مركز تحليل تكنولوجيا ضمان المعلومات

يعمل مركز تحليل المعلومات والتحليلات (IATAC) تحت إشراف لجنة توجيهية حكومية. تتألف اللجنة من أفراد من الحكومة ووزارة الدفاع ومجتمع البحث والتطوير، بما في ذلك ممثلين عن برنامج ضمان المعلومات الدفاعية (DIAP) ووكالة الأمن القومي (NSA) ^{[ 11 ]} وكلية الدراسات العليا البحرية (NPS) ^{[ 12 ]} ومكتب وزير الدفاع (OSD) وغيرهم. تجتمع اللجنة التوجيهية سنويًا وتقدم مدخلاتها وملاحظاتها لعمليات مركز تحليل المعلومات والتحليلات، لا سيما جهود جمع المعلومات ونشرها. كما تختار اللجنة التوجيهية التقارير الفنية التي سيقوم المركز ببحثها وإعدادها. ^{[ 13 ]}

مركز تحليل المعلومات التابع لوزارة الدفاع الأمريكية (IATAC) ^{[ 14 ]} برعاية مركز معلومات تكنولوجيا الدفاع (DTIC) ومساعد وزير الدفاع (البحث والتطوير). ^{[ 15 ]}

يُقدّم مركز IATAC خدمة بحثية مجانية لمدة أربع ساعات للاستفسارات التقنية لموظفي الحكومة، وأفراد الخدمة العسكرية، والمتعاقدين مع الحكومة، وجميع المستخدمين المسجلين لدى DTIC. صُممت هذه الخدمة البحثية للإجابة على أسئلة أمن المعلومات/علوم الحاسوب ذات الصلة. ^{[ 16 ]}

تُنسق IATAC برنامجًا للخبراء المتخصصين (SME) يُسهّل تبادل المعلومات بين خبراء أمن المعلومات/علوم الحاسوب في القطاعات الحكومية والصناعية والأكاديمية. ^{[ 17 ]} ومن خلال شبكتها، يُعدّ خبراء IATAC المتخصصون مصدرًا للرد على الاستفسارات التقنية، وكتابة المقالات للنشرة الإخبارية لأمن المعلومات، وتقديم المدخلات والتعليقات على تقارير IATAC.

يجمع مركز IATAC المعلومات العلمية والتقنية المتعلقة بأمن المعلومات/أمن المعلومات الدفاعي لمشاركتها مع وزارة الدفاع الأمريكية، والوكالات الفيدرالية الأخرى، والمتعاقدين معها، ومجتمع البحث والهندسة. ويخضع برنامج المعلومات العلمية والتقنية لتوجيه وزارة الدفاع الأمريكية رقم 3200.12، برنامج المعلومات العلمية والتقنية التابع لوزارة الدفاع الأمريكية. ^{[ 18 ]}

يضم مستودع IATAC التقني حاليًا آلاف الوثائق المتعلقة بأمن المعلومات/البيانات الرقمية. ^{[ 19 ]} وتشمل هذه المجموعة موادًا مصنفة وغير مصنفة. تُرفع جميع وثائق IATAC إلى نظام التحكم بالوصول الإلكتروني التابع لمركز معلومات الدفاع (DOAC)، ^{[ 20 ]} وهو مستودع إلكتروني لمعلومات الأمن السيبراني من جميع مراكز معلومات الدفاع التابعة لمركز معلومات الدفاع. ^{[ 21 ]}

تُسهّل مكتبة IATAC تبادل المعرفة بين مختلف المجموعات والمنظمات، وجميع المعلومات العلمية والتقنية متاحة بسهولة لمجتمع أمن المعلومات/البيانات الرقمية ضمن تعليمات التصنيف والتوزيع الثانوي. ^{[ 22 ]}

جميع المعلومات الأمنية والتقنية التي يجمعها مركز IATAC ذات صلة بأبحاث وتطوير وهندسة واختبار وتقييم وإنتاج وتشغيل واستخدام وصيانة أمن المعلومات وعلوم الحاسوب. تُجمع هذه المعلومات بأشكال متعددة، بما في ذلك المستندات النصية والوسائط المتعددة وملفات الوسائط الغنية. تشمل بعض مجالات البحث: القياسات الحيوية ، وهجمات شبكات الحاسوب ، والدفاع عن شبكات الحاسوب، والإرهاب السيبراني ، والاختراق ، وحرب المعلومات ، والحرب الشبكية ، والبرمجيات الخبيثة ، وتقييمات المنتجات، وغيرها. يجمع مركز IATAC المعلومات غير المصنفة من جميع أنحاء مجتمع أمن المعلومات وعلوم الحاسوب.

