اهمیت نظارت بر امنیت زیرساخت بازار سرمایه

به گزارش خبرگزاری صداوسیما به نقل از پایگاه خبری بازار سرمایه ایران (سنا)، حامد سنجری با بیان اینکه شرکت های زیادی در حوزه فناوری اطلاعات در بازار سرمایه فعال هستند، گفت: در رابطه با حوزه سایبری. دفاع در زیرساخت فناوری اطلاعات نقاط ضعفی وجود دارد که خود را در هک ها و نفوذهایی که تاکنون در کشور رخ داده است، نمایان شده است.
وی با اشاره به رسالت مرکز مکنا در بازار سرمایه با توجه به الزامات و مشاوره های فنی و امنیتی، گفت: در این راستا مرکز مکنا باید به توسعه سیستم های فناوری اطلاعات، به موضوع مهم «حفظ و نگهداری» توجه کند. امنیت” این سیستم ها، اقدامات لازم را دارد به عبارت دیگر، همزمان با توسعه و پیشرفت سیستم های کامپیوتری، امنیت آنها نیز باید تایید و حفظ شود.
رئیس مرکز پایش امنیت اطلاعات بازار سرمایه ادامه داد: در کشور ما فرهنگ امنیت با استانداردهای جهانی دفاع سیستم فاصله زیادی دارد. زیرا امنیت فناوری اطلاعات در کشورهای توسعه یافته بخشی از فرآیند تولید این سیستم های فناوری محور است. اما در کشور ما ابتدا یک سیستم یا زیرساخت راه اندازی می شود، سپس اقدامات امنیتی لازم و الزامات مربوطه اعلام می شود.
این مسئول سازمان بورس گفت: برخی از اقدامات نفوذ سایبری که طی دو تا سه سال گذشته در کشور صورت گرفته است باعث گسترش و تقویت فرهنگ امنیتی در حوزه فناوری اطلاعات و اطلاعات در کشور شده است. و اطلاع رسانی مراکز نظارتی کشور مانند ریاست جمهوری و پدافند غیرعامل کمک شایانی به ترویج این فرهنگ کرده است.
وی با بیان اینکه ترویج و اشاعه این فرهنگ در تمامی ابعاد بازار سرمایه از وظایف مرکز مکنا محسوب می شود، اذعان داشت: علاوه بر این، ویرایش پنجم الزامات امنیتی اطلاعات بازار سرمایه تدوین و تدوین شد. گزارش این مرکز در سال جاری به کلیه شرکت های موسسات مالی و شرکت های تابعه اعلام شده است.
سنجری ادامه داد: در همین راستا چندی پیش دوره امنیتی برگزار شد. در مرحله اول این آموزش مدیران فناوری اطلاعات و نمایندگان امنیتی شرکت های کارگزاری حضور داشتند. در سال آینده نیز این دوره امنیتی برای شرکت های مشارکت سرمایه، صندوق های سرمایه گذاری و شرکت های سبدگردان برگزار می شود.
وی با توجه به محتوای این دوره آموزشی اجباری گفت: در این دوره عناصر فنی لازم و نحوه اجرای آنها توضیح داده شده است و از شرکت هایی که تاکنون این عناصر را انجام نداده اند دعوت شده است تا این عناصر را لحاظ کنند و طی ممیزی که مرکز مکنا در سال آینده کلیه موارد این دوره از امنیت در شرکت های کارگزاری را بررسی خواهد کرد.
رئیس مرکز نظارت بر امنیت اطلاعات بازار سرمایه با اشاره به اقدامات فرهنگ سازی فناوری اطلاعات مرکز مکنا برای کارکنان سازمان بورس و اوراق بهادار گفت: اقداماتی مانند پیام های ایمنی، دوره های آموزشی و بولتن های آگاهی بخشی از این اقدامات است که پایانی ندارد و در سالهای آینده انجام خواهد شد.