در حال دریافت اطلاعات…
طرح راهبردی حفاظت از زیرساخت های کشور کمیته دائمی پدافند غیرعامل کشور
با صلوات بر محمد و آل محمد و احترام ؛ به استناد تبصره ۱ قانون تشکیل سازمان پدافند غیر عامل کشور مصوب ۱۴۰۲/۰۶/۱۲ مجلس شورای اسلامی و ماده ۸ اساسنامه سازمان پدافند غیر عامل کشور مصوب مقام معظم رهبری مدظله العالی هفتاد و هفتمین جلسه کارگروه کمیته دائمی پدافند غیر عامل کشور در تاریخ ۱۴۰۲/۰۶/۲۸ تشکیل گردید و در جهت تسری الزامات قانون فوق الذکر، پیشنهاد آن سازمان مبنی بر ابلاغ مجدد طرح راهبردی حفاظت از زیر ساخت های کشور مصوبه شماره ۱۲۳۰۱/۱/۶۰ مورخ ۱۴۰۱/۰۷/۲۰ را بررسی و به شرح زیر تصویب نمود:
مقدمه
زیر ساخت های هر کشور بستر مهم، حیات رشد و پویایی آن به شمار می رود برخی از زیر ساخت ها نقشی حیاتی در حفظ منافع ملی دارند و به عنوان یکی از ارکان مهم پیشرفت اختلال هر چند کوتاه مدت در عملکرد آنها می‌تواند منجر به آسیب جدی در اقتصاد و امنیت ملی شود؛ از آنجا که زیر ساخت ها جریانی به هم پیوسته از خدمات و پشتیبانی ها را برای تامین نیازهای اساسی به جامعه ارائه می دهند و آسیب یا اختلال در عملکرد و کارکرد آنها می‌تواند قطع خدمات زیرساختی به مردم و جامعه را در پی داشته باشد؛ از این رو طرح راهبردی حفاظت از زیر ساخت های کشور به عنوان عالی ترین سند پدافند کالبدی و حفاظت از زیرساخت های کشور در راستای مصون سازی زیرساخت ها و شریان های حیاتی و حفظ و تضمین تداوم ارائه خدمات ضروری به بخش های مختلف جامعه و مردم تدوین شده است.
ماده ۱- تعاریف و اختصارات
۱- سازمان: سازمان پدافند غیر عامل کشور
۲ - کمیته دائمی: کمیته دائمی پدافند غیر عامل کشور
۳ - زیر ساخت[ پاورقی ۱]: به مجموعه ای از مراکز و تاسیسات زیربنایی و شریان های عمده که خدمات و نیازهای ضروری و اساسی کشور را به مردم و جامعه ارائه می کند، اطلاق می‌گردد؛ زیر ساخت مشتمل بر فرابخش[پاورقی ۲] (حوزه)، بخش[ پاورقی۳]، زیر بخش[ پاورقی۴]، دارایی [ پاورقی۵] و اجزاء آن می‌باشد.
۱ - Infrastructure
۲ - Sector
۳ - sistem
۴ - subsystem
۵ - Asset & components
۴ - حوزه های با اهمیت بالا[ پاورقی۶]: به هر یک از حوزه های ۱- انرژی۲-آب،۳- غذا و کشاورزی ۴ - حمل و نقل، ۵- بهداشت و سلامت، ۶- دفاعی و امنیتی ۷- صنعت، ۸- رسانه ۹ هسته ای ۱۰- فضا، ۱۱- جمعیت، ۱۲- حاکمیتی، ۱۳ - خدمات ضروری و فوریتی ۱۴ - پولی و مالی ۱۵ - ارتباطات و فناوری اطلاعات، حوزه های با اهمیت بالا گفته می‌شود که با توجه به شاخص های زیر حوزه های ؛۱ - انرژی ۲- آب، ۳- ارتباطات و فناوری اطلاعات ۴ - حمل و نقل، ۵- بهداشت و سلامت ۶- غذا و کشاورزی ۷- دفاعی و امنیتی و ۸- حاکمیتی به عنوان حوزه های کلیدی از منظر پدافند غیر عامل دسته بندی می‌شوند:
- اهمیت کارکرد هر حوزه در تامین نیازهای حیاتی مردم در شرایط اضطراری
- شدت اثر گذاری بر اقتصاد امنیت ملی و سلامت مردم
- وابستگی زیرساخت های سایر حوزه ها به عملکرد آنها
- شدت پیامد وقوع تهدید مبتنی بر جغرافیا و جمعیت
۶ - Critical infrastructure
۵ - پدافند کالبدی: مجموعه تدابیر و اقدامات فنی و مهندسی پدافند غیر عامل که بکارگیری آنها در سطوح راهبردی عملیاتی اجرایی در زیرساخت ها موجب تولید بازدارندگی کاهش آسیب پذیری، تسهیل مدیریت بحران، ارتقاء تاب آوری زیرساختی، املاگی پاسخ پدافندی به تهدید پایداری و مصونیت بخشی مدیریت مخاطرات و تضمین تداوم کار کرد و استمرار خدمات اساسی در برابر تهدیدات و اقدامات نظامی دشمن می‌شود.
۶ - طرح راهبردی: مجموعه ای یکپارچه متشکل از مطلوبیت های راهبردی از قبیل، اصول ارزش ماموریت اهداف کلان و چشم انداز راهبردها، اقدامات اساسی برنامه ها راهبردهای عملیاتی و الزامات تحقق آنهاست که پیاده سازی آن می‌تواند دستیابی به اهداف را تسهیل کند.
۷ - حفاظت از زیر ساخت[ پاورقی ۷]: مجموعه تدابیر و اقدامات پدافند غیر عاملی که توانایی و آمادگی عملیاتی زیرساخت و تداوم کارکردهای آن و دستگاه های اجرایی مسئول برای پاسخ موثر به حوادث و سوانح ناشی از تهدیدات نظامی تهدیدات امنیتی و تروریستی تهدیدات سایبری زیرساختی و تهدیدات از درون دشمن پایه را افزایش میدهد به طوری که فعالیت آن حفظ گردیده و خسارات انسانی و مادی ناشی از آن را به حداقل می رساند.
