نامه اصلاحی سند راهبردی برقراری امنیت در فضای تولید و تبادل اطلاعات کشور در محیطهای رایانه ای

نامه اصلاحی سند راهبردی برقراری امنیت در فضای تولید و تبادل اطلاعات کشور در محیطهای رایانه ای

مصوب ۱۳۸۴,۰۵,۰۹ نظر به اینکه صفحه (۵) پیوست تصویب نامه شماره ۲۴۵۳۰/ت ۳۳۱۰۱ هـ مورخ ۲۵/۴/۱۳۸۴ که براساس طرح پیشنهادی ابلاغ شده است ، به اشتباه ابلاغ شده است ، لذا صفحه پیوست جایگزین صفحه مزبور شده و مراتب جهت اصلاح اعلام می شود.

عبداله رمضان زاده

اقدامات مربوط به راهبرد دوم

راهبرد

شماره اقدام

اقدام

مجری

همکار

ایجاد و ت۹وسعه[توسعه] نظام های توانبخشی افشا

۲-۱

طرح ایجاد نظام های استاندارد و دستور العمل های فنی افتا به منظور

-تعیین یا تدوین استانداردها

- تعیین و تدوین خط مشی ها و رویه های فنی و مدیریتی

- تعیین و تدوین اعمال طرح ها ، برنامه ها ، دستور العمل ها ،راهنماهای فنی

سازمان مدیریت و برنامه ریزی ، مؤسسه استاندارد و تحقیقات صنعتی

وزارت اطلاعات ، وزارت دفاع و پشتیبانی نیروهای مسلح

۲-۲

طرح اجرای سیستم مدیریت امنیت اطلاعات در کلیه دستگاه ها

کلیه دستگاه ها

سازمان مدیریت و برنامه ریزی

۲-۳

طرح تعیین فنی محصولات و مدیریت افتا

مدیریت

- تأیید صلاحیت ارزیاب های فنی

- ارایه راه کارهای فنی ( متدولوژی های ) ارزیابی فنی

- ارزیابی و صدور گواهی محصولات

- ایجاد مرکز تأیید صلاحیت مدیریت امنیت اطلاعات

- ایجاد مراکز صدور گواهی (بخش خصوصی)

محصولات:

- ارزیابی امنیتی فتا

- ایجاد آزمایشگاه های ارزیابی امنیتی محصولات

- تأیید صلاحیت آزمایشگاه های ارزیابی امنیتی محصولات

وزارت اطلاعات ، سازمان مدیریت و برنامه ریزی

وزارت ارتباطات وفناوری اطلاعات ، وزارت دفاع و پشتیبانی نیروهای مسلح ، مؤسسه استاندارد و تحقیقات صنعتی ، وزارت علوم ، تحقیقات و فناوری ، دانشگاه ها و مؤسسات پژوهشی

۲-۴

طرح ایجاد نظام پیش گیری ، مقابله و امداد افتا ، به منظور

- جمع آوری مؤثر ، پردازش ، و مدیریت یکپارچه اطلاعات مربوط به حملات ، تهدیدها و آسیب پذیری ها

- اطلاع رسانی و ارایه هشدارهای امنیتی در سطح کشور

- کمک به رفع آسیب پذیرها ،تهدیدها و تأثیرات حملات

وزارت اطلاعات ، وزارت ارتباطات و فناوری اطلاعات ، وزارت علوم ، تحقیقات و فناوری ( دانشگاه ها و مؤسسات پژوهشی )

وزارت کشور ، وزارت دفاع و پشتیبانی نیروهای مسلح ، نیروی انتظامی ، نهاد ریاست جمهوری

۲-۵

طرح ایجاد نظام تصدیق هویت رایانه ای ( زیر ساخت کلید عمومی )

- یکپارچه سازی خدمات مبتنی بر کلید عمومی (کارت هوشمند واحد )

- ایجاد مرکز صدور گواهی

- ایجاد مرکز صدور گواهی در حوزه دولت

- ایجاد مراکز صدور گواهی در بخش های غیر دولتی و تجاری

وزارت بازرگانی ، سازمان ثبت احوال کشور ، بانک مرکزی ونهاد ریاست جمهوری **

وزارت اطلاعات، وزارت بهداشت ، درمان و آموزش پزشکی ، وزارت اقتصاد و دارایی

۲-۶

طرح ایجاد نظام مقابله با جرایم در فتا

- ایجاد مرکز تشخیص جرایم فتا

- ایجاد پلیس مخصوص فتا

وزارت کشور ( نیروی انتظامی ) ، وزارت دادگستری ، وزارت اطللاعات

وزارت ارتباطات و فناوری اطلاعات

۲-۷

طرح ایجاد زیر ساخت محرمانگی در فتا

-نظارت بر کاربرد الکوریتم های رمزنگاری

- نظارت بر کاربرد پروتکل های امنیتی

وزارت اطلاعات

وزارت کشور ( نیروی انتظامی )، وزارت دفاع و پشتیبانی نیروهای مسلح ، وزارت ارتباطات و فناوری اطلاعات