کليات طرح جامع امن سازی زيرساخت‌های حياتی در مقابل حملات الکترونيکی

صفحه 1:
بسمه تعالی مرکز مدیریت راهبردي افتا کلیات طرح جامع امن سازي زيرساختهاي حيلتي در مقابل حملات الكترونيكي مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 2:
معد‌مه آمروزه بیشتر آمور کسب وکار مبتنی بر فناوری اطلاعات و ارتباطات (فاوا) گردیده = در وزارت نیرو نیز از ابزارها و سامانه‌های مرتبط با فناوری ارتباطات و اطلاعات برای کنترل صنعتی استفاده می‌شود که بدون بکارگیری آنها برخی از عملیات جاری صنعتی غیرممکن و یا غیر اقتصادی خواهد شد. به مخاطره افتادن هریک از سامانه‌های عملیاتی و اطلاعانی فوق و با سامانه‌های مشابه می‌تواند از کار افتادن سرویس‌های وزارت نیرو شده و تبعات اجتماعی» سیاسی و امنیت ملی به وجود آورد. یک بدافزار کامپیوتری می‌تواند به راحتی باعث نابودی یک نیروگاه. پالایشگاهه کارخانه و ... شود. آمروزه بدافزارهاء جنگ افزارهای نوین هستند. مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 3:
مقدمه-ادامه * طراحی و بکارگیری کرم استاکس نت نشان داد که دشمنان کشور به این مهم آگاه بوده و برای برهم زدن نظم عمومی و امنیت ملی برنامه‌ریزی می‌کنند. از آنجا که بسیاری از زیرساخت‌های حیاتی کشور به وزارت نیرو وابسته می‌باشند هوشیاری در برابر حملات الکترونیکی اهمیت مضاعفی می‌یابد. * _ پروژه استاکس‌نت با هدف آسیب رسانی به سیستمهای کنترل صنعتی کشور طراحی گردید و به دنبال آن پروژه 1001 و وایپر ... ادامه پیدا کرد. * به راستی آیا استاکس نت. ‎DUQU‏ و... آخرین حملات الکترونیکی به زيرساختهاى حياتى ما خواهند بود؟؟؟؟ طبق بخشنامه رياست جمهورى به كليه دستكادها مركز مديريت راهبردى افتاى رياست جمهورى متولى برنامهريزى. سياست كذارى و هدايت راهبردى و كلان دستگاه‌ها در آمن سازی زیرساخت‌های حیاتی می‌باشد. مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 4:
اهداف طرح "پیشگیری از وقوع حملات و امن سازی زیرساخت‌های حیاتی وزارت نیرو در مقابل انواع حملات سایبری *نظارت بر تداوم امنیت زیر ساخت از طریق جمع آوری اطلاعات . تحلیل و مدیریت مخاطرات و تشخیص و مقابله با حوادث. "ایجاد قابلیت تداوم کسب و کار و سرویس دهی وزارت نیرو در شرايط بحرانى. "ارائه راهکارهای فنی (متدولوژی ها "آموزش و آگاهی رسانی امنیتی به کلیه متولیان, ذینفعان و عوامل درگیر در کنترل و ‎Sas pao aes‏ *ایجاد مراکز جمع آوری. اشتراک و تحلیل اطلاعات در سطح زیرساخت‌های وزارت نیرود *هماهنگی با مراجع بالادستی از جمله مرکز مدیریت راهبردی افتا در امن سازی داح مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 5:
اقدامات - تحلیل وضعیت آفتا لت تحلیل و ارزیابی کمی وضع موجود توسط فاوا و با نظارت حراست دستگاه: وضعیت طرح و برنامة اققا وضعیت تشکیلات افتا وضعیت مدیریت افتا وضعیت بودجة افتا وضعیت پرسنلی افتا وضعیت فنی افتا وضعیت وقایع افتا لا تحلیل و ارزیابی کیفی مخاطرات وضع موجود توسط فاوا و با نظارت حراست دستگاه مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 6:
اقدامات - ادامه ۲- تهیه برنامه مدیربت وضعیت افتا زبرساخت توسط مرکز لا تدوین و ابلاغ برنامه کوتاه مدت مدیریت وضعیت افتا به منظور مقابله با تهدیدات فوری تدوین و ابلاغ برنامه بلند مدت مدیریت وضعیت افتا به منظور حصول اهداف برنامه پنجساله و سند افتا با توجه به تحلیل و ارزیابی وضعیت آفتای وزارت نیرو ۳- نظارت بر حسن اجرای برنامه توسط مرکز Qa مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 7:
