گفت‌وگو با مسئول واحد IT صندوق حمایت از پژوهشگران و فناوران کشور؛

خبر خوش واحد فناوری اطلاعات صندوق برای ارتقای امنیت سامانه‌ها

آنالیز سایت برای پیشگیری از حمله‌های احتمالی سایبری
۲۸ اسفند ۱۴۰۱ | ۱۱:۲۶ اخبار و رویدادها
امید عظیمی با مدرک کارشناسی فناوری اطلاعات دانشگاه علامه طبرسی نزدیک به ۹ سال است که در صندوق حمایت از پژوهشگران و فناوران کشور مشغول به فعالیت است. او در این گفت‌وگو از نوسازی تجهیزات شبکه ای صندوق خبر داد و گفت: آنالیز کلی سایت و سامانه‌ها برای جلوگیری از نفوذ هکرها انجام می‌شود.
خبر خوش واحد فناوری اطلاعات صندوق برای ارتقای امنیت سامانه‌ها

به گزارش روابط عمومی صندوق حمایت از پژوهشگران و فناوران کشور (INSF)، در دنیای دیجیتال و دنیای بزرگ و پیچیده صفر و یک که امروز به جای مراجعه حضوری به نهاد‌ها و ارگان‌های مختلف، استفاده از زیر ساخت‌های اینترنتی و سامانه‌ها حرف اول را می‌زنند؛ لزوم تقویت و توسعه یک شبکه پایدار و با امنیت بالای اینترنتی در نهاد‌های گوناگون به خصوص نهاد‌های دولتی، بیش‌تر از قبل احساس می‌شود.


صندوق حمایت از پژوهشگران و فناوران کشور، به عنوان یک نهاد حامی پژوهشگران، امین محققان بوده و طرح‌ها و‌ایده‌های اساتید و پژوهشگران را جمع‌آوری و در صورت انتخاب در مرحله غربالگری و داوری، تا پایان و اجرای طرح، حمایت می‌کند.
به همین دلیل، سامانه‌ای که پل ارتباطی بین محققان و متقاضیان طرح با صندوق حمایت از پژوهشگران و فناوران کشور است، باید محیطی امن، با ثبات و با کمترین باگ باشد.


نقش و مسئولیت واحد فناوری اطلاعات در این صندوق به همین دلایل، پررنگ است و کسانی که در این واحد فعالیت می‌کنند باید ضمن آنکه در کار خود کارشناس هستند به جدیدترین فناوری‌های روز دنیا و البته ایران اشراف داشته و از آن‌ها در جهت بهره وری بیشتر صندوق حمایت از پژوهشگران و فناوران کشور استفاده کنند.


امید عظیمی با مدرک کارشناسی فناوری اطلاعات دانشگاه علامه طبرسی نزدیک به ۹ سال است که در صندوق حمایت از پژوهشگران و فناوران کشور مشغول به فعالیت است. علاوه بر اینکه در حوزه ریاست به عنوان مسئول دفتر، با این صندوق همکاری دارد؛ از سال ۱۴۰۰ نیز بار واحد فناوری اطلاعات نیز بر دوشش گذاشته شد.


در ادامه، مشروح گفت وگوی ما را با او می‌خوانید:


تاکنون در صندوق حمایت از پژوهشگران و فناوران کشور چه مسئولیت‌هایی را برعهده داشتید؟


عظیمی:
بنده مسئولیت واحد فناوری اطلاعات را از سال ۱۴۰۰ تحویل گرفتم اما ریاست دفتر رؤسای سابق صندوق حمایت از پژوهشگران و فناوران کشور یعنی دکتر افتخاری و دکتر ضرغام را هم برعهده داشتم و در حال حاضر هم، همچنان مشغول به فعالیت در دفتر ریاست دکتر سلطانی هستم.


تغییرات مدیریتی، باعث بی‌ثباتی شما در شغل‌تان در دفتر ریاست نشد؟


عظیمی:
خوشبختانه صندوق دارای یک محیط با ثبات است و ما در این مجموعه همکارانی را داریم که سال‌های زیادی است در این نهاد مشغول به کار هستند ولی همچنان به فعالیت خود ادامه می‌دهند. با تغییر مدیریت صندوق، اگر تغییری بنا بود وجود داشته باشد، تغییر رئیس دفتر بود که رؤسای سابق و رئیس کنونی صندوق، بیشتر از هر موردی بیشتر به توانمندی و میزان بهره‌وری توجه کردند.


وظایف شما در صندوق چگونه تعریف شده است؟


عظیمی:
به عنوان بازوی کمک‌کننده ریاست، وظیفه هماهنگی جلسات، برنامه‌ریزی کار‌های روزانه، هماهنگی و بررسی نامه‌های ارسالی به واحد ریاست، پیگیری جلسات و تهیه صورت جلسات را برعهده دارم.


همچنین، در واحد فناوری اطلاعات، به کمک همکاران، پشتیبانی سخت‌افزاری و نرم‌افزاری و شبکه را انجام می‌دهیم که این واحد در مجموع، علاوه بر مسئولیت بنده، یک نیروی دورکار و یک نیروی تمام وقت، وظایف خود را به انجام می‌رساند. علاوه بر این، تعدادی شرکت پشتیبان هستند که با ما در حفاظت از سامانه‌ها و اتوماسیون‌ها همکاری می‌کنند.


برای دفع حملات سایبری و بالابردن امنیت سایت چه کار‌هایی انجام شده است؟

عظیمی:
از سال گذشته سعی کردیم، فایر وال (firewall) یا دیوار آتشی طراحی و راه‌اندازی کنیم که از حمله و نفوذ هکر‌ها جلوگیری کند. این دیوار آتش به صورت ماهانه آپدیت می‌شود و ما سه ساله با شرکت پشتیبان و طراح این دیوار آتش، قرار داد منعقد کرده‌ایم تا از نظر هک و نفوذ‌پذیری ایمن باشیم.


تلاش برای ارتقای امنیت شبکه صندوق


علاوه بر این، اقدام به اخذ پشتیبانی شبکه کردیم که با انجام فرایند‌های خاص، از هک شدن سیستم‌ها جلوگیری می‌کند. چون اکثر فعالیت‌های صندوق به صورت آنلاین انجام می‌شود و نیاز به مراجعه حضوری نیست، ما حداکثر تلاش را کردیم تا با پشتیبانی شبکه و سایر فعالیت‌های این چنینی، میزان نفوذ‌پذیری را کاهش دهیم و امنیت سایت بالا برود.

 

آنالیز سایت برای پیشگیری از حمله‌های احتمالی سایبری


همچنین به دنبال عقد قرارداد با یک شرکت حوزه فناوری اطلاعات هستیم تا بتوانیم نفوذ‌پذیری سایت‌ها را بررسی کند و درگاه‌های ورود هکر‌ها را تشخیص دهد تا ما این باگ‌ها را برطرف کنیم.


سامانه کنونی ثبت طرح و انجام فرایند‌های طرح از چه زمانی راه‌اندازی شد؟


عظیمی:
در سال‌های اول فعالیت این صندوق، فرایند‌های ثبت طرح تا مرحله حمایت، به صورت دستی انجام می‌شد. در دهه ۹۰ سامانه‌ای را راه‌اندازی کردند که متأسفانه جوابگوی نیاز‌های صندوق حمایت از پژوهشگران و فناوران کشور نبود و از سال ۹۴، با شرکت طراحان این سامانه که در حال حاضر در دسترس پژوهشگران و پرسنل صندوق حمایت از پژوهشگران و فناوران کشور قرار گرفته است؛ قرارداد بستیم. برای جامع بودن اطلاعات، تمامی طرح‌ها که حتی به صورت دستی ثبت شده بود را در این سامانه بارگذاری کردیم و حالا این سامانه یک سامانه جامع اطلاعات صندوق، محسوب می‌شود.


تاکنون بازخورد‌های منفی در استفاده محققان از این سامانه دریافت کرده‌اید؟


عظیمی:
در این مدت که در صندوق حمایت از پژوهشگران و فناوران کشور فعالیت کرده‌ام، می‌توان گفت که پژوهشگران، متقاضیان طرح، داوران و مسئولین طرح از کار با این سامانه راضی بوده‌اند و فقط چند مورد گزارش نارضایتی داشتیم که البته مشکلات کندی اینترنت، باعث نارضایتی بوده و می‌توان گفت که آن هم به دلیل مشکلات سامانه نبوده است.