۷ - infrastructure protection
۸ - مخاطره امنیتی - نظامی: به اندرکنش تهدیدات با آسیب پذیری ها و احتمال وقوع و شدت پیامد آنها با منشاء دشمن در حوزه های زیستی، سایبری شیمیایی، پرتوی، تروریستی امنیتی، نظامی و یا ترکیبی از آنها که با هدف ضربه زدن به امنیت ملی کشور باشد، اطلاق می‌گردد.
۹ - تهدیدات درون زا[پاورقی۸]: به تهدیداتی اطلاق می‌گردد که توسط کارکنان یک سازمان یا شبکه های همکار پیمانکاران و سایرین به صورت فردی یا شبکه ای خواسته یا ناخواسته با همکاری یا هدایت عوامل بیگانه یا بدون پشتیبانی آنها از سطح دسترسی مجاز دانش و اختیارات خود برای آسیب رساندن به سازمان استفاده کنند این امر می‌تواند شامل سرقت اطلاعات و فنآوری، خسارت به تاسیسات سیستم ها تجهیزات کارکردها و فرآیندها صدمه به کارمندان، توقف فعالیت های ضروری و یا اقدامات دیگری در جهت صدمه زدن به ماموریت سازمان و منافع آن باشد.
۸ - Insider threat
۱۰ - مراکز ضروری: مراکز و تاسیساتی که فقدان با اختلال در عملکرد آنها زندگی مردم را با چالش مواجه می سازد.
۱۱ - شریان های اصلی و حیاتی: به شبکه های زیرساختی و ارتباطی که نقش اصلی و حیاتی در تامین نیازهای اساسی اداره کشور و امور مردم را دارند اطلاق می‌شود؛ مانند شبکه های ارتباطات، آب و گاز و سایر
۱۲ - وابستگی متقابل: عبارت است از ارتباط عملکردی اجزا و فرآیندها به یکدیگر که در صورت اختلال در یک سیستم احتمال ایجاد اختلال در مراکز و تاسیسات وابسته وجود دارد و به انواع فیزیکی، جغرافیایی، سایبری و منطقی تقسیم می‌شود
۱۳ - سطح بندی: میزان ارزش و اهمیت مراکز تاسیسات و زیرساخت های کشور است که از منظر پدافند غیر عامل در سطوح حیاتی، حساس مهم و قابل حفاظت تقسیم بندی و تعریف می‌شوند.
۱۴ - روابط سیستمی زیر ساختی: روابط حاکم بر زیرساخت ها مبتنی بر رویکرد سیستم از سیستم[پاورقی۹] و تعامل بین اجزای سیستم زیر ساختی که منجر به ایجاد روابط سیستمی از قبیل هم افزایی، تضاد وابستگی و وابستگی متقابل می‌شود.
۹- System of system
۱۵- آسیب پذیری[پاورقی۱۰]: میزان خسارات و صدماتی است که از عوامل و پدیده های بالقوه تهدیدات یا بالفعل خسارت را به نیروی انسانی تجهیزات و تاسیسات با شدت صفر تا صددرصد ناشی می‌گردد.
۱۰ - vunilerability
۱۶ -تاب آوری [پاورقی۱۱]: به توانایی یک نظام جامعه دستگاه اجرایی و یا زیر ساخت برای ایستادگی تحمل انعطاف پذیری و حفظ کار کرد، تطبیق و برگشت پذیری در برابر مخاطره امنیتی - نظامی گفته می‌شود.
۱۱ - Resiliency
۱۷ - تداوم کارگرد [پاورقی۱۲]: توانایی ادامه تولید محصولات یا ارائه خدمات توسط زیر ساخت ها در چارچوب زمانی مورد پذیرش قابل قبول و درحد ظرفیت از پیش تعیین شده، حین و پس از وقوع مخاطره امنیتی نظامی، تداوم کارکرد گفته می‌شود.
۱۲- Business Countinuty
ماده ۲- اسناد بالادستی
۱ - فرامین، تدابیر و منویات مقام معظم رهبری (مدظله العالی)
۲ - سیاست های کلی نظام در موضوع پدافند غیر عامل و آمایش سرزمین
۳ - قانون تشکیل سازمان پدافند غیرعامل کشور
۴ - قانون احکام دائمی برنامه های توسعه کشور ماده ۵۸
۵ - اساسنامه سازمان پدافند غیرعامل کشور
۶ - قانون برنامه پنج ساله ششم توسعه جمهوری اسلامی ایران - بند ب ماده ۱۰۶
۷ - سیاست های کلی برنامه پنج ساله هفتم توسعه جمهوری اسلامی ایران - بند ۲۴
ماده ۳ - منظور
۱ - ایجاد درک مشترک از مفهوم حفاظت از زیر ساخت تعیین راهبردها، سیاست ها و وظایف اصلی دستگاه های اجرایی متولی حوزه های کلیدی برای دستیابی به اهداف پدافند کالبدی در کشور
۲ - تبیین چارچوبی مدون برای تهیه و تنظیم ضوابط و مقررات حفاظت از زیر ساخت برنامه های مصون سازی و ارتقاء آمادگی زیرساخت های حوزه های با اهمیت بالا و شریان های اصلی و حیاتی کشور
۳ - ایجاد هماهنگی همسویی و هم افزایی بین سازمان و دستگاه های اجرایی متولی حوزه های با اهمیت بالای کشور در راستای حفظ و ارتقاء پایداری ملی در شرایط اضطراری ناشی از وقوع تهدید
ماده ۴ - حوزه شمول و حدود طرح
الف - دستگاه های اجرایی متولی زیرساخت های حیاتی حساس مهم و قابل حفاظت (زیر ساخت های در دست مطالعه، اجراء ساخت و در حال بهره برداری) در هر یک از حوزه های با اهمیت بالای کشور
ب - سازمان های نیروهای مسلح دارای زیرساخت های صنعتی اقتصادی مانند نیروگاه، پالایشگاه و سایر
ج - بخش خصوصی و غیر دولتی دارای زیرساخت های حیاتی، حساس مهم و قابل حفاظت در حوزه های با اهمیت بالا
د - حدود کاربرد طرح در سلسله مراتب طرح های پدافند کالبدی زیر است:
