TY - JOUR ID - 159228 TI - چارچوبی برای امنیت فرایندهای کتابخانه زیرساخت فناوری اطلاعات در محیط اینترنت اشیا JO - مدیریت اطلاعات JA - AIMJ LA - fa SN - 1735-8418 AU - قنائی, اکرم AU - ثنائی, محمدرضا AU - محرابی, جواد AD - دانشجوی دکتری، گروه مدیریت فناوری اطلاعات، واحد قزوین، دانشگاه آزاد اسلامی، قزوین، ایران AD - استادیار، گروه مدیریت فناوری اطلاعات، واحد قزوین، دانشگاه آزاد اسلامی، قزوین، ایران AD - استادیار، گروه مدیریت دولتی، واحد قزوین، دانشگاه آزاد اسلامی، قزوین، ایران Y1 - 2022 PY - 2022 VL - 7 IS - 2 SP - 140 EP - 163 KW - IoT KW - ITIL KW - امنیت فرایندها KW - چارچوب KW - شبیه‏سازی DO - 10.22034/aimj.2022.159228 N2 - امنیت فرایندهای کتابخانه زیرساخت فناوری اطلاعات با توجه به محرک‌های موجود در محیط اینترنت اشیا به راه‏کارهای هوشمندانه برای پیشبرد اهداف و جلوگیری از آسیب‌پذیری‌ها نیاز دارد. برای تأمین امنیت و به حداکثر رساندن سطوح امنیتی، به مدیریت مناسب نیاز است تا بتوان مسیرهای پیچیده را حذف کرد، عملکرد را بهبود بخشید، ساختار فرایندهای کتابخانه زیرساخت فناوری اطلاعات را بهینه و در نهایت، اهداف را در دسترس کرد. پژوهش حاضر بر اساس تجزیه‏وتحلیل دقیق روابط، مدل‌های دستی و سیستماتیک با بررسی امنیت دستاوردهای پژوهشی در سه دسته آزاد، دانشگاهی و سازمانی ارائه می‌شود. احتمال رخداد حملات در فرایندها در چهار ناحیه و سه ماژول عمومی، اختصاصی، انتشار با تحلیل سناریوهای امنیتی و با سطوح حداکثری در مدل شبیه‌سازی لحاظ می‌شوند. سطوح حداکثری در مطالعه موردی، ماژول امنیتی اختصاصی در دسته آزاد 10، دسته دانشگاهی 23، دسته سازمانی 14 و در ماژول امنیتی انتشار، 24 سطح برای ژورنال و 8 سطح برای کنفرانس در نظر گرفته می‌شوند. در تعیین احتمال رخداد حملات، احتمالاتی که می‌توان از آنها چشم‌پوشی کرد و به صفر نزدیک هستند، حذف می‌شوند. بقیه موارد به انضمام معادلات، پارامترها، سطوح و جریان‌ها در مدل کلی لحاظ می‌شوند. در ادامه، بر پایه اطلاعات موجود، مدل شبیه‌سازی ارائه می‌شود، آزمایش‌های تغییر پارامتر و کالیبراسیون انجام شده و بهترین مقادیر ممکن متناسب با داده‌ها نیز مشخص می‌شوند. این پژوهش با ارائه مدل‌های دستی و سیستماتیک سعی در ایجاد امنیت با تخمین تأثیر حالات حدی در فرایندها به‌‎وسیله شبیه‏سازی دارد. همچنین بهینه‎سازی تغییرات احتمالی برای مدیریت تغییر را فراهم آورده (آزمایش تغییر پارامتر و کالیبراسیون) و مدیران را به اخذ تصمیم‏های بدون القای ریسک، هزینه و زمان با توجه به سناریوهای موجود قادر می‌کند. UR - https://www.aimj.ir/article_159228.html L1 - https://www.aimj.ir/article_159228_acc407eb6a8663d9451a7de850325ce2.pdf ER -