هشتمین دوره ممیزی سیستم مدیریت امنیت اطلاعات در واحدهای فناوری اطلاعات و ارتباطات، مرکز مطالعات راهبردی و نیروگاه های شرکت فجر انرژی خلیج فارس برگزار شد.
به گزارش روابط عمومی شرکت فجر انرژی
خلیج فارس، هشتمین دوره ممیزی خارجی فرآیند مدیریت امنیت اطلاعات در حوزه های جدید
( واحد فناوری اطلاعات، مطالعات راهبردی و نیروگاه های نواحی 1 و 2) صبح دوشنبه 13
آذر 1402 با حضور ممیزان سازمان افتا، رئیس مجتمع، روسای امور و کارشناسان واحد فناوری
اطلاعات و ارتباطات و نیروگاه آغاز و بعد از ظهر سه شنبه 13 آذر 1402 به پایان رسید.
ممیزی این دوره بر اساس آخرین ویرایش استاندارد 2022 است.
در دنیای امروزی اطلاعات و داده های سازمان
بعنوان مهمترین دارایی نامشهود سازمان محسوب می شود و حفظ و نگهداری این دارایی برای
هر سازمان از اهمیت و جایگاه ویژه ای برخوردار است. شرکت فجر انرژی خلیج فارس از سال
1394 با استقرار سیستم مدیریت امنیت اطلاعات مبتنی بر
ISMS27001 از این دارایی با ارزش سازمان محافظت می نمایند.
در این استاندارد سه اصول در دسترس بودن، حفظ محرمانگی و قابلیت اطمینان از اطلاعات بعنوان
پایه و اساس این استاندارد مطرح و بر این اساس برنامه ریزی و استقرار این نظام شکل
می گیرد.
شرکت فجر انرژی خلیج فارس تا کنون 3 بار
موفق به اخذ گواهینامه از افتای ریاست جمهوری ( افتا: امنیت فضای تبادل اطلاعات ریاست
جمهوری) شده است. در این دوره از ممیزی نیز پس از بررسی های انجام شده، گروه ممیزی
شرکت فجر را توصیه به دریافت گواهینامه کرد. سرممیز گزارش ممیزی را نیز به افتای ریاست
جمهوری ارائه کرده تا پس از بررسی در شورای
عالی افتا و تایید در این شورا، گواهینامه صادر شود.
در سال جاری با توجه به اینکه نیروگاه
(برق) یکی از تولیدات اصلی شرکت فجر است تصمیم گرفته شد این واحد به حوزه استقرار ISMS اضافه شود؛ پس از پایان هر دوره از ممیزی اقدامات اصلاحی
در زمینه ی امنیت اطلاعات بر اساس نقاط قابل بهبود تعریف و اجرایی می شود. واحد فناوری
اطلاعات در یک سال گذشته اقداماتی از قبیل بهبود زیر ساخت های اطلاعاتی، بازسازی شبکه
و ... برای افزایش امنیت اطلاعات تعریف و اجرا کرده است.