۱ - طرح های پدافند کالیدی زیر ساخت دستگاهی مطالعات پدافند غیر عامل زیرساخت های حوزه شمول ماده ۴ این طرح
۲ - طرح های پدافند غیر عامل شهری: مطالعات پدافند غیر عامل زیرساخت های شهری
۳ - طرح های جامع پدافند غیر عامل استانی: طرح ها و برنامه های پدافند غیر عامل استان و شهرستان
۴ - طرح های جامع موضوعی پدافند کالبدی و حفاظت از زیر ساخت کشور: طرح های راهبردی و ملی در موضوعات اساسی زیر ساختی کشور مانند طرح جامع پدافند غیر عامل حفاظت اززیر ساخت - ]پاورقی۱۳[ SSP،آب، برق، گاز و پتروشیمی
۱۳-sector specific plan
۵ - طرح راهبردی و ملی حفاظت از زیرساخت ها و شریان های حائز اهمیت کشور
ماده ۵ - اصول و ارزش ها
۱ - اقتدار ذاتی و درون زای زیر ساختی
۲ - خوداتکائی ملی عدم پذیرش تسلط کفار بر مسلمانان
۳ - صیانت از منافع ملی
۴ - قوی شدن مبتنی بر دانش فناوری و صنعت
۵ - قابلیت دفاع ذاتی
۶ - پایداری در برابر تهدیدات
۷ - تاب آوری زیر ساختی
۸ - تداوم کارکرد زیرساختی و خدمات ضروری
۹ - تناسب اهمیت با امنیت زیر ساخت
۱۰ - کاهش مستمر آسیب پذیری
۱۱ - حفاظت همه جانبه در برابر تهدیدات
۱۲ - آمادگی دائمی پاسخ به تهدید
۱۳ - مدیریت ریسک و مخاطرات
۱۴ - روز آمدی اقدامات پدافندی
۱۵- مهندسی ارزش (هزینه - فایده)
۱۶- قدم امنیت بر توسعه
۱۷- پدافند عمیق و لایه به لایه
۱۸ - توسعه ی امنیت افزا و ذاتاً آمن
۱۹ - حفظ سرمایه های ملی
ماده ۶- تهدیدات مفروض
تهدیدات مفروض این طرح عبارتند از:
۱ - تهدیدات نظامی (هوایی، زمینی، دریایی موشکی)
۲ - تهدیدات امنیتی و تروریست (اقدامات ضد زیر ساختی تروریستی)
۳ - تهدیدات سایبری زیرساختی(تهدیدات زیر ساختی سایبری علیه زیر ساخت های هوشمند)
۴ - تهدیدات از درون دشمن پایه
تبصره - این طرح سایر تهدیدات نوین و نویدید با منشاء دشمن و ترکیبی از آنها که با هدف تخریب و اختلال در عملکرد زیرساخت در آینده با آن مواجه خواهیم شد را نیز شامل می‌شود.
ماده ۷ - اهداف و ماموریت های عمده اهداف و ماموریت های عمده در طرح راهبردی حفاظت از زیر ساخت های کشور عبارت است از:
۱ - سطح بندی روزآمد زیر ساخت ها و دارایی های حوزه های با اهمیت بالا
۲ - رصد و، پایش، تشخیص هشدار و مدیریت تهدیدات زیر ساختی
۳ - مصون سازی امن سازی تاب اور نمودن زیرساخت ها متناسب با سطح اهمیت آنها،
۴ - تضمین و تسهیل تداوم کار کرد و استمرار خدمات ضروری زیر ساخت های حیاتی در کشور،
۵ - بهینه سازی سطح وابستگی و کاهش مستمر آسیب پذیری در زیر ساخت ها متناسب با سطح اهمیت آن ها
۶ - نهادینه سازی اصول و الزامات پدافند غیر عامل در ذات طرح های توسعه زیرساختی کشور
۷- کاهش و خنثی سازی درونی و ذاتی مخاطرات زیر ساخت های دارای پتانسیل خطر در زمان طراحی و ساخت
۸ - مصونیت زیر ساخت های سایبری و وابسته به سایبر و هوشمند.
۹- پاسخ به حوادث و تهدیدات و ایجاد آمادگی در برابر آنها در زیر ساخت های حوزه های با اهمیت بالا
۱۰- مدیریت و کاهش تهدیدات درون زا در زیرساخت های حوزه های با اهمیت بالا
۱۱- توانمند سازی و آموزش مدیران و کارکنان دستگاه های متولی راهبری زیرساخت های حوزه های با اهمیت بالا
۱۲- هماهنگی حداکثری و هم افزایی دستگاهی برای ارتقاء آمادگی های عملیاتی و تداوم کارکردهای ضروری
ماده ۸ - راهبردها
۱ - سطح بندی زیر ساخت ها مبتنی بر مولفه های ماهیت اهمیت، هوشمندی کارکرد سیستمی یا غیرسیستمی بودن و خطرزایی با نظام روزآمد سطح بندی زیر ساخت ها و دارایی ها
۲ - نهادینه سازی اصول الزامات و ملاحظات حفاظت از زیرساخت در ذات طرح های توسعه زیرساخت در برابر انواع تهدیدات مهاجرت پدافند از پیوست به ذات طرح از طریق:
۱- مصون سازی در لایه طرحهای پایه با چارچوبهای فنی و مهندسی با رعایت اندرکنش سیستمی زیر ساخت ها
۲ - مصون سازی با تاکید بر انتخاب فناوری مورد نیاز طرح و پیش بینی الزامات پدافندی در ذات فناوری و طرح
۳ - توسعه و پیاده سازی سامانه رصد، پایش ارزیابی تشخیص و هشداردهی روزآمد تهدیدات و آسیب پذیری ها در زیر ساخت ها و شریان های حیاتی و شبکه سازی آن در قالب سامانه یکپارچه ملی
۴ - ارتقاء امنیت و پایداری زیر ساخت ها و شریان های حیاتی کشور با تهیه طرح های جامع عملیاتی پدافندی در جهت مصون سازی، افزایش آمادگی ارتقاء تاب آوری و آمن سازی اضطراری ]پاورقی۱۴[ -EOPبا رویکرد زیست بوم، متمرکز بر اقدامات اساسی زیر
۱۴- Emergency operations Plan
۱ - تهیه و پیاده سازی طرح پاسخ اضطراری به حوادث و تهدیدات زیر ساختی ]پاورقی۱۵[ ERP
۱۵- Emergency response Plan
۲ - تهیه و پیاده سازی طرح تضمین و تسهیل تداوم کارکردهای اساسی ]پاورقی۱۶[ - BCP
۱۶ - Business Countinuty Plan
