به گزارش پایگاه خبری اخبار پتروقلم، مرکز ملی فضای مجازی بهموقع طرح ارزیابی و رتبهبندی خدماتدهندگان فضای مجازی را مطابق با سند ارتقای امنیت سایبری مصوب شهریور ماه ۱۴۰۴ شورای عالی فضای مجازی آغاز کرده است.
هدف طرح
این طرح با هدف افزایش سطح امنیت ارائه خدمات دیجیتال در کشور، وضعیت امنیت سایبری شرکتها و نهادهای ارائهدهنده خدمات عمومی را مورد ارزیابی قرار میدهد و نتایج اولیه به خدماتدهندگان و سپس به اطلاع عموم میرسد.
مراحل اجرایی
در فاز نخست، ارزیابی بر شرکتهای ارائهدهنده خدمات پیامکی متمرکز شده است؛ چرا که پیامکهای انبوه و تبلیغاتی میتوانند حاوی لینکهای مخرب باشند و خطر هک را افزایش دهند. در مراحل بعدی، خدماتدهندگان حوزههای پولی و بانکی نیز مورد بررسی قرار خواهند گرفت.
پس از هر ارزیابی، جلساتی با گروههای مربوطه برگزار میشود و به آنها فرصت یک ماهه برای ارتقای سطح خدمات داده میشود. پس از گذشت این مدت، ارزیابی مجدد انجام شده و نتایج نهایی به مردم اعلام میگردد.
دستگاههای هماهنگکننده
این ارزیابیها توسط چهار دستگاه هماهنگکننده شامل مرکز افتا، پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر انجام میشود و بهصورت مستمر و در دورههای سهماهه تکرار خواهد شد.
شاخصهای ارزیابی
- تداوم ارائه خدمت: اطمینان از عدم قطعیت در ارائه خدمات دیجیتال.
- حفاظت از دادههای مردم: اعمال تدابیر مناسب برای امنیت دادههای شخصی در سطوح مختلف.
- آگاهی مدیران و کارکنان: سطح دانش و آموزشهای امنیت سایبری در میان پرسنل.
- استفاده از تجهیزات مناسب: بهکارگیری سختافزار و نرمافزارهای بهروز و ایمن.
- آزمونهای مستمر امنیتی: برگزاری تستهای دورهای برای شناسایی نقاط ضعف.
در مجموع، بیش از ۲۰۰ شاخص امنیتی در این ارزیابیها مدنظر قرار گرفته است تا با ایجاد رقابت سالم، سطح خدمات دیجیتال در کشور بهطور مستمر ارتقا یابد.
ارسال دیدگاه