پژوهشکده امنیت پژوهشگاه ICT آماده همکاری با متولیان امنیت فضای تبادل اطلاعات
به گزارش پژوهشگاه ارتباطات و فناوری اطلاعات، محمود خالقی دخت اظهار کرد: این پژوهشکده از توانایی و آمادگی مناسب برای ارائه خدمات مشاوره ای در حوزه افتا و اجرای پروژههای پژوهشی در سطوح راهبردی، کاربردی و بنیادین در این حوزه برخوردار است و کمک به متولیان مذکور را نیز وظیفه خود میداند.
به گفته وی، پژوهشکده امنیت در ابتدا، فعالیت های خود را در دو حوزهی اصلی، 'طراحی و تدوین اسناد راهبردی موردنیاز برای شکلگیری نظامهای کلان امنیت فضای تبادل اطلاعات' مورد نیاز در کشور و 'بومی سازی فناوریهای کلیدی امنیت فضای تبدل اطلاعات' متمرکز کرد و تاکنون ارائه پیش نویس اسناد راهبردی حوزه افتا و بومی سازی محصولات متعدد این حوزه را در کارنامه خود دارد.
خالقی با بیان اینکه بومی سازی فناوریهای راهبردی حوزه امنیت یکی از دغدغههای اصلی این پژوهشکده است، افزود: در چهار سال گذشته و با مشارکت شرکتهای دانشبنیان بخش خصوصی، با اجرای 14 پروژه پژوهشی، در حوزه بومیسازی انواع مرکز عملیات امنیت (SOC)، نتایج مناسبی به دست آوردیم.
وی با تاکید بر اهمیت تخصیص اعتبار به پروژه های این بخش خاطر نشان کرد: در گام بعد، طراحی و پیاده سازی سامانه های بالادستی این حوزه، از قبیل طراحی و پیادهسازی پایگاه های داده سرمایهها، آسیبپذیریها، حملات و حوادث سایبری در سطح ملی و بومیسازی مراکز اشتراکگذاری و تحلیل اطلاعات (ISAC) و سامانه اشتراک گذاری و هشدار (ISAS) مد نظر بود که در حال حاضر، اجرای آنها از طریق همکاری و جذب اعتبار از سایر نهادهای متولی حوزه افتا، در جریان است.
خالقی با تأکید بر اهمیت و جایگاه ویژه آزمایشگاههای ارزیابی و تحلیل امنیت، در اعتباردهی به محصولات و سامانههای راهبردی حوزه افتا، از تدوین و ارائه طرح جامع آزمایشگاههای امنیت ارتباطات و فناوری اطلاعات در سال 1394 خبر داد و گفت: در اجرای این طرح تاکنون مراحل شکلگیری سه آزمایشگاه ارزیابی و تائید نمونه، شامل آزمایشگاه ارزیابی امنیتی مراکز عملیات امنیت (SOC)، آزمایشگاه ارزیابی امنیتی کاربردهای مبتنی بر وب و آزمایشگاه ارزیابی سامانههای هوشمند صیانت فرهنگی- اجتماعی به پایان رسیده و این آزمایشگاهها آماده عرضه خدمات ارزیابی (بویژه ارزیابی امنیتی) و تائید نمونه هستند.
وی با اشاره به اینکه آزمایشگاه ارزیابی امنیتی سامانههای کنترل صنعتی نیز در حال شکل گیری است، افزود: مراحل اخذ تائیدیه رسمی برای دو آزمایشگاه ارزیابی مراکز عملیات امنیت و کاربردهای مبتنی بر وب، نیز از مرجع صدور گواهی حوزه افتا، درحال طیشدن است.
خالقی افزود: براساس نتایج ارزیابی انجام شده توسط این پژوهشکده، اعطای گواهی اعتبار به محصولات حائز شرایط تولیدشده توسط دانشگاهها، مراکز پژوهشی و شرکتهای دانش بنیان انجام میگیرد و این محصولات، قابلیت خرید و بهرهبرداری توسط اپراتورهای مخابراتی و توسعهدهندگان لایههای مختلف شبکه ارتباطی کشور را خواهند یافت.
وی با اعلام آمادگی این پژوهشکده جهت همکاری با متولیان امنیت فضای تبادل اطلاعات، اظهار داشت: این پژوهشکده از توانایی و آمادگی مناسب جهت ارائه خدمات مشاورهای در حوزه افتا و اجرای پروژههای پژوهشی در سطوح راهبردی، کاربردی و بنیادین در این حوزه برخوردار است و کمک به متولیان مذکور را نیز جزء وظایف و مأموریتهای خود میداند.