صفر تا صد این سامانه با فکر و بررسی کامل، راه‌اندازی شده است و حتی نهاد‌های مختلف به دنبال استفاده از این سامانه هستند. همکاری ارگان‌هایی نظیر شهرداری و تات با صندوق، به علت قوی بودن سامانه آن است.

شرکت سازنده و طراحی‌کننده این سامانه در ابتدا تنها یک پلتفرم اولیه داشت که ما تغییراتی در آن ایجاد کرده و از آن‌ها خواستیم مطابق با نیاز صندوق حمایت از پژوهشگران و فناوران کشور، آن تغییرات را لحاظ کنند. بعد‌ها با توسعه فعالیت‌های صندوق، از شرکت پشتیبان خواستیم تا سامانه را تقویت و توسعه دهند.


آیا همکاران در صندوق هم از عملکرد این سامانه رضایت دارند؟


عظیمی:
همکاران رضایت نسبی از این سامانه دارند و وقتی مشکل یا درخواستی مبنی بر اشکالات سامانه از طرف دبیران کارگروه‌ها و کارکنان صندوق حمایت از پژوهشگران و فناوران کشور وجود دارد؛ به واحد فناوری اطلاعات ارجاع داده شده و در اسرع زمان برطرف می‌شود و همین امر، موجب رضایت همکاران می‌شود.


امسال، قرارداد‌هایی با شرکت‌ها برای پشتیبانی بسته شد که تلاش کردم خواسته‌ها به صورت شفاف بیان شود. چرا که تجربه نشان داده است در انعقاد بعضی از قرارداد‌ها، پس از اتمام سال اول از عقد قرارداد، متوجه می‌شویم که نیاز به ریزبینی بیشتر دارد تا بیشتر از قبل، منافع را درنظر گرفت. با وجود آنکه، مشکل حقوقی و ساختاری در بدنه این قرارداد‌ها وجود ندارد اما چون برایم اعتلا و پیشرفت صندوق اهمیت دارد، دوست دارم، هر کاری که می‌توانم در جهت پیشرفت صندوق انجام دهم و لذا به همین دلیل، نهایت تلاشم را می‌کنم تا قرارداد‌ها، با هزینه مناسب و بهره وری بالا، به سود محققان و پژوهشگران باشد.


خبر خوش واحد فناوری اطلاعات برای خرید تجهیزات جدید


برنامه‌ای برای واحد فناوری اطلاعات، در سال جدید طراحی کردم تا با خرید قطعات جدید نظیر سوئیچ، سرور، فایروال‌های مجازی، امنیت شبکه را چند برابر کنیم که‌امیدوارم با تخصیص بودجه بتوانیم، این برنامه را به انجام برسانیم.
بعلاوه اینکه قصد داریم سرور‌های صندوق را از تمامی جهات بروزرسانی کنیم


در کنار آن، تعدادی سوئیچ می‌خواهیم که سوئیچ‌های قدیمی غیرقابل آپدیت را از رده خارج کنیم. این برنامه نزدیک به ۲ تا ۳ میلیارد تومان هزینه در بر دارد که امیدواریم این کار انجام شود.

خبر خوب اینکه می‌توان گفت برای ارتقای پشتیبانی شبکه‌های فناوری اطلاعات، در سال آینده تجهیزات سیستم‌های رادیویی و تصویری و کامپیوتری به روز‌رسانی و تعویض می‌شود.

و سخن آخر


عظیمی:
خوشبختانه در صندوق حمایت از پژوهشگران و فناوران کشور همکاری خوبی بین کارکنان وجود دارد و همکاران صبورانه مشکلات موجود در زمینه آی تی را اطلاع می‌دهند و به فعالیت واحد فناوری اطلاعات کمک می‌کنند. این همدلی و کمک برای رفع نواقص واقعاً ستودنی است.

ما را در شبکه های اجتماعی دنبال کنید:

کانال صندوق در بله: https://ble.ir/insf_pr
کانال صندوق در تلگرام: https://t.me/insf_pr
پیج صندوق در اینستاگرام: https://instagram.com/insf_pr?igshid=Yzg5MTU1MDY

کلید واژه ها: سامانه کایپر سایت