پاورپوینت کليات طرح جامع امن سازي زيرساختهاي حياتي در مقابل حملات الکترونيکي (pptx) 10 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 10 اسلاید
قسمتی از متن PowerPoint (.pptx) :
رياست جمهوري
مرکز مديريت راهبردي افتا
کليات طرح جامع امن سازي زيرساختهاي حياتي در مقابل حملات الکترونيکي
بسمه تعالي
امروزه بیشتر امور کسب وکار مبتني بر فناوري اطلاعات و ارتباطات (فاوا) گرديده است.
در وزارت نیرو نيز از ابزارها و سامانه‌هاي مرتبط با فناوري ارتباطات و اطلاعات براي کنترل صنعتي استفاده مي‌شود که بدون بکارگيري آنها برخي از عمليات جاري صنعتي غيرممکن و يا غير اقتصادي خواهد شد.
به مخاطره افتادن هريک از سامانه‌هاي عملياتي و اطلاعاتي فوق و يا سامانه‌هاي مشابه مي‌تواند از کار افتادن سرویس‌های وزارت نیرو شده و تبعات اجتماعي، سياسي و امنيت ملي به وجود آورد.
یک بدافزار کامپیوتری می‌تواند به راحتی باعث نابودی یک نیروگاه، پالایشگاه، کارخانه و ... شود.
امروزه بدافزارها، جنگ افزارهای نوین هستند.
مقدمه
اسفند 1390
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
مرکز مديريت راهبردي افتا
مقدمه-ادامه
طراحي و بکارگيري کرم استاکس نت نشان داد که دشمنان کشور به اين مهم آگاه بوده و براي برهم زدن نظم عمومي و امنيت ملي برنامه‌ريزي مي‌کنند.
از آنجا که بسیاری از زیرساخت‌های حیاتی کشور به وزارت نیرو وابسته مي‌باشند هوشياري در برابر حملات الکترونيکي اهميت مضاعفي مي‌يابد.
پروژه استاکس‌نت با هدف آسيب رساني به سيستمهاي کنترل صنعتي کشور طراحي گرديد و به دنبال آن پروژه DUQU و وایپر و... ادامه پيدا کرد.
به راستي آيا استاکس نت، DUQU و... آخرين حملات الکترونيکي به زيرساختهاي حياتي ما خواهند بود؟؟؟؟
طبق بخشنامه رياست جمهوري به کليه دستگاه‌ها مرکز مديريت راهبردي افتاي رياست جمهوري متولي برنامه‌ريزي، سياست‌گذاري و هدايت راهبردي و کلان دستگاه‌ها در امن سازي زيرساختهاي حياتي مي‌باشد.
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اهداف طرح
پيشگيري از وقوع حملات و امن سازي زيرساختهاي حياتي وزارت نیرو در مقابل انواع حملات سايبري.
نظارت بر تداوم امنيت زير ساخت از طريق جمع آوري اطلاعات ، تحليل و مديريت مخاطرات و تشخيص و مقابله با حوادث.
ايجاد قابليت تداوم کسب و کار و سرويس دهي وزارت نیرو در شرايط بحراني.
ارائه راهکارهاي فني (متدولوژي ها).
آموزش و آگاهي رساني امنيتي به کليه متوليان، ذينفعان و عوامل درگير در کنترل و هدايت زيرساخت وزارت نیرو .
ايجاد مراکز جمع آوري، اشتراک و تحليل اطلاعات در سطح زيرساختهاي وزارت نیرو.
هماهنگي با مراجع بالادستي از جمله مرکز مديريت راهبردي افتا در امن سازي زيرساخت
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
اقدامات
1- تحليل وضعيت افتا
تحليل و ارزيابي کمي وضع موجود توسط فاوا و با نظارت حراست دستگاه:
وضعيت طرح و برنامة افتا
وضعيت تشكيلات افتا
وضعيت مديريت افتا
وضعيت بودجة افتا
وضعيت پرسنلي افتا
وضعيت فني افتا
وضعيت وقايع افتا
تحليل و ارزيابي کيفي مخاطرات وضع موجود توسط فاوا و با نظارت حراست دستگاه
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
2- تهيه برنامه مديريت وضعيت افتا زيرساخت توسط مرکز
تدوين و ابلاغ برنامه کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوري
تدوين و ابلاغ برنامه بلند مدت مديريت وضعيت افتا به منظور حصول اهداف برنامه پنجساله و سند افتا با توجه به تحليل و ارزيابي وضعيت افتاي وزارت نیرو
3- نظارت بر حسن اجراي برنامه توسط مرکز
اقدامات- ادامه
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
برنامه هاي کوتاه مدت مديريت وضعيت افتا به منظور مقابله با تهديدات فوري
تکميل فرمهاي وضعيت افتاي وزارت نیرو توسط فاوای دستگاه.
ارزيابي و تحليل مخاطرات با استفاده از متدولوژي و نرم افزار پيشنهادي مرکز (بر اساس 27005: 2008) ISO) و انجام اقدامات لازم برای کاهش مخاطرات شناسایی شده توسط فاوا و با نظارت حراست دستگاه.
راه اندازي مرکز عمليات امنيت (soc) مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.
راه اندازي تيم امداد کامپيوتري و صنعتي مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.
راه اندازی طرح مقابله با بدافزار مطابق الزامات مرکز توسط فاوا و با نظارت حراست دستگاه.
ارزيابي امنيتي کارشناسان، پيمانکاران و محصولات موثر در افتا توسط مرکز با همکاري حراست دستگاه.
طرح تداوم کسب و کار و فعاليت سازمان توسط فاوا و با نظارت حراست دستگاه.
طرح ارتقاي سطح امنيت و بهبود معماري امنيت اطلاعات و ارتباطات توسط فاوا و با نظارت حراست دستگاه..
بهبود کمي و کيفي تيم امنيت اطلاعات و ارتباطات وزارت نیرو
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
چرخه اقدامات
ارزيابي وضعيت افتا
نظارت بر حسن اجراي برنامه
برنامه کوتاه مدت مقابله با تهديدات فوري
برنامه بلند مدت امن سازي وزارت نیرو
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي
نقشهاي موثر در برنامه
تحليل، برنامه ريزي و نظارت: مرکز مدیریت راهبردي افتا
مجري:
فاواي دستگاه
ارزیابی امنیتی محصولات، خدمات، پيمانکاران و کارشناسان
ناظر:
حراست دستگاه
حراست کل
نيروي انتظامي
اسفند 1390
مرکز مديريت راهبردي افتا
کلیات طرح جامع امن‌سازی زيرساختهاي حياتي