صفحه اصلی — شبکه بر اساس الزامات مکنا
طراحی، بهینهسازی و پیادهسازی شبکه
بر اساس الزامات مکنا
زیرساخت شبکهٔ نهادهای بازار سرمایه باید سند الزامات امنیت اطلاعات را برآورده کند و دورهای ارزیابی میشود. ما شبکه را برای همین ارزیابی طراحی، بازطراحی یا اصلاح میکنیم.
مکنا چیست
مرکز نظارت بر امنیت اطلاعات بازار سرمایه
مکنا زیرمجموعهٔ سازمان بورس و اوراق بهادار است. سند الزامات امنیت اطلاعات بازار سرمایه را تدوین و منتشر میکند، بر اجرای آن در زیرساختها و سامانههای نهادهای تحت نظارت نظارت دارد، و این نهادها را دورهای ارزیابی و بازرسی میکند.
مشمول چه کسانی
کارگزاریها، سبدگردانها، تأمین سرمایه، صندوقها و سایر نهادهای مالی تحت نظارت سازمان بورس
چه چیزی سنجیده میشود
زیرساخت شبکه، سرورها، سامانههای کاربردی و رویههای عملیاتی سازمان
هر چند وقت
بهصورت دورهای، و پیش از دریافت تأییدیهٔ امنیتی برای سامانههای جدید
نقش ما
آمادهسازی فنی و مستندسازی؛ صدور تأییدیه در اختیار خود مکناست
دامنهٔ کار
چه چیزهایی روی شبکه انجام میدهیم
سرفصلها بر پایهٔ محورهای سند الزامات چیده شدهاند. دامنهٔ دقیق پس از ارزیابی وضعیت موجود سازمان شما نهایی میشود.
- تفکیک نواحی شبکه — جداسازی DMZ، شبکهٔ داخلی و ناحیهٔ محدود، طراحی VLAN و قواعد عبور میان نواحی
- کنترل دسترسی — احراز هویت متمرکز، تفکیک نقشها، حداقل دسترسی لازم و کنترل دسترسی به تجهیزات شبکه
- سختسازی تجهیزات و سرورها — بستن سرویسهای غیرضروری، تغییر پیکربندی پیشفرض و مدیریت وصلهها
- دیوارهٔ آتش و پایش ترافیک — سیاستگذاری قواعد، ثبت رخداد و شناسایی ترافیک غیرمجاز
- مدیریت لاگ — جمعآوری متمرکز، نگهداری در بازهٔ موردنیاز و امکان بازیابی رخدادها هنگام بازرسی
- پشتیبانگیری و تداوم سرویس — سیاست نسخهٔ پشتیبان، آزمون بازیابی و طرح بازگشت پس از حادثه
- مستندسازی — نقشهٔ شبکه، فهرست داراییها، رویههای عملیاتی و شواهدی که در بازرسی خواسته میشود
- رفع یافتههای ارزیابی — اولویتبندی و برطرفکردن مواردی که در ارزیابی قبلی مکنا گزارش شده است
روش کار
مسیر رسیدن به انطباق
۰۱
ارزیابی وضع موجود
سنجش شبکه و رویههای فعلی در برابر سرفصلهای سند الزامات.
۰۲
گزارش شکاف
فهرست فاصلهها با تخمین اثر و هزینه، اولویتبندیشده.
۰۳
طراحی راهکار
معماری هدف شبکه، انتخاب تجهیزات و طرح مهاجرت بدون قطعی.
۰۴
پیادهسازی
اجرای مرحلهای، سختسازی و تولید مستندات و شواهد.
۰۵
همراهی در بازرسی
آمادهسازی برای ارزیابی و رفع یافتهها پس از آن.
پرسشهای متداول
آنچه بیشتر پرسیده میشود
الزامات مکنا برای چه سازمانهایی اجباری است؟
برای نهادهای مالی تحت نظارت سازمان بورس و اوراق بهادار: کارگزاریها، سبدگردانها، شرکتهای تأمین سرمایه و صندوقها. اگر سامانهای دارید که به زیرساخت بازار سرمایه متصل میشود، مشمول ارزیابی هستید.
شما تأییدیهٔ مکنا صادر میکنید؟
خیر. صدور تأییدیه در اختیار خود مکناست. کار ما آمادهسازی فنی زیرساخت، تولید مستندات و شواهد، و رفع یافتههای ارزیابی است تا سازمان شما بتواند بازرسی را با کمترین ایراد پشت سر بگذارد.
آیا باید کل شبکه را از نو بسازیم؟
معمولاً نه. در بیشتر پروژهها بخش عمدهٔ کار اصلاح پیکربندی، تفکیک نواحی، تنظیم لاگ و مستندسازی است. نیاز به تعویض تجهیزات فقط وقتی مطرح میشود که سختافزار فعلی قابلیت لازم را نداشته باشد؛ این را در گزارش شکاف صریح میگوییم.
پروژه چقدر طول میکشد؟
به اندازهٔ شبکه و فاصلهٔ وضع موجود تا الزامات بستگی دارد. ارزیابی و گزارش شکاف معمولاً کوتاهترین مرحله است و برآورد زمانی دقیق پروژه پس از همان مرحله ارائه میشود.
در حین اجرا سرویس قطع میشود؟
طرح مهاجرت مرحلهای نوشته میشود تا تغییرات در بازههای کمترافیک و با امکان بازگشت اعمال شوند. هدف، صفر نگهداشتن قطعی در ساعات معاملاتی است.
شروع
ارزیابی وضع موجود شبکهتان را شروع کنیم
خدمت مرتبط: طراحی و پیادهسازی وبسایت طبق الزامات مکنا