مدل تحليل شكاف سازمان براي پياده‌سازي الزامات تداوم و مقاوم‌سازي عمليات‌ها مطابق استاندارد BS 25999

Organizational Gap Analysis Model to Implement the Requirements for Continuity and Hardening of Operations Based on BS 25999

روند بي‌وقفه و فراهم بودن اطلاعات و فرآيند‌هاي كليدي مرتبط با خدمات زيرساختي فناوري اطلاعات از طريق مقاوم‌سازي سامانه‌ها در مقابل حملات به عنوان يكي از اصول پدافند غيرعامل، همواره يكي از مهم‌ترين دغدغه‌هاي سازمان‌ها در پدافند‌هاي غيرعامل الكترونيكي و دفاع سايبري بوده كه معمولاً از طريق استقرار استانداردهاي امنيتي مديريت مي‌شوند. در اين پژوهش پس از مطالعه گسترده ادبيات موضوع، مهم‌ترين عوامل حياتي موفقيت در پياده سازي سامانه مديريت تداوم كسب و كار استخراج گرديد. اين عوامل در پرسش‌نامه‌اي براي 83 نفر از خبرگان ارسال شد كه پس از جمع‌آوري اطلاعات از 64 خبره، 36 شاخص شناسايي‌شده، با استفاده از تحليل عاملي اكتشافي و آزمون دوجمله‌اي در 9 دسته عامل قرار گرفته و تاييد شدند. توسط روش ميانگين موزون، وزن هر يك از گويه‌ها و عوامل محاسبه شد و مدل پيشنهادي شامل عوامل موثر به همراه ميزان اهميت هر يك در تعيين ميزان فاصله براي پياده‌سازي سامانه مذكور ايجاد گرديد. مدل پيشنهادي در دو شركت ارايه دهنده خدمات فناوري اطلاعات اجرا و آزمايش شد.

Availability and continuity of information and key processes that support the core IT services by hardening the computer systems against the attacks as a passive defence principle, has been one of the most important issues facing companies in electronic passive defences and cyber defence that are generally managed by implementing the relevant security standards. In this research, 36 critical success factors for implementing business continuity management were extracted from the comprehensive study of literature. These indicators were sent to 83 experts, among which 64 were collected, analyzed and categorized in 9 factors after exploratory factorial analysis and also they were all approved by binomial test. Harmonic mean was used to calculate the weight of factors and components and finally a model including the effective factors and weight of their importance for organizational gap analysis to implement business continuity management system, was proposed. The proposed model was implemented and tested in two IT service provider companies.