ایسنا/ رئیس سازمان فناوری اطلاعات گفت: در ۴۰ روز جنگ، همه دستگاهها پای کار بودند و بیش از یک میلیارد تراکنش موفق در شبکه اداری کشور داشتیم. این میزان تراکنش یک رکورد است که تابآوری کشور را نشان میدهد.
محمدمحسن صدر رئیس سازمان فناوری اطلاعات در جلسه علنی وبیناری امروز (سهشنبه ۱۰ شهریور) و در جریان بررسی گزارش کمیسیون اقتصادی در خصوص تدابیر و اقدامات برای پایداری خدمات الکترونیکی بانکها و تأمین امنیت سایبری شبکه بانکی کشور، به اتفاقات رخ داده در مجموعه بانکها اشاره و اظهار کرد: ابتدا باید به این موضوع توجه داشته باشیم که هدف دشمن در چنین مواقعی کجاست؛ قطعا مجموعه بانکی، به دلیل ارتباط مستقیم با معیشت مردم یکی از اهداف دشمن است و این مخاطرات، موضوع را بسیار پرریسک میکند.
وی افزود: ما طبق «سند نظام ملی پیشگیری و مقابله» دستگاههای ناظر را معرفی کرده و مشخص شده هر مجموعه در کشور متولی نظارت بر کدام بخش است. در مجموعه بانکها نیز بانک مرکزی وظیفه نظارت را بر عهده دارد اما بندی در این سند وجود دارد که طبق آن،بالاترین مقام دستگاه مسئول امنیت سایبری است یعنی اگر اتفاقی افتاده باشد، بالاترین مقام دستگاه باید پاسخگو باشد. بنابراین باید این موضوع را بدانیم که اگر دستگاه هماهنگکنندهای هم وجود دارد، بالاترین مقام دستگاه باید پاسخگو باشد.
صدر با اشاره به شرایط تحریمی کشور، گفت: ما کاملا تحریم هستیم و امکان تأمین برخی از اقلام را نداریم یا به سختی میتوانیم آنها را تامین کنیم یعنی اینگونه نیست که دست ما باز باشد و هر اقدامی را که میخواهیم انجام دهیم.
وی افزود: گزارش آنچه در بانکها اتفاق افتاد، توسط مرکز راهبردی افتا تهیه شده و به اطلاع نمایندگان رسیده است. این مرکز به عنوان ناظر و هماهنگکننده، گزارشی در خصوص علل وقوع حادثه و اینکه به چه دلیل این اتفاق افتاده و پس از آن چه اتفاقاتی رخ داده است، ارائه کرده است.
رئیس سازمان فناوری اطلاعات با طرح این پرسش که برای جلوگیری از این اتفاق باید چه کاری انجام داد، گفت: بانکها نباید به یک «وندور» وابسته باشند زیرا وابستگی به یک پیمانکار، کار را بسیار پیچیدهتر میکند. البته برای برونرفت از شرایط عادی، میتوان از توانمندی شرکتهای داخلی استفاده کرد، اما نباید این وضعیت در بلندمدت ادامه داشته باشد.
رئیس سازمان فناوری اطلاعات با اشاره به تدابیر دولت، گفت: طبق ابلاغیه وزیر اقتصاد به بانکها و مصوبه کمیته امنیت، باید از ظرفیت شرکتهای دانشبنیان استفاده کنند. ما این موضوع را یک گام رو به جلو میدانیم؛ نظر ما این است که در وضعیت جاری و با توجه به شرایط جاری کشور، استفاده از این ظرفیت برای پایداری سرویسها اقدام مناسبی است اما سایر بازیگرانی که شرکتهای دانشبنیان هستند نیز میتوانند در این زمینه اقدام کنند و باید آنها را وارد این عرصه کنیم.
صدر با اشاره به مشکلات تأمین تجهیزات مورد نیاز بانکها گفت: یک نکته بسیار اساسی نیز در تأمین تجهیزات بانکها وجود دارد. وقتی بانکها به سمت تأمین تجهیزات میروند، تشریفات قانونی که باید طی کنند بسیار طولانی است.
رئیس سازمان فناوری اطلاعات ادامه داد: البته شاید دست بانکهای خصوصی بازتر باشد و راحتتر بتوانند عمل کنند اما شرایط در بانکهای دولتی متفاوت است یعنی حتی اگر منابع کافی باشد و تشریفات نیز انجام شود، در تامین تجهیزات باز با مشکلاتی مواجه میشویم که باید برای آن فکر کرد.
