متن بخشنامه
آنی و محرمانه
با عنایت به بررسی‌های فنی به عمل آمده مبنی بر آلودگی برخی از سیستم‌های دفاتر و نظر به اتصال شبکه دفاتر به شبکه سازمان و شرایط حساس سایبری، به استحضار می‌رساند حسب هماهنگی با اداره امنیت فناوری اطلاعات و فضای مجازی، به پیوست الزامات امنیتی محرمانه تحت عنوان «دستورالعمل امنیتی دفاتر اسناد رسمی و ازدواج و طلاق» جهت ابلاغ و اقدام توسط کلیه سران دفاتر تقدیم حضور می‌گردد. خواهشمند است دستور فرمایید اقدامات مقتضی در این خصوص به قید فوریت معمول گردد. شایان ذکر است در صورت استنکاف و خودداری دفاتر از اجرای دستورالعمل مذکور، دسترسی به سامانه‌های مربوطه قطع خواهد گردید.
محسن طاهریان | مدیرکل دفتر توسعه زیرساخت‌های فناوری | شماره 1402/185593 | مورخ 1402/09/28
رونوشت
- جناب آقای دکتر هاشمی، معاون محترم توسعه فناوری و خدمات الکترونیک ثبتی، جهت استحضار
- جناب آقای خسروی، مدیر کل محترم دفتر مدیریت عملکرد و بازرسی، جهت استحضار و صدور دستور نظارت حسب درخواست نامه شماره ۱۴۰۲/۱۲۰۵۰۳ مورخ ۱۴۰۲/۶/۲۸
- مدیران محترم ادارات کل ثبت اسناد و املاک استان‌ها، جهت استحضار و صدور دستور برگزاری جلسه با کانون‌های مربوطه جهت پیگیری موضوع
- جناب آقای محمدی، مدیر کل محترم دفتر توسعه سامانه‌ها و خدمات الکترونیک، جهت استحضار و صدور دستور قطع دسترسی به سامانه دفاتر در صورت دریافت بازخورد از اداره امنیت فناوری اطلاعات و فضای مجازی
- جناب آقای کیوان پور، رئیس محترم اداره امنیت فناوری اطلاعات و فضای مجازی، جهت استحضار و تشکر برای همکاری در تهیه دستورالعمل و ارائه بازخورد به دفتر توسعه سامانه‌ها و خدمات الکترونیک ثبتی
پیوست
دستورالعمل امنیتی دفاتر اسناد رسمی و دفاتر ازدواج و طلاق
مقدمه
سازمان ثبت اسناد و املاک کشور طبق وظایف محوله به ایشان در برنامه پنجم توسعه، اقدام به الکترونیکی نمودن خدمات سازمانی به صورت دولت به دولت و دولت به مردم نموده است. بدیهی است در ارائه خدمات الکترونیکی، امنیت اطلاعات به معنای عام بسیار مهم می‌باشد. سند پیش رو دستورالعمل امنیتی سرویس‌گیرنده‌های خدمات الکترونیکی ثبتی در دفاتر اسناد رسمی و دفاتر ازدواج و طلاق به عنوان بخش غیر دولتی فعال در ارائه خدمات ثبتی به شهروندان می‌باشد.
این دستورالعمل به دو بخش الزامات و توصیه‌ها تقسیم شده است. اجرای بخش الزامات توسط بازرسی مورد بررسی قرار گرفته و در صورت عدم رعایت آن، طبق قوانین برخورد خواهد شد و انجام مفاد بخش توصیه‌ها موجب افزایش امنیت خدمات خواهد شد.
الزامات
- سیستم عامل سرویس‌گیرنده باید بروز باشد (حداقل ویندوز ۱۰) [Windows 10]
- وصله‌های ترمیمی به صورت مستمر و بروز بر روی سیستم عامل نصب گردد. [Windows Update]
- بر روی سیستم ضد ویروس معتبر و بروز نصب باشد.
- سیستم در محل دفترخانه مستقر باشد.
- کلیه رمزها شامل رمز دسترسی شبکه اختصاصی سازمان ثبت (VPN)، رمز دسترسی به نرم‌افزارهای سازمان ثبت و رمز سیستم به صورت دوره یک‌ماهه تغییر کرده و از درج رمزهای ساده خودداری گردد.
- توکن مربوط به سازمان فقط در اختیار فرد مجاز باشد.
- عدم تغییر در پیکربندی شبکه جهت دسترسی همزمان به اینترنت و شبکه سازمان.
توصیه‌ها
- از سیستم برای کارهای غیر از خدمات ثبتی استفاده نشود.
- دسترسی به سیستم برای افرادی مشخص و شناخته شده فراهم باشد.
- با توجه به اینکه خدمات ثبت بر روی شبکه اینترانت ملی ارائه می‌شود برای هر فرد کاربر مجزا تعریف گردد.
- عدم ذخیره نام کاربری و رمز عبور سامانه در مرورگر
تخفیف!
ما کامپیوترهایی را برای دفاتر اسناد رسمی آماده کرده‌ایم که از قطعات مناسب و هماهنگ با هم تشکیل شده‌اند. این…
300,000,000 ﷼ 299,000,000 ﷼
عکس بخشنامه
