افتتاح مرکز یکپارچه دیده بانی در سیستم بانکی کشور

اقتصادتهران: برای نخستین بار در سیستم بانکی کشور مرکز یکپارچه دیده بانی عملیات امنیتی و بخش دیتاسنتر توسط حراست بانک صنعت و معدن افتتاح شد.

شمس الله خدایی مهر مشاور مدیرعامل و مدیرکل حراست بانک صنعت و معدن گفت: سیستم دیتاسنتر بانک صنعت و معدن با استفاده از تکنولوژی روز و استانداردهای مربوطه جهت پردازش اطلاعات بانک در حوزه اسناد دیجیتال و فناوری اطلاعات برای اولین بار در شبکه بانکی کشور توسط این بانک راه اندازی شد.

خدایی مهر درباره معرفی بخش دیتاسنتر و مرکز یکپارچه دیده‌‏بانی عملیات امنیتی حراست بانک صنعت و معدن به پایگاه اطلاع رسانی بانک صنعت و معدن گفت: با توجه به حساسیت فوق العاده طبقه بندی اطلاعات و حرکت سیستم های سنتی به الکترونیکی و نگهداری اطلاعات به صورت دیجیتال و پردازش و انتقال امن داده‌ها، ضرورت ایجاد مکان امن جهت تجمیع پردازش و ذخیره سازی اطلاعات باعث شده تا این مرکز با استفاده از تکنولوژی روز و استانداردهای مربوطه به طراحی و ساخت دیتاسنتر امن جهت پردازش و نگهداری داده‏ها و اطلاعات بانک در حوزه اسناد دیجیتال (محرمانه و عادی) اقدام نماید.

وی افزود: این بخش شامل سه حوزه مجزا است ۱- دیتاسنتر حراست (Herasat Data Center)  ۲- مرکز عملیات شبکه حراست (Network Operation Center)، ۳- لابراتوار امنیتی (Security Lab).

مدیر امور حراست بانک صنعت و معدن ضمن تشکر و قدردانی از حمایت مدیرعامل و اعضای محترم هیئت مدیره و نگاه ویژه ایشان به اهمیت نگهداری اطلاعات بانک خاطرنشان کرد: علاوه بر طراحی امن زیر ساخت دیتاسنتر حراست، دیگر ویژگی‏های آن این است که با بسترسازی مناسب در حوزه ارتباطات از طریق خطوط ارتباطی امن مخابراتی (MPLS) به صورت شبکه گسترده کشوری با کلیه شعب مرتبط بوده و از ارتباطی امن نیز برخوردار است.

خدایی مهر بیان داشت: از مهمترین قابلیت های دیتاسنتر، نگهداری یک نسخه از اطلاعات مهم بانک است که به عنوان بک آپ آنلاین (برخط) و آفلاین اطلاعات عمل می‌کند.

وی تصریح کرد: همچنین از اهم وظایف این مرکز تجمیع و یکپارچه سازی کلیه سرویس های امنیتی از باب حفاظتی و نظارتی (اعم از دبیرخانه محرمانه سیستمی، کلیه سامانه های پایش امنیتی و عملیاتی و سامانه های نظارتی)، پردازش، انتقال و ذخیره سازی امن کلیه دیتای طبقه بندی شده و عادی مهم بانک است.

همچنین مدیر امور حراست بانک صنعت‌ومعدن به قابلیت‌‏های مرکز مانیتورینگ عملیات شبکه بانک اشاره کرد و گفت: ناک‏ها مشکلات را در سطح ایرادات عملکرد شبکه، سرویس‌‏ها و سخت‏افزار تحلیل، شناسایی و عیب‏زدایی می‌‏کنند. پرسنل این بخش به سرعت به اقدامات اولیه برای مرتفع کردن مشکلات می‏‌پردازند. برای شرایط سخت‏تری که قابل پیش بینی نیست، مانند قطع شدن برق یا بریده شدن کابل فیبر نوری، روش کار، برقراری تماس فوری با تکنسین‌ها و برطرف کردن مشکل است.

خدایی‏مهر در ادامه افزود: از وظایف اصلی پرسنل ناک، شامل نظارت بر شبکه، واکنش به رویداد، مدیریت ارتباطات و گزارش مشکلات است که مراکز عملیات شبکه اغلب مسائل را در یک فرایند سلسله‏مراتبی تنظیم می‏کنند تا اگر مشکلی در یک زمان تعریف شده حل و فصل نشد، در سطح بعدی به مرکز عملیات امنیتی و واحدهای وابسته عملیات سخت‏افزاری ارجاع داده شود.

وی همچنین در خصوص وظایف مرکز لابراتوار امنیتی  (Security Lab) خاطرنشان کرد: این مرکز با استفاده از تجهیزات سخت‏افزاری نرم‏افزاری روز دنیا جهت آزمایش و تحلیل مشکلات امنیتی و بررسی سخت‏افزارها و نرم‏افزارهای امنیتی که می خواهند مورد استفاده در شبکه قرار گیرند ایجاد شده است و درباره اهم وظایف آن می‏توان به بررسی و آزمایش‏های تخصصی در حوزه تحلیل امنیت ترافیک عبوری از شبکه، بررسی امنیت نرم‏افزار و سخت‏افزارهای مورد استفاده در بانک و بررسی و آزمایش‏های تخصصی در خصوص فایل‏های مخرب، ویروس‏ها اشاره کرد.

مدیر امور حراست بانک صنعت و معدن اظهار کرد: امروزه بکارگیری مراکز داده برای میزبانی داده، خدمات و اتصال به شبکه اینترنت و اینترانت بانک‌‏ها، شرکت‏‌ها و سازمان‌‏های مختلف در سراسر دنیا به نیازی اساسی تبدیل شده است. مدیریت رویدادهای امنیتی در چنین محیط‏‌های بزرگ و پیچیده‏ای یک مساله اساسی برای محافظان امنیت است.