دفتر حراست و گزینش
پست الکترونیک: Hrst@samt.ac.ir
تلفن و نمابر: ۴۴۲۴۶۱۵۱-۰۲۱
سامانه پیامکی: ۳۰۰۰۶۳۶۶۶۶
تعریف
حراست در لغت به معنای پاسداری و مراقبت کردن است و از جنبه اداری وظیفه حساس و خطیر مراقبت و ارتقاء سلامت و کارآمدی ساختار و فرایندهای اجزای مختلف سازمان را در مقابل انواع آسیب‌ها و انحرافات احتمالی به عهده دارد.
هدف حراست
الف: هدف کلان- پیش برد اهداف سازمان از طریق سالم‌سازی محیط و حفظ و ارتقاء توان حفاظتی و امنیتی
ب: هدف عملیاتی- ارائه مشاوره و اطلاع‌رسانی بهنگام به ریاست و مدیران و اعمال نظارت‌های موثر در راستای ایمنی، سلامت و ارتقاء بهره‌وری سازمان
تحقق اهداف و اعمال وظایف قانونی حراست در قالب چهار رکن ذیل انجام می‌گردد؛
۱. حفاظت پرسنلی
۲. حفاظت اسناد
۳. حفاظت فیزیکی
۴. حفاظت داده (IT)
۱) حفاظت پرسنلی:
- پیشگیری از وقوع تخلف و بروز فساد از طرق:
- نقش هشدار دهنده یا پیشگیری
- نقش اصلاح کننده یا درمان
- نقش جدا کننده از سیستم
- صدور کارت شناسایی و اتخاذ تدابیر لازم برای پیشگیری از هرگونه سوء استفاده و جعل مدارک و گواهی‌نامه‌های رسمی سازمانی
- بررسی و تعیین صلاحیت کارکنان برای تصدی مشاغل حساس
- حراست از شئونات و جایگاه مدیران و ارکان مدیریت سازمان
- بررسی و تعیین صلاحیت مأمورین اعزامی به خارج از کشور و انجام امور توجیهی و حفاظتی مأمورین و افراد و هیأت‌های خارجی وارده به سازمان با هماهنگی مراجع ذیصلاح
- نظارت بر حضور و اشتغال اتباع بیگانه در محیط
- ارائه خدمات آموزشی و توجیهی لازم برای پرسنل و متصدیان مشاغل حساس
- تهیه شناسنامه محیطی و به‌روزآوری مستمر
- پیشگیری از بروز شایعات و فرایندهای مختل کننده سلامت روانی و اداری سازمان
- شناسایی عوامل فساد اداری، مالی، اقتصادی و اخلاقی در محیط
- تهیه پرونده حفاظت پرسنلی برای کارکنان
- شناسایی عناصر متعهد و تلاشگر و زمینه‌سازی برای رشد آنان
- ارائه مشاوره امنیتی و خدمات اطلاعاتی لازم به بالاترین مقام دستگاه
- شناسایی عوامل و عناصر ایجاد کننده نارضایتی و اختلال در محیط
- حمـایت از فعالیت‌های قانونمند علمی، فرهنگی و سیاسی براسـاس ضوابط موضوعه
۲) حفاظت اسناد:
- پیش‌بینی و اتخـاذ تدابیر حفاظتی لازم برای پیشـگیری از فقـدان، سـرقت، حوادث و ... و دسترسی غیر مجاز به اسناد سازمانی
- نگاهداری اسناد طبقه‌بندی شده و نظارت بر حسن انجام تحولات مربوط به آن‌ها
- بررسی مستمر برای حصول اطمینان از رعایت اصول حفاظتی در انجام فرایندهای مربوط به مکاتبات، گزارش‌ها، تلفن‌ها و...
- انجام کلیه امور محرمانه مربوط به تلکس، دورنگار، بی‌سیم و باسیم محیط
- تهیه و کشف رمز، دریافت، ثبت و صدور و نگهداری و ارسال و مراسلات کلیه پیام‌های تلکس، دورنگار و تلفنگرام‌های رمزدار و اقدام به تهیه مفاتیح رمز و نظارت بر تغییر و تعویض به موقع و ارائه توصیه‌های لازم به منظور پیشگیری از کشف آن‌ها
- پیش‌بینی، طراحی و بهره‌برداری از تجهیزات و سامانه‌های حفاظت از اسناد طبقه‌بندی شده
- ایجاد و اداره دبیرخانه محرمانه مکاتبات، اسناد و اطلاعات طبقه‌بندی شده در حراست به منظور تمرکز کلیه اقدامات مربوط به حفاظت اسناد و نظارت بر تولید گردش و بایگانی اسناد طبقه‌بندی شده
- نظارت بر امحاء نامه‌ها و اسناد طبقه‌بندی شده مطابق دستورالعمل
- برنامه‌ریزی، نظارت، استقرار و بهره‌برداری از سامانه‌های اتوماسیون مکاتبات طبقه‌بندی شده
۳) حفاظت فیزیکی:
- تهیه طرح‌های حفاظتی و صدور دستورالعمل های لازم و نظارت بