زايوتيفي – متابعة
أطلق صندوق المقاصة طلب عروض لإنجاز افتحاص شامل لنظامه المعلوماتي، بهدف رصد الثغرات التقنية والتنظيمية وتعزيز حماية المعطيات الحساسة، في ظل تنامي التهديدات السيبرانية التي تستهدف المؤسسات العمومية.
ووفق معطيات طلب العروض، المرتقب فتح أظرفته في 29 أكتوبر الجاري، سيشمل الافتحاص الخوادم وقواعد البيانات والشبكات الداخلية وأنظمة النسخ الاحتياطي وتجهيزات الحماية، إلى جانب التطبيقات الرقمية المستعملة في تدبير أنشطة المؤسسة.
وسيُطلب من الشركة التي ستفوز بالصفقة إجراء اختبارات تقنية لمحاكاة هجمات إلكترونية محتملة، وفحص الشيفرات المصدرية للتطبيقات المطورة داخليا، بهدف تحديد الثغرات التي قد تسمح باختراق الأنظمة أو الولوج غير المشروع إلى البيانات، فضلا عن تقييم قدرة البنيات الرقمية على مواجهة محاولات تعطيل الخدمات أو التلاعب بالمعلومات.
ويمتد برنامج الافتحاص عبر أربع مراحل، تشمل مرحلة تحضيرية مدتها 20 يوما، ومرحلة تقنية تستغرق 70 يوما، تليها مرحلة لتقييم حكامة الأمن المعلوماتي تمتد على 60 يوما، فيما ستُخصص المرحلة الأخيرة لإعداد خطة عمل لمعالجة الاختلالات المكتشفة، وترتيبها بحسب درجة خطورتها، مع تحديد التدابير التصحيحية والوقائية اللازمة.
كما سيشمل الافتحاص التحقق من مدى امتثال النظام المعلوماتي للقانون رقم 05.20 المتعلق بالأمن السيبراني، والتوجيهات الوطنية لأمن نظم المعلومات، فضلا عن المعايير الدولية ISO/IEC 27001 وISO/IEC 27002.
وتندرج هذه المبادرة في إطار تعزيز أمن المنظومة المعلوماتية لصندوق المقاصة، والحد من مخاطر الاختراق وتسريب المعطيات، وضمان استمرارية الخدمات الرقمية، من خلال تحديد مكامن الضعف وتوجيه التدخلات التقنية نحو معالجة المخاطر الأكثر تأثيرا.
