آرشیو شنبه ۲۱ تیر ۱۳۹۹، شماره ۴۹۳۱
بازار دیجیتال
۱۷
روی خط

ایجاد گروه واکنش هماهنگ رخدادهای رایانه ای در سازمان ها

منبع: مهر

 معاون سازمان فناوری اطلاعات از اجرای پایلوت ایجاد گروه واکنش هماهنگ رخدادهای رایانه ای (گوهر) در دو سازمان دولتی خبر داد و گفت: «ایجاد مرکز گوهر در سایر سازمان ها تا پایان سال در دستور کار است.»

ابوالقاسم صادقی با بیان اینکه بروز حوادث امنیتی در شبکه های رایانه ای سازمانی اجتناب ناپذیر است، اظهار کرد: «برای مدیریت این قبیل حوادث در سازمان ها و پاسخ به آن و نیز ایجاد پلی ارتباطی میان سازمان های دولتی با مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر)، راه اندازی مراکز «گوهر» سازمانی به عنوان یک ضرورت از سال گذشته در دستور کار معاونت امنیت سازمان فناوری اطلاعات قرار گرفته است.»وی گفت: «پایلوت ایجاد گروه واکنش هماهنگ رخدادهای رایانه ای (گوهر) در دو سازمان شامل وزارت جهاد کشاورزی و سازمان فنی و حرفه ای به تازگی اجرا و پایان یافته است. از این رو برنامه ریزی برای راه اندازی این مراکز در سایر سازمان های دولتی نیز برای سال 99 در دستور کار قرار دارد.» صادقی خاطرنشان کرد: «مدل اجرای این پروژه در سطح کلان باید توسط دولت تعیین شود. به این معنی که باید تعیین شود که اولویت بندی ایجاد این مراکز در کدام سازمان ها و کدام شهرها باشد؛ اما هم اکنون طراحی فنی و عملیاتی این مراکز توسط سازمان فناوری اطلاعات انجام شده است.»وی درخصوص ضرورت ایجاد مراکز «گوهر» سازمانی گفت: «هم اکنون در حوزه امنیت فضای سایبر و تهدیدات سایبری در سازمان ها با دو خلل مواجه هستیم؛ به این معنی که ادبیات مشترکی میان مرکز «ماهر» (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) و سازمان ها وجود ندارد و داده ای نیز میان این سازمان ها و مرکز ماهر درخصوص رخدادهای امنیتی مبادله نمی شود. بر این اساس زیرساخت های حوزه امنیت هماهنگ نبوده، رصد فضای سایبر به صورت یکپارچه اتفاق نمی افتد و اغلب این رصدها ناقص هستند.»معاون امنیت سازمان فناوری اطلاعات گفت: «برای انجام رصد کامل و به روز شبکه های سازمانی درخصوص امنیت پایگاه های داده و نیز جلوگیری از افت کیفی و تاخیر زمانی در زمان حملات و رخدادهای رایانه ای، نیازمند ایجاد گروه واکنش هماهنگ رخداد هستیم. زمینه کامل ایجاد مراکز «گوهر» در سازمان ها فراهم شده است و این موضوع می تواند در تشخیص و رفع حوادث رایانه ای و تهدیدات سایبری، کیفیت را افزایش دهد.»