تم النشر في الخميس 2017-11-02
اعلنت شركة ‘إس تي إم إي’ المزود لحلول تقنية المعلومات عن الانتهاء من إنشاء مركز العمليات الأمنية لشركة “مرافق” في المملكة العربية السعودية، حيث يتألف المركز من أعضاء فريق محترف من ذوي المهارات العالية يتبعون سياسات وإجراءات محددة جيداً في تشغيل أدوات إنفاذ الأمن لإدارة التهديدات والحد من المخاطر الأمنية لشركة “مرافق”.
لقد تم تصميم هذا المركز لرصد وتحليل والربط ثم تصعيد أحداث التسلل، تطوير الاستجابات المناسبة، الحماية والكشف والاستجابة؛ وإدارة الحوادث والتحقيقات الجنائية؛ والحفاظ على علاقات المجتمع الأمني والمساعدة في عمليات الأزمات، وسيقوم مهندسو “إس تي إم إي” بإدارة العمليات الأمنية للمركز 7/24.
وقال طارق الوالا، المشرف على قسم أمن المعلومات لدى شركة “مرافق” : “نحن حريصون على الإعلان عن هذا التطور الجديد الذي بدوره سيحسن بشكل كبير قدراتنا الداخلية ويعزز عملياتنا، وهدفنا هو إسعاد عملائنا و إرضاءهم على جميع الأصعدة، ونسعى لتحقيق ذلك دوماً، وها نحن الآن شركاء مع أهم الخبراء الأمنيين القادرين على إثراء شركتنا بالمهارات من مواردنا مع ضمان إجراء عمليات ذات مستوى عالمي، حيث نهدف إلى تعزيز كبير في النضج الأمني على أساس مقاييس عالمية واضحة المعالم بما يخص تقييم مستوى الخدمة، فنحن الآن راضون جداً عن نتائج هذا المشروع و نعتقد أنه سيساعد على تعزيز مكانتنا كمزود رائد للمرافق”.
وقال أيمن البيّاع، الرئيس التنفيذي لشركة “إس تي إم إي”: “لقد اقترحنا نموذجاً هجيناً يتطلب توفر مواردنا من أجل تلبية الاحتياجات الفريدة لهذا المشروع، من أجل التعاون بشكل وثيق مع شركة “مرافق” في الانتقال إلى إجراءات مراقبة فعالة، وتطوير الهيكل المطلوب وتنفيذ تقنيات استباقية للرصد والاستخبارات، مع الأخذ بعين الاعتبار تبنّي نهجاً مرحلياً لضمان أن تكون مرافق آمنة أثناء نضج حلول الأمن الداخلي في شركة “مرافق”، وسيسمح الحل المقترح بدوره بالتوسع مع نمو المنظمة وتعزيز الرؤية بما يتناسب مع الرؤية العالمية للتهديدات التي يمكن أن تؤثر على شركة “مرافق” مع الأخذ بعين الاعتبار أفضل الممارسات والمعايير مثل: آيزو 27001 و محفظة البنية التحتية لتكنولوجيا المعلومات ITIL.
تهدف “إس تي إم إي” إلى تمكين “مرافق” من الاعتماد على قوتها وقدراتها من خلال العمليات والخبرات ونقل معرفة موارد “مرافق” خلال إجراء العمليات، وقد استند مركز العمليات الأمنية التي نفذتها شركة “إس تي إم إي” إلى منهجية عالمية متينة بدأت بتقييم أمني شامل أجرته شركة “سيمانتيك” كمستشار لمركز العمليات الأمنية وذلك باستخدام نموذج متطور قادر على قياس الفجوة وتحديد احتياجات العمل التي يجب القيام بها للوصول إلى الهدف النهائي لتشغيل مركز العمليات الأمنية بنجاح، كما قامت شركة “إس تي إم إي” بتسهيل تركيب حلول آي بي إم الأمنية ، حيث يقوم معلومات الأمن وإدارة الحدث بتوحيد أحداث السجل وبيانات تدفق الشبكة من آلاف الأجهزة ونقاط النهاية والتطبيقات الموزعة عبر الشبكة بالإضافة رصد العمليات الأمنية في جميع أنحاء الأعمال التجارية، والاستجابة للأحداث الأمنية وتحسين مجموعات قاعدة الرصد وأدوات الضبط وإدارة الحوادث الأمنية، والعمل كمركز متميز للاستجابة قادر على فرز القضايا حسب أهميتها و إرسالها إلى أصحاب المصلحة المعنيين بها على النحو المحدد في عملية إدارة الحوادث الأمنية؛ حماية المؤسسة من التهديدات الناشئة على أساس تنبيهات البائعين والمعلومات(الاستخبارات) الواردة من الشركاء والتنبيهات العامة والإبلاغ عن التعرض للمخاطر من مجالات الأعمال ذات الصلة.
