شناسایی و رتبه بندی پارامترهای تاثیرگذار در ارزیابی امنیتی مراکز داده(مطالعه موردی سازمان فاوا شهرداری رشت)

مراکز داده به دلیل تجمیع امکانات لازم برای نگهداری، تعمیرات و پشتیبانی فنی، یک راه حل مناسب برای کاهش هزینه های فناوری اطلاعات و پاسخگویی به نیازهای مشتریان است. ساختار مراکز داده باید به گونه ای طراحی و پیاده سازی شود که همواره سه اصل اساسی امنیت یعنی محرمانگی، دسترس پذیری و صحت و جامعیت تامین شود. باتوجه به پیچیدگی این مراکز، برای طراحی اصولی و تامین امنیت، اسناد ملی و استانداردهای بین المللی مختلفی تدوین گردیده است. در این پژوهش با بررسی استانداردهای موجود، پارامترهای موثر در امنیت در قالب سه محور امنیت زیرساخت فیزیکی، امنیت زیرساخت فناوری اطلاعات و مبحث مدیریت استخراج شده که می تواند در ارزیابی امنیتی مراکز داده مورداستفاده قرار بگیرد. در یک مطالعه موردی با تهیه یک پرسش نامه، از صاحب نظران حوزه مرکز داده و کارشناسان فناوری اطلاعات خواسته شد نسبت به اولویت بندی پارامترها اقدام نمایند. نتیجه بررسی ها که با روش FAHP انجام شد، نشان می دهد امنیت زیرساخت فناوری اطلاعات با وزنی نزدیک به یک به طور محسوسی در اولویت قرار دارد و امنیت زیرساخت فیزیکی در رده بعدی قرار می گیرد. از بین زیرمعیارهای حوزه زیرساخت فناوری اطلاعات، ذخیره سازی و پشتیبان گیری با وزن نسبی ۵۲/۰ در اولویت اول، مدیریت و پایش زیرساخت فناوری اطلاعات با وزن نسبی ۲۸/۰ در اولویت دوم، تجهیزات پردازشی با وزن نسبی ۲۰/۰ در اولویت سوم و مابقی شاخص ها در اولویت چهارم اهمیت قرار دارند. در میان زیرمعیارهای حوزه زیرساخت فیزیکی نیز حفاظت در برابر آتش با وزن نسبی ۷۸/۰ در اولویت اول، برق و اتصال زمین با وزن نسبی ۲۲/۰ در اولویت دوم و مابقی شاخص ها در اولویت سوم اهمیت قرار دارند.

کلیدواژه ها:

ارزیابی امنیتی ، مرکز داده ، تحلیل فازی