رئیس مرکز نظارت بر امنیت اطلاعات بازار سرمایه با بیان اقدامات سازمان بورس برای برقراری امنیت سایبری بازارسرمایه طی سال جاری درباره سه ماموریت اصلی این مرکز توضیحاتی داد.

 

به گزارش پایگاه خبری بورس پرس، حامد سنجری با اشاره به اقدامات سازمان بورس درباره برقراری امنیت سایبری بازارسرمایه طی سال جاری به سنا گفت: در سال ۹۹ زیرساخت‌ها و سامانه‌های کلیه شرکت‌های تحت نظارت و تابعه سازمان بورس طبق سند الزامات امنیت اطلاعات بازار سرمایه و سند ثبت و ارسال لاگ توسط مرکز مذکور مورد بازرسی و ممیزی جامع قرار گرفتند و مشکلات و آسیب‌ پذیری‌ های امنیتی شرکت‌ها شناسایی و جهت برطرف‌ سازی اعلام و پیگیری شده است.

وی افزود: در سال‌های اخیر بسیاری از خدمات بازار سرمایه فناوری محور شده و سامانه‌های متعدد برخط اوراق بهادار، کالا، سجام، مجامع الکترونیکی نمونه‌های مثال زدنی از تاثیر فناوری در حوزه بورس ایران است. تغییر بستر ارائه خدمات از بستر سنتی به بستر الکترونیکی و سایبری از یک سو به سهولت دسترسی فعالان و مخاطبان بازار سرمایه منجر شده و از سوی دیگر مخاطراتی به همراه دارد که در صورت عدم توجه و اهمیت سنجی به موقع، اختلالاتی جدی را  تحمیل خواهد کرد. از مهم‌ترین مخاطرات مربوط به امنیت این سامانه‌ها و خدمات است.

این مقام مسئول ادامه داد: سازمان بورس همواره توجه ویژه‌ای بر ارائه خدمات امن به مخاطبان بازار سرمایه داشته و نظارت بر امنیت سایبری سامانه‌ها و زیرساخت‌های فناوری اطلاعات را بطور خاص برنامه‌ریزی و اجرا کرده است. مرکز نظارت بر امنیت اطلاعات بازار سرمایه به عنوان واحد نظارت سایبری سازمان بورس سه ماموریت اصلی سیاست‌گذاری، نظارت و آموزش حوزه امنیت سایبری را بر عهده دارد.

سنجری یکی دیگر از اقدامات مهم سازمان بورس در سال ۹۹ در حوزه امنیت اطلاعات را راه‌اندازی سامانه هوشمند نظارت بر امنیت اطلاعات بازار سرمایه و مرکز عملیات امنیت (SOC) دانست و عنوان کرد: این سامانه بصورت برخط و لحظه‌ای بر کل اتفاقات و رخدادهای سایبری بازار سرمایه نظارت داشته و امکان شناسایی به موقع تخلفات و مشکلات امنیتی را دارا است. بررسی سامانه‌های جدید از منظر امنیتی قبل از بهره‌برداری و ارائه مجوز از ماموریت‌های دیگر این مرکز است که در این خصوص با بررسی‌ دقیق الزامات امنیتی در حین فرایند مجوزدهی به سامانه‌های جدید در سال جاری ۱۳۵ سامانه تاییدیه امنیتی را دریافت کرده و ۶۵ سامانه نیز به دلیل عدم رعایت دقیق الزامات، تاییدیه امنیتی دریافت نکردند.

وی به برگزاری موفق رزمایش سایبری بازار سایبری با همکاری سازمان پدافند غیرعامل و کمیته پدافند غیرعامل بازار سرمایه در سال ۹۹ اشاره و اضافه کرد: هر اقدامی که برای بهبود وضعیت امنیت اطلاعات بازار سرمایه ضرورت داشته باشد در سرلوحه برنامه‌های مرکز نظارت بر امنیت اطلاعات بازار سرمایه قرار خواهد گرفت و هدف سازمان بورس بر این است که مخاطبان و فعالان بازار سرمایه با آسودگی خاطر به انجام معاملات بورسی پرداخته و دغدغه‌ای در خصوص امنیت زیرساخت‌های سامانه‌های معاملاتی و سایر سامانه‌های بازار سرمایه نداشته باشند.