استانداردهای جهانی، امنیت اطلاعات را پوشش می‌دهند

اهمیت روزافزون اطلاعات در سازمان‌ها و حفظ آن به عنوان مزیت رقابتی، باعث شده تا مجموعه‌ای از استانداردهای مدیریتی و فنی در زمینه امنیت اطلاعات و ارتباطات، توسط موسسات معتبر بین‌المللی ارائه شوند. ISMS از جمله این استانداردهاست که به مجموعه‌ای از سیاست‌ها، سیستم‌ها و روش‌ها اطلاق می‌شود و برای دستیابی به سطح قابل قبولی از امنیت اطلاعات در سازمان‌ها طراحی و پیاده‌سازی می‌شود. به همین دلیل اخذ گواهینامهISMSبرای دیتاسنترها که محل نگهداری اطلاعات سازمان‌ها و شرکت‌هاست از اهمیت ویژه‌ای برخوردار است و به همین علت هم دریافت گواهینامه معتبر و بین‌المللی سیستم مدیریت امنیت اطلاعات (ISO 27001 ISMS) توسط اولین شرکت ایرانی در زمینه خدمات مرکز داده (دیتاسنتر) را می‌توان اتفاق مهمی قلمداد کرد.
کد خبر: ۳۳۹۵۳۵

این موضوع با توجه به لزوم انتقال پایگاه‌های اینترنتی ایرانی به داخل کشور اهمیت مضاعفی می‌یابد. دکتر فریدون قاسم‌زاده هم با اشاره به ضرورت‌های کسب چنین استانداردهایی می‌افزاید: اخذ گواهینامه ISMS از سال 87 به صورت جدی در دستور کار بسیاری از سازمان‌ها و شرکت‌ها و اکثر دستگاه‌های دولتی قرار گرفته است. تا این‌که برای اولین بار در کشور برای کمک به تحقق این امر و با هدف ارتقای امنیت اطلاعات و پایداری خدمات در حوزه فناوری اطلاعات اقدام به راه‌اندازی دیتاسنتری کرده‌ایم که در حال حاضر میزبان سایت‌های حساس و پر مراجعه‌ای از جمله سایت اعلام نتایج کنکور دانشگاه آزاد اسلامی با بیش از 2 میلیون مراجعه در روز شده است.

استاد دانشگاه شریف تاکید می‌کند: مطالعات انجام شده توسط مراجع بین‌المللی نشان می‌دهد بیش از 70 درصد مشکلات امنیتی به دلایل غیرفنی بوده و عمدتا ناشی از مسائل مدیریتی است. این در حالی است که پیاده‌سازی استاندارد ISMS موجب ارتقا و بهبود مستمر امنیت اطلاعات در سازمان‌ها می‌گردد.

وی مزایای داشتن گواهینامه امنیت ISMS را شناسایی مخاطرات سازمان به طور سیستماتیک، ارتقای محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات و در نتیجه بهبود پایداری کسب و کار ذکر کرد. دیتاسنتر این شرکت اولین و تنها دیتاسنتر ایرانی است که توانسته این گواهینامه را کسب کند. این در حالی است که تاکنون در داخل کشور تنها 7 شرکت و در حوزه فناوری اطلاعات فقط 3 شرکت، موفق به اخذ گواهینامه ISMS شده‌اند.

کسب این موفقیت الگوی مناسبی برای سایر سازمان‌ها و نهادهای فناوری اطلاعات بویژه ارائه‌دهندگان خدمات دیتاسنتر در ایران است تا با بهره‌مندی از این استاندارد، بتوانند سطح امنیت اطلاعات را به صورت رویه‌مند ارتقا دهند.

newsQrCode
ارسال نظرات در انتظار بررسی: ۰ انتشار یافته: ۰

نیازمندی ها