علیرضا کرامتی پور

با نگرش به اینکه روش ها و فناوری های مورداستفاده در حمله به زیرساخت های داده ای به ویژه شبکه های رایانه ای، روز بروز پیچیده تر می شوند، طراحی و پیاده سازی یک مرکز عملیات امنیت کارا، می تواند تا حد قابل قبولی، آسودگی خاطر را برای فرماندهان و مدیران فناوری اطلاعات و ارتباطات که از این شبکه ها استفاده می کنند، در حوزه امنیت به ارمغان آورد. پژوهش حاضر با هدف تبیین عوامل مؤثر بر طراحی فرایندهای مدیریتی مرکز عملیات امنیت، به دنبال پاسخ گویی به این سؤال اساسی است که « میزان تأثیر عوامل مؤثر بر فرایندهای مدیریتی مرکز عملیات امنیت چگونه است؟» به منظور جمع آوری اطلاعات از ابزارهایی مانند مصاحبه، پرسش نامه و مطالعه اسناد و مدارک استفاده به عمل آمده است. جهت تجزیه وتحلیل اطلاعات و داده ها در بخش اسنادی روش تجزیه وتحلیل اطلاعات کیفی بوده و با کمک تحلیل محتوی انجام شده است و برای تحلیل داده های حاصل از پرسش نامه هایی که در بین 65 نفر از جامعه آماری توزیع گردیده بود، با استفاده از آمار توصیفی و استنباطی با کمک نرم افزارهای اکسل و اس پی اس اس تحلیل های آماری لازم صورت گرفته و اطلاعات به دست آمده از جامعه نمونه به تعداد 150 نفر جامعه آماری تعمیم داده شده است؛ و درنهایت به صورت آمیخته تحلیل گردیده است. طبق نتایج پژوهش، مدیریت پروژه، مدیریت دانش و تداوم فعالیت در بین عوامل مؤثر در طراحی فرایندهای مدیریتی مرکز عملیات امنیت، از اهمیت زیادی برخوردارند. محقق بر اساس نتایج و یافته های تحقیق، پیشنهاد های خود را در دو دسته پیشنهاد های اجرایی و تحقیقی ارائه نموده است.