هدف:
حراست از دارایی های فناوری اطلاعات با محوریت نظارت بر برقراری توازن میان مؤلفه های امنیت با رویکرد به حداقل رساندن هرگونه آسیب پذیری و تهدیدات داخلی و خارجی و استمرار فعالیت سازمان
شرح وظایف:
1- شناسایی فضای امنیت اطلاعات و تعیین نمودن گستره و محدوده آن
2- شناسایی دارایی های اطلاعاتی موجود و دسته بندی آنها
3- پیگیری تشکیل کمیته راهبردی امنیت اطلاعات و حضور فعال در آن کمیته
4- پیگیری تهیه شناسنامه رایانه ای از شبکه ها، سخت افزارها، نرم افزارها، دسترسی های کاربران و بروز رسانی آن توسط واحد فناوری اطلاعات دستگاه
5-تعیین ضوابط کلی حفاظتی، موقعیت مکانی سیستم های سخت افزاری اصلی و کنترل تردد به آن مکان ها
6- تعیین طبقه بندی حفاظتی، اطلاعاتی که تبدیل به دیجیتال شده اند.
7-تهیه و پیگیری اجرای مقررات و دستورالعملهای حفاظتی و امنیتی، تولید، نگهداری، گردش، دسترسی، تکثیر، امحاء اسناد و اطلاعات دیجیتال
8- نظارت در خصوص برقراری یا مسدود نمودن پورتهای فیزیکی و منطقی ورودی و خروجی سیستمها توسط واحد فناوری اطلاعات دستگاه
9- تدوین و ابلاغ ضوابط امنیتی مربوط به ورود و خروج تجهیزات سخت افزاری و نرم افزاری از ساختمان ها و اماکن و نظارت بر حسن اجرای آن
10- نظارت بر رعایت ملاحظات حفاظتی و امنیتی در خصوص نصب و توسعه شبکه های موجود در دستگاه
11-پیگیری اجرا و بررسی دوره ای امکان نفوذ و آسیب پذیری حفاظتی و امنیتی سیستمهای موجود و پیگیری رفع نواقص احتمالی
12- پیگیری، دریافت و بررسی گزارش های تلاش های موفق و ناموفق نفوذ به سیستم های موجود و گزارش برای مسئولین ذیربط دستگاه و حراست کل کشور
13- پیگیری اجرای مانیتورینگ ترافیک شبکه توسط واحد فناوری اطلاعات دستگاه و نظارت و اخذ گزارشات موردی و دوره ای از آن واحد
14- تعیین صلاحیت پیمانکاران و مشاورین سازمان جهت انجام خدمات حوزه فناوری اطلاعات قبل از انعقاد قرارداد
15- نظارت دوره ای از روند تهیه نسخه پشتیبانی از اطلاعات طبقه بندی شده و نحوه نگهداری آنها.