شرح وظایف

اجرای سیاست های کلان سازمان در حوزه سازمان الکترونیک با توجه به اسناد بالادستی، آیین نامه ها و مصوبات ابلاغی از سوی مراجع ذی صلاح.

تعیین اهداف کمی و کیفی سازمان در راستای تحقق دولت الکترونیک.

عرضه خدمات الکترونیکی بین دستگاهی.

ایجاد داشبرد مدیریتی برای مدیران ارشد سازمان به منظور دسترسی به آخرین وضعیت فعالیت های اصلی سازمان در هر لحظه.

سازماندهی، پشتیبانی و به روزرسانی سیستم های اتوماسیون اداری و سایر سیستم های عمومی و اختصاصی و یکپارچه سازی آنها.

برنامه ریزی، مطالعه و اقدامات لازم در جهت استقرار سیستم های بدون کاغذ در سازمان.

توسعه فراگیر و همه جانبه سیستم های کاربردی مورد نیاز سازمان و بررسی نیازها و تقاضاهای دریافتی از سایر واحدها و ارایه خدمات لازم در این زمینه.

پیش بینی و برنامه ریزی به منظور تجهیز، پشتیبانی، نگهداری و استفاده بهینه از سخت افزار و نرم افزار مورد نیاز.

تدوین و ابلاغ ضوابط و دستورالعمل های بهره برداری از تجهیزات انفورماتیکی.

طراحی، ایجاد و نگهداری جایگاه اینترنتی و اینترانتی سازمان.

مدیریت رفع نواقص و کاستی های سیستم های موجود.

 اجرای طرح های تبدیل و ارتقاء سیستم های رایانه ای و نرم افزار.

ارایه طرح جامع امنیت شبکه و اطلاعات با توجه به مصوبات، آیین نامه ها و قوانین و مقررات ابلاغی از مراجع ذیصلاح

تجزیه و تحلیل شبکه و تعیین مخاطرات امنیتی و ارایه راه حل.

ارایه راه حل ها برای کاهش آسیب پذیری، تهدیدات و ریسک ها.

طراحی ساختار مطمئن برای شبکه.

تعیین تجهیزات و فناوری های امنیتی مورد نیاز.

تدوین و نظارت بر اجرای طرح مزایده تجهیزات شبکه.

تدوین و ابلاغ ضوابط امنیتی مربوط به اتصال رایانه ها و شبکه دستگاه اجرایی به شبکه های خارج از دستگاه و نظارت بر حسن اجرای آن.

ثبت کاربران، مدیریت دسترسی و بازنگری در حقوق دسترسی کاربران .

حفاظت از دسترسی غیرمجاز به سرویس های شبکه.

ایجاد و پیاده سازی خط مشی برای کار از راه دور.

حفاظت از داده ها و حریم خصوصی کاربران.

آگاهی رسانی به کاربران شبکه در خصوص روش های جدید نفوذ به سیستم ها و روش های مقابله با آن.

اعمال تغییرات لازم در سیستم امنیتی شبکه به منظور مقابله با تهدیدهای جدید.

مرور روزانه log فایروال ها، مسیریاب ها، تجهیزات گذرگاه های ارتباط با سایر شبکه ها و سرویس دهنده های شبکه داخلی و اینترنت دستگاه، به منظور تشخیص اقدامات خرابکارانه و تهاجم.

بررسی و در صورت نیاز، انتخاب، خرید و تست نرم افزار ضدویروس مناسب و کاراتر برای ایستگاه های کاری و سرویس دهنده های شبکه دستگاه به صورت دوره ای.

مانیتورینگ ترافیک شبکه (در حیطه مانیتورینگ مجاز).

نظارت بر خرید سخت افزار و نرم افزارهای دستگاه اجرایی به منظور انطباق با سیاست های امنیتی-حفاظتی.

رفع اشکالات تشخیص داده شده در عملکرد سیستم امنیتی.

ثبت، رهگیری و مقابله با تلاش های موفق و ناموفق ورود به سیستم های موجود و بررسی علل آنها.