ارزیابی امنیتی دستگاه های اجرایی به مرکز ماهر سپرده شد - مینی نت

وی با تاکید بر اینکه مطابق با این نظام، تنها مسئولیت رسیدگی به آسیب های امنیتی بخشی از دستگاه های دولتی با مرکز ماهر است و این مرکز مسئولیت هشدار قبل از وقوع حادثه را برای این دستگاه ها دارد، ادامه داد: اما اقدام مستقیم در خصوص تأمین امنیت هر دستگاه حاکمیتی و پایگاه های داده ای که از طریق آنها ایجاد شده، به عهده آن دستگاه است و این دستگاه ها می توانند برای تأمین امنیت زیرساخت های خود از توان 570 شرکتی که گواهی امنیت از ما دریافت کرده اند، کمک بگیرند.

خالقی با اشاره به اینکه سازمان فناوری اطلاعات ایران مطابق وظایف خود برای متقاضیان، گواهی خدمات امنیت صادر می کند، افزود: ارزیابی امنیتی دستگاه های اجرایی که در تقسیم کار ملی در حیطه وظایف مرکز ماهر قرار دارند نیز، اخیراً به ما ابلاغ شده که آن را در دستور کار داریم. تا پیش از این ارزیابی امنیتی دستگاه ها به صورت مستقیم با وزارت ارتباطات نبود.

معاون امنیت سازمان فناوری اطلاعات ایران با اشاره به اینکه دستگاه های زیرساختی باید سطح بالاتری از امنیت را رعایت کنند، گفت: دستورالعمل های مربوطه در این زمینه نیز از طریق مرکز راهبردی افتا به این دستگاه ها ابلاغ شده و نظارت بر آنها نیز در مسئولیت مرکز افتا است.

وی با اشاره به نقش سامانه های مختلف در مرکز ماهر برای کشف آسیب پذیری و اطلاع رسانی به دستگاه ها، افزود: ضعف هایی در ارتباط با تعاملات مرکز ماهر با دستگاه ها وجود داشته که هم اکنون با کمک مراکز آپا و سایر اجزای زیست بوم امنیت فضای تبادل اطلاعات کشور، این ضعف ها در قالب یک پروژه شناسایی شده و ما امیدواریم با شناسایی موارد ضعف و تقویت موضوع، زیست بوم امنیت فضای تبادل اطلاعات کشور را تشکیل داده و از آن بهره برداری کنیم. در این راستا از ظرفیت مراکز آپای دانشگاهی به عنوان پشتیبان مرکز ماهر استفاده خواهیم کرد.