۳ - تهیه و پیاده سازی طرح بازیابی و برگشت پذیری زیر ساختی و سیستمی]پاورقی۱۷[ - DRP
۱۷ - Disaster Recovery Plan
۴ - تهیه و پیاده سازی طرح آمن سازی و مصون سازی و تاب آوری ]پاورقی۱۸[ ISP-
Immunius & Security Pla۱۸
۵ - تهیه و پیاده سازی طرح کاهش آسیب پذیری ]پاورقی۱۹[ Maps -
۱۹ Vulnerability Reduction Plan
۶ - تهیه و پیاده سازی طرح بهینه سازی وابستگی و وابستگیهای متقابل ]پاورقی۲۰[ OIP
۲۰ Optimizing Interdependency Plan
۷ - تهیه و پیاده سازی طرحهای ارزیابی و ارتقاء آمادگی های زیر ساختی ]پاورقی۲۱[ pppt
۲۱ Preparedness Promotly Plan
۵ - حفظ و تداوم کارکردهای ضروری و تامین نیازهای اساسی کشور از طریق، طراحی پیاده سازی و روزآمد سازی نظام عملیاتی حفظ و تداوم کار کرد زیر ساخت ها،
۶ - پایدارسازی و تاب آور نمودن زیرساخت های حیاتی با قابلیت برگشت پذیری سریع انعطاف پذیر بودن در برابر تهدیدات مقاوم بودن در برابر حوادث حفظ تداوم عملکرد ارتقاء ضریب افزونگی با تمرکز بر حفظ کارکرد اصلی در سطح پاسخگویی به نیاز،
۷ - بهینه سازی وابستگی متقابل در زیر ساخت های حیاتی کشور از طریق ذخیره سازی آمن، سازی جایگزینی خدمات تطبیق پذیری با تمرکز بر برطرف نمودن با موازی نمودن گره های زنجیره تولیدات و خدمات،
۸ - استفاده حداکثری از ظرفیت های دستگاهی با تاکید بر تداوم کارکرد زنجیره فعالیت / خدمت از طریق نقش پذیری مناسب دستگاه های ذی نقش با هماهنگی و هم افزایی دستگاهی و مدیریت و فرماندهی یکپارچه
۹ - طراحی، پیاده سازی نظام ساختار و الزامات تحقق برنامه کاهش مستمر تهدیدات درون زا با رصد و مراقبت نوبه ای
۱۰- مصون سازی سایبری همه جانبه چندلایه و تطبیق پذیر زیرساخت های حائز اهمیت سایبری و وابسته به سایبر کشور در مقابل تهدیدات سایبری دشمن از طریق:
۱ - شناسایی و ارزیابی داراییهای سایبری و تعیین سطح اهمیت آنها،
۲- رصد، پایش، برآورد تهدیدات و اشتراک گذاری اطلاعات
۳ - رفع یا کاهش آسیب پذیریهای سایبری داراییهای سایبری و وابسته به سایبر
۴ - برآورد تحلیل و مدیریت مخاطرات سایبری زیر ساخت و پیامدهای آبشاری آن
۵ - نظام مند کردن ساختار امنیت و پدافند سایبری و فرآیندها و نیروی انسانی ساماندهی شورای عالی کل قرا پدافند غیر عامل
۶- روزآمد سازی و بومی سازی هوشمندی در زیرساخت های حیاتی کشور وابسته به فضای سایبر،
۷- حفاظت سایبری از زیر ساخت های وابسته به فضای سایبر با تهیه و پیاده سازی طرح های عملیاتی پدافند سایبری CERP ] پاورقی ۲۲[
],CVRPپاورقی ۲۳[
], CBCPپاورقی ۲۴ [
,CDRP ]پاورقی ۲۵[
CCIP ]پاورقی ۲۶[
CPPP ]پاورقی ۲۷[
۲۲ - Cyber Emergency Response Plan
۲۳ - Cyber Vulnerability Reduction Plan
۲۴ - Cyber Business Countinuty Plan
۲۵ - Cyber Disaster Recovery Plan
۲۶ - Cyber Critical Infrastructure Protection Plan
۲۷ - Cyber Preparedness Promotly Plan
۱۱- ارتقاء آمادگی حداکثری و توانمند سازی مدیران و کارشناسان دستگاه های متولی راهبری حوزه های با اهمیت بالا با تاکید بر تجهیز تمرین رزمایش ارتقاء آمادگی و بازخورد و اصلاح طرح های عملیاتی پدافندی و رزمایش های تخصصی
۱۲ - کاهش و مدیریت مخاطرات زیر ساخت های با قابلیت تولید خطر بالا پرخطر از طریق:
۱- سطح بندی زیر ساختها از منظر خطرپذیری
۲ - آمادگی و پاسخ دائمی به حوادث و رخدادها و مخاطرات
۳ - بهره گیری از رویکرد طراحی و مصون سازی تخصصی در ذات طرح مبتنی بر طراحی ذاتاً ایمن، ذاتاً آمن و طراحی بر اساس تهدید، پیش بینی و تامین تجهیزات ملزومات و فناوری های مقابله با مخاطرات مانند شبکه پایشگر مخاطرات شبکه اطفاء حریق و رفع آلودگی و سایر
۴ - مدیریت و کاهش و خنثی سازی مخاطرات مفروض زیرساخت با طراحی و پیاده سازی عناصر، مولفه ها و اجزاء طرح
ماده ۹- ساختار اجرایی
به منظور راهبری و هدایت اجرای طرح راهبردی حفاظت از زیر ساخت سازمان با استفاده از ظرفیت های موجود خود و دستگاه های اجرایی نسبت به تشکیل شورای هماهنگی حفاظت از زیرساخت های با اهمیت بالا کارگروه تنظیم مقررات حفاظت از زیرساخت های با اهمیت بالا و مرکز مدیریت و هماهنگی عملیاتی زیر ساختها به شرح زیر اقدام می کند.
الف - شورای هماهنگی حفاظت از زیر ساخت های با اهمیت بالا:
به منظور سیاست گذاری و ایجاد هم گرایی، هم افزایی مدیریت هماهنگ و رفع تعارض بین زیر ساخت های حوزه های کلیدی در کشور، شورای هماهنگی حفاظت از زیرساخت های با اهمیت بالا در چارچوب این طرح با هدایت سازمان و عضویت متولیان اجرایی ۸ حوزه کلیدی و عناصر ذی ربط امنیتی و دستگاهی تشکیل می‌شود.
