مرکز مدیریت و پاسخ‌گویی به رخدادهای ایمنی فاوا (MCI-CERT)

EN

مرکز مدیریت و پاسخ‌گویی به رخدادهای ایمنی فاوا (MCI-CERT)، مسئول و مرجع دریافت، هماهنگی، مدیریت و پاسخگویی به رخدادهای ایمنی فاوای شرکت ارتباطات سیار ایران می‌باشد. ماموریت این مرکز، واکنش به رخدادهای ایمنی فاوا و انجام اقدامات پیش‌دستانه به‌منظور کاهش احتمال وقوع و تکرار رخداد و خسارات ناشی از حوادث در راستای راهبردها و سیاست‌های تداوم فعالیت و حفظ کیفیت سطح خدمات است.
اهداف این مرکز به شرح ذیل می‌باشد:

  • فراهم کردن یک نقطه تماس مرکزی مورد اعتماد درون / برون‌ سازمانی در حوزه مدیریت رخدادهای ایمنی فاوا
  • فراهم کردن مرجعی یکپارچه برای دریافت گزارش‌ رخدادهای ایمنی فاوا و پاسخ به آن‌ها
  • تعامل و تبادل دانش، تجربیات و مهارت‌ها با دیگر گروه‌ها و مراکز رسیدگی به رخداد و مراجع ذی‌صلاح در راستای ارتقای امنیت و مدیریت مؤثر رخدادهای ایمنی فاوا
  • رسیدگی به تهدیدات، آسیب ‌پذیری‌ها و رخدادهای ایمنی فاوا در مهلت‌های از پیش تعیین شده
  • کاهش خسارت ناشی از رخدادهای ایمنی فاوا در ارائه و سطح کیفیت سرویس‌های همراه اول
  • کاهش احتمال وقوع و تکرار رخدادهای ایمنی فاوا
  • افزایش آمادگی و آگاهی سازمان در برابر تهدیدات و حملات ایمنی فاوا
  • تبیین و بهبود مستمر خط‌مشی‌ها و ساز و کارهای پیشگیری از رخدادها
  • افزایش پاسخگویی به مراجع رسمی

MCI-CERT در راستای نیل به اهداف خود سرویس‌های ذیل را ارائه می‌دهد:

  • سرویس واکنشی
    • اعلام خطر و هشدار
    • رسیدگی به رخدادها
  • سرویس‌ پیش‌دستانه
    • اعلان
۸۱۷۱۳۳۳۳ - ۰۲۱
cert@mci.ir

به منظور گزارش رخداد یا آسیب‌پذیری بالقوه می‌توانید از طریق ایمیل اقدام نمایید. به منظور رسیدگی موثر و کارآمد و حصول نتیجه، ایمیل ارسالی حداقل بایستی شامل موارد ذیل باشد.

  • اطلاعات هویتی شامل نام و نام خانوادگی
  • اطلاعات تماس شامل شماره تلفن و آدرس ایمیل
  • وضعیت رخداد (انتخاب یکی از موارد: ۱- در حال وقوع، ۲- به وقوع پیوسته و غیرفعال، ۳- وقوع مجدد رخداد حل نشده)
  • زمان وقوع رخداد
  • زمان تشخیص رخداد
  • نوع رخداد (انتخاب یک یا چندین مورد از: ۱- اطلاعات به مخاطره افتاده، ۲- دارایی‌های به مخاطره افتاده، ۳- نفوذ خارجی، ۴- فعالیت‌های غیرقانونی، ۵- ایمیل)
  • تعداد تقریبی کاربران تحت تاثیر
  • شرح دقیق موضوع
  • نحوه تشخیص
  • نحوه سوءاستفاده

همچنین می‌توانید فایل گزارش رخداد را پس از تکمیل به آدرس cert@mci.ir ارسال نمایید.

توجه: کلیه گزارش‌های رخداد و اطلاعات دریافتی توسط مرکز MCI-CERT بصورت محرمانه بوده و افشا نخواهد شد. لازم است ایمیل‌های ارسالی با استفاده از کلید عمومی PGP مرکز MCI-CERT رمز گردیده و ارسال شود.

mci_cert_info