ارزیابی امنیت خدمات رایانش ابری پلیس فتا با استفاده از کتابخانه ITIL۴

موضوع امنیت رایانش ابری از چالش های جدی و مهم در مهاجرت زیرساخت ها و سامانه ها به حوزه رایانش ابری می باشد. در این راستا چارچوب و استاندارد های مختلفی همچون ISO/IEC ۲۷۰۱۷ ارائه شده است. این مقاله در نظر دارد با پیمایش انواع چارچوب ها و استاندارد های امنیتی رایانش ابری و همراستاسازی آن با چارچوب ITIL۴، الگوی بومی و جامع برای ارزیابی امنیت خدمات فناوری اطلاعات مبتنی بر رایانش ابری در یکی از معاونت های پلیس فتا را ارائه نماید. روش پژوهش آمیخته است و تحقیق در دو بخش کیفی و کمی و با تحلیل محتوا و مصاحبه و تهیه پرسشنامه محقق ساخته انجام شده است و روایی و پایایی نیز بر مبنای آلفای کرونباخ محاسبه گردید که نتیجه آن برابر ۷۵/۰ است. تحلیل و تفسیر داده های جمع آوری شده بر مبنای مدل بلوغ CMMI بیانگر این است که بعد خدمات و زیرساخت و تجهیزات به ترتیب با نمره ۶۷/۴۷ و ۹۱/۶۰ در سطح سوم بلوغ بوده و این یعنی استاندارد های لازم تعریف و استفاده می گردد. همچنین بعد روابط سازمانی و ساماندهی که اشاره به روابط و مقررات داخل سازمانی، قراردادها، وظایف تعریف شده و... دارد بر اساس ارزیابی سطح بلوغ با نمره ۶۱/۷۲ در سطح چهارم بوده و این یعنی این بعد مدیریت یافته بوده و فرآیندها اندازه گیری و کنترل می گردد.

کلیدواژه ها:

رایانش ابری ، کتابخانه زیرساخت فناوری اطلاعات ، ارزیابی امنیت خدمات ، پلیس هوشمند