الزامات اتصال امن کاربران برای استفاده از شبکه، سرویس‌ها و سامانه‌های داخلی سازمان در دورکاری

مرکز مدیریت راهبردی افتای ریاست جمهوری، الزامات اتصال امن کاربران برای استفاده از شبکه، سرویس‌ها و سامانه‌های داخلی سازمان در دورکاری در شرایط خاص را ابلاغ کرد. این سند با هدف تعیین الزامات فنی و امنیتی برای برقراری ارتباط از راه دور با زیرساخت‌ها و سامانه‌های داخلی سازمان منتشر شده و رعایت آن برای تمامی کاربران الزامی است.

بر اساس این ابلاغیه، تمامی کاربران اعم از کارمندان، راهبران و پیمانکاران موظف‌اند الزامات تعیین‌شده را در زمان استفاده از دسترسی‌های از راه دور رعایت کنند. همچنین در صورتی که اجرای هر یک از بندهای این سند در سازمان امکان‌پذیر نباشد، لازم است موضوع به بالاترین مقام سازمانی اطلاع داده شود.

یکی از مهم‌ترین نکات این سند، تأکید بر این موضوع است که تمامی دسترسی‌های از راه دور به سامانه‌ها، سرورها و منابع داخلی سازمان، فقط بر اساس مصوبه کتبی کمیته امنیت دستگاه قابل برقراری خواهد بود. این الزام، نقش مهمی در کاهش ریسک‌های امنیتی، کنترل سطح دسترسی و حفاظت از اطلاعات سازمانی در شرایط دورکاری دارد.

مطابق با الزامات اعلام‌شده، مصوبه کمیته امنیت باید به‌صورت شفاف موارد زیر را مشخص کند:

• فهرست دقیق سامانه‌ها و سرورهایی که دسترسی از راه دور به آن‌ها مجاز است
• نوع دسترسی مجاز برای هر سامانه یا سرور، مانند مطالعه، ویرایش یا مدیریت
• شرایط زمانی و مکانی دسترسی
• مسئول تأییدکننده نهایی در کمیته امنیت

همچنین هرگونه تغییر در فهرست سامانه‌ها یا اضافه شدن سرویس و سامانه جدید، نیازمند تأیید مجدد کمیته امنیت بوده و باید در صورتجلسه مکتوب یا سامانه مصوبات ثبت و مستندسازی شود.

با توجه به افزایش استفاده از مدل‌های دورکاری و نیاز سازمان‌ها به اتصال امن به شبکه و سامانه‌های داخلی، رعایت این الزامات می‌تواند نقش مهمی در ارتقای امنیت سایبری، کنترل دسترسی‌ها و کاهش تهدیدات ناشی از ارتباطات برون‌سازمانی داشته باشد.

برای مطالعه جزئیات کامل این ابلاغیه و دریافت فایل اصلی، می‌توانید از طریق لینک منبع اقدام کنید:

نقش سامانه راکارد در اجرای الزامات اتصال امن کاربران

با توجه به الزامات اعلام‌شده از سوی مرکز افتا، استفاده از راهکارهای امن برای دسترسی از راه دور اهمیت زیادی دارد. سامانه راکارد به‌عنوان یک سامانه بومی ایرانی، بستری مناسب برای استفاده امن کاربران، مدیریت دسترسی‌ها و بهره‌برداری مطمئن از خدمات سازمانی فراهم می‌کند. به همین دلیل، سازمان‌ها می‌توانند برای دورکاری امن و دسترسی کنترل‌شده به سامانه‌های داخلی، از این راهکار استفاده کنند.