به نقل از «جام جم آنلاین»

گواهینامه مدیریت امنیت اطلاعات توسط شرکت گاز استان هرمزگان کسب شد

تاریخ انتشار: ۱۸ اردیبهشت ۱۴۰۱ | کد خبر: ۳۴۹۵۰۲۳۹

 

به گزارش جام جم انلاین هرمزگان،گواهینامه IEC/ISO 27001:2013 (مدیریت امنیت اطلاعات) به شرکت گاز استان هرمزگان و با حضور سرپرست مرکز راهبردی افتا ریاست جمهوری و مدیر کل ارتباطات و فناوری اطلاعات استان در اردیبهشت ماه سال جاری اهدا شد.

 

به گزارش روابط عمومی شرکت گاز استان هرمزگان، جلسه ای به میزبانی مرکز راهبردی افتای ریاست جمهوری در اردیبهشت ماه سال جاری در بندرعباس برگزار و ضمن تجلیل از اقدامات صورت گرفته از شرکت گاز استان هرمزگان در زمینه امنیت اطلاعات و امن سازی زیرساخت های فضای مجازی، گواهینامه مدیریت امنیت اطلاعات مبتنی بر IEC/ISO27001:2013 برای پیاده سازی این استاندارد به این شرکت اعطا گردید.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

 

در ابتدای این جلسه عبداله عبدالهی، سرپرست مدیریت مرکز راهبردی افتا هرمزگان به لزوم پرداخت هرچه بیشتر سازمان ها به مسئله امنیت تأکید کرد و افزود: با توجه به رهنمون های مقام معظم رهبری، موضوع امنیت سایبری مسئله ای مهم و حیاتی در کشور بوده و همه سازمان ها باید در خصوص امن سازی زیرساخت ها و دفاع سایبری از هیچ تلاشی فروگذار نباشند.

 

وی افزود: شرکت گاز استان هرمزگان از پیشروان امنیت سایبری در استان بوده که برای اولین بار در استان پس از پیاده سازی سیستم مدیریت امنیت اطلاعات ( ISMS) ، موفق به دریافت این گواهینامه از سازمان فناوری اطلاعات و مرکز راهبردی افتا شده است.

 

در ادامه احد قویدل، مدیر کل ارتباطات و فناوری اطلاعات استان هرمزگان نیز ضمن تقدیر و تشکر از همکاران شرکت گاز استان هرمزگان و تاکید بر لزوم ایجاد امنیت در زیرساخت¬های حیاتی بیان کرد: در سال های اخیر اقدامات مهم و ارزنده ای در خصوص امنیت در استان انجام شده و شرکت ها بیش از پیش راغب به دریافت گواهینامه¬های مرکز راهبردی افتا شده اند.

 

وی افزود: می¬بایست از ظرفیت های شرکت های دانش بنیان و نخبگان درون استانی استفاده و سازمان ها از آنها حمایت نمایند، وخوشبختانه در سال های اخیر این حمایت ها رشد فزاینده و چشمگیری داشته است.

 

حمیدرضا ناصری، رئیس فناوری اطلاعات و ارتباطات شرکت گاز استان هرمزگان نیز ضمن تشکر از حاضرین و مدیران سازمان فناوری اطلاعات و افتا بیان کرد: معتقدم اخذ این گواهینامه به معنای وجود مکانیزم های حداقلی در موضوع امنیت بوده و ما باید بکوشیم به طور مداوم به سمت بهبود و امن سازی بیش تر زیرساخت های حیاتی اقدام کنیم و به صورت مداوم خود را ممیزی و اصلاح کرده تا به رشد و تعالی هرچه بیشتر در حوزه ی امنیت اطلاعات، دست یابیم.

 

وی خاطر نشان کرد: پیشنهاد می¬شود باتوجه به وجود پتانسیل¬های قوی و نیرو های زبده و کارآمد در سطح استان و هم چنین سازمان های نظارتی و ذیصلاح اقدام به ایجاد تیم و کارگروه امن سازی زیرساخت های حیاتی در سطح استان و تیم CSIRTنموده تا ضمن حفظ و ارتقای امنیت زیرساخت های حیاتی استان، در هنگام وقوع بحران این تیم با بهره گیری از خرد جمعی و به کارگیری دانش و تجربه گروهی مانع از گسترش حملات سایبری و دفع نمودن این حملات نماید.

منبع: جام جم آنلاین

کلیدواژه: شرکت گاز هرمزگان کسب گواهینامه

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت jamejamonline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «جام جم آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۴۹۵۰۲۳۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

چرا موافقت نامه همکاری امنیت اطلاعات ایران و روسیه در شورای نگهبان بررسی نشد؟!

شورای نگهبان به دلیل ابهامی که در موافقت نامه امنیتی ایران و روسیه وجود دارد، با اجتناب از اظهارنظر نسبت به این لایحه، اظهارنظر در این خصوص را منوط به رفع ابهام از تبصره کرده و خواسته است بند مربوط به «ضرورت بررسی و تصویب در مجلس» در تمام مواد این موافقت نامه گنجانده شود.

