کلیات طرح جامع امن سازی زیرساخت‌های حیاتی در مقابل حملات الکترونیکی
اسلاید 1: رياست جمهوريمرکز مديريت راهبردي افتاکليات طرح جامع امن سازي زيرساختهاي حياتي در مقابل حملات الکترونيکيبسمه تعالياسفند 1390کلیات طرح جامع امن‌سازی زيرساختهاي حياتيمرکز مديريت راهبردي افتا
اسلاید 2: امروزه بیشتر امور کسب وکار مبتني بر فناوري اطلاعات و ارتباطات (فاوا) گرديده است.در وزارت نیرو نيز از ابزارها و سامانه‌هاي مرتبط با فناوري ارتباطات و اطلاعات براي کنترل صنعتي استفاده مي‌شود که بدون بکارگيري آنها برخي از عمليات جاري صنعتي غيرممکن و يا غير اقتصادي خواهد شد.به مخاطره افتادن هريک از سامانه‌هاي عملياتي و اطلاعاتي فوق و يا سامانه‌هاي مشابه مي‌تواند از کار افتادن سرویس‌های وزارت نیرو شده و تبعات اجتماعي، سياسي و امنيت ملي به وجود آورد.یک بدافزار کامپیوتری می‌تواند به راحتی باعث نابودی یک نیروگاه، پالایشگاه، کارخانه و ... شود.امروزه بدافزارها، جنگ افزارهای نوین هستند.مقدمهاسفند 1390کلیات طرح جامع امن‌سازی زيرساختهاي حياتيمرکز مديريت راهبردي افتا
اسلاید 3: مقدمه-ادامهطراحي و بکارگيري کرم استاکس نت نشان داد که دشمنان کشور به اين مهم آگاه بوده و براي برهم زدن نظم عمومي و امنيت ملي برنامه‌ريزي مي‌کنند.از آنجا که بسیاری از زیرساخت‌های حیاتی کشور به وزارت نیرو وابسته مي‌باشند هوشياري در برابر حملات الکترونيکي اهميت مضاعفي مي‌يابد.پروژه استاکس‌نت با هدف آسيب رساني به سيستمهاي کنترل صنعتي کشور طراحي گرديد و به دنبال آن پروژه DUQU و وایپر و... ادامه پيدا کرد.به راستي آيا استاکس نت، DUQU و... آخرين حملات الکترونيکي به زيرساختهاي حياتي ما خواهند بود؟؟؟؟طبق بخشنامه رياست جمهوري به کليه دستگاه‌ها مرکز مديريت راهبردي افتاي رياست جمهوري متولي برنامه‌ريزي، سياست‌گذاري و هدايت راهبردي و کلان دستگاه‌ها در امن سازي زيرساختهاي حياتي مي‌باشد.اسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 4: اهداف طرحپيشگيري از وقوع حملات و امن سازي زيرساختهاي حياتي وزارت نیرو در مقابل انواع حملات سايبري.نظارت بر تداوم امنيت زير ساخت از طريق جمع آوري اطلاعات ، تحليل و مديريت مخاطرات و تشخيص و مقابله با حوادث.ايجاد قابليت تداوم کسب و کار و سرويس دهي وزارت نیرو در شرايط بحراني.ارائه راهکارهاي فني (متدولوژي ها).آموزش و آگاهي رساني امنيتي به کليه متوليان، ذينفعان و عوامل درگير در کنترل و هدايت زيرساخت وزارت نیرو .ايجاد مراکز جمع آوري، اشتراک و تحليل اطلاعات در سطح زيرساختهاي وزارت نیرو.هماهنگي با مراجع بالادستي از جمله مرکز مديريت راهبردي افتا در امن سازي زيرساختاسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 5: اقدامات1- تحليل وضعيت افتاتحليل و ارزيابي کمي وضع موجود توسط فاوا و با نظارت حراست دستگاه:وضعيت طرح و برنامة افتاوضعيت تشكيلات افتاوضعيت مديريت افتاوضعيت بودجة افتاوضعيت پرسنلي افتاوضعيت فني افتاوضعيت وقايع افتاتحليل و ارزيابي کيفي مخاطرات وضع موجود توسط فاوا و با نظارت حراست دستگاهاسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 6: 2- تهيه برنامه مديريت وضعيت افتا زيرساخت توسط مرکزتدوين و ابلاغ برنامه کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوريتدوين و ابلاغ برنامه بلند مدت مديريت وضعيت افتا به منظور حصول اهداف برنامه پنجساله و سند افتا با توجه به تحليل و ارزيابي وضعيت افتاي وزارت نیرو3- نظارت بر حسن اجراي برنامه توسط مرکزاقدامات- ادامهاسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 7: برنامه هاي کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوري تکميل فرمهاي وضعيت افتاي وزارت نیرو توسط فاوای دستگاه.ارزيابي و تحليل مخاطرات با استفاده از متدولوژي و نرم افزار پيشنهادي مرکز (بر اساس 27005: 2008) ISO) و انجام اقدامات لازم برای کاهش مخاطرات شناسایی شده توسط فاوا و با نظارت حراست دستگاه.راه اندازي مرکز عمليات امنيت (soc) مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.راه اندازي تيم امداد کامپيوتري و صنعتي مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.راه اندازی طرح مقابله با بدافزار مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.ارزيابي امنيتي کارشناسان، پيمانکاران و محصولات موثر در افتا توسط مرکز با همکاري حراست دستگاه.طرح تداوم کسب و کار و فعاليت سازمان توسط فاوا و با نظارت حراست دستگاه.طرح ارتقاي سطح امنيت و بهبود معماري امنيت اطلاعات و ارتباطات توسط فاوا و با نظارت حراست دستگاه..بهبود کمي و کيفي تيم امنيت اطلاعات و ارتباطات وزارت نیرو اسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 8: چرخه اقداماتارزيابي وضعيت افتانظارت بر حسن اجراي برنامهبرنامه کوتاه مدت مقابله با تهديدات فوريبرنامه بلند مدت امن سازي وزارت نیرواسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 9: نقشهاي موثر در برنامهتحليل، برنامه ريزي و نظارت: مرکز مدیریت راهبردي افتامجري:فاواي دستگاهارزیابی امنیتی محصولات، خدمات، پيمانکاران و کارشناسانناظر:حراست دستگاه حراست کلنيروي انتظامياسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اسلاید 10: با تشکر........اسفند 1390مرکز مديريت راهبردي افتاکلیات طرح جامع امن‌سازی زيرساختهاي حياتي
نقد و بررسی ها
هیچ نظری برای این پاورپوینت نوشته نشده است.