متولي امنيت فضاي تبادل اطلاعات در كشور كيست؟

امنيت يك فرآيند و يك تلاش مستمر است و با الزامي كه دولت براي سازمان‌هاي مالي و اعتباري و بانك‌ها قرار داده، آن‌ها به سمت مديريت امنيت اطلاعات و پياده‌سازي استانداردهاي امنيتي اطلاعات حركت كردند و موفق شديم در سال گذشته به چهار استاندارد امنيت اطلاعات در ايران دست يابيم كه اين موضوع در بحث فن‌آوري اطلاعات و امنيت اطلاعات در ايران نقطه عطفي محسوب مي‌شود اما قطعا كافي نيست.
به گزارش (ايسنا)، با توسعه شبکه‌هاي ارتباطات و فن‌آوري اطلاعات، يکي از موضوعات اصلي مطرح از سوي کارشناسان و متخصصان، تأمين امنيت ICT است تا سرويس و محتوايي که ارائه مي‌شود، سالم و بدون نقص به کاربران عرضه شود.
با تشكيل كميسيون‌هايي مثل امنيت فضا تبادل اطلاعات در كشور- افتا - اين آگاهي در جامعه در حال ايجاد است كه صنعت فن‌آوري اطلاعات بايد به سمت امنيت اطلاعات و ضرورت توجه و سرمايه‌گذاري آن حركت كند و از طرفي با توجه به اينكه بحث امنيت غيرقابل لمس است بايد به سازمان‌ها و مراكز اين موضوع را تاكيد و يادآور شد كه بحث امنيت و توجه به آن اگرچه فيزيكي نبوده اما بسيار مهم‌تر از خريد تجهيزات براي سازمان‌ها محسوب مي‌شود و از سويي مهم‌ترين موضوع بحث فرهنگ‌سازي در حوزه امنيت و آموزش است.
اين اهميت تا جايي است كه وزير ارتباطات و فن‌آوري اطلاعات اخيرا از تشکيل کميته افتا در وزارت ارتباطات خبر داده و گفت: به منظور پيگيري مباحث مربوط به امنيت فضاي تبادل اطلاعات، کميته افتا در وزارت ارتباطات تشکيل شد و بايد امنيت فضاي تبادل اطلاعات به گونه‌اي تأمين شود که افراد بتوانند به راحتي خدمات خود را در بستر مجازي به کاربران و متقاضيان ارايه کنند.
اكنون پيش‌نويس سند تقسيم کار حوزه افتاي وزارت ارتباطات، توسط کارشناسان و متخصصان اين وزارتخانه و بر اساس سند امنيت فضاي تبادل اطلاعات تهيه و تدوين شده است.
بر اساس اين سند، مسووليت اجراي 10 عنوان از مجموع 27 عنوان راهبرد سند مذکور بر عهده وزارت ارتباطات و فن‌آوري اطلاعات قرار داده شده است و اين وزارت در 13 عنوان ديگر به عنوان همکار شناخته مي‌شود.
بر همين اساس، پيش‌نويس سند تقسيم وظايف راهبردها مشخص، تهيه و تدوين شده و در آن، مسووليت هر يک از زيرمجموعه‌هاي وزارت در راستاي اجراي بندهاي موجود، تعيين شده است.
بدون شک بايد يک محيط امن براي انجام مطمئن امور مختلف از جمله ارايه خدمات، وجود داشته باشد، اگر اين محيط امن نباشد، ديگر کسي امکان ارايه خدمات بانکداري الکترونيکي و تجارت الکترونيکي را نخواهد داشت؛ وزير اميدوار است كه با برنامه‌ريزي‌هاي صورت گر فته، تا پايان برنامه پنجم توسعه کشور، وضعيت بسيار بهتري در اين حوزه داشته باشيم.
