ارائه مدلی جهت تحلیل شکاف سازمان برای پیاده سازی الزامات تداوم و مقاوم سازی عملیات ها مطابق با استاندارد BS 25999

روند بی وقفه و فراهم بودن اطلاعات و فرآیند های کلیدی مرتبط با خدمات زیرساختی فناوری اطلاعات از طریق مقاوم سازی سامانه ها در مقابل حملات به عنوان یکی از اصول پدافند غیرعامل، همواره یکی از مهم ترین دغدغه های سازمان ها در پدافند های غیرعامل الکترونیکی و دفاع سایبری بوده که معمولا از طریق استقرار استانداردهای امنیتی مدیریت می شوند. در این پژوهش پس از مطالعه گسترده ادبیات موضوع، مهم ترین عوامل حیاتی موفقیت در پیاده سازی سیستم مدیریت تداوم کسب و کار استخراج گردید. این عوامل در پرسش نامه ای برای 83 نفر از خبرگان ارسال شد که پس از جمع آوری اطلاعات از 64 خبره، 36 شاخص شناسایی شده، با استفاده از تحلیل عاملی اکتشافی و آزمون دوجمله ای در 9 دسته عامل قرار گرفته و تایید شدند. توسط روش میانگین موزون، وزن هر یک از گویه ها و عوامل محاسبه شد و مدل پیشنهادی شامل عوامل موثر به همراه میزان اهمیت هر یک در تعیین میزان فاصله برای پیاده سازی سیستم مذکور ایجاد گردید. مدل پیشنهادی در دو شرکت ارائه دهنده خدمات فناوری اطلاعات اجرا و آزمایش گردید.

کلیدواژه ها:

تداوم عملیات ها ، تحلیل فاصله ، پدافند غیرعامل ، امنیت اطلاعات ، بازیابی از حادثه ، تداوم کسب و کار