سید ستار هاشمی در صد و چهلوهفتمین جلسه شورای راهبری شبکه ملی اطلاعات، امنیت را یکی از مؤلفههای اساسی این شبکه دانست و بر ضرورت توجه به ابعاد مختلف امنیت در مسیر توسعه کشور تأکید کرد.
وزیر ارتباطات با اشاره به پراکندگی مأموریتها در حوزه امنیت اظهار کرد: در این دوره، مأموریت ویژهای برای راهبری حوزه امنیت شبکه ملی اطلاعات به پژوهشگاه ارتباطات و فناوری اطلاعات واگذار شده است تا این حوزه با حرکت در یک محور مشخص، یکی از نیازهای اساسی کشور را پوشش دهد.
هاشمی تشکیل آزمایشگاه مرجع تخصصی امنیت را یکی از مأموریتهای پژوهشگاه عنوان کرد و افزود: طرح راهاندازی این آزمایشگاه در جلسه شورای راهبری شبکه ملی اطلاعات مطرح و بررسی شده و قرار است با مشارکت دستگاههای مرتبط، آزمایشگاه تخصصی امنیت سایبری در لایههای زیرساختی و خدمات راهاندازی شود.
وی همچنین بر ضرورت توجه به امنیت در لایههای مختلف شبکه ملی اطلاعات تأکید کرد و گفت اعتبارسنجی تجهیزات و خدمات این شبکه، بر اساس برنامه ارائهشده از سوی پژوهشگاه ارتباطات و فناوری اطلاعات، از لایههای زیرساختی تا لایه خدمات را دربرمیگیرد.
امنیت شبکه؛ مسیری که نقطه پایان ندارد
وزیر ارتباطات با اشاره به پایش هفتگی شاخصهای امنیتی در دستگاههای زیرمجموعه وزارت ارتباطات اظهار کرد: پایش مستمر این شاخصها میتواند زمینه انتقال تجربه و توجه بیشتر سایر دستگاهها به موضوع امنیت را فراهم کند.
هاشمی امنیت تجهیزات و خدمات را فرآیندی مستمر و نیازمند بهبود دائمی دانست و گفت یکی از چالشهای ارزیابی پیشرفت شبکه ملی اطلاعات، تعیین یک سقف مشخص برای امنیت است؛ چرا که نقشهها و سناریوهای امنیتی بهطور مستمر بهروزرسانی میشوند و نمیتوان برای این مؤلفه حد نهایی در نظر گرفت.
وی با اشاره به گزارش پژوهشگاه ارتباطات و فناوری اطلاعات درباره اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات، بر اهمیت اصالتسنجی تجهیزات تأکید کرد و گفت یکی از آسیبهای گذشته، نبود اصالتسنجی مناسب تجهیزات شبکه بوده که آسیبهای قابل توجهی را از داخل به شبکه وارد کرده است.
تقسیم کار جدید برای امنیت شبکه ملی اطلاعات
هاشمی با تأکید بر ضرورت میدانداری وزارت ارتباطات و پژوهشگاه ارتباطات و فناوری اطلاعات در حوزه امنیت تصریح کرد: تجربه نشان داده است اگر این میدانداری از سوی وزارت ارتباطات انجام نشود، اتفاق ویژهای در این حوزه رقم نخواهد خورد.
وی بر ضرورت تقسیم کار مشخص در حوزه امنیت شبکه ملی اطلاعات تأکید کرد و ادامه داد: باید یک دستگاه در میدان باشد و با رویکردی مشارکتمحور، سایر دستگاهها نیز در این فرآیند درگیر شوند تا از ظرفیتهای موجود در کشور به شکل حداکثری استفاده شود.
وزیر ارتباطات همچنین بر ضرورت ورود سایر وزارتخانهها و دستگاهها به موضوع امنیت شبکه ملی اطلاعات تأکید کرد و گفت در این حوزه باید زمانبندی مشخصی وجود داشته باشد تا معلوم باشد در زمینه امنیت و اعتبارسنجی شبکه ملی اطلاعات، در چه بازه زمانی قرار است به چه دستاوردهایی برسیم.
وی آزمایشگاه مرجع امنیت را نیز حائز اهمیت دانست و استفاده از ظرفیت بخش خصوصی را از اولویتهای دولت و وزارت ارتباطات و فناوری اطلاعات عنوان کرد.
در ابتدای این جلسه نیز محمدحسین شیخی، رئیس پژوهشگاه ارتباطات و فناوری اطلاعات، گزارشی از مصوبه آزمایشگاه مرجع، ظرفیتها و نیازهای کشور در این حوزه و همچنین روند پیشرفت شاخصهای مرتبط با اعتبارسنجی تجهیزات و خدمات ارائه کرد.