خبر کامل
ابلاغ الزامات امنیتی اتصال کاربران به شبکه‌های سازمانی در شرایط دورکاری
مرکز مدیریت راهبردی افتای ریاست جمهوری دستورالعمل جدیدی را برای تضمین امنیت ارتباطات از راه دور کاربران با شبکه‌ها، سرویس‌ها و سامانه‌های داخلی سازمان‌ها، به‌ویژه در شرایط خاص مانند دورکاری، ابلاغ کرده است. این سند با هدف ارتقای استانداردهای فنی و امنیتی برای تمامی کاربران، از جمله کارکنان، راهبران و پیمانکاران، تدوین شده است.
هدف و دامنه شمول ابلاغیه
این سند الزامات فنی و امنیتی لازم برای برقراری ارتباط امن از راه دور با شبکه‌ها و سامانه‌های داخلی سازمان‌ها را در شرایط خاص، از جمله دورکاری، مشخص می‌کند. رعایت مفاد این ابلاغیه برای تمامی کاربران، شامل کارکنان، راهبران و پیمانکاران، الزامی است. در صورت عدم امکان اجرای هر یک از بندها، موضوع باید فوراً به بالاترین مقام سازمانی اطلاع‌رسانی شود تا تمهیدات لازم اندیشیده شود.
ضوابط دسترسی از راه دور
بر اساس این دستورالعمل، تمامی دسترسی‌های از راه دور به سامانه‌ها، سرورها و منابع داخلی سازمان‌ها تنها با مصوبه کتبی کمیته امنیت دستگاه امکان‌پذیر خواهد بود. این مصوبه باید شامل جزئیات زیر باشد:
- فهرست سامانه‌ها و سرورهای مجاز: مشخص کردن دقیق سامانه‌ها و سرورهایی که اجازه دسترسی از راه دور به آن‌ها وجود دارد.
- نوع دسترسی مجاز: تعیین سطح دسترسی برای هر سامانه (مانند مطالعه، ویرایش یا مدیریت).
- شرایط زمانی و مکانی: مشخص کردن زمان‌ها و مکان‌های مجاز برای دسترسی.
- مسئول تأییدکننده: تعیین مسئول نهایی تأییدکننده در کمیته امنیت.
هرگونه تغییر در فهرست سامانه‌های قابل دسترسی از راه دور یا اضافه شدن سامانه جدید، باید مجدداً به تأیید کمیته امنیت دستگاه برسد و در صورتجلسه مکتوب یا سامانه ثبت مصوبات مستند شود.
الزامات فنی و زیرساختی
ابلاغیه مرکز افتا بر استقرار امن سرویس‌های دسترسی از راه دور تأکید دارد:
- مکان استقرار VPN/Gateway: سرویس دسترسی از راه دور مانند VPN یا Gateway باید در ناحیه DMZ شبکه مستقر شود.
- جداسازی فیزیکی/منطقی: این ناحیه باید از لحاظ فیزیکی یا حداقل منطقی از شبکه داخلی، سرور فارم و سایر نواحی زیرساختی جدا باشد تا ترافیک ورودی قبل از رسیدن به شبکه داخلی به‌طور کامل کنترل و پایش شود.
- پروتکل‌های امن: برای اتصال از راه دور، استفاده از پروتکل‌های استاندارد با بالاترین سطح رمزنگاری مانند IPSec، WireGuard یا راهکارهای امن مشابه الزامی است.
استانداردهای احراز هویت
امنیت احراز هویت کاربران دورکار از اهمیت ویژه‌ای برخوردار است:
- نام کاربری یکتا: تمامی حساب‌های کاربری که از سرویس دورکاری استفاده می‌کنند، باید دارای نام کاربری یکتا برای هر فرد باشند.
- رمز عبور پیچیده: استفاده از رمز عبور پیچیده برای تمامی حساب‌ها ضروری است.
- احراز هویت چند عاملی (MFA): پیاده‌سازی احراز هویت چند عاملی برای تمامی کاربران دورکار الزامی است تا لایه امنیتی مضاعفی فراهم شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۸:۴۹ - ۱۴۰۴/۱۲/۱۸