بلاغ يحدد الجهة المسؤولة عن خدمات أمن المعلومات في سوريا

أصدرت الأمانة العامة لرئاسة الجمهورية في سوريا بلاغًا يتعلق بتنظيم عمل الجهات العامة في مجال أمن المعلومات، استنادًا إلى أحكام القانون رقم “7” لعام 2023 وخاصة المادتين “29” و“30” منه.

ووفق ما نشرته وزارة الاتصالات وتقانة المعلومات، مساء الأحد 7 من كانون الأول، تعـد الهيئة الوطنية لخـدمات تقانـة المعلومـات الجهة المسؤولة عـن أمـن المعلومـات على المستوى الـوطني.

ونص البلاغ على أن الهيئة تمتلـك الحق الحصري في تقديم خـدمات أمـن المعلومـات للجهـات العامـة، وتنظيم سـوق القطـاع الخـاص مـن خـلال منح الاعتمادية للشركات العاملة في هذا المجال.

وطلبت الوزارة، نظرًا إلى قيام بعض الجهات العامـة بالتعاقد مع شـركـات غير معتمدة لتقديم خدمات أمن المعلومات، أو الترويج لأنشطة تدريبية واستشارية في هذا المجال دون التنسيق مع الجهة المختصة، الالتزام بما يلي:

• عدم التعاقد مع أي جهة لتقديم خدمات أمن المعلومات غير الهيئة الوطنية لخدمات تقانة المعلومات.
• عدم الترويج أو الإعلان عن أي شركات أو جهات خاصة في مجال أمن المعلومات، بما في ذلك البرامج التدرببية أو المبادرات التقنية، دون التنسيق المسبق مع الهيئة.
• التنسيق مع الهيئة في جميع الأمور المتعلقة بأمن المعلومات على المستوى الوطني، بما يضمن توحيد الجهود وتعزيز حماية الفضاء السيبراني للجمهورية العربية السورية.

قريبًا.. استراتيجية وطنية للأمن السيبراني

كشف مدير مركز أمن المعلومات في وزارة الاتصالات السورية، جهاد ألالا، في وقت سابق لعنب بلدي، أنه يتم التعاون مع خبراء سوريين، بإعداد مسودة “استراتيجية وطنية للأمن السيبراني”، وتجري مناقشتها مع الجهات الحكومية المعنية تمهيدًا لإطلاقها قريبًا، وتنظيم هذا القطاع من حيث القوانين والتشريعات والاستراتيجيات.

وأشار إلى أن هذا المجال يحتاج إلى “جيش من الخبراء” في مراكز البيانات والتشغيل والأمن السيبراني، لذلك تعمل الوزارة مع عدة جهات على تأهيل الكوادر وتجهيزها للمرحلة المقبلة، لافتًا إلى أن الأنظمة الحالية تحت السيطرة، لكن التحضيرات متواصلة لمواكبة “الثورة الرقمية” المقبلة.

كما ستشهد المرحلة التالية، وفق ألالا، فتح المجال أمام الشركات الخاصة، المحلية والعالمية، للعمل في مجال الأمن السيبراني، في حين يقتصر دور الوزارة على وضع الأطر التشريعية والإدارية والحوكمة، بحيث يكون الأمن السيبراني في سوريا قائمًا على خبرات سورية كاملة وتدريب وطني.

وختم مدير مركز أمن المعلومات حديثه، بالتأكيد على أن السيادة الرقمية قضية وطنية لا يمكن التهاون بها، موضحًا أن استضافة أي بيانات أو أنظمة تابعة للقطاع الحكومي خارج البلاد أمر ممنوع بشكل قطعي، ويجب أن تكون جميعها داخل مراكز البيانات الوطنية أو ضمن مراكز البيانات الخاصة بكل جهة، حفاظًا على أمن المعلومات وحماية البيانات الشخصية.

البيانات السورية في مهب الشبكات المظلمة

خطوات لتأمين البنية الرقمية

فيما تعمل سوريا على تأمين بنيتها الرقمية قبل الانطلاق بمرحلة التعاملات البنكية الإلكترونية، يرى الرئيس التنفيذي والمؤسس لدى وكالة “فوكال إكس”، علاء درويش، أن تحقيق ذلك يتطلب خطة شاملة تبدأ من الداخل وتمتد إلى الخارج، ويضع مجموعة من الخطوات التي يعتبرها أساسية في هذه المرحلة الحساسة، أبرزها:

• فتح ملف “هجرة العقول” واستقطاب الكفاءات السورية في الخارج عبر عروض واقعية ومغرية، والاستثمار الجدي في الموارد البشرية داخل البلاد، منوهًا إلى أن شركات أجنبية كثيرة تتعامل مع “فريلانسرز” سوريين بخبرة عالية ولكن بأجور متدنية.
• تعزيز التعاون بين القطاعين العام والخاص، ومراقبة دخول أجهزة مثل “روزبيري” وأجهزة مسح المجال المغناطيسي التي قد تُستخدم في الاختراقات.
• ضرورة تأسيس فرق متخصصة بالأمن المالي الرقمي، تجري كشوفات دورية لبنية تطبيقات البنوك وتعمل على سد الثغرات الأمنية، إلى جانب تنظيم ندوات توعوية بإشراف مختصين وخبراء في الأمن السيبراني تستهدف عامة الناس والمهتمين.

على الصعيد التشريعي، سن قوانين صارمة للجرائم الإلكترونية، تجرم أي انتهاك أو اختراق رقمي، سواء عبر المنصات أو المواقع أو التطبيقات، والاقتداء جزئيًا باللائحة الأوروبية العامة لحماية البيانات (GDPR)، لما تتضمنه من معايير واضحة لحماية خصوصية المستخدمين.

وتخصيص محكمة أو فريق قضائي متخصص في الجرائم الإلكترونية، يخضع لتدريب تقني مكثف، لضمان فهم طبيعة الجرائم الرقمية وتعقيداتها.

بالإضافة لوضع معايير أكثر صرامة للجهات التي تقدم تدريبات في البرمجة والأمن السيبراني داخل البلاد، للحد من انتشار محتوى تدريبي ضعيف أو غير أكاديمي يسهم في نشر مفاهيم خاطئة.

إنشاء فرق رقابية تتابع النشاطات المشبوهة على وسائل التواصل الاجتماعي، خصوصًا المجموعات التي تروج علنًا لصفقات أسلحة أو تداولات مالية غير مشروعة، مؤكدًا أن تتبّع معظم هذه الحسابات ليس بالأمر الصعب كما يظن.