چالش سازمان‌ها با حذف اعتبار یک‌درصدی امنیت سایبری

مدیرکل پدافند غیرعامل استانداری زنجان با اشاره به حذف اعتبار یک‌درصدی اختصاص‌یافته به حوزه امنیت سایبری گفت: این اقدام دستگاه‌های اجرایی را با چالش جدی مواجه کرده است.

به گزارش خبرگزاری ایمنا از زنجان، محمود زمانی امروز_ یکشنبه دهم آبان_ در جریان برگزاری مانور ساعت صفر زنجان با تشریح چالش‌های موجود در تأمین اعتبار مورد نیاز برای اجرای برنامه‌های امنیت سایبری اظهار کرد: با توجه به گسترش تهدیدات سایبری، افزایش وابستگی دستگاه‌های اجرایی به سامانه‌های الکترونیکی و اهمیت حفاظت از اطلاعات و زیرساخت‌های حیاتی، تأمین منابع مالی کافی برای ارتقای سطح امنیت سایبری یک ضرورت اجتناب‌ناپذیر است.

وی با اشاره به پیش‌بینی اعتبار مشخص برای این حوزه در قانون بودجه سال ۱۴۰۰ افزود: بر اساس بند «پ» تبصره ۶ این قانون، تأمین یک درصد از اعتبارات برای حوزه امنیت مورد تأکید قرار گرفته بود و این موضوع می‌توانست پشتوانه مناسبی برای اجرای برنامه‌های حفاظتی و ارتقای توانمندی دستگاه‌های اجرایی در برابر تهدیدات سایبری باشد.

مدیرکل پدافند غیرعامل استانداری زنجان ادامه داد: با حذف این اعتبار در لوایح بودجه سال‌های بعد، دستگاه‌های اجرایی با محدودیت جدی در تأمین هزینه‌های مرتبط با امنیت سایبری مواجه شدند و در نتیجه، بخشی از برنامه‌های مورد نیاز برای شناسایی آسیب‌پذیری‌ها، رفع نقاط ضعف، ایمن‌سازی سامانه‌ها و حفاظت از داده‌های سازمانی با کندی یا وقفه روبه‌رو شده است.

زمانی با بیان اینکه امنیت سایبری نباید به‌عنوان یک هزینه جانبی و قابل حذف در نظر گرفته شود، تصریح کرد: حفاظت از اطلاعات، سامانه‌ها و زیرساخت‌های ارتباطی، بخشی از الزامات اساسی تداوم فعالیت دستگاه‌های اجرایی است و هرگونه غفلت در این زمینه می‌تواند زمینه بروز اختلال در ارائه خدمات عمومی و آسیب به دارایی‌های اطلاعاتی و عملیاتی دستگاه‌ها را فراهم کند.

وی بازگشت اعتبار یک‌درصدی حوزه امنیت به قانون بودجه یا پیش‌بینی منابع مورد نیاز از محل سهم دو درصدی پدافند غیرعامل از اعتبارات تملک دارایی‌های سرمایه‌ای دستگاه‌ها را ضروری دانست و گفت: تحقق این پیشنهاد می‌تواند بخش مهمی از مشکلات مالی موجود را برطرف کرده و امکان برنامه‌ریزی و اجرای اقدامات ضروری در حوزه امنیت سایبری را برای ۵۹ دستگاه اجرایی استان زنجان فراهم کند.

مدیرکل پدافند غیرعامل استانداری زنجان خاطرنشان کرد: اختصاص منابع مالی مشخص به این حوزه باید با برنامه‌ریزی هدفمند و متناسب با سطح اهمیت و میزان آسیب‌پذیری دستگاه‌ها همراه باشد تا اعتبارات پیش‌بینی‌شده به اقدامات عملیاتی و مؤثر در زمینه ارتقای امنیت اطلاعات، حفاظت از سامانه‌ها و کاهش تهدیدات منجر شود.

زمانی در بخش دیگری از سخنان خود، کمبود نیروی انسانی متخصص و نبود ساختار سازمانی متناسب را از دیگر مشکلات حوزه پدافند غیرعامل عنوان کرد و اظهار داشت: مأموریت‌های پدافند غیرعامل صرفاً به اقدامات فنی و حفاظتی محدود نمی‌شود، بلکه طیف گسترده‌ای از موضوعات سیاسی، اجتماعی، اقتصادی، امنیتی و تخصصی را در بر می‌گیرد و انجام مؤثر این مأموریت‌ها نیازمند برخورداری از ساختار اداری مشخص، نیروی انسانی توانمند و امکانات متناسب است

وی افزود: با وجود گستردگی وظایف و مسئولیت‌های این حوزه، در بسیاری از استان‌ها حتی جایگاه سازمانی معاونت نیز برای پدافند غیرعامل پیش‌بینی نشده است و این مسئله موجب شده ظرفیت‌های اداری و اجرایی لازم برای پیگیری منسجم مأموریت‌ها در اختیار مجموعه‌های مسئول قرار نگیرد.