به گزارش جماران، لایحه موافقتنامه همکاری در حوزه امنیت اطلاعات بین دولت جمهوری اسلامی ایران و دولت فدراسیون روسیه در ۸ تیرماه ۱۴۰۱ در مجلس شورای اسلامی اعلام وصول شد و ۱۹ آذرماه ۱۴۰۲ به تصویب رسید.

اما شورای نگهبان در جلسه ۲۷ دی ماه ۱۴۰۲ باعدم تائید آن نسبت به این لایحه اعلام نظر کرده است.

چرا موافقت نامه همکاری امنیت اطلاعات ایران و روسیه در شورای نگهبان بررسی نشد!

بر اساس اعلام مرکز پژوهش‌های مجلس، شورای نگهبان در اظهارنظر نسبت به لایحه موافقتنامه همکاری در حوزه امنیت اطلاعات بین دولت جمهوری اسلامی ایران و دولت فدراسیون روسیه، چنین آورده است:

«در ماده واحده، حکم به اصلاح موافقتنامه با رعایت اصول ۷۷ و ۱۲۵ قانون اساسی نسبت به سایر مواد غیرمذکور ابهام دارد؛ پس از رفع ابهام اظهارنظر خواهد شد.»

قانون اساسی در اصل ۷۷، تاکید دارد که عهدنامه ها، مقاوله نامه ها، قراردادها و موافقت نامه‌های بین المللی باید به تصویب مجلس شورای اسلامی برسد. همچنین در اصل ۱۲۵ نیز آمده است که امضای عهدنامه ها، مقاوله نامه‌ها، موافقت نامه‌ها و قراردادهای دولت ایران با سایر دولت‌ها و همچنین امضای پیمان‌های مربوط به اتحادیه‌های بین‌المللی پس از تصویب مجلس شورای اسلامی با رئیس جمهور یا نماینده قانونی او است.

بر این اساس، مرکز پژوهش‌های مجلس در گزارش خود آورده است که: مطابق با آنچه بیان شد، شورای محترم نگهبان به دلیل ابهامی که در تبصره ماده واحده وجود دارد از اظهارنظر نسبت به لایحه اجتناب کرده و اظهارنظر در این خصوص را منوط به رفع ابهام از تبصره کرده است.

در ادامه برای روشن شدن موضوع، متن ماده واحده مصوب و تبصره ذیل آن مورد اشاره قرار می‌گیرد. در ماده واحده مصوب مجلس شورای اسلامی آمده است:

«ماده واحده - موافقتنامه همکاری در حوزه امنیت اطلاعات بین دولت جمهوری اسلامی ایران و دولت فدراسیون روسیه مشتمل بر یک مقدمه، نه ماده و یک ضمیمه به شرح پیوست تصویب و اجازه مبادله اسناد آن داده می‌شود.»

تبصره - اعمال بند ۲ ماده ۵، بند۶ ماده ۶ و بند ۲ ماده ۹ این موافقتنامه، منوط به رعایت تشریفات مندرج در اصول هفتاد وهفتم ۷۷، یکصدوبیست وپنجم ۱۲۵ و یکصدوسی ونهم ۱۳۹ قانون اساسی جمهوری اسلامی ایران است.

بر اساس اصل ۱۳۹ قانون اساسی، صلح دعاوی راجع به اموال عمومی و دولتی یا ارجاع آن به داوری در هر مورد موکول به تصویب هیات وزیران است و باید به اطلاع مجلس برسد. در مواردی که طرف دعوی خارجی باشد و در موارد مهم داخلی باید به تصویب مجلس نیز برسد. موارد مهم را قانون تعیین می‌کند.

بنابراین به نظر می‌رسد ابهام شورای نگهبان آن است که به چه دلیل تنها اعمال بند ۲ ماده ۵، بند ۶ ماده ۶ و بند ۲ ماده ۹ موافقتنامه منوط به رعایت اصول ۷۷ و ۱۲۵ و ۱۳۹ قانون اساسی شده است درحالی که مطابق با رویه معمول در تصویب موافقتنامه‌های بین المللی، تبصره‌ای برای رعایت اصول ۷۷ و ۱۲۵ و ۱۳۹ قانون در اجرای آن موافقتنامه بدون اشاره به ماده خاصی از موافقتنامه ذکر می‌شود.

به نظر می‌رسد با توجه به رویه معمول در تصویب موافقتنامه‌های بین المللی در مجلس مبنی بر درج تبصره‌ای ذیل ماده واحده الحاقی برای رعایت اصول ۷۷ و ۱۲۵ و ۱۳۹ قانون اساسی جمهوری اسلامی ایران به صورت کلی و بدون ذکر شماره ماده خاصی از موافقتنامه و در جهت رفع ابهام شورای محترم نگهبان، تبصره ذیل ماده واحده به شرح زیر اصلاح شود:

بر اساس این گزارش، شورای نگهبان به دلیل ابهامی که در تبصره ماده واحده وجود دارد از اظهارنظر نسبت به لایحه اجتناب کرده و اظهارنظر در این خصوص را منوط به رفع ابهام از تبصره کرده است.