برنامه های کوتاه مدت مدیربت وضعیت افتا به منظور مقابله با تهديدات فورى ای وزارت نیرو توسط فاوای دستگاه تکمیل فرمهای وضعیت زیابی و تحلیل مخاطرات با استفاده از متدولوژی و نرم افزار پیشنهادی مرکز (بر اساس ۵ ۰ (156) و انجام اقدامات لازم برای کاهش مخاطرات شناسایی شده توسط اواو بانظارت عراست دسككاه راه آندازی مرکز عملیات امتیت (606) مطابق الزامات مركز توسط فاوا و با نظارت حراست دستگام راه اندازى تیم امداد کامپیوتری و صنعتی مطابق لزامات مرکز توسط قوا و با نظارت حراست دستگاه. راه اندازی طرح مقابله با بدافزار مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه. امنیتی کارشناسان پیمانکاران و محصولات موثر در افتا توسط مرکز با همکاری حراست دستگاه طرح تداوم کسب و کار و فعالیت سازمان توسط فاوا و با نظارت حراست دستگاه. طرح ارتقای سطح امتیت و بهبود معماری امنیت اطلاعات و ارتباطات توسط فاوا و با نظارت حراست دستگاه.. بهبود کمی و کیفی تیم امنیت اطلاعات و ارتباطات وزارت نیرو مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 8:
مرکز مدیریت راهبردی افتا کلیات طرح جامع امن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

صفحه 9:
نقشهای موثر در برنامه تحليل: برنامه ریزی و نظارت: مرکز مدیریت راهبردی افتا مجرى: فاواي دستكاه ارزيابى امنيتى محصولات. خدمات. پیمانکاران و کارشناسان حد مرکز مدیریت راهبردی افتا کلجات طرج جامع آمن‌سازی-زیرساخت‌های حبا نی اسفند ۱۳۹۰ 

صفحه 10:
مرکز مدیریت راهبردی افتا کلیات طرح جامع آمن‌سازی زیرساخت‌های حیاتی اسفند ۱۳۹۰ 

بسمه تعالي رياست جمهوري مرکز مديريت راهبردي افتا کليات طرح جامع امن سازي زيرساختهاي حياتي در مقابل حمالت الکترونيکي مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 مقدمه ‏ ‏ ‏ ‏ ‏ امروزه بیشتر امور کسب وکار مبتني بر فناوري اطالعات و ارتباطات (فاوا) گرديده است. در وزارت نیرو نيز از ابزارها و سامانه‌هاي مرتبط با فناوري ارتباطات و اطالعات براي کنترل صنعتي استفاده مي‌شود که بدون بکارگيري آنها برخي از عمليات جاري صنعتي غيرممکن و يا غير اقتصادي خواهد شد. به مخاطره افتادن هريک از سامانه‌هاي عملياتي و اطالعاتي فوق و يا سامانه‌هاي مشابه مي‌تواند از کار افتادن سرویس‌های وزارت نیرو شده و تبعات اجتماعي، سياسي و امنيت ملي به وجود آورد. یک بدافزار کامپیوتری می‌تواند به راحتی باعث نابودی یک نیروگاه ،پاالیشگاه، کارخانه و ...شود. امروزه بدافزارها ،جنگ افزارهای نوین هستند. مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 مقدمه-ادامه ‏ ‏ ‏ ‏ ‏ طراحي و بکارگيري کرم استاکس نت نشان داد که دشمنان کشور به اين مهم آگاه بوده و براي برهم زدن نظم عمومي و امنيت ملي برنامه‌ريزي مي‌کنند. از آنجا که بسیاری از زیرساخت‌های حیاتی کشور به وزارت نیرو وابسته مي‌باشند هوشياري در برابر حمالت الکترونيکي اهميت مضاعفي مي‌يابد. پروژه استاکس‌نت با هدف آسيب رساني به سيستمهاي کنترل صنعتي کشور طراحي گرديد و به دنبال آن پروژه DUQUو وایپر و ...ادامه پيدا کرد. به راستي آيا استاکس Oنت DUQU ،و ...آخرين حمالت الکترونيکي به زيرساخت‌هاي حياتي ما خواهند بود؟؟؟؟ طبق بخشنامه رياست جمهوري به کليه دستگOاه‌ها مرکز مديريت راهبردي افتاي رياست جمهوري متولي برنامه‌ريزي ،سياست‌گذاري و هدايت راهبردي و کالن دستگاه‌ها در امن سازي زيرساخت‌هاي حياتي مي‌باشد. مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 اهداف طرح ‏پيشگيري از وقوع حمالت و امن سازي زيرساخت‌هاي حياتي وزارت نیرو در مقابل انواع حمالت سايبري. ‏نظارت بر تداوم امنيت زير ساخت از طريق جمع آوري اطالعات ،تحليل و مديريت مخاطرات و تشخيص و مقابله با حوادث. ‏ايجاد قابليت تداوم کسب و کار و سرويس دهي وزارت نیرو در شرايط بحراني. ‏ارائه راهکارهاي فني (متدولوژي ها). ‏آموزش و آگاهي رساني امنيتي به کليه متوليان ،ذينفعان و عوامل درگير در کنترل و هدايت زيرساخت وزارت نیرو . ‏ايجاد مراکز جمع آوري ،اشتراک و تحليل اطالعات در سطح زيرساخت‌هاي وزارت نیرو. ‏هماهنگي با مراجع باالدستي از جمله مرکز مديريت راهبردي افتا در امن سازي زيرساخت مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 اقدامات -1تحليل وضعيت افتا تحليل و ارزيابي کمي وضع موجود توسط فاوا و با نظارت حراست دستگاه: وضعيت طرح و برنامة افتا وضعيت تشكيالت افتا وضعيت مديريت افتا وضعيت بودجة افتا وضعيت پرسنلي افتا وضعيت فني افتا وضعيت وقايع افتا تحليل و ارزيابي کيفي مخاطرات وضع موجود توسط فاوا و با نظارت حراست دستگاه مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 اقدامات -ادامه -2تهيه برنامه مديريت وضعيت افتا زيرساخت توسط مرکز تدوين و ابالغ برنامه کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوري تدوين و ابالغ برنامه بلند مدت مديريت وضعيت افتا به منظور حصول اهداف برنامه پنجساله و سند افتا با توجه به تحليل و ارزيابي وضعيت افتاي وزارت نیرو -3نظارت بر حسن اجراي برنامه توسط مرکز مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 برنامه هاي کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوري ‏ ‏ ‏ ‏ ‏ ‏ ‏ ‏ ‏ تکميل فرمهاي وضعيت افتاي وزارت نیرو توسط فاوای دستگاه. ارزيابي و تحليل مخاطرات با استفاده از متدولوژي و نرم افزار پيشنهادي مرکز (بر اساس )ISO )2008 :27005و انجام اقدامات الزم برای کاهش مخاطرات شناسایی شده توسط فاوا و با نظارت حراست دستگاه. راه اندازي مرکز عمليات امنيت ( )socمطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه. راه اندازي تيم امداد کامپيوتري و صنعتي مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه. راه اندازی طرح مقابله با بدافزار مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه. ارزيابي امنيتي کارشناسان ،پيمانکاران و محصوالت موثر در افتا توسط مرکز با همکاري حراست دستگاه. طرح تداوم کسب و کار و فعاليت سازمان توسط فاوا و با نظارت حراست دستگاه. طرح ارتقاي سطح امنيت و بهبود معماري امنيت اطالعات و ارتباطات توسط فاوا و با نظارت حراست دستگاه.. بهبود کمي و کيفي تيم امنيت اطالعات و ارتباطات وزارت نیرو مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 برنامه بلند مدت امن سازي وزارت نیرو چرخه اقدامات برنامه کوتاه مدت مقابله با تهديدات فوري ارزيابي وضعيت افتا نظارت بر حسن اجراي برنامه مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 نقشهاي موثر در برنامه تحليل ،برنامه ريزي و نظارت :مرکز مدیریت راهبردي افتا مجري: فاواي Bدستگاه حراست کل نيروي انتظامي ارزیابی امنیتی محصوالت، خدمات ،پيمانکاران و کارشناسان مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390 با تشکر........ مرکز مديريت راهبردي افتا کلیات طرح جامع امن‌سازی زيرساخت‌هاي حياتي اسفند 1390