سیاست‌های کلی امنیت فضای تولید و تبادل اطلاعات و ارتباطات (افتا) ۱۳۸۹ و سند راهبردی افتا
«افتا» کوتاه‌شده «امنیت فضای تولید و تبادل اطلاعات» است. سیاست‌های کلی آن در ۱۳۸۹/۱۱/۲۶ ابلاغ شده و پیش از آن هیأت وزیران سند راهبردی افتا را برای همه دستگاههای اجرایی لازم‌الاجرا کرده بود. متن‌ها از سامانه ملی قوانین و مقررات است.
سیاست‌های کلی افتا (۱۳۸۹/۱۱/۲۶)
- ایجاد نظام جامع و فراگیر در سطح ملی و ساز و کار مناسب برای امن سازی ساختارهای حیاتی و حساس و مهم در حوزه فنآوری اطلاعات و ارتباطات، و ارتقاء مداوم امنیت شبکه های الکترونیکی و سامانه های اطلاعاتی و ارتباطی در کشور به منظور: استمرار خدمات عمومی؛ پایداری زیر ساخت های ملی؛ صیانت از اسرار کشور؛ حفظ فرهنگ و هویت اسلامی - ایرانی و ارزش های اخلاقی؛ حراست از حریم خصوصی و آزادی های مشروع و سرمایه های مادی و معنوی.
- توسعه فنآوری اطلاعات و ارتباطات با رعایت ملاحظات امنیتی.
- ارتقاء سطح دانش و ظرفیت های علمی، پژوهشی، آموزشی و صنعتی کشور برای تولید علم و فنآوری مربوط به امنیت فضای اطلاعاتی و ارتباطی (افتا).
- تکیه بر فنآوری بومی و توانمندی های تخصصی داخلی در توسعه زیر ساخت های علمی و فنی امنیت شبکه های الکترونیکی و سامانه های اطلاعاتی و ارتباطی.
- پایش، پیشگیری، دفاع و ارتقای توان بازدارندگی در مقابل هر گونه تهدید در حوزه فنآوری اطلاعات و ارتباطات.
- تعامل مؤثر و سازنده منطقه ای و جهانی و همکاری و سرمایه گذاری مشترک در حوزه های دانش، فنآوری و امور مربوط به امنیت شبکه های الکترونیکی و سامانه های اطلاعاتی و ارتباطی با حفظ منافع و امنیت ملی.
- تعیین نهاد متولی و هماهنگ کننده زیر نظر دولت به منظور هدایت، نظارت و تدوین استاندارد های لازم برای حفظ و توسعه امنیت فضای تولید و تبادل اطلاعات و ارتباطات و تهیه پیش نویس قوانین مورد نیاز.
- فرهنگ سازی، آموزش و افزایش آگاهی و مهارت های عمومی در حوزه افتا.
- رعایت موازین شرعی و مقررات قانونی مربوط به حفظ حقوق فردی و اجتماعی در اجرای این سیاست ها.
سید علی خامنه ای
سند راهبردی برقراری امنیت در فضای تولید و تبادل اطلاعات کشور در محیطهای رایانه‌ای (۱۳۸۴/۰۴/۰۸)
وزیران در جلسه مورخ 8/4/1384 بنا به پیشنهاد شماره 20730 مورخ 7/4/1384 نهاد ریاست جمهوری و به استناد ماده (44) قانون برنامه چهارم توسعه اقتصادی، اجتماعی و فرهنگی جمهوی اسلامی ایران – مصوب 1383 – تصویب نمود:
سند راهبردی برقراری امنیت در فضای تولید و تبادل اطلاعات کشور در محیطهای رایانه ای به شرح پیوست (1) تعیین می‌شود.
سند یاد شده برای کلیه دستگاههای اجرایی و نیروهای مسلح با اذن فرماندهی کل قوا، لازم‌الاجراست.
