تصمیم درباره اجرای سند راهبردی نظام جامع فناوری اطلاعات
تصمیم نمایندگان ویژه رئیس جمهور در کارگروه مدیریت فناوری اطلاعات و ارتباطات و امنیت آن (فاوا) که به استناد اصل یکصد و بیست و هفتم قانون اساسی جمهوری اسلامی ایران و در راستای اجرای سند راهبردی نظام جامع فناوری اطلاعات جمهوری اسلامی ایران، موضوع تصویبنامه شماره ۱۸۷۲۵/ت ۳۸۸۷۶ ه- مورخ ۱۳۸۷/۰۲/۱۱ و با رعایت تصویبنامه شماره ۱۸۹۳۷۸/ت ۴۳۵۰۵ه- مورخ ۱۳۸۸/۰۹/۲۵ اتخاذ شده است، به شرح زیر برای اجرا ابلاغ می‌شود: ۱
- وزارت صنایع و معادن موظف است نسبت به اجرای موارد زیر اقدام نماید: الف
- حمایت از طراحی و توسعه ضد بدافزار بومی و محصولات و خدمات بخش خصوصی داخلی در حوزه فناوری‌های کنترل صنعتی و ارایه گزارش مربوط به کارگروه ظرف شش ماه. ب
- ارتقای محصولات امنیت فناوری تبادل اطلاعات (افتا) که در این تصمیم نامه به اختصار محصولات افتا نامیده می‌شود و ضد بدافزار طی یک برنامه دو ساله با حمایت از شرکت‌های داخلی به گونه ای که پس از پنج سال سهم بازار تولیدات داخلی به حداقل هشتاد درصد کل بازار برسد. ۲
- وزارت ارتباطات و فناوری اطلاعات موظف است ضمن حمایت از طراحی و توسعه محصولات افتا و ضد بدافزار بومی اقدامات زیر را به عمل آورد: الف
- ایجاد و تجهیز آزمایشگاه ضد بدافزار و محصولات افتا و کنترل کیفی و امنیتی انواع داخلی و خارجی این محصولات ب
- صدور گواهی تایید انواع خارجی و داخلی محصولات افتا و ضد بدافزارها برای استفاده دستگاه‌های اجرایی به صورت سالانه پ
- جمع‌آوری، مدیریت و تحلیل بدافزارها با همکاری وزارتخانه‌های اطلاعات و دفاع و پشتیبانی نیروهای مسلح و سپاه پاسداران انقلاب اسلامی ت
- ارتقاء و کارآمد سازی مرکز ملی مدیریت، امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) به منظور ارایه خدمات کیفی، به روز، دانش محور، مستمر، بدون وقفه و با حداقل زمان پاسخگویی ث
- همکاری در راه اندازی تیم‌های امداد و نجات رایانه ای (گوهر) دستگاه‌های اجرایی موضوع ماده (۵) قانون مدیریت خدمات کشوری ج
- تجهیز شبکه زیر ساخت به مرکز مدیریت عملیات امنیت (SOC) با حداکثر استفاده از توان داخلی چ
- تدوین ضوابط بومی و استقرار نظام ملی مدیریت امنیت اطلاعات ح
- احراز صلاحیت فنی و امنیتی شرکت‌های ارایه دهنده محصولات و خدمات امنیتی با همکاری وزارت اطلاعات ۳
- وزارتخانه‌های نیرو، نفت، صنایع و معادن، دفاع و پشتیبانی نیروهای مسلح، ارتباطات و فناوری اطلاعات و بانک مرکزی جمهوری اسلامی ایران و شرکت‌ها و موسسات تحت پوشش آن‌ها، سازمان انرژی اتمی ایران و سایر سازمان‌هایی که مطابق تعاریف کمیته (کارگروه) پدآفند غیر عامل متولی زیر ساخت‌های حیاتی و حساس کشور هستند، موظفند ظرف یک سال نسبت به جایگزینی محصولات و خدمات افتا و ضدبدافزار خارجی با محصولات و خدمات داخلی و بومی مورد تایید وزارت ارتباطات و فناوری اطلاعات اقدام نمایند. ۴
- وزارت ارتباطات و فناوری اطلاعات موظف است با هماهنگی وزارت دفاع و پشتیبانی نیروهای مسلح به منظور ایمن سازی زیر ساخت‌های فناوری اطلاعات کشور و کاهش تهدیدات سایبری اقدام لازم را انجام دهد. ۵
- دستگاه‌های اجرایی موضوع ماده (۵) قانون مدیریت خدمات کشوری از تخصیص اعتبار برای خرید محصولات افتا و ضد بدافزارهایی که به تایید وزارت ارتباطات و فناوری اطلاعات نرسیده است، خودداری نمایند. محمدرضا رحیمی - معاون اول رئیس جمهور