مدیرکل پدافند غیرعامل استانداری زنجان با تأکید بر ضرورت بازنگری در ساختارهای سازمانی مرتبط با این حوزه بیان کرد: زمانی که حجم مسئولیت‌ها و مأموریت‌ها افزایش پیدا می‌کند، اما ساختار تشکیلاتی و نیروی انسانی متناسب با آن توسعه نمی‌یابد، طبیعی است که روند نظارت، هماهنگی، پیگیری و اجرای برنامه‌ها با دشواری مواجه شود.

وی ادامه داد: تقویت جایگاه سازمانی پدافند غیرعامل در استان‌ها، تأمین نیروی انسانی متخصص و ایجاد هماهنگی میان دستگاه‌های اجرایی می‌تواند نقش مؤثری در ارتقای آمادگی مجموعه‌های مسئول و افزایش توان پاسخ‌گویی در برابر تهدیدات و شرایط بحرانی داشته باشد.

زمانی در ادامه با اشاره به اقدامات انجام‌شده برای حفاظت از زیرساخت‌ها و دارایی‌های مهم استان، از تدوین طرح عملیاتی حفاظت از دارایی‌های حیاتی زنجان خبر داد و گفت: در راستای شناسایی ظرفیت‌ها، نقاط حساس و زیرساخت‌های مهم استان، شناسنامه دارایی‌های حیاتی و مهم تهیه شده است تا امکان برنامه‌ریزی دقیق‌تر برای حفاظت از این دارایی‌ها فراهم شود.

وی افزود: پس از تهیه شناسنامه دارایی‌های مهم، از دستگاه‌های مسئول خواسته شده است با توجه به مأموریت‌ها، مسئولیت‌ها و نوع زیرساخت‌های تحت مدیریت خود، نسبت به تدوین طرح عملیاتی حفاظت و تداوم کارکرد آن‌ها در شرایط بحران اقدام کنند.

مدیرکل پدافند غیرعامل استانداری زنجان با اشاره به تعیین هشت محور برای تدوین این طرح‌ها تصریح کرد: دستگاه‌های اجرایی موظف شده‌اند برنامه‌های عملیاتی خود را بر اساس محورهای ابلاغی تنظیم کرده و اقدامات مورد نیاز برای حفاظت از دارایی‌ها و استمرار فعالیت زیرساخت‌های تحت مدیریت خود را در شرایط مختلف پیش‌بینی و ابلاغ کنند.

زمانی تأکید کرد: صرف شناسایی دارایی‌های حیاتی و تهیه شناسنامه برای آن‌ها کافی نیست، بلکه هر دستگاه باید متناسب با اهمیت زیرساخت‌های خود، برنامه مشخصی برای مواجهه با شرایط اضطراری، کاهش آسیب‌پذیری‌ها و حفظ تداوم خدمات داشته باشد.

وی ادامه داد: تدوین طرح‌های عملیاتی باید به گونه‌ای باشد که در صورت بروز بحران یا ایجاد اختلال در عملکرد زیرساخت‌ها، دستگاه‌های مسئول از پیش‌بینی‌های لازم برای مدیریت شرایط و استمرار ارائه خدمات برخوردار باشند و اقدامات ضروری بدون اتلاف زمان انجام شود.

مدیرکل پدافند غیرعامل استانداری زنجان در پایان، تأمین اعتبار پایدار، تقویت ساختار سازمانی، استفاده از نیروهای متخصص و تدوین برنامه‌های عملیاتی را از الزامات ارتقای سطح آمادگی دستگاه‌های اجرایی دانست و خاطرنشان کرد: حفاظت از دارایی‌های حیاتی و اطلاعات سازمانی زمانی به نتیجه مطلوب می‌رسد که همه دستگاه‌ها، متناسب با مسئولیت‌ها و مأموریت‌های خود، موضوع پدافند غیرعامل را در برنامه‌ریزی‌های اجرایی و اعتباری مورد توجه قرار دهند.

وی افزود: تحقق اهداف پدافند غیرعامل نیازمند نگاه مستمر و پیشگیرانه است و دستگاه‌های اجرایی باید پیش از وقوع بحران، نقاط آسیب‌پذیر خود را شناسایی کرده و برای حفاظت از زیرساخت‌ها، کاهش خسارت‌های احتمالی و تداوم فعالیت‌های ضروری برنامه‌ریزی کنند.

زمانی تأکید کرد: با همکاری دستگاه‌های اجرایی، تأمین منابع مالی مورد نیاز و اجرای دقیق طرح‌های حفاظتی می‌توان زمینه ارتقای تاب‌آوری زیرساخت‌های استان را فراهم کرد و آمادگی مجموعه‌های مسئول را برای مواجهه با تهدیدات و شرایط بحرانی افزایش داد.

کد مطلب 1016784

برچسب‌ها

نظر شما

شما در حال پاسخ به نظر «» هستید.