لزوم رعایت استانداردهای امنیتی در محصولات بومی

کریمی ضمن اعلام حمایت از محصولات بومی بر لزوم رعایت الزامات و استانداردهای امنیتی از سوی تولیدکنندگان داخلی تاکید کرد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، چهارمین نشست هم‌اندیشی اعضای حقوقی انجمن رمز ایران در سال ۹۶ با موضوع «ارزیابی امنیتی، رمز ایمنی و پایداری کسب‌و‌کار» عصر روز چهارشنبه ۲۵ بهمن‌ماه در دانشگاه صنعتی شریف برگزار شد.

مهندس هادی کریمی نیسیانی، معاون قرارگاه پدافند سایبری در این نشست به ارائه توضیحاتی درباره فعالیت‌های این قرارگاه در زمینه امنیت سایبری پرداخت و گفت: طبق تقسیم بندی که در سازمان پدافند برای مراکز و زیرساخت‌های کشور انجام شد سه سطح را تعیین کردیم. مراکز حیاتی که با مسائل امنیت ملی طرف هستند؛ مراکز حساس که چند استان را درگیر می‌کنند و مراکز مهم که تمام یا قسمتی از یک استان را تحت‌تاثیر قرار می‌دهند. قرارگاه پدافند سایبری موظف به امن‌سازی زیرساخت‌های حیاتی و حساس است و این از کارکردهای اصلی این پدافند است.

وی ادامه داد: در حوزه زیرساخت‌های مهم ارزیابی در چهار سطح انجام می‌شود که یکی از آنها امنیت است و سه سبک ارزیابی عملکردی، کارایی و پایداری هم داریم. ما برای یک‌سری از محصولات شاخص‌های ارزیابی را تعیین کردیم که باید در آزمایشگاه‌ها ثبت و بر این اساس بررسی شوند و حدود ۱۰۲ تست که بیشتر در حوزه عملکرد و پایداری است، بگذرانند. از طرفی سازمان‌دهی و رتبه‌بندی آزمایشگاه‌ها و تجهیز و عملیاتی کردن آزمایشگاه‌های کشور را نیز البته در حوزه صنعتی انجام می‌دهیم.

کریمی گفت: یکی از مشکلات عمده در زیرساخت‌های حساس مربوط به کدنویسی است و ما در این مورد کارهایی می‌کنیم مثل بازبینی امنیتی کد، تحلیل ایستایی امنیت، شرح نقاط بازبینی که آزمایشگاه‌ها آنها را بیشتر مدنظر قرار دهند. روال ما در این حوزه حساس همین است.

وی تاکید کرد: پدافند، مدافع محصولات بومی دفاع است و با برگزاری نمایشگاه‌های داخلی و ابطال مناقضات خارجی و اقداماتی از این قبیل همواره در کنار تولیدکنندگان داخلی این حوزه است. در مقابل، انتظار داریم شرکت‌های داخلی هم الزامات امنیتی را رعایت کنند. همچنین باید به کمک نهادهای خدمت‌گزار این حوزه، آزمایشگاه‌ها و تجهیزات‌مان را ارتقا دهیم.