يقدم مركز IATAC دورات تدريبية في مجالات أمن المعلومات، وإدارة المعلومات الدفاعية، والحرب الإلكترونية للحكومة ووزارة الدفاع الأمريكية. تشمل بعض هذه الدورات: مقدمة في قانون الفضاء الإلكتروني، ومقدمة في عمليات الشبكات (NetOps)، وتطبيق عمليات شبكة المعلومات العالمية (GIG) على عمليات الشبكات، ودورة تدريب NetOps 300. تتولى فرق التدريب المتنقلة تقديم جميع دورات IATAC؛ حيث يسافر خبير متخصص في أمن المعلومات إلى كل مؤسسة لتقديم التدريب لمجموعات كبيرة. ^{[ 16 ]}

تشارك IATAC في المعارض والمؤتمرات والندوات والاجتماعات الفنية. وتوفر هذه المنتديات بيئةً للنقاش بين الجهات الحكومية والصناعية والأكاديمية. ^{[ 23 ]}

تنشر IATAC ثلاثة أنواع من التقارير حول مواضيع أمن المعلومات/أمن الحاسوب الحالية:

تُعنى تقارير أحدث التقنيات (SOAR) بدراسة التطورات في قضايا أمن المعلومات. وتشمل مواضيع تقارير SOAR السابقة: التهديدات الداخلية، ^{[ 24 ] [ 25 ]} وضمان أمن البرمجيات ، ^{[ 26 ]} وإدارة المخاطر لسلسلة توريد تكنولوجيا المعلومات والاتصالات الجاهزة، ^{[ 27 ]} وقياس الأمن السيبراني وضمان المعلومات. ^{[ 28 ]}

تُقيّم المراجعات النقدية والتقييمات التقنية أحدث المعلومات المتاحة الناتجة عن نتائج البحث والتطوير الحديثة، وتُركّز على دمجها. كما تُقدّم تقييمات مقارنة للتقنيات و/أو المنهجيات بناءً على خصائص تقنية محددة. ^{[ 29 ]} تشمل المواضيع أمن الشبكات اللاسلكية واسعة النطاق ، والحرب الإلكترونية، والتكنولوجيا الحيوية .

تُقدّم تقارير الأدوات عرضًا موجزًا ​​للتقنيات الحالية، وتُوفّر قائمة موضوعية بالمنتجات المتاحة حاليًا. ^{[ 30 ]} تشمل مواضيع تقارير الأدوات جدران الحماية ، وتقييم الثغرات الأمنية ، وأنظمة كشف التسلل ، والبرمجيات الخبيثة .

تُصدر نشرة IAnewsletter فصليًا ، وتُرسل بنسخ مطبوعة، كما تتوفر على الإنترنت. وتضم مقالات من مجتمع أمن المعلومات/علوم الحاسوب. وقد ركزت الإصدارات السابقة على مواضيع مثل الحوسبة السحابية ^{[ 31 ]} وبروتوكول أتمتة محتوى الأمان (SCAP) ^{[ 32 ]} . وتُجمع المقالات المنشورة من جهات مثل مكتب وزير الدفاع/هيئة الأركان المشتركة، والقيادات المقاتلة، والخدمات، وقيادات الأنظمة، ومختبرات البحث والتطوير الحكومية، والأوساط الأكاديمية ^{[ 16 ] .}

نشرة IA Digest هي ملخص إخباري أسبوعي لمتخصصي أمن المعلومات في القطاعات الحكومية والصناعية والأكاديمية. تُرسل النشرة عبر البريد الإلكتروني بتنسيق HTML، وكخلاصة RSS، وهي متاحة على الإنترنت. توفر النشرة روابط مباشرة لمقالات وملخصات إخبارية تغطي طيفًا واسعًا من مواضيع أمن المعلومات وإدارة المعلومات الرقمية. ^{[ 33 ]}

يُعدّ تقويم فعاليات الأمن السيبراني رسالة بريد إلكتروني شهرية تتضمن تقويمًا إلكترونيًا لفعاليات أمن المعلومات/أمن الحاسوب، ويشمل المؤتمرات وورش العمل التدريبية ذات الصلة. كما يتوفر تقويم فعاليات الأمن السيبراني أيضًا كموجز RSS أو كملف HTML يمكن عرضه على موقع IATAC الإلكتروني. ^{[ 34 ]}

نشرة IATAC البحثية هي منشور إلكتروني ربع سنوي موجه بالدرجة الأولى إلى الأوساط الأكاديمية. وتقدم معلومات حول جهود البحث والتطوير التي بذلتها IATAC خلال الربع الماضي. ^{[ 35 ]}