وی درباره اقدامات وزارت ارتباطات و فناوری اطلاعات برای کمک به شبکه بانکی گفت: در زمینه تامین تجهیزات تلاش کردیم از یک رویه به رویه دیگر عبور کنیم. البته اینکه پیمانکار ما برای تعیین تکلیف زیرساخت تصمیم بگیرد، کار جالبی نیست یعنی عمدتا به عنوان پیمانکار به بانک اعلام شود که حتماً باید با این زیرساخت کار کند. این موضوع مخاطراتی دارد.
صدر با اشاره به ضرورت توجه به سیستمهای حاکمیتی اظهار کرد: به نظر ما دستوری که آقای همتی به بانکها در خصوص اینکه باید سیستمهای حاکمیتی در وضعیت امنتری قرار گیرد، مهم است چون در غیراین صورت شاید مخاطرات بعدی ما به این سمت برود و بسیار جدیتر باشد.
وی در ادامه با قدردانی از مجموعه دستگاههای فعال در جنگ گفت: در ۴۰ روز جنگ، همه دستگاهها پای کار بودند و بیش از یک میلیارد تراکنش موفق در شبکه اداری کشور داشتیم. این میزان تراکنش یک رکورد است که تابآوری کشور را نشان میدهد، اما نباید فراموش کنیم که در یک وضعیت سخت قرار داریم. البته همه ارکان در کشور و در برابر دشمن با این حدت و شدت پای کار بوده و ایستادگی کردند.
صدر همچنین درباره تدابیر و اقدامات دستگاههای مسئول برای پایداری خدمات الکترونیکی بانکها و تأمین امنیت سایبری شبکه بانکی کشور، گفت: در بند «ب» ماده ۱۰۳، تکلیف وزارت ارتباطات با هماهنگی دستگاههای ذیربط برای کاربر امن مشخص شده است که این اقدام انجام شده و ۶۰ شرکت در فراخوان شرکت کردند و در نهایت تعدادی از آنها برای صدور مجوز اپراتوری معرفی شدند. صدور مجوز اپراتوری به این معناست که دستگاههای اجرایی میتوانند از این شرکتهای امن خدمات دریافت کنند و وزارت ارتباطات تقریباً تکلیف خود را در این حوزه انجام داده و انشاءالله بهزودی پروانه اپراتوری آنها صادر خواهد شد.
وی با اشاره به موضوع کیف پول آنلاین، اظهار کرد: در بانک مرکزی اقدام خوبی در زمینه کیف پول انجام شده است اما برای فراگیر شدن آن ،اگر این موضوع را انحصارا به شبکه بانکی بسپاریم، شاید مردم درگیر آن نشوند.
رئیس سازمان فناوری اطلاعات ایران ادامه داد: ما یک پنجره خدمات دولت الکترونیک داریم که ۸۰ میلیون کاربر از طریق آن خدمات الکترونیکی دریافت میکنند. میتوان کیف پول آنلاین را از طریق پنجره واحد متصل کرد تا مردم بتوانند از آنجا وارد خدمات کیف پول آنلاین شوند و حداقل در مواقع اضطرار، استفاده از این خدمات برای مردم و نظام بانکی راحتتر باشد.
صدر درباره نقش وزارت ارتباطات در کمیتههای امنیت بانکها گفت: ما ناظر و هماهنگکننده بانکها نیستیم، اما آمادگی داریم در کمیته امنیت وزارت امور اقتصادی و دارایی و همچنین کمیته امنیتی که بانک مرکزی تشکیل میدهد، وزارت ارتباطات نیز نقش داشته باشد.
رئیس سازمان فناوری اطلاعات ایران در پایان با اشاره به ضرورت افزایش تابآوری خدمات بانکی گفت: ما در نظامهای پرداخت الکترونیک، از برخی کشورها بسیار جلوتر هستیم، اما سؤال این است که آیا میزان تابآوری خود را متناسب با تعدد خدمات افزایش دادهایم یا خیر.این موضوع نیازمند اقداماتی است که به نظر من در چند ماه اخیر اقدامات بسیار خوبی در این زمینه انجام شده، اما مهم این است که برنامهها و اقدامات انجامشده رها نشود و با جدیت ادامه پیدا کند.
