أصدرت الهيئة الاتحادية للجمارك قراراً بتشكيل اللجنة التوجيهية لإدارة أمن المعلومات للإشراف على تنفيذ استراتيجية أمن المعلومات بالهيئة وضمان توافقها مع الخطة الاستراتيجية.

وقال خالد علي البستاني، المدير العام للهيئة بالإنابة، إن الهيئة أعدت استراتيجية لأمن المعلومات وفق أفضل المعايير الدولية بهدف حماية وتطوير نظم المعلومات لديها والبيانات التي تحتويها تلك الأنظمة في ضوء متطلبات استراتيجية الحكومة الاتحادية وتوجيهاتها في هذا المجال. وتولي الهيئة أهمية خاصة لحماية أمن المعلومات لديها في ظل تزايد أهمية الدور الذي تقوم به واتساع قواعد البيانات لديها لتشمل إحصائيات التجارة الخارجية غير النفطية للدولة وإحصائيات تجارة المناطق الحرة وحركة الشاحنات والبضائع، فضلاً عن إدارة المخاطر والربط الإلكتروني مع الأمانة العامة لدول مجلس التعاون.

مراجعة

وذكر أن اللجنة ستتولى مسؤولية مراجعة رؤية واستراتيجية أمن المعلومات ومواءمتها مع استراتيجية الهيئة التقنية، واعتماد مستوى المخاطر المقبولة، وتقييم قدرة وفاعلية الموارد والخدمات المتوفرة لأمن المعلومات من حيث دعمها للاستراتيجية العامة والأنشطة التنفيذية، واستخدام هذه الموارد بطريقة مثلى للقيام بالأعمال والأنشطة بشكل فعال ومقبول من حيث التكلفة.

وتم تكليف اللجنة بمراجعة المخاطر التي تتعرض لها المعلومات في الهيئة وتقييم الضوابط لتقليلها أو الحد منها، ومراجعة حوادث أمن المعلومات وطرق التعامل مع هذه الحوادث واتخاذ الإجراءات التصحيحية والوقائية بعد تقييم الحوادث، وتحديد أولويات المشاريع والإجراءات الأمنية وتوجيه الموارد التقنية حسب الحاجة لضمان تحقيق الأهداف الاستراتيجية العامة.

اختبارات

وأوضح مدير عام الهيئة بالإنابة أن اللجنة ستقوم بعمل اختبارات أمنية داخلية وخارجية ومراجعة النتائج وتنفيذ الإجراءات التصحيحية اللازمة، وإجراء مراجعات سنوية لإطار عمل نظام إدارة أمن المعلومات (ISMS) وتقييم فرص التحسين والحاجة إلى تغيير النظام، إضافة إلى اعتماد كافة السياسات والإجراءات الأمنية والوثائق ذات الصلة بنظام إدارة أمن المعلومات المطبق بالهيئة.

 

اللجنة

تتكون اللجنة التوجيهية لإدارة أمن المعلومات بالهيئة من ممثلين عن إدارة الخدمات الإلكترونية وجميع الإدارات ذات العلاقة بالهيئة وبرئاسة حليمة عبدالله البلوشي مدير إدارة الخدمات الإلكترونية، وتهدف إلى تحمل مسؤولية أمن المعلومات واستحداث وتوجيه جميع المبادرات الخاصة بأمن المعلومات بما في ذلك المبادرات الخاصة بالتشغيل. البيان