سازماني نيازمند پاره اي اقدامات پيشگيرانه جهت جلوگيري از ورود وفعاليت هكرهاي شبكه و نرم افزارهاي مخرب مي باشد. اما واقعيت اين است كه هرگز نمي توان جلوي ورود تمامي افراد و نرم افزارهاي غير مجاز و فعاليت آنها را به طور كامل گرفت. لذا سازمانها علاوه بر اقدامات پيشگيرانه، نيازمند اتخاذ اقدامات واكنشي به منظور بر خورد با ورود احتمالي اين افراد و نرم افزارها مي باشن د. يكي از راه حل هايي كه سازمان ها و شركت هاي بزرگ به اين منظور به كار مي برند ايجاد گروه مي باشد كه با نام (Computer Security Incident Response Teams) واكنش هماهنگ رخداد در زبان لات ين از آنها ياد مي شو د.افتادن سيستمهاي CSIRT اختصاري گوهر در زبان فارس ي و اطلاعاتي به دست مهاجمان مي تواند خسارات جبران ناپذيري را به يك سازمان وارد نمايد و يا حتي در صورتي كه به موقع به آن پاسخ داده نشود، موجب توقف فعاليت سازمان گردد. اين موضوع بيانگر ميزان اهميت كارآيي در تيمهاي گوهر در سازمانها و شركتهاي بزرگ دنياي امروز مي باش د. اما متاسفانه در اغلب موارد، تيمهاي گوهر فقط تشكيل مي شوند و هيچ اقدامي در جهت ارزيابي كارآيي اين تيمها صورت نمي پذيرد. يكي از دلايل اين امر نبود معيارها، آزمونها و متدولوژيهاي معين و مدون براي ارزيابي كارآيي اين تيمها مي باشد. ما در اين پروژه بر آنيم تا معيارهايي را براي ارزيابي و اندازه گيري كارآيي تيمهاي گوهر استخراج نماييم. اين معيارها شاخص زمان صرف شده در برخورد با رويدادها، كيفيت انجام فرايندها و پياده سازي سياستهاي تعيين شده و نيز نتايج اقدامات صورت گرفته مي باشند.براي نشان دادن اينكه اين معيارها و روشهاي ارزيابي چگونه م يتوانند به بهبود كارآيي تيمهاي گوهر كمك نمايند، از آنها براي ارزيابي يك تيم گوه ر واقعي و عملياتي استفاده شده است. اين ارزيابي از طريق پرسشنامه هايي كه توسط افراد در جايگاههاي سازماني مختلف پر مي شوند صورت خواهد پذيرفت. واژ ههاي كليدي: گروه واكنش هماهنگ رخداد، ارزيابي كارايي، فرايندهاي كاري.