به نظر می‌آید با توجه به رویه معمول در تصویب موافقتنامه‌های بین المللی در مجلس شورای اسلامی مبنی بر درج تبصره‌ای ذیل ماده واحده الحاقی برای رعایت اصول ۷۷ و ۱۲۵ و ۱۳۹ قانون اساسی به صورت کلی و بدون ذکر شماره ماده خاصی از موافقتنامه و در جهت رفع ابهام شورای محترم نگهبان، تبصره ذیل ماده واحده به شرح زیر اصلاح شود:

«تبصره - در اجرای این موافقتنامه، رعایت اصول ۷۷.۱۲۵ و ۱۳۹ قانون اساسی جمهوری اسلامی ایران الزامی است.»

شورای نگهبان خواهان تغییر کدام بندهای موافقت نامه است؟

به گزارش جماران در بند ۲ ماده ماده ۵ ذیل بررسی اشکال و سازوکارهای اصلی همکاری آمده است نهادهای ذی صلاح دولتهای طرفهای می‌توانند موافقت نامه‌های بین نهادی ذیربط را با هدف ایجاد چارچوب حقوقی و سازمانی برای همکاری در حوزه‌های خاص همکاری در این موافقت نامه منعقد کنند.

همچنین در بند ۶ ماده ۶ که به موضوع حفاظت از اطلاعات پرداخته، آمده است: انتقال و حفاظت از اطلاعات طبقه‌بندی شده، تابع موافقت نامه میان دولت جمهوری اسلامی ایران و دولت فدراسیون روسیه در مورد حفاظت متقابل از اطلاعات طبقه بدی شده ۱۸ بهمن ۱۳۸۶.۶ فوریه ۲۰۰۸، خواهد بود.

در بند ۲ ماده ۹ نیز آمده است که طرف‌ها می‌توانند اصلاحاتی را بر اساس توافق نامه متقابل طرف‌ها و در قابل یک پروتکل مجزا در این موافقت نامه اعمال کنند.

تاکید مرکز پژوهش‌ها بر ضرورت انجام اصلاحات در بندهای این توافقنامه و مذاکره مجدد
به گزارش جماران، مرکز پژوهش‌های مجلس پیش از این با تاکید بر اینکه این توافقنامه ابهام‌هایی دارد، اعلام کرده بود: با توجه به تأکید دشمنان بر فناوریهای نوین و ابزارهای نامتقارن، به خصوص در حوزه امنیت اطلاعات، لایحه «موافقتنامه همکاری در حوزه امنیت اطلاعات بین دولت جمهوری اسلامی ایران و دولت فدراسیون روسیه» برای طی فرایند قانونی به مجلس تقدیم شده است.

مرکز پژوهش‌های مجلس در بخشی از این بررسی آورد: بندی از این موافقنامه که به «مشارکت در مذاکرات چندجانبه درخصوص اقدامات اعتمادساز مربوط به امنیت بین المللی اطلاعات» اشاره دارد، اولا واژه مشارکت ابهام دارد و مشخص نیست منظور از آن دقیقا چه اقدامی است. ثانیا هیچ قید و محدودیتی در رابطه با بازیگران یا سازوکار انجام مذاکرات چندجانبه بیان نشده است که این امر ممکن است برای کشور چالش‌زا باشد.

شق ۱۳ بند «۱» ماده ۳ نیز به همکاری «بخشهای خصوصی در حوزه امنیت اطلاعات» بدون بیان هیچ محدودیت و سازوکاری اشاره دارد. تحقق این امر می‌تواند چالشهایی جدی برای کشور ایجاد کند.

مرکز پژوهش‌های مجلس ضمن بیان ایرادات متعدد به این توافقنامه که عموما مرتبط با ابهام در واژگان وعدم رعایت دقت در آن‌ها بوده؛ در نهایت توصیه کرده است: در جهت تحقق منافع و امنیت ملی جمهوری اسلامی ایران، در صورتی که مذاکره مجددی برای اصلاح موافقتنامه حاضر صورت گیرد، ماده‌ای با عنوان «شرایط امتناع از اجرای درخواست» با این مضمون به موافقتنامه اضافه شود: «هریک از طرف‌ها حق امتناع از اجرای درخواست طرف دیگر را در صورت به مخاطره افتادن امنیت عمومی، منافع ملی، حاکمیت یا امنیت ملی کشور و یا در تضاد بودن اجرای درخواست با قوانین ملی کشور مورد درخواست، دارا است.

همچنین در صورت‌عدم انجام مذاکره مجدد، تبصره ذیل به ماده واحده الحاقی افزوده شود: « جمهوری اسلامی ایران حق امتناع از اجرای درخواست طرف دیگر را در صورت به مخاطره افتادن امنیت عمومی، منافع ملی، حاکمیت یا امنیت ملی کشور و یا در تضاد بودن اجرای درخواست با قوانین ملی کشور، دارا است.