به تاكيد رضا تقي‌پور تاکنون تلاش بسيار ارزشمندي در اين حوزه صورت گرفته اما تا وضعيت مطلوب، فاصله داريم، در همين راستا، کميته امنيت فضاي تبادل اطلاعات در وزارت ارتباطات تشکيل شده تا يکپارچگي لازم در اين حوزه را ايجاد کند؛ حوزه امنيت نرم‌افزار يکي از حوزه‌هايي است که کشورهاي پيشرفته نيز از اين منظر آسيب‌پذيرند اما به نظر مي‌رسد يکي از بخش‌هايي که مي‌توانيم به خوبي در آن ظاهر شويم اين حوزه است.
به گفته وزير ارتباطات مجموعه وزارت ارتباطات به نسبت ساير دستگاه‌ها و نهادها در اين بخش فعاليت‌هاي بيش‌تري انجام داده و تلاش‌ها تا به اين جا پيشرفت خوبي داشته است و بايد علاوه بر به‌کارگيري از اين حوزه براي تامين امنيت مورد نياز خودمان، دانش پدافند غيرعامل را توليد کنيم تا بتوانيم آن را به ديگر کشورها نيز عرضه کنيم.
تاکنون تلاش‌هايي از سوي زيرمجموعه‌هاي وزارت ارتباطات صورت گرفته که از آن جمله مي‌توان به راه‌اندازي مرکز آپا از سوي مرکز تحقيقات مخابرات ايران، مرکز ماهر از سوي شرکت فن‌آوري اطلاعات و تلاش‌هاي شرکت ارتباطات زيرساخت براي تأمين امنيت شبکه‌هايي که متولي آن است اشاره کرد.
اما مهمترين كاري كه نيازمند توجه زياد است بحث فرهنگ‌سازي در حوزه امنيت و آموزش است؛ زماني مي‌توانيم نياز جامعه را بشناسيم كه دانش آن را داشته باشيم زيرا در زماني كه تعداد افرادي كه در حوزه فن‌آوري اطلاعات تصميم‌گيرند و كساني كه در پست‌هاي مديريتي در اين حوزه در سازمان‌ها مشغولند با اين حوزه آشنايي كامل نداشته باشند، فرهنگسازي در اين حوزه ضرورتي انكارناپذير است و هر زماني كه دوستان و علاقه‌مندان نياز داشته باشند، مي‌توانند در خواستشان را ارائه دهند.
در راستاي ايجاد امنيت قرار است ديتاسنترها و ميزباني سايت‌ها به داخل كشور منتقل شوند كه طبق گفته وزير تا سال دوم برنامه پنجم توسعه كشور آمادگي اين را خواهد داشت كه ميزباني همه سايتهاي داخلي را به كشور منتقل كند.
همچنين در تكاليف دستگاههاي دولتي ديده شده كه پايگاههاي داده ميلي را به صورت يكپارچه ايجاد و به تكميل پايگاه‌هاي اطلاعات ملي اقدام كنند.
حميد بابادي‌نيا - رئيس كميسيون امنيت فضاي تبادل اطلاعات (افتا) در اين باره معتقد است هيچ سازمان و متولي خاصي براي بحث امنيت در كشور نداريم البته دوستان ما در سازمان پدافند غيرعامل كارهايي را در اين زمينه آغاز كردند و ما نيز آمادگي خود را اعلام كرديم كه در صورت نياز به آن‌ها مشاوره تخصصي بدهيم.
بابادي‌نيا با بيان اينكه متاسفانه دانشگاه‌هاي ما از رشد تكنولوژي عقب ماندند گفت: بخش خصوصي با ورود و فعاليت‌ خود و تشكيل يكسري آكادمي‌ها اين دانش فني را در اين حوزه به يكسري از دانشگاه‌ها برده و با اين كار رشد كاربردي را در اين زمينه شاهد بوديم و در حال حاضر ارتباط خوبي با دانشگاه صنعتي شريف داريم و در حال توسعه اين ارتباط به ساير دانشگاه‌ها هستيم چون معتقديم دانشجويان ما يكسري مباحث تئوريك را آموزش ديدند در صورتي كه موضوعات كاربردي بسيار مهم است.