نهادهای موثر کلان فرآیند رمزنگاری و امنیت اطلاعات در نظام دفاع سایبری جمهوری اسلامی ایران

این مقاله بر اساس یافته‌های پژوهش گروهی انجام‌شده در دانشگاه عالی دفاع ملی با عنوان «طراحی دفاع سایبری کشور و تدوین راهبردهای آن» تدوین گردیده است. پژوهش گروهی مذکور، با به‌کارگیری روش خوشه‌بندی در تحلیل محتوا و تکنیک دلفی درصدد طراحی مدل دفاع سایبری برآمده است. برای این منظور، سه مفهوم بازدارندگی، پدافند (دفع) و برگشت‌پذیری به‌مثابه ابعاد اساسی دفاع سایبری مورد شناسایی قرار گرفتند.مقاله حاضر ضمن مطالعه اسناد بالادستی کشور، به مطالعات تطبیقی هفت کشور پیشرو در امر دفاع سایبری پرداخته و جایگاه کلان فرآیند رمزنگاری و امنیت اطلاعات دیجیتال در دفاع سایبری و نهادهای اثرگذار در تحقق آن را شناسایی می‏نماید. از این ‌جهت به آن کلان فرآیند می‌گوییم که شامل اجزاء بسیار و ارتباطات فراوان با سایر نهادها می‌باشد. همچنین با اخذ نظر خبرگان در خصوص روابط متقابل نهادها و فرآیندهای مختلف تاثیرگذار بر دفاع سایبری، نتایج را به روش معادلات ساختاریتفسیری مورد تجزیه‌وتحلیل قرار داده و مدل مربوط را ترسیم می‌نماید. یافته‌های پژوهش نشان داد که کلان فرآیند رمزنگاری و امنیت از فعالیت مشترک با مشارکت 14 نهاد در شش سطح عملیاتی تحقق خواهد یافت و در این راستا، تدوین قوانین و مقررات سایبری در کلان فرآیند رمزنگاری و امنیت اطلاعات دیجیتال، از اهمیت بالایی برخوردار است.

The Influential Organizations of the Big Process of Cryptography and Information Security in Cyber Defense System of I.R. of IRAN

This article is based on the findings of a group research conducted at the Supreme National Defense University titled The Design of Cyber Defense System And Formulation of It’s Strategies. This group research, aims to design a conceptual model of cyber defense, using clustering method in content analysis and Delphi technique. For this purpose, three concepts of deterrence, defense (rejection), and resilience were identified as essential dimensions of cyber defense.In this article while studying the official and genuine documents of the country, we have conducted comparative studies of 7 leading cyber defense countries and recognize the position of the big process of Cryptography and digital information security in cyber defense and its effective organizations. That is why we call it the big process that involves many components and many connections with other entities. It also analyzes the results using StructuralInterpretive Equations method and draws up the relevant conceptual model, taking into account the interactions of various institutions and processes affecting cyber defense. The research findings shows that the big process of cryptographic and digital information security will be realized through the joint activities of 14 entities at 6 operational levels and in this regard, the formulation of cyber laws and regulations in the process of cryptographic digital information security is of great importance.