افتا؛ الزامات امنیتی سامانه ها برای دورکاری را مشخص کرد

مرکز افتا با انتشار سندی، الزامات اتصال امن کاربران برای استفاده از شبکه، سرویس ها و سامانه های داخلی سازمان ها در شرایط خاص از جمله دورکاری را مشخص و ابلاغ کرد.

- به گزارش خبرگزاری صداوسیما ؛ طبق این مصوبه تمامی دسترسی های از راه دور به سامانه ها، سرور ها و منابع داخلی سازمان، صرفاً بر اساس مصوبه کتبی کمیته امنیت دستگاه قابل برقراری است.

  طبق این مصوبه باید فهرست دقیق سامانه ها و سرور هایی که اجازه دسترسی از راه دور به آنها وجود دارد همچنین نوع دسترسی مجاز برای هر یک (نظیر مطالعه، ویرایش، مدیریت)، شرایط زمانی و مکانی دسترسی و مسئول تأییدکننده نهایی در کمیته مشخص باشد.

  هرگونه تغییر در این فهرست یا اضافه شدن سامانه جدید، منوط به تأیید مجدد کمیته بوده و باید در صورتجلسه مکتوب یا سامانه مصوبات مستند شود.

  طبق این مصوبه، برا اتصال از راه دور باید از پروتکل های استاندارد با بالاترین سطح رمزنگاری یا راهکار های امن مشابه (مبتنی بر استاندارد های بین المللی) استفاده شود.

  همچنین تمام ترافیک ورودی به دروازه دسترسی از راه دور باید به طور مستمر توسط سیستم شناسایی و راه های نفوذ به آن کاملا پایش و کنترل شود.

  طبق این مصوبه هر کسی نمی تواند از راه دور به سامانه متصل شود بلکه باید IP شخص مشخص و تایید شده باشد.