بخشنامه 13711 طرح مدیریت امنیت اطلاعات

[vadood]

اگه کسی متن بخشنامه را داره خواهش می کنم در اختیار ما هم قرار بده
مال 1386 است

---

موضوعات مشابه:

• تعریف کاربر با دسترسی زمانی ماهانه و حجم 100 مگا بایت روزانه و سرعت 128 کیلوبایت
• ابزار های مدیریت ریسک در مدیریت امنیت اطلاعات چیست؟
• نحوه حذف محدودیت های ایجاد شده از طرف ادمین در آنتی ویروس سیمانتک (نظیر : محدودیت فلش ، بلوتوث)
• آموزش حذف کردن سایت های تبلیغات و سایت های مزاحم و اسپم از نتایج جستجوی گوگل

---

[Navid.Baradaran]

با عنایت به امکان دسترسی غیر مجاز به سامانه های رایانه ای و کاربردی احتمال خرابکاری بیگانگان در اینگونه سامانه ها از طریق شبکه های ارتباطی بخصوص شبکه اینترنت، لازم است کلیه دستگاهها برای جلوگیری از اینگونه حوادث و اختلال در سامانه های اطلاعاتی تمهیدات زیر را اندیشیده و اقدام مقتضی به عمل آورند:
اـ کلیه متولیان فناوری اطلاعات دستگاه و پیمانکاران حوزه که طراحی و نگهداری شبکه در سامانه های رایانه ای را به عهده دارند ، از مراجع ذی ربط تعیین صلاحیت شوند.
2ـ در صورت امکان از اتصال سامانه هایی که برای کاربردهای اختصاصی در خدمات عمومی به کار میروند نظیر سامانه های کنترل آب ، برق، تلفن، گاز، و نظام بانکی به شبکه های عمومی نظیر اینترنت خودداری شود.
3ـ در صورت نیاز به اتصال سامانه های موضوع بند(2) به شبکه های عمومی ، تمهیدات امنیتی لازم اندیشیده شود و نظارت مستمر برای اطمینان از عدم سوء استفاده و یا دسترسی غیر مجاز انجام شود.
4ـ هرگونه حمله الکترونیکی به سامانه های مورد استفاده و یا دسترسی غیر مجاز بلافاصله به دبیرخانه شورای عالی آموزش ، پژوهش و فناوری گزارش شود.
5ـ لازم است همواره و به صورت مستمر از کلیه اطلاعات الکترونیکی مهم وحیاتی آن دستگاه نسخه های پشتیبانی (Back up ) گرفته شود و به صورت مناسب و در محل مناسب نگهداری شود.
6ـ در صورت امکان شبکه های داخلی (LAN ) مربوط به دستگاه از شبکه های عمومی (نظیر اینترنت) ایزوله و به صورت غیر بر خط استفاده شوند.


7ـ کلیه دستگاههایی که از شبکه های رایانه ای استفاده می نمایند بخصوص دستگاههایی که شبکه داخلی آنها به شبکه عمومی نظیر شبکه اینترنت متصلند، موظفند حداکثر تا پایان سال جاری طرح مدیریت امنیت اطلاعات دستگاه (ISMS ) خود را تهیه و جهت تصویب به دبیرخانه شورای عالی یاد شده ارائه دهند.
8ـ کلیه دستگاهها موظفند با همکاری واحد حراست ، حداکثر ظرف دو ماه نسبت به ایجاد حراست فناوری اطلاعات دستگاه خود اقدام نمایند.
9ـ طرحهای ضربتی پیشگیرانه امنیتی از قبیل کنترل دسترسی و امنیت اطلاعات اجرا شود.
10ـ از تبادل اطلاعات مهم و حیاتی از طریق شبکه های عمومی خودداری شود.

پـرویـز داوودی

معـاون اول رئیـس جمهور