آشنایی با مرکز امداد و هماهنگی رایانه‌ای (ماهر)

همشهري آنلاين / مرکز امداد و هماهنگي رايانه‌اي (ماهر) توجه ويژه خود را معطوف به اقدام متقابل با رخدادهاي فضاي تبادل اطلاعات نموده است. در بحث انقلاب اينترنت که تغييرات سريعي در زندگي ايجاد کرده است تغييرات حتي از انقلاب صنعتي هم بيشتر بوده است. در ميان اين تغييرات، در بحث ارتقاء سلامت فرهنگ اينترنت، مشکل اساسي امنيت فضاي تبادل اطلاعات بوده، بصورتي که در هر لحظه حجم زيادي از رخدادهاي امنيتي در اين فضا در حال وقوع مي باشد. وب‌سايت: ماهر با توجه به اهميت پاسخگويي به رخدادهاي فضاي تبادل اطلاعات داده و ايجاد مراکز پاسخگويي به رخدادهاي امنيت کامپيوتر (CSIRT) در کشور هاي مختلف از جمله کشورهاي حوزه خليج فارس ايجاد مرکزي مشابه در کشور الزامي بنظر ميرسد لذا تشکيل مرکز CSIRT در سطح وزارتخانه در دستور کار قرار گرفت. در اين راستا مرکز امداد و هماهنگي رايانه اي (ماهر) توجه ويژه خود را معطوف به اقدام متقابل با رخدادهاي فضاي تبادل اطلاعات نموده است. قلمرو : در بخش دولتي: کليه سازمان ها و شرکت هاي دولتي زير مجموعه حوزه وزارت ارتباطات و فناوري اطلاعات در بخش خصوصي: شرکت هايي که براي انجام فعاليت خود از وزارت ارتباطات و فناوري اطلاعات مجوز و پروانه دريافت مي نمايند در بخش عمومي: کاربران آزاد ميتوانند از نتايج تحقيقات و اطلاعاتي که بصورت آزاد در سايت قرار ميگيرد استفاده نمايند. اهداف: ايجاد يک نقطه کانوني در سطح وزارت ارتباطات و فناوري اطلاعات (در مرحله نهايي در سطح ملي) براي انجام فعاليت هاي هماهنگ راهبري رخدادهاي فضاي تبادل داده سياست گذاري، توسعه و بهينه سازي روش هاي CSIRT بررسي امکانات بالقوه ايجاد امنيت در فضاي تبادل داده کشور و کمک به بالفعل نمودن اين امکانات کمک به تشکيل گروه هاي CSIRT در سازمان ها، شرکت ها و مراکز حوزه وزارت ارتباطات وفناوري اطلاعات(در مرحله نهايي در سطح ملي) تسهيل ارتباط ميان گروه هاي همسو و سازمان هاي مرتبط در راستاي به اشتراک گذاري اطلاعات مرتبط با سلامت فضاي تبادل داده توسعه مکانيزم هاي امن ارتباطي براي ارتباط مطمئن بين گروه ها عضويت در گروه هاي CSIRT آسيا و بين الملل و ايجاد تعاملات بين المللي نقش‌ها و وظايف: همکاري با سازمان هاي امنيت ملي در راستاي تضمين سلامت فضاي تبادل داده خصوصاٌ کمک به مقابله با جرايم فضاي تبادل داده ايجاد هماهنگي بين گروه هاي CSIRT در حوزه وزارت ارتباطات و فناوري اطلاعات تعاملات با ساير گروه ها از قبيل: تبادل تجربيات و تحليل پاسخ گويي به رخدادها تبادل آمارها و تحليل ها کمک به ارزيابي مداوم امنيت در فضاي ارتباطات داده انتقال دانش از طريق برگزاري دوره هاي آموزشي انجام ارزيابي هاي امنيتي دوره اي مؤسسات عضو ارائه خدمات در سه سطح: خدمات واکنشي، خدمات پيشگيرانه و خدمات ارزيابي و مميزي ايجاد ارتباط و همکاري با ساير گروه هاي CSIRT درحوزه وزارت، منطقه اي و بين الملل برگزاري نشست، سمينار و همايش در راستاي اهداف CSIRT ارائه دوره هاي آموزش هاي دوره اي کوتاه و ميان مدت در راستاي اهداف CSIRT در صورت نياز اعزام نيروي تخصصي جهت تبادل دانش در منطقه و بين الملل شناسايي و ايجاد ارتباط با مجموعه هاي درگير با بحث ايجاد، توسعه و پيشرفت مرکز امداد و هماهنگي رايانه اي ايجاد، بروز رساني و نگهداري پرتال مرکز امداد و هماهنگي رايانه اي در جهت اطلاع رساني و هماهنگي گردآوري اطلاعات رخدادها، تحليل و ارزيابي و ذخيره سازي آنها به منظور جلوگيري از بروز رخداد هاي آتي تشويق بخش هاي خصوصي و غير خصوصي مرتبط با فعاليت هاي مرکز و حوزه وزارت ارتباطات و فناوري اطلاعات جهت عضويت و ارائه خدمات امن ارتباطي براي استفاده اعضاء و عموم در راستاي دستيابي به اطلاعات سلامت داده تدوين آيين نامه ها و دستورالعمل ها در خصوص چگونگي ارتباط گروه هاي CSIRT در حوزه وزارت ارتباطات و فناوري اطلاعات بررسي الگوها و استانداردها جهت شناسايي بهترين شيوه هاي فعاليت مرتبط با توسعه گروه هاي CSIRT برآورد و ارزيابي فعاليت گروه هايCSIRT موجود در سطح وزارت ارتباطات و فناوري اطلاعات جهت ارائه راهکارهاي بهينه سازي فعاليت هاي گروه ها همکاري با مجموعه هاي فعال جهت تعيين نقش و مسئوليت هاي مراکز مربوطه کمک به ارتقاء توسعه CSIRTهاي سازماندهي شده داخل قلمرو فعاليت حوزه وزارت ارتباطات و فناوري اطلاعات همکاري با مراجع مربوطه در خصوص تدوين و تصويب قوانين، مقررات و خطي مشي هاي تاثير گذار بر توسعه کليه گروه هاي CSIRT