در زیرساخت‌های حیاتی کشور الزامی شد
بکارگیری بخش خصوصی در ممیزی امنیت اطلاعات
مرکز مدیریت راهبردی افتا اعلام کرد: زیرساخت های حیاتی کشور موظف شده اند برای اجرای طرح امن سازی از شرکت های بخش خصوصی فعال در حوزه استقرار و ممیزی سیستم مدیریت امنیت اطلاعات در دو بخش مشاوره و ممیزی استفاده کنند.
آی تی من - در نشست مدیران عامل و مسوولان شرکت های خصوصی فعال در حوزه استقرار و ممیزی سیستم مدیریت امنیت اطلاعات در مرکز افتا امروز برگزار شد. براساس خبری که مرکز افتا از این جلسه منتشر کرده است، در این جلسه اعلام شد: برای اجرای طرح امن سازی، سازمان های دولتی و حاکمیتی موظف شده اند تا در زمینه های فنی، امنیتی و بخش امنیت اطلاعات از مشاوره بخش خصوصی دارای مجوزها و گواهی های لازم، استفاده کنند.
تعیین سطح بلوغ امنیتی موجود و مطلوب برای زیرساخت های حیاتی کشور، از جمله اهداف اجرای طرح امن سازی زیرساخت های حیاتی کشور است که در مدت زمان مشخص شده، همه آنها در سطوح پنج گانه ای طبقه بندی خواهند شد که شرکت های خصوصی باید در این باره مشاوره لازم را به دستگاه های زیرساخت ارایه دهند. در این جلسه همچنین اعلام شد که شرکت های بخش خصوصی فعال در حوزه استقرار و ممیزی سیستم مدیریت امنیت اطلاعات می توانند به عنوان مشاور در تعیین سطح بلوغ، تدوین برنامه عملیاتی، تکمیل سند پروژه های مورد نیاز برای اجرای طرح امن سازی با زیرساخت های کشور همکاری و مشارکت کنند.
به گفته معاون توسعه و ارزیابی صنعت افتای مرکز افتا، هدف اصلی این مرکز و طرح امن سازی، تامین امنیت فضای تولید و تبادل اطلاعات در زیرساخت های حیاتی کشور است.
وی گفت: مدیریت مخاطرات در طرح امن سازی، فرآیندی مستمر است که در آن تهدیدات و آسیب پذیری های موجود در یک سازمان شناسایی و ارزیابی می شوند تا با انجام اقدامات امن سازی، مخاطرات احتمالی سایبری مدیریت شوند.