ب - کارگروه تنظیم مقررات حفاظت از زیر ساخت های با اهمیت بالا:
به منظور تدوین و تصویب ضوابط و مقررات حفاظت از زیر ساخت های با اهمیت بالا این کارگروه با هدایت سازمان و همکاری سازمان برنامه و بودجه کشور و سایر دستگاه های متولی حوزه های با اهمیت بالا و سازمانهای امنیتی در سازمان تشکیل می‌شود.
ج - مرکز مدیریت و هماهنگی عملیاتی زیر ساخت ها:
این مرکز به منظور ایجاد همگرایی هم افزایی، هماهنگی و هدایت عملیاتی بین زیر ساخت های با اهمیت بالای کشور در شرایط عادی و عملیات پدافندی اضطراری با ماموریت های زیر تشکیل می‌گردد و با دریافت اطلاعات از وضعیت موجود زیرساخت و تحلیل آن به لحاظ آسیب پذیری و تهدیدات و اشتراک گذاری و تبادل اطلاعات مرتبط با آنها اقدام می کند:
۱ - رصد و پایش وضعیت زیرساخت ها از منظر تهدیدات آسیب پذیری و آمادگی
۲ - راهبری مدیریت و ارائه برنامه کاهش دائمی آسیب پذیری مشترک زیر ساختی
۳ - بهینه سازی و مدیریت وابستگی متقابل بین زیر ساختی
۴ - رفع تعارض و ایجاد هماهنگی و هم افزایی بین دستگاهی در ارائه مستمر خدمات زیر ساختی
۵ - هدایت و راهبری عملیات پدافند غیر عاملی مشترک بین زیرساختی در شرایط پاسخ به حوادث و تهدیدات
۶ - برنامه ریزی هماهنگ و مشترک در جهت پاسخ همگرا به حوادث و تهدیدات
ماده ۱۰ - وظایف دستگاه های اجرایی
الف - وزارت راه و شهرسازی
۱ - ملاحظات، الزامات اصول و راهبردهای این طرح را در تهیه بررسی و تصویب طرح های توسعه و عمران و طرح های کالبدی کشور اعمال و از اجرای آن اطمینان حاصل نموده و نتایج آن را هر ماه به سازمان گزارش کند
۲- ملاحظات، الزامات اصول و راهبردهای این طرح را در کلیه سطوح خدمات مهندسی اعم از مطالعه طراحی اجرا و نظارت، اعمال و پیاده سازی کند
۳ - توانمندسازی آموزشی و تخصصی ظرفیتهای فنی و مهندسی حقیقی و حقوقی متناسب با نیاز این طرح را با استفاده از ظرفیت های موجود در سازمان نظام مهندسی و کنترل ساختمان، اجرا کند.
۴ - اجرای این طرح را با هماهنگی سازمان در قالب اصول و قواعد فنی لازم الرعایه حفاظت از زیر ساخت ها در ضوابط و مقررات ملی ساختمان، پیاده سازی توسعه و ترویج نماید.
۵ - ضوابط و راهکارهای کاهش خطرپذیری و بهینه سازی استحکام ساختمان ها و ابنیه در برابر حوادث و تهدیدات را با هماهنگی سازمان، تهیه، تصویب و ابلاغ کند
۶ - ملاحظات، الزامات اصول و راهبردهای این طرح را در تهیه بررسی و تصویب طرح های توسعه و عمران بنادر فرودگاه ها خطوط مواصلاتی شهری و بین شهری ریلی جاده ای هوایی و دریایی و خطوط ارتباطی با اهمیت بالای کشور اعمال و از اجرای آن اطمینان حاصل نموده و نتایج آن را به سازمان گزارش کند.
ب - وزارت دفاع و پشتیبانی نیروهای مسلح
۱ - مرکز تدوین تنظیم و روزآمد سازی ضوابط مقررات فنی مهندسی حفاظت از زیرساخت های با اهمیت بالا را با استفاده از ظرفیت های موجود در دانشگاه صنعتی مالک اشتر با راهبری و هدایت سازمان تشکیل و راه اندازی کند.
۲ - استانداردهای تخصصی حفاظت از زیر ساختهای با اهمیت بالا را جهت تصویب در کارگروه تنظیم مقررات حفاظت از زیر ساخت تدوین و تولید کند.
۳ - نسبت به آموزش و تربیت نیروی انسانی متخصص در مقاطع کارشناسی کارشناسی ارشد و دکتری در حوزه حفاظت از زیرساختها و سایر رشته گرایشهای مرتبط بین رشته ای با هماهنگی سازمان اقدام کند.
۴ - نسبت به پژوهش و تولید و مدیریت دانش تخصصی حفاظت از زیر ساخت ها و بومی سازی آن در نظام آموزشی ذی ربط اقدام کند
۵ - نسبت به پشتیبانی از زیر ساختهای با اهمیت بالا شامل تجهیزات شناسایی رصد و پایش تهدیدات تولید تجهیزات تخصصی پدافند غیر عامل برابر راهبردهای این طرح اقدام کند.
۶ - ملاحظات، الزامات اصول و راهبردهای این طرح را در، تهیه بررسی و تصویب طرح های بخش دفاعی وزارت دفاع اعمال و از اجرای آن اطمینان حاصل نموده و نتایج آن را به صورت فصلی به سازمان گزارش کند.
ج - وزارت کشور
۱ - در تهیه طرح های جامع امنیت از الزامات و ملاحظات این طرح به عنوان مکمل بخش امنیتی و دفاعی استفاده در آن اعمال کند.
۲ - ملاحظات، الزامات اصول و راهبردهای این طرح را در تهیه بررسی و تصویب طرح های جامع حمل و نقل و ترافیک شهرهای کشور اعمال و از اجرای آن اطمینان حاصل نموده و نتایج آن را به سازمان گزارش کند.
۳ - هماهنگی لازم را با سازمان برای هدایت استانداران و فرمانداران و شهرداران در پیاده سازی اهداف و ماموریت های این طرح به عمل آورد
۴ - با تطبیق کنترل و نظارت بر رعایت اصول و اجرای راهبردهای این طرح در پروژه ها و طرح های توسعه و عمران و طرح های کالبدی استانی و شهری کشور نسبت به پیاده سازی الزامات و ملاحظات و راهبردهای حفاظت از زیر ساخت در این سطوح اقدام کند
۵ - اجرای طرح حفاظت از زیرساخت های شهری را در قالب برنامه های توسعه شهری با ملاحظات مندرج در این طرح و سند راهبردی پدافند -شهری مصوبه شماره ۲۰۲۲ مورخ ۱۳۹۸/۰۹/۲۴ کمیته دائمی - راهبری و نظارت نماید.
