3-1- بررسی کارهای مربوط به تشکیل تیمهای پاسخگویی مالی.. 39

فصل چهارم : طراحی تیم پاسخگویی به رخدادهای امنیتی مالی….

4–1– اقدامات اولیه 44

4–2– شناسایی ساختار سازمانی مجموعه مالی 44

4–2–1– ساختار کلی مجموعه مالی.. 44

4-2- 2-ساختار کلی معاونتICT45

4 -2-3-ساختار سازمانی مراکز استانی..47

4 – 5- نیازها و محدودیتهای مجموعه مالی49

4 -6-سرویسهای قابل ارائه49

4 -7-نحوه ارتباط اعضاء تیم پاسخگویی به رخدادهای امنیتی مالی56

4–8– شرح وظایف اعضا تیم پاسخگویی به رخدادهای امنیتی مالی حوزه مرکزی57

4-8- 1- شرح وظایف اعضا تیم پاسخگویی به رخدادهای امنیتی مالی استانی 58

4-9-بررسی فرآینهای موجود 60

4-10- عملیاتی نمودن طرح 63

4–10–1– نیازهای اساسی جهت استقرار مدل تیم پاسخگویی64

2-10-4- برآوردهای مالی جهت راه اندازی تیم پاسخگویی به رخدادهای مالی 66

فصل پنجم: خلاصه و نتیجه گیری.

خلاصه و نتیجه گیری..67

پیشنهاد کارهای آتی..67

مراجع70

فهرست شکل ها

شکل1 – ساختارسازمانی کلی موسسه مالی.. 45

شکل2 – ساختار سازمانی معاونت فناوری اطلاعات موسسه مالی 47

شکل3 – ساختار سازمانی مرکز پاسخگویی به حوادث استانی48

شکل4–ساختار سازمانی تیم پاسخگویی به رخدادهای امنیتی مالی..50

شکل5 –فرآیند اعلام نفوذ به تیم پاسخگویی به رخدادهای امنیتی مرکزی..54

شکل6– فرآینداعتبارسنجیعملکرد تیم پاسخگویی به رخدادهای امنیتی مرکزی 57

شکل7– فرآیند اعلام گزارش مغایرت مالی به تیم پاسخگویی به رخدادهای امنیتی مرکزی.. 58

شکل8 – فرآیند گزارش حمله به تیم پاسخگویی به رخدادهای امنیتی مرکزی 59

شکل9 – فرآیند صدور هشدار 60

فهرست جداول

جدول1- استقرار تیم پاسخگویی به رخدادهای امنیتی.. 30

پیوستها