محمدرضا عارف – معاون اول رئیس‌جمهور
متن پیوست این سند در سامانه ملی قوانین فقط به صورت تصویر آمده است. صفحه ۵ پیوست با نامه اصلاحی ۱۳۸۴/۰۵/۰۹ جایگزین شد و اقدامات راهبرد دوم در آن چنین است:
| راهبرد | شماره اقدام | اقدام | مجری | همکار |
|---|---|---|---|---|
| ایجاد و توسعه نظام های توانبخشی افشا | 2-1 | طرح ایجاد نظام های استاندارد و دستور العمل های فنی افتا به منظور -تعیین یا تدوین استانداردها - تعیین و تدوین خط مشی ها و رویه های فنی و مدیریتی - تعیین و تدوین اعمال طرح ها ، برنامه ها ، دستور العمل ها ،راهنماهای فنی | سازمان مدیریت و برنامه ریزی ، مؤسسه استاندارد و تحقیقات صنعتی | وزارت اطلاعات ، وزارت دفاع و پشتیبانی نیروهای مسلح |
| 2-2 | طرح اجرای سیستم مدیریت امنیت اطلاعات در کلیه دستگاه ها | کلیه دستگاه ها | سازمان مدیریت و برنامه ریزی | |
| 2-3 | طرح تعیین فنی محصولات و مدیریت افتا مدیریت - تأیید صلاحیت ارزیاب های فنی - ارایه راه کارهای فنی ( متدولوژی های ) ارزیابی فنی - ارزیابی و صدور گواهی محصولات - ایجاد مرکز تأیید صلاحیت مدیریت امنیت اطلاعات - ایجاد مراکز صدور گواهی (بخش خصوصی) محصولات: - ارزیابی امنیتی فتا - ایجاد آزمایشگاه های ارزیابی امنیتی محصولات - تأیید صلاحیت آزمایشگاه های ارزیابی امنیتی محصولات | وزارت اطلاعات ، سازمان مدیریت و برنامه ریزی | وزارت ارتباطات وفناوری اطلاعات ، وزارت دفاع و پشتیبانی نیروهای مسلح ، مؤسسه استاندارد و تحقیقات صنعتی ، وزارت علوم ، تحقیقات و فناوری ، دانشگاه ها و مؤسسات پژوهشی | |
| 2-4 | طرح ایجاد نظام پیش گیری ، مقابله و امداد افتا ، به منظور - جمع آوری مؤثر ، پردازش ، و مدیریت یکپارچه اطلاعات مربوط به حملات ، تهدیدها و آسیب پذیری ها - اطلاع رسانی و ارایه هشدارهای امنیتی در سطح کشور - کمک به رفع آسیب پذیرها ،تهدیدها و تأثیرات حملات | وزارت اطلاعات ، وزارت ارتباطات و فناوری اطلاعات ، وزارت علوم ، تحقیقات و فناوری ( دانشگاه ها و مؤسسات پژوهشی ) | وزارت کشور ، وزارت دفاع و پشتیبانی نیروهای مسلح ، نیروی انتظامی ، نهاد ریاست جمهوری | |
| 2-5 | طرح ایجاد نظام تصدیق هویت رایانه ای ( زیر ساخت کلید عمومی ) - یکپارچه سازی خدمات مبتنی بر کلید عمومی (کارت هوشمند واحد ) - ایجاد مرکز صدور گواهی - ایجاد مرکز صدور گواهی در حوزه دولت - ایجاد مراکز صدور گواهی در بخش های غیر دولتی و تجاری | وزارت بازرگانی ، سازمان ثبت احوال کشور ، بانک مرکزی ونهاد ریاست جمهوری ** | وزارت اطلاعات، وزارت بهداشت ، درمان و آموزش پزشکی ، وزارت اقتصاد و دارایی | |
| 2-6 | طرح ایجاد نظام مقابله با جرایم در فتا - ایجاد مرکز تشخیص جرایم فتا - ایجاد پلیس مخصوص فتا | وزارت کشور ( نیروی انتظامی ) ، وزارت دادگستری ، وزارت اطللاعات | وزارت ارتباطات و فناوری اطلاعات | |
| 2-7 | طرح ایجاد زیر ساخت محرمانگی در فتا -نظارت بر کاربرد الکوریتم های رمزنگاری - نظارت بر کاربرد پروتکل های امنیتی | وزارت اطلاعات | وزارت کشور ( نیروی انتظامی )، وزارت دفاع و پشتیبانی نیروهای مسلح ، وزارت ارتباطات و فناوری اطلاعات |
سند راهبردی امنیت فضای تولید و تبادل اطلاعات کشور (۱۳۸۷/۰۳/۰۵)
وزیران عضو کمیسیون امور زیربنایی، صنعت و محیط زیست در جلسه مورخ 5/3/1387 بنا به پیشنهاد شماره 25599/
سند راهبردی امنیت فضای تولید و تبادل اطلاعات کشور ، به شرح پیوست که به مهر پیوست تصویبنامه هیئت وزیران تایید شده است تعیین می شود.
این تصویبنامه در تاریخ 7/12/1387 به تأیید مقام محترم ریاست جمهوری رسیده است.
پرویز داودی
معاون اول رییس جمهور
منبع : سایت حسابداری بیمارستان
کانال تلگرام @hospitalaccounting