ارائه چهارچوب معماری حاکمیت امنیت سایبری در سازمان‌های دفاعی جمهوری اسلامی ایران

هدف: پژوهش حاضر به دنبال چارچوبی برای معماری حاکمیت امنیت سایبری در سازمان‌های دفاعی و با نگاهی متوازن مدیریتی و فنی است که امنیت سایبری را نه فقط یک‌مجموعه از تکنیک‌ها و ابزارهای جدید دیدگاه فنی و مهندسی می‌داند و نه صرفا با دیدگاه مدیریتی به امنیت سایبری می‌پردازد.روش: روش تحقیق ترکیبی (کیفی و کمی) است که فاز کیفی آن به وسیله تحلیل محتوا و فاز کمی آن بر مبنای یافته‌های فاز کیفی و با ابزار پرسشنامه انجام شده است و یافته‌ها در یک چارچوب زکمن قرار می‌گیرند.یافته‌ها: در جهان امروز و به تبع آن در سازمان‌ها؛ سرمایه‌ها، دارایی‌ها و منابع سازمان‌ها، در حال تبدیل و تغییر ماهیت به سمت سرمایه‌های سایبری است، لذا دولت‌‌ها و سازمان‌‌ها به نقش و اهمیت روزافزون این سرمایه‌‌ها به خوبی واقف شده و تلاش قابل توجهی در این رابطه دارند. از سوی دیگر تهدیدهای سایبری فراگیر، رو به رشد و واقعی هستند و همانطور که اخیرا در کشور ما نیز مصداق‌هایی مشاهده شد، مناقشات سایبری در بین کشورها و دولت‌ها در حال گسترش و بسیار تعیین کننده است. این مهم در سازمان‌های دفاعی اهمیت بسیار بیشتر و جدی‌‌تری دارد.نتیجه‌گیری: در نهایت یک چارچوب معماری حاکمیت امنیت سایبری در سازمان‌های دفاعی ارائه می‌گردد تا این سازمان‌ها بتوانند با نگاهی جامع و ساختاری و پیش‌کنش‌گرانه و فراتر از دیدگاه‌های مدیریتی، فنی و محدود، به برقراری امنیت سازمان در فضای سایبری دست یابند و عدم همگرایی موجود را به سمت یکپارچگی و نظام‌مندی سوق دهند.

presenting the architecture framework of cyber security governance in the defense organizations of the islamic republic of iran

objective: the current research is looking for a framework for cyber security governance architecture in defense organizations with a balanced managerial and technical view that considers cyber security not only a set of new techniques and tools from a technical and engineering point of view and does not deal with cyber security only from a managerial point of view.methodology: the research method is a combination (qualitative and quantitative) whose qualitative phase is done by content analysis and its quantitative phase is based on the findings of the qualitative phase and with the questionnaire tool, and the findings are placed in a zackman framework.findings: in today’s world and accordingly in organizations; capitals, assets and resources of organizations are transforming and changing their nature towards cyber capitals, so governments and organizations are well aware of the increasing role and importance of these capitals and are making significant efforts in this regard. on the other hand, cyber threats are widespread, growing and real, and as examples were seen recently in our country, cyber disputes among countries and governments are expanding and are very decisive. this matter is much more important and serious in defense organizations.originality: finally, an architectural framework of cyber security governance in defense organizations is presented so that these organizations can achieve the security of the organization in the cyberspace with a comprehensive, structural and proactive view and beyond the managerial, technical and limited perspectives and the existing lack of convergence towards to promote integrity and orderliness.