د - وزارت ارتباطات و فناوری اطلاعات
۱ - نسبت به افزایش تاب آوری، پایداری مانورپذیری و حصول اطمینان از استمرار خدمات ضروری شبکه زیر ساخت ارتباطی کشور در مقابل تهدیدات و حملات سایبری در تراز جنگ سایبری اقدام کند.
۲ - نسبت به حفظ پایداری و استمرار خدمات اساسی سایبری مانند به روزرسانی نرم افزارهای پرکاربرد سیستم عامل ها ایجاد و به روز نگه داشتن مخازن ]پاورقی۲۸[ نرم افزارها مجوزهای ]پاورقی۲۹ [نرم افزاری پرکاربرد سامانه های نام دامته ]پاورقی۳۰[ در جهت کاهش وابستگی کشور و بی اثر سازی اقدامات خصمانه دشمن در فضای سایبری اقدام کند.
۲۸- Repository
۲۹- Licence
۳۰-DNS
۳ - نسبت به ارتقای پایداری خدمات پدافند و امنیت سایبری مانند توانمند سازی افراد، ایجاد سازماندهی و عملیاتی کردن تیمهای واکنش به رخدادهای سایبری - ]پاورقی۳۱[ CERT - مدیریت وصله زنی ]پاورقی۳۲ [ امنیتی مقابله و کاهش حملات منع سرویس توزیع شده اقدام کند.
۳۱ Computer Emergency Response Team
۳۲ Patch management
۴ - نسبت به ایجاد شبکه های اختصاصی و محدود آمن و مطمئن برای ارتباط زیرساخت های با اهمیت بالا با رعایت اصول پدافند و امنیت سایبری اقدام کند.
۵ - ملاحظات، الزامات اصول و راهبردهای این طرح را در تهیه بررسی و تصویب طرح های توسعه خطوط ارتباطات و فناوری اطلاعات کشور اعمال و از اجرای آن اطمینان حاصل نموده و نتایج آن را به صورت فصلی به سازمان گزارش نماید
۶ - الزامات و ملاحظات پدافند غیر عامل و اصول و راهبردهای حفاظت از زیر ساخت های با اهمیت بالا را در کلان پروژه شبکه ملی اطلاعات پیاده سازی و اجرا کند.
ه- - وزارت علوم، تحقیقات و فناوری
۱ - نسبت به طراحی رشته تحصیلی حفاظت از زیر ساخت و برنامه ریزی جامع برای آموزش و تربیت نیروی انسانی متخصص در مقاطع کارشناسی کارشناسی ارشد و دکتری در حوزه حفاظت از زیرساخت و سایر رشته گرایش های مرتبط بین رشته ای با همکاری سازمان، اقدام کند.
۲ - نسبت به ایجاد حداقل یک دانشکده تخصصی در حوزه حفاظت از زیرساخت در یکی از دانشگاه های برتر کشور با هماهنگی سازمان اقدام کند.
۳ - با هدایت توانمندی های مراکز رشد شرکتهای دانش بنیان پارکهای علم و فناوری تابعه و راه اندازی انجمن های علمی حفاظت از زیر ساخت در دانشگاه های منتخب نسبت به مطالعه تدوین تنظیم و به روزرسانی ضوابط مقررات فنی تخصصی حفاظت از زیر ساخت در حوزه های کالبدی و سایبری اقدام کند.
۴ - با استفاده از ظرفیت دانشگاه ها مراکز پژوهشی و پارکهای علم و فناوری نسبت به پژوهش و تولید و مدیریت دانش تخصصی حفاظت از زیرساخت ها و بومی سازی آن در نظام آموزش عالی اقدام کند.
۵ - راهبردهای این طرح را در زیر ساخت های با اهمیت بالای خود از قبیل آزمایشگاه های مرجع دانشگاه ها و پژوهشگاه های تخصصی پارک های علم و فناوری و مانند آن پیاده سازی و اجرا کند.
و - سازمان برنامه و بودجه کشور
۱ - الزامات ملاحظات و مقررات فنی و اجرایی مصوب کارگروه تنظیم مقررات حفاظت از زیر ساخت های با اهمیت بالا را در برنامه ها طرح ها و پروژه های، حیاتی حساس و مهم کشور نهادینه سازی کرده و اجرای آنها را از طریق کمیسیون مصوبات طرح های عمرانی کنترل کرده و مصوبات خود را هر ۶ ماه به سازمان گزارش نماید
۲ - برای حصول اطمینان از اعمال ضوابط و مقررات پدافند غیر عامل در طرح ها و پروژه های حیاتی حساس و مهم حوزه های با اهمیت بالای کشور در چارچوب نظام فنی و اجرایی کشور و با هماهنگی سازمان، ترتیبات لازم را در اجرای مواد ۴۰ و ۴۱ شرایط عمومی پیمان - تحویل موقت و دائمی طرح و صدور پایان کار - پیش بینی نماید.
۳ - در تدوین و تصویب برنامه ملی بخشی منطقه ای و استانی آمایش سرزمین و تصویب طرح های توسعه عمران و کالیدی کشور، ملاحظات راهبردی این طرح شامل کاهش مستمر اسیب پذیری ها، ارتقاء تاب آوری ملی کاهش و بهینه سازی وابستگی متقابل راهبردی بین دستگاهی و تضمین تداوم کارکردهای اساسی کشور رعایت شود
۴ - چنانچه طرحی پس از اخذ مصوبه کمیسیون طرح های عمرانی کمیسیون ماده ۲۳ مقررات مالی دولت بنابر گزارش رئیس سازمان ضوابط و مقررات پدافند غیر عامل را در هر مرحله از اجرای طرح رعایت نکند اجرای طرح متوقف و تخصیص بعدی اعتبارات اجرای آن طرح منوط به اخذ تائیدیه سازمان خواهد بود
ز - سپاه پاسداران انقلاب اسلامی دانشگاه جامع امام حسین (ع)
۱ - مرکز تدوین، تنظیم و به روزرسانی ضوابط مقررات فنی مهندسی حفاظت سایبری از زیرساخت های سایبری و وابسته به فضای سایبر با اهمیت بالا کشور را در ساختار دانشگاه جامع امام حسین یا راهبری و هدایت سازمان تشکیل و راه اندازی کند
۲ - نسبت به آموزش و تربیت نیروی انسانی متخصص در مقاطع کارشناسی کارشناسی ارشد و دکتری در حوزه حفاظت از زیرساخت ها و سایر رشته گرایش های مرتبط بین رشته ای اقدام کند
۳ - نسبت به پژوهش و تولید و مدیریت دانش تخصصی حفاظت از زیرساخت ها و بومی سازی آن در نظام آموزشی ذی ربط اقدام کند.
