اگنا - رئیس پژوهشکده امنیت ارتباطات و فناوری اطلاعات پژوهشگاه ICT (مرکز تحقیقات مخابرات ایران)، با بیان اینکه در حال حاضر، پژوهشکده امنیت، یکی از بزرگترین مجموعه های فعال در حوزه امنیت ارتباطات و فناوری اطلاعات است، آمادگی این پژوهشکده را جهت همکاری با نهادهای مسئول در حوزه امنیت فضای تبادل اطلاعات و همچنین متولیان زیرساختهای حیاتی و حساس کشور، به عنوان مهمترین بهره برداران حوزه افتا، اعلام کرد.
مهندس محمود خالقی دخت در گفتگو با مرکز روابط عمومی و اطلاع رسانی وزارت ارتباطات و فناوری اطلاعات، اظهار داشت: این پژوهشکده از توانایی و آمادگی مناسب جهت ارائه خدمات مشاورهای در حوزه افتا و اجرای پروژههای پژوهشی در سطوح راهبردی، کاربردی و بنیادین در این حوزه برخورداراست و کمک به متولیان مذکور را نیز وظیفه خود میداند.
به گفته وی، پژوهشکده امنیت در ابتدا، فعالیتهای خود را در دو حوزهی اصلی، "طراحی و تدوین اسناد راهبردی موردنیاز برای شکلگیری نظامهای کلان امنیت فضای تبادل اطلاعات" مورد نیاز در کشور و "بومیسازی فناوریهای کلیدی امنیت فضای تبدل اطلاعات" متمرکز کرد و تا کنون ارائه پیشنویس اسناد راهبردی حوزه افتا و بومیسازی محصولات متعدد این حوزه را در کارنامه خود دارد.
خالقی، با بیان این که بومیسازی فناوریهای راهبردی حوزه امنیت یکی از دغدغههای اصلی این پژوهشکده است، افزود: طی چهار سال گذشته و با مشارکت شرکتهای دانشبنیان بخش خصوصی، با اجرای 14 پروژه پژوهشی، در حوزه بومیسازی انواع مرکز عملیات امنیت (SOC)، نتایج مناسبی به دست آوردیم.
وی با تاکید بر اهمیت تخصیص اعتبار به پروژه های این بخش خاطر نشان کرد: در گام بعد، طراحی و پیادهسازی سامانههای بالادستی این حوزه، از قبیل طراحی و پیادهسازی پایگاههای داده سرمایهها، آسیبپذیریها، حملات و حوادث سایبری در سطح ملی و بومیسازی مراکز اشتراکگذاری و تحلیل اطلاعات (ISAC) و سامانه اشتراک گذاری و هشدار (ISAS) مد نظر بود که در حال حاضر، اجرای آنها از طریق همکاری و جذب اعتبار از سایر نهادهای متولی حوزه افتا، در جریان است.
خالقی در ادامه، با تأکید بر اهمیت و جایگاه ویژه آزمایشگاههای ارزیابی و تحلیل امنیت، در اعتباردهی به محصولات و سامانههای راهبردی حوزه افتا، از تدوین و ارائه طرح جامع آزمایشگاههای امنیت ارتباطات و فناوری اطلاعات در سال 1394 خبر داد و گفت: در اجرای این طرح تا کنون مراحل شکلگیری سه آزمایشگاه ارزیابی و تائید نمونه، شامل آزمایشگاه ارزیابی امنیتی مراکز عملیات امنیت (SOC)، آزمایشگاه ارزیابی امنیتی کاربردهای مبتنی بر وب و آزمایشگاه ارزیابی سامانههای هوشمند صیانت فرهنگی-اجتماعی به پایان رسیده و این آزمایشگاهها آماده عرضه خدمات ارزیابی (بویژه ارزیابی امنیتی) و تائید نمونه هستند.
وی با اشاره به این که، آزمایشگاه ارزیابی امنیتی سامانههای کنترل صنعتی نیز در حال شکلگیری است، افزود: مراحل اخذ تائیدیه رسمی برای دو آزمایشگاه ارزیابی مراکز عملیات امنیت و کاربردهای مبتنی بر وب، نیز از مرجع صدور گواهی حوزه افتا، در حال طیشدن است.
خالقی افزود: بر اساس نتایج ارزیابی انجام شده توسط این پژوهشکده، اعطای گواهی اعتبار به محصولات حائز شرایط تولیدشده توسط دانشگاهها، مراکز پژوهشی و شرکتهای دانشبنیان انجام میگیرد و این محصولات، قابلیت خرید و بهرهبرداری توسط اپراتورهای مخابراتی و توسعهدهندگان لایههای مختلف شبکه ارتباطی کشور را خواهند یافت.
وی در پایان، با اعلام آمادگی این پژوهشکده جهت همکاری با متولیان امنیت فضای تبادل اطلاعات، اظهار داشت: این پژوهشکده از توانایی و آمادگی مناسب جهت ارائه خدمات مشاورهای در حوزه افتا و اجرای پروژههای پژوهشی در سطوح راهبردی، کاربردی و بنیادین در این حوزه برخوردار است و کمک به متولیان مذکور را نیز جزء وظایف و مأموریتهای خود میداند.
منبع: روابط عمومی و اطلاع رسانی وزارت ارتباطات و فناوری اطلاعات