עם השלמת פיתוח מערכת הגנת הסייבר על מערכת המחשוב קיבל המשרד לשירותי דת את תקן iso 27001 היוקרתי, ובכך נמנה על שלושת משרדי הממשלה היחידים שמחזיקים בתקן זה • מאבטחת את מערכות המחשוב ממתקפות סייבר וגניבת מידע
אבי יוסף 12.12.2018
עו"ד עודד פלוס וליאור אשכנזי | צילום: המשרד לשירותי דת בהחלטת הממשלה שהתקבלה לפני כארבע שנים, חויבו משרדי הממשלה לפעול להגנה על מערכות המחשוב של המשרד ולאפשר מוכנות טכנולוגית ותקשורת עסקית רציפה. ההחלטה הגיעה על רקע המידע הרגיש שמוחזק במחשבי הממשלה והיה חשוף למתקפות סייבר וגניבת מידע אישי.
'ביזנעס' מתרחב בניו-מדיה: מהיום, כל העדכונים – גם בוואטסאפ!
המשרד לשירותי דת, שמחזיק בעצמו במידע אישי במערכת "שירת הים" – מאגר הכולל בתוכו את כל תעודות הנישואין של המשרד – ובמידע חיוני של המערך הפיננסי של המועצות הדתיות, השלים את פיתוח המערכת שתגן על מערכות המחשוב וקיבל לידיו בתום שנתיים של עבודות פיתוח את תקן iso 27001.
עם קבלת תקן iso 27001 קיבל המשרד גם את תקן iso27032 אשר מגדיר את מוכנות המשרד לאירועי סייבר בשגרה ובחירום. תהליך זה מקרב את המשרד לעמידה מלאה בתקנות הגנות הפרטיות של המשרד המשפטים, לאבטחת המידע הפרטי והרגיש אשר מאוחסן במאגרי המידע של המשרד לשירותי דת.
מדובר בתקן איכות בינלאומי שניתן על ידי ארגון התקינה הבינלאומי, ונחשב לאחד מתקני האיכות היוקרתיים ביותר בעולם. כדי לקבל את התקן, נדרשים מפתחי המערכות השונות לעמוד בדרישות הסף שמוכתבות על ידי ארגון התקינה. אם בסופו של דבר המערכת אכן עומדת בדרישות הספציפיות שהוגדרו לאופי המוצר, מעניק הארגון את התקן היוקרתי.
לאחר שנתיים של עבודת פיתוח מאומצת שנעשתה במשרד לשירותי דת על ידי מנהל אגף מערכות מידע וסייבר במשרד, מר ליאור אשכנזי, הושלמו עבודות הפיתוח והמשרד קיבל את התקן הנכסף. עם קבלת התקן, הצטרף המשרד לשירותי דת אל שני משרדי הממשלה הראשונים שקיבלו לידיהם את התקן ונחשבים למובילים במערכות הגנת הסייבר שלהם.
המערכת שפותחה ועמדה בדרישות הבינלאומיות מספקת הגנת סייבר מתקדמת על מערכות המשרד השונות, על מערכת "שירת הים" שמאכסנת מידע רב, ועל המערכות הפיננסיות של המועצות הדתיות ברחבי הארץ.
מר ליאור אשכנזי מנהל אגף מערכות מידע וסייבר אמר:" המערכת שקיבלה את תקן iso הושלמה לאחר שנתיים של עבודות פיתוח מתקדמות. במהלך השנתיים הללו הוקמה המערכת על פי דרישות עולמיות, נכתבו נהלים ברורים אודותיה ונערכו בדיקות בקרה וחדירות".
