مدیریت آمار و فناوری اطلاعات

مسئله امنیت به عنوان یکی از بخش‌های جدایی‌ناپذیر فرآیندهای مختلف امروزی فناوری اطلاعات مطرح می‌باشد و تأمین امنیت در موضوعات تخصصی این حوزه از جمله تأمین امنیت شبکه‌ها و زیرساخت‌‌ها، تأمین امنیت برنامه‌های کاربردی و پایگاه داده‌ها، تست امنیت، حسابرسی و بررسی سامانه‌های اطلاعاتی، برنامه‌ریزی تداوم کسب و کار و... نیازمند نگاهی کلی‌نگر، نظام‌مند و همه جانبه می‌باشد. از این ‌رو واحد امنیت دانشگاه علوم پزشکی زنجان در تلاش است تا با جلوگیری از فعالیت‌های غیرمجاز از جمله دسترسی غیرمجاز و غیرقانونی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری و پیشگیری از عملیات مخرب از سیستم‌های اطلاعاتی خود محافظت کند. با استفاده از روش‌ها، ابزارها و الگوریتم‌های مختلف امنیتی، متخصصان این حوزه، سه اصل اساسی حوزه امنیت یعنی حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را جز اهداف اصلی و سرلوحه کار خورد قرار داده اند که این امر باعث ایجاد ارتباطی امن در سطح دانشگاه و تمام سرویس های ارائه شده تحت شبکه شده است.

واحد زیر ساخت و شبکه، نهادینه‌سازی، طراحی و توسعه سیستم‌های شبکه  و سخت‌افزاری در دانشگاه علوم پزشکی را در راس اهداف خود قرار داده است. واحد زیر ساخت به عنوان نگهدارنده و توسعه دهنده زیر ساخت فناوری اطلاعات و ارتباطات دانشگاه، وظیفه تحلیل، طراحی، توسعه، نگهداری و پشتیبانی شبکه LAN، اینترنت و اینترانت دانشگاه علوم پزشکی زنجان را به عهده دارد. اجرای طرح‌های این واحد سبب ایجاد شبکه‌ای جامع با پوشش قریب به صد در صد کاربران و همچنین مدیریت متمرکز و کنترل شده شبکه و سرویس‌های تحت آن شده است. در این شبکه تمام کاربران امکان ارتباطی امن با یکدیگر را دارند و کلیه ارتباطات در سطح دانشگاه  و تمام سرویس‌‎های تحت شبکه دانشگاه در این بستر به جریان می‌افتند.

واحد پشتیبانی فناوری اطلاعات بخش سخت افزار با هدف ارائه خدمات پشتیبانی تخصصی و بهبود بهره وری زیر ساخت های فناوری ، به پشتیبانی و نگهداری تجهیزات سخت افزاری مورد استفاده در دانشگاه می پردازد. این واحد با تکیه بر نیروی انسانی مجرب و متعهد تلاش می کند تا تمامی سیستم های سخت افزاری از جمله رایانه ها ، چاپگرها ، سرورها و تجهیزات شبکه در وضعیت مطلوب عملیاتی قرار داشته باشند. همچنین این واحد متعهد است با ارائه خدمات با کیفیت و به روز، زیرساخت فناوری دانشگاه را در بهترین سطح نگهداری نموده و نقش مؤثری در پیشبرد اهداف آموزشی ، پژوهشی و درمانی دانشگاه ایفا نماید .

• نظارت بر برقراری امنیت شبکه درهنگام تبادل اطلاعات - حفظ امنیت داده ‌های دانشگاه و اطلاعات کاربران شبکه - تشخیص و جلوگیری از نفوذ به شبکه - ایجاد بستر امن برای تبادل داده ای مناسب

• نظارت بر اجرای استاندارها و اسناد امنیتی ابلاغی بالادستی و ارائه پیشنهادات جهت انجام آن امور طبق شرایط موجود در شبکه واحدهای تابعه دانشگاه

• آگاهی‌بخشی و اراِئه توصیه‌ها و رهنمودهای لازم به کارمندان درباره مواردی مثل ایمیل‌های مخرب، بدافزارها، مهندسی اجتماعی، فیشینگ و غیره

• بررسی هشدارهای امنیتی صادر شده از سازمان های ذیربط و پیگیری اجرای آن در تمامی واحدهای تابعه دانشگاه و ارائه توصیه‌های لازم به آن‌ها

• تنظیم کارگروه‌های مربوطه و برگزاری جلسات و پیگیری مصوبات جلسه در جهت رفع نواقصات امنیتی موجود در واحدهای تابعه دانشگاه

• بررسی رویدادهای ثبت شده روی سرورهای آنتی‌ویروس در واحدهای سازمان و به‌روزرسانی مداوم آنتی ویروس‌ها

• برنامه‌ریزی جهت تدوین و اجرای طرح‌های تداوم کسب‌وکار و بازیابی از فاجعه (Disaster Recovery - DR)

• کمک به ایجاد، حفظ و ارتقای فرهنگ امنیت سایبری از طریق آموزش مستمر کارمندان در واحدهای تابعه

• بررسی و شناسایی نقاط ضعف موجود در شبکه و پیاده سازی راهکارهای مناسب جهت رفع آن

• پشتیبان گیری منظم و زمانبندی شده از اطلاعات مهم دانشگاه و تست فایل های پشتیبان

• مانیتورینگ، نظارت و شناسایی بر روی رفتارهای غیرعادی و غیرمجاز در شبکه

• بررسی فایروال‌های موجود در شبکه و آنالیز رخدادهای روزانه

• انجام فرایند ارزیابی و مدیریت مخاطرات امنیتی

• طراحی و توسعه ی سیستم های شبکه و سخت افزار، بررسی سخت افزارهای جدید، ارزیابی نیازهای سیستم های کامپیوتری جهت بهبود سخت افزارهای شبکه

• ارزیابی نیازهای شبکه و بررسی دوره ای وضعیت شبکه های داخلی، ساماندهی وضعیت فعلی و ارائه پیشنهاد به واحدهای دانشگاه جهت بهبود وضعیت شبکه

• نظارت بر پایداری و تداوم عملکرد سرویس های شبکه و نرم افزارهای اداری، مالی و درمانی - توسعه و بروزرسانی سرویس های شبکه

• تحقیق و پژوهش در زمینه علم و فناوری های جدید جهت ارتقاء سطح دانش فردی و پیاده سازی علوم جدید در حوزه کاری

• تحلیل، طراحی، توسعه و پشتیبانی شبکه اینترانت و اینترنت واحدهای مختلف دانشگاه- مدیریت ترافیک شبکه

• مدیریت و پایش ارتباطات و تجهیزات شبکه، رصد رویدادها و بررسی لاگ های تجهیزات شبکه و سرورها

• انجام امور مرتبط به انعقاد قراردادهای پشتیبانی و خرید تجهیزات دیتاسنتر در کلیه مراکز تابع دانشگاه

• پیگیری امور ارتباطات فیبر و بی سیم، ارائه مشاوره و همکاری در راه اندازی آن

• راه اندازی، نظارت، نگهداری و پشتیبانی از سرورها و ماشین های مجازی

• ارائه خدمات پشتیبانی فنی به دانشجویان، اساتید و کارکنان دانشگاه

• مدیریت حساب های اینترنت کاربران و مجوزهای صفحات اینترنت

• مشارکت و همکاری در پروژه های سایر واحدهای دانشگاه

• مدیریت سرویس های پست الکترونیکی دانشگاه

• توسعه و نگهداری تجهیزات دیتاسنتر دانشگاه

• شناسایی نیازهای سخت افزاری واحدهای مختلف و برنامه ‏ریزی رفع آنها

• بهنگام‏ سازی، توسعه و تقویت سیستم ها و تجهیزات سخت افزاری در مجموعه 

• بررسی و شناسایی فناوری های نوین سخت افزار مرتبط با حوزه کاری دانشگاه  و ارائه پیشنهاد جهت استفاده از آنها در مجموعه

• مشاوره در جهت رفع اشکالات و عیوب سخت ‏افزاری اعلام شده از طرف واحدها و تعویض قطعات معیوب

• نصب و راه ‏اندازی تجهیزات کامپیوتری خریداری شده

• بازدیدهای دوره ‏ای از مجموعه سخت ‏افزارهای موجود در دانشگاه و مشاوره در جهت انجام اقدامات پیشگیرانه، نگهداری و تعمیرات

• تهیه لیست  و ابلاغ استاندارهای لازم و پیگیری و نظارت بر خرید تجهیزات سخت افزاری مورد نیاز مجموعه

• بررسی و حصول اطمینان از صحت عملکرد تجهیزات سخت افزاری واحد های تابعه

• همکاری در ارائه آموزش های لازم به کاربران به منظور استفاده بهینه و مناسب از تجهیزات سخت افزاری

• تهیه و تدوین گزارشات کارشناسی، آماری و تحلیلی از وضعیت امکانات و تجهیزات سخت افزاری جهت ارائه به مسئولین مربوطه

• انجام سایر امور محوله در حوزه وظایف سازمانی از سوی مقام مافوق