اولویت خدمات مراکز آپا از نگاه معاون وزیر ارتباطات

به گزارش خبرگزاری آنا به نقل از پایگاه اطلاع‌رسانی مرکز ملی فضای مجازی، محمدمحسن صدر، معاون وزیر ارتباطات و رئیس سازمان فناوری اطلاعات ایران، در نشست رتبه‌بندی دانشگاه‌های کشور از منظر امنیت سایبری، با تأکید بر ضرورت تقویت نقش مراکز آپا در دانشگاه‌ها گفت: مراکز آپا علاوه بر مأموریت‌های تخصصی خود، باید در درجه نخست به دانشگاه محل استقرارشان خدمات امنیت سایبری، مشاوره‌ای و پشتیبانی ارائه کنند.

وی افزود: با وجود افزایش تعداد قرارداد‌ها و رشد قابل‌ملاحظه اعتبارات تخصیص‌یافته به مراکز آپا، همچنان این نقیصه وجود دارد که برخی دانشگاه‌ها برای دریافت خدمات امنیتی با مشکل مواجه هستند. این در حالی است که مراکز آپا باید ابتدا نیاز‌های امنیتی دانشگاه خود را برطرف کنند و سپس به ارزیابی و ارائه خدمات به سایر دستگاه‌ها بپردازند.

معاون وزیر ارتباطات با اعلام آمادگی سازمان فناوری اطلاعات برای حمایت از این موضوع اظهار کرد: در صورت نیاز می‌توان با پیش‌بینی اعتبار بیشتر یا درجِ بندی در قراردادها، ارائه خدمات ویژه به دانشگاه محل استقرار مراکز آپا را دنبال کرد تا دانشگاه‌ها از ظرفیت تخصصی این مراکز بهره‌مند شوند.

صدر با اشاره به ضرورت ساماندهی مراکز داده و ملاحظات امنیتی نگهداری اطلاعات تصریح کرد: پیش از پرداختن به تبادل داده و سرویس‌های بین دستگاهی، باید موضوع نگهداری داده‌ها و الزامات امنیتی آن مورد توجه قرار گیرد. در همین راستا، سازمان فناوری اطلاعات با دعوت از وزارتخانه‌ها، موضوع ساماندهی مراکز داده و تجمیع ظرفیت‌های موجود را دنبال می‌کند تا دستگاه‌های دارای شرایط لازم بتوانند خدمات مورد نیاز را ارائه دهند و سایر ظرفیت‌ها نیز در قالب خدمات ابری دولت مورد استفاده قرار گیرند.

وی با تأکید بر نقش دانشگاه‌ها در این زمینه گفت: دانشگاه‌ها می‌توانند علاوه بر تأمین نیاز‌های وزارت علوم، به سایر وزارتخانه‌ها و دستگاه‌ها نیز خدمات ارائه کنند. همچنین با مشارکت بخش خصوصی و سرمایه‌گذاری مشترک، می‌توان زمینه درآمدزایی برای دانشگاه‌ها و استفاده از ظرفیت نیرو‌های متخصص آنها را فراهم کرد.

رئیس سازمان فناوری اطلاعات ایران با اشاره به ضرورت جدی گرفتن هشدار‌های امنیتی بیان کرد: اطلاع‌رسانی به‌موقع درباره حوادث و تهدیدات سایبری و همچنین انتشار راهکار‌های مقابله با آنها باید به‌صورت جدی دنبال شود تا مجموعه‌ای از دانش و تجربه شکل بگیرد و همه دستگاه‌ها بتوانند از آن استفاده کنند.

وی افزود: هشدار‌های امنیتی که از سوی مرکز ماهر و سایر مراجع تخصصی اعلام می‌شود، هشدار‌هایی جدی هستند و نباید صرفاً به دریافت یک پیامک یا اطلاعیه و نگاهی گذرا به آن اکتفا کرد. باید این هشدار‌ها را جدی گرفت و اقدامات لازم را برای پیشگیری از وقوع حوادث انجام داد، چراکه داده‌ها بخشی از هویت کشور هستند و نباید اجازه داد به‌راحتی در معرض تهدید قرار گیرند.

صدر با اشاره به همکاری‌های وزارت علوم در حوزه حکمرانی داده و یکپارچه‌سازی اطلاعات گفت: جلسات و اقدامات خوبی با حضور وزیر علوم در زمینه حکمرانی داده، یکپارچه‌سازی اطلاعات و ساماندهی پایگاه‌های داده این وزارتخانه انجام شده است. امیدواریم این اقدامات در سطح دانشگاه‌ها نیز دنبال شود تا وزارت علوم و دانشگاه‌های تابعه آن در این عرصه پیشتاز باشند و به الگویی برای سایر دستگاه‌ها تبدیل شوند.

رئیس سازمان فناوری اطلاعات ایران، با اشاره به ضرورت تأمین منابع مالی برای ارتقای امنیت دانشگاه‌ها گفت: در جمع‌بندی‌های اولیه، موضوع اختصاص ردیف بودجه ویژه امنیت برای دانشگاه‌ها مطرح شده و قرار است جلسه‌ای با حضور عارف در سازمان برنامه و بودجه برای بررسی این موضوع برگزار شود.

وی افزود: با توجه به نگاه ویژه عارف به دانشگاه‌ها، پیشنهاد می‌شود دانشگاه‌ها در قالب یک نامه مشترک، مشکلات و کمبود‌های بودجه‌ای خود در حوزه امنیت سایبری را به ایشان منعکس کنند تا این موضوع با هماهنگی مسئولان وزارت علوم پیگیری شود.

معاون وزیر ارتباطات با تأکید بر اینکه کمبود منابع مالی نباید مانع اقدامات اولیه امنیتی شود، اظهار کرد: اگرچه ارتقای امنیت سایبری به منابع مالی نیاز دارد، اما تجربه برخی دانشگاه‌ها نشان می‌دهد با رعایت الزامات و انجام اقدامات اولیه نیز می‌توان وضعیت امنیتی را بهبود بخشید.

صدر ادامه داد: کارشناسان معاونت امنیت مرکز نیز در خدمت دانشگاه‌ها هستند تا با همکاری یکدیگر، حداقل اقدامات قابل انجام برای بهبودوضعیت امنیتی و افزایش امتیاز دانشگاه‌ها شناسایی و اجرا شود.

رئیس سازمان فناوری اطلاعات ایران در پایان تأکید کرد: دانشگاه‌ها از اهمیت بالایی برخوردارند و لازم است هر مجموعه متناسب با ظرفیت و امکانات موجود، اقدامات لازم را برای ارتقای امنیت سایبری انجام دهد.