ح - وزارت اطلاعات و سازمان اطلاعات سپاه
۱ - نسبت به مدیریت و کاهش تهدیدات درون زا در دستگاه های اجرایی اقدام و از آسیب ناپذیری یا حداقل اسیب پذیری ممکن اطلاعاتی و ضد اطلاعاتی زیر ساخت های با اهمیت بالا اطمینان حاصل نماید
۲ - نسبت به رصد، پایش تشخیص برآورد و هشدار تهدیدات و آسیب پذیری ها و مخاطرات زیرساختی و اشتراک اطلاعاتی بین ذی نفعان اقدام کند
۳ - ضمن تامین برآورد و اشراف اطلاعاتی مربوط به تهدیدات زیر ساخت های با اهمیت بالا در اجرای عملیات پدافند غیر عامل زیرساختی، پشتیبانی اطلاعاتی لازم از سازمان به عمل آورند.
تبصره: اجرای ماموریت های فوق در چارچوب ماموریتهای سازمانی مصوب و با حداکثر هماهنگی با سازمان در زمان وقوع تهدیدات در جهت کسب اشراف اطلاعاتی و اقدام بی درنگ مورد تاکید و اقدام است.
ط - سازمان مناطق آزاد تجاری - صنعتی و مناطق ویژه اقتصادی کشور موظف است الزامات و ملاحظات این طرح و دستورالعمل های مربوط به آن را در طرح های جامع و کالیدی خود اعم از طرح های جدید و زیر ساخت های موجود در مراحل مختلف طراحی ساخت و اجراء بهره برداری رعایت نموده و آخرین وضعیت پیاده سازی اجرای این طرح را به صورت فصلی به سازمان گزارش کند.
ی - سازمان پدافند غیر عامل کشور
۱ - مباحث حفاظت از زیر ساخت را با همکاری سازمان برنامه و بودجه کشور و دفتر مقررات ملی ساختمان در زیر ساخت های با اهمیت بالا و شریان های حیاتی مانند بنادر فرودگاه ها خطوط راه آهن و مانند آن ظرف مدت یک سال تدوین و تصویب کند.
۲ - نظام فنی تخصصی حفاظت از زیر ساخت های کشور را پس از ۶ ماه از تاریخ ابلاغ این طرح تهیه و ابلاغ کند.
۳ - دستورالعمل حفاظت از زیر ساختهای وابسته به سایبری را در برابر تهدیدات سایبری و الکترونیک و الکترومغناطیس را با مشارکت و همکاری دستگاه های اجرایی ذی ربط ظرف مدت یک سال، تهیه و ابلاغ کند
۴ - به منظور حصول اطمینان از اعمال الزامات و مقررات پدافند غیر عامل در طرح های زیرساختی کشور نظام نظارت کنترل فنی و صدور پایان کار پدافند غیر عامل طرحها و پروژه های جدید و با اهمیت بالای کشور را تهیه و ابلاغ نموده و نتیجه اجرای آن را هر ۶ ماه به کمیته دائمی گزارش کند.
۵ - به منظور حصول اطمینان از آمادگی زیرساخت های با اهمیت بالا در برابر تهدیدات مفروش اجرای رزمایش های پدافند کالبدی و سایبری در مراکز، حیائی حساس و مهم را به طور توبه ای ارزیایی کنترل نماید.
ماده -۱۱ اقدامات مشترک دستگاه های اجرایی
کلیه دستگاه های اجرایی مشمول موظف به اجرای موارد زیر می‌باشند:
۱ - بازنگری و بازمهندسی نظام سطح بندی بر اساس مولفه های تعیین شده با قابلیت به روزرسانی دوره ای و اخذ تایید یه سازمان
۲ - تدوین، طراحی و پیاده سازی نظام عملیاتی روزآمد تداوم کارکرد و بازیابی در قالب زیر ساخت ها و شریان های منعطف مقاوم و تاب آور در برابر تهدیدات و حوادث
۳ - تهیه بازنگری به روز رسانی و پیاده سازی طرح های عملیاتی حفاظت فیزیکی و سایبری از زیر ساخت های حیاتی حساس و مهم خود اعم از:
۱ - طرح پاسخ اضطراری به حوادث و تهدیدات زیر ساختی ۲ - طرح تضمین و تسهیل تداوم کارکردهای اساسی۳ - طرح بازیابی و برگشت پذیری زیرساختی ۴ - طرح آمن سازی و مصون سازی زیرساختی ۵ - طرح کاهش آسیب پذیری های زیر ساختی ۶ - طرح ارزیابی و ارتقاء آمادگی های زیر ساختی ۷- طرح بهینه سازی وابستگی و وابستگی های متقابل زیر ساختی
۴ - ذخیره سازی موازی سازی امن، سازی جایگزینی خدمات تطبیق پذیری با تمرکز بر برطرف نمودن یا موازی نمودن گره های زنجیره تولیدات و خدمات زیرساخت ها
۵ - ایجاد سامانه یکپارچه برای رصد، پایش ارزیابی تشخیص و هشداردهی روزآمد تهدیدات و آسیب پذیری ها در زیر ساختها و شریان های حیاتی
۶ - تدوین و پیاده سازی برنامه عملیاتی مدیریت و کاهش تهدیدات درون را در زیر ساخت های با اهمیت بالا
۷ - تهیه، تدوین اجرا و پیاده سازی نظام عملیاتی مصون سازی سایبری در زیرساخت های با اهمیت سایبری و وابسته به سابیر
۸ - اجرای برنامه های آموزشی منسجم و رزمایش هدفمند ارتقاء آمادگی و توانمندسازی مدیران و کارشناسان فعال در مراکز و زیر ساخت های حیاتی حساس و مهم متناسب با طرح های عملیاتی پدافندی زیر ساختی،
۹ - پیاده سازی رویکرد انتقال اقدامات و برنامه های پدافند غیر عاملی حفاظت از زیرساخت از پیوست به ذات طرح های توسعه زیرساختی در مراحل مطالعه و طراحی
۱۰ - تدوین و نهادینه سازی برنامه های مصون سازی تخصصی و مدیریت مخاطرات در زیرساخت های پرخطر،
۱۱ - تبادل اطلاعات مخاطرات و تهدیدات زیر ساختی با دستگاه ها و نهادهای امنیتی و اطلاعاتی
۱۲ - تهیه و تدوین طرح حفاظت از زیر ساخت مراکز حیاتی حساس و مهم خود [پاورقی ۳۳]SSP ظرف یک سال از ابلاغ این طرح،
۳۳ Sector Specific Plan
۱۳ - تهیه گزارش سالانه و روزآمد شامل برآورد تهدیدات آسیب پذیری ها وابستگی های متقابل و مخاطرات و اقدامات انجام شده هر دستگاه در برابر آنها همراه با تجزیه و تحلیل و ارسال به سازمان،
ماده ۱۲ - استانداردها، الزامات و ملاحظات عمومی و تخصصی پدافند غیر عامل حفاظت از زیرساخت های موجود و جدید حوزه های با اهمیت بالای کشور توسط سازمان تهیه تنظیم و ابلاغ می‌شود و برای دستگاه های اجرایی و بخش خصوصی، لازم الاجراست.
ماده ۱۳ - به منظور حصول اطمینان از رعایت الزامات و ملاحظات پدافند غیر عامل در اجرای طرح های عمرانی و زیر ساخت های جدید حیاتی، حساس و مهم دستگاه های اجرایی موظف به انجام آزمون پایداری طرح در برابر تهدیدات براساس طرح پایه صحت سنجی اجرای طرح حفاظت از زیر ساخت و اخذ تائیدیه پدافند غیر عامل از سازمان جهت صدور پایان کار می‌باشند.
ماده ۱۴- حفاظت از اطلاعات و اسناد پدافند غیر عامل زیر ساخت های با اهمیت بالا در اشکال مختلف آن از قبیل کتبی و پوشه الکترونیکی چند رسانه ای و مانند آنها در کلیه مراحل اجرای طرح وفق مصوبه شماره ۱۶۰/۱/۸۰۴ مورخ ۱۳۹۴/۱۱/۱۴ کمیته دائمی و ابلاغیات سازمان حراست کل کشور لازم الاجر است.
ماده ۱۵ - اعتبار مورد نیاز برای اجرای این طرح در زیرساخت های جدید براساس سازوکار پیش بینی شده در قوانین از جمله ماده ۲۳ قانون الحاق برخی مواد به قانون تنظیم بخشی از مقررات مالی دولت ۲ و از محل اعتبارات اجرای همان طرح تامین می‌شود و اعتبار مورد نیاز برای زیرساخت های در حال بهره برداری بر اساس مطالعات و برآوردهای انجام شده توسط دستگاه اجرایی در اعتبارات سالانه دستگاه، پیش بینی و تامین می‌گردد؛ بخش خصوصی و شرکت های غیر دولتی دارای زیرساخت های با اهمیت بالا ملزم به تامین اعتبار مورد نیاز اجرای طرح حفاظت از زیر ساخت خود از منابع داخلی می‌باشد.
ماده ۱۶- سازمان با همکاری دستگاه های اجرایی ذی ربط دستور العمل ها و طرح های اجرایی مورد نیاز برای پیاده سازی این طرح را تهیه و به دستگاه های اجرایی ابلاغ می کند.
ماده ۱۷- دستگاه های اجرایی موظفند هرگونه قصور و کوتاهی در اجرای این طرح در زیر ساخت های حوزه های با اهمیت بالا را به سازمان گزارش کرده و برابر مقررات با فرد متخلف برخورد کنند.
ماده ۱۸- سازمان با مستنکفین از این طرح بنابر تخلف صورت گرفته و براساس شیوه‌نامه ای که توسط سازمان تنظیم و ابلاغ می‌گردد برخورد انضباطی کرده و در صورت نیاز از طریق قوه قضائیه اقدام می کند.
تبصره وفق تبصره ۱ قانون تشکیل سازمان مستنکفان علاوه بر جبران خسارت وارد شده به مجازات موضوع ماده ۵۷۶ کتاب پنجم قانون مجازات اسلامی تعزیرات و مجازاتهای بازدارنده مصوب ۱۳۷۵/۰۳/۰۲ محکوم می‌شوند و چنانچه خسارتی وارد نشده باشد برابر قانون رسیدگی به تخلفات اداری مصوب ۱۳۷۲/۰۹/۰۷ با مستنکف رفتار خواهد شد.
ماده ۱۹ - سازمان بر حسن اجرای این طرح نظارت و اجرای آن را به صورت سالانه به کمیته ی دائمی گزارش کند.
ماده ۲۰- طرح راهبردی حفاظت از زیرساخت های کشور در بیست ماده و سه تبصره در تاریخ بیست و هشتم شهریورماه سال یکهزار و چهارصدود و هجری شمسی در هفتاد و هفتمین جلسه کارگروه کمیته دائمی به تصویب رسید.
طرح راهبردی حفاظت از زیرساخت های کشور مشتمل بر بیست ماده و سه تبصره که در تاریخ ۱۴۰۲/۰۶/۲۸ در هفتاد و هفتمین جلسه کارگروه کمیته دائمی پدافند غیر عامل کشور به تصویب رسید به استناد تبصره ۱ قانون تشکیل سازمان پدافند غیر عامل کشور مصوب ۱۴۰۲/۰۶/۱۲ مجلس شورای اسلامی و ماده ۸ اساسنامه سازمان پدافند غیر عامل کشور مصوب مدظله العالی جهت اجرا ابلاغ می‌گردد.
رئیس ستاد کل نیروهای مسلح و کارگروه (کمیته) دائمی پدافند غیرعامل کشور
سرلشکر پاسدار محمد باقری
در حال دریافت نظرات…
برای ثبت نظر ابتدا وارد حساب کاربری شوید.