مسئول دفتر آمار و فناوری اطلاعات وزارت بهداشت، درمان و آموزش پزشکی گفت: ۲۴۰ سرویس الکترونیکی در وزارت بهداشت و دانشگاه علوم پزشکی تهران تعریف و اجرا شده است.
به گزارش گروه علمی، پزشکی باشگاه خبرنگاران به نقل از وب دا؛ دکتر حسین ریاضی در سمینار «مدیریت امنیت اطلاعات، مفاهیم و مخاطرات» اظهار داشت: آشنایی با مسائل جدیدی که در حوزه جنگ سایبری مطرح است و پیشگیری و مقابله با این مسائل از اهداف اصلی ما در دفتر آمار و فناوری اطلاعات است.
وی افزود: تشکیل سامانه مدیریت امنیت اطلاعات به این معنا است که ملاحظات امنیت خاصی را در مجموعه سیستم اطلاعاتی خود رعایت کنیم تا با حملات هجوم سایبری مواجه نشویم.
وی تصریح کرد: اطلاعات درون سازمانی در این سامانه دسته بندی شده و قابل استناد برای سایر دانشگاه ها است.
مشاور وزیر با اشاره به راه اندازی شبکه ملی سلامت در اسفند ماه سال گذشته گفت: طی تفاهمنامه ای که با وزارت بهداشت، وزارت اطلاعات و شرکت مخابرات امضا شد، مقرر شد که تمام نقاط تحت پوشش شبکه های بهداشتی درمانی به یک شبکه اختصاصی متصل شوند.
دکتر ریاضی ادامه داد: این شبکه از اینترنت مجزا بوده و به دلیل این که داخلی است از امنیت بسیار بالایی برخوردار است همچنین تمام سرویس هایی که نیاز به اینترنت ندارد می تواند روی شبکه ملی سلامت اجرا شود.
وی با بیان این که ۲۴۰ سرویس الکترونیکی در دانشگاه تهران و وزارت بهداشت تعریف و اجرا شده است، ابراز داشت: پراکندگی سرورها، تجهیزات و سیستم های اطلاعاتی در سطح ستادی دانشگاه ها باعث می شود امنیت کاهش پیدا کند و و قتی سرویس های اطلاعاتی را در مرکز داده ها متمرکز کنیم موجب افزایش درصد امنیت می شود.
مسئول دفتر آمار و فناوری اطلاعات وزارت بهداشت بیان کرد: علاقمند هستیم بحث های مربوط به It را تقویت کرده و پیشنهاد می کنیم که ۳ تا ۵ درصد بودجه ای را که به حوزه It اختصاص پیدا می کند را در بحث امنیت نیز هزینه کنیم.
دکتر ریاضی در بخش دیگری از سخنان خود عامل انسانی آموزش ندیده را منشا آسیب پذیری سیستم عنوان کرد و گفت: ویروس هایی که اخیرا در وزارت نفت و بانک مرکزی موجب اختلال در سیستم اطلاعاتی آنها شده عمدتا از طریق نیروی انسانی بوده است.
وی خاطرنشان کرد: سیاستی که در وزارت بهداشت در پیش گرفته ایم دفاعی و مدافعه ای نیست و سعی داریم پروژه هایی را اجرا کنیم و به سیستم های اطلاعاتی در مراکز بهداشتی و درمانی و دانشگاه های علوم پزشکی وارد شویم و نقاط ضعف و چالش های امنیتی این سیستم ها را ارزیابی کنیم.
گفتنی است: در این مراسم سخنرانان در خصوص موضوعات امنیت اطلاعات و اسناد الکترونیک، مفاهیم و استانداردهای امنیت اطلاعات، توضیح انواع حملات سایبری و راه های مقابله با آن به سخنرانی کردند./ح
باشگاه خبرنگاران