محمد اختری

هدف: از این رو هدف این پژوهش ارائه مدل مفهومی بلوغ امنیت سایبری برای زیرساخت های حیاتی کشور است. روش: با استناد به اسناد بالادستی در حوزه سایبری، مدل های بلوغ امنیت سایبری مرجع و با استفاده از روش های تحقیق آمیخته (کمی و کیفی) سعی در تفسیر یکپارچه یافته های به دست آمده از مطالعات کیفی با هدف دستیابی به سطح ادراکی و ارائه مدل مفهومی شده است. برای شناسایی ابعاد، مؤلفه ها و شاخص ها، با استفاده از ادبیات نظری و مطالعه تحقیقات پیشین، ابتدا 144 پژوهش با استفاده از ابزار CASP ارزیابی و در نهایت 21 پژوهش منتخب شدند. یافته ها: پژوهش های منتخب با استفاده از نرم افزار MAXQDA کدگذاری و در نهایت 56 شاخص احصاء گردید. این شاخص ها از طریق پرسشنامه با 16 نفر از خبرگان به اشتراک گذاشته شد و شاخص های نهایی برای طراحی مدل استخراج گردید. مدل به دست آمده شامل سه بعد، 13 مؤلفه و 56 شاخص می باشد. نتیجه گیری: با توجه به اینکه دستورالعمل های مرتبط با بلوغ امنیت سایبری باید کامل و جامع باشد به نحوی که کلیه موارد مرتبط با امنیت سایبری را در برگیرد، از این رو می توان از این پژوهش برای تدوین دستورالعمل های مرتبط با بلوغ امنیت سایبری، استفاده و شاخص های احصاء شده در این پژوهش را مبنای تدوین این دستورالعمل ها قرار داد.