معرفی مدیریت «امنیت اطلاعات» در بورس اوراق بهادار تهران

مدیریت «امنیت‌ اطلاعات» در شرکت بورس اوراق بهادار تهران تحت نظارت مستقیم مدیرعامل شرکت در راستای برآورده‌سازی اهداف امنیتی و کاهش حوادث مرتبط با امنیت اطلاعات در کلیه فرآیندهای کسب‌وکاری شرکت، تشکیل شده است.

اهداف مدیریت امنیت اطلاعات
توجه و اهتمام در حفظ محرمانگی، یکپارچگی و دسترس‌پذیری دارایی‌های اطلاعاتی شرکت و اطلاعات ذی‌نفعان؛
‌کاهش سطح حوادث امنیت اطلاعات و به‌کارگیری روش‌های مناسب برای مقابله و واکنش به‌موقع به حوادث امنیت اطلاعات؛
‌رعایت الزامات امنیتی برای پایداری سرویس‌ها و ارتقاء فرآیندهای پشتیبان مدیریت امنیت اطلاعات؛
‌فرهنگ‌سازی و آموزش‌های لازم در راستای نیازهای شرکت برای ارتقاء دانش امنیت اطلاعات پرسنل؛
‌مدیریت مخاطرات امنیت اطلاعات و تداوم کسب‌وکار؛
‌شناسایی و برآورده‌سازی انتظارات و الزامات مشتریان و سایر ذی‌نفعان، حصول و نگهداشت خشنودی ایشان و اطمینان از حفظ و صیانت از حریم خصوصیشان؛
‌افزایش انطباق با الزامات قانونی و مقررات ملی در حوزه امنیت اطلاعات.

فعالیت‌های مدیریت امنیت اطلاعات
فعالیت‌های مدیریت امنیت اطلاعات به ۴ دسته اصلی تقسیم می‌شوند که عبارتند از پیاده‌سازی استانداردها و ابلاغیات بالادستی، مرکز عملیات امنیت، ارزیابی امنیتی و مقاوم‌سازی و اطلاع رسانی‌ها و آگاهی‌رسانی‌ها در زمینه مسائل و مخاطرات امنیت اطلاعات.

۱- پیاده‌سازی استانداردها و ابلاغیات بالادستی
اجرا و پیاده‌سازی الزامات بالادستی شامل الزامات امنیت اطلاعات مرکز نظارت بر امنیت اطلاعات بازار سرمایه(مکنا)، مرکز مدیریت راهبردی افتا و پدافند غیر عامل؛
پیاده‌سازی سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس استاندارد ISO/IEC 27001:2013؛
تدوین خط‌مشی‌ها، دستورالعمل‌ها و روش‌های اجرایی حوزه امنیت اطلاعات؛
مدیریت و ارزیابی ریسک‌های حوزه فناوری اطلاعات ؛
ممیزی دوره‌ای الزامات امنیت اطلاعات.

۲- مرکز عملیات امنیت
جمع آوری لاگ‌ها؛
پایش مستمر کلیه رخدادهای امنیت اطلاعات و وضعیت امنیت شبکه؛
رسیدگی به حوادث امنیت اطلاعات.

۳- ارزیابی امنیتی و مقاوم سازی
ارزیابی امنیتی سامانه‌ها و سرویس‌های شرکت؛
ارائه چک‌لیست‌های امن‌سازی و مقاوم‌سازی؛
ارائه راهکارهای بهبود امنیت شبکه.

۴- اطلاع رسانی‌ها و آگاهی‌رسانی‌ها در زمینه مسائل و مخاطرات امنیت اطلاعات
آگاهی‌رسانی امنیت اطلاعات در پرتال سازمانی از طریق مجموعه فایل‌های آموزشی تدوین‌شده؛
اطلاع‌رسانی آخرین رویدادها و اخبار امنیت از طریق گروه‌های شبکه اجتماعی داخل سازمان؛
برگزاری دوره‌های آموزشی مرتبط با سیستم مدیریت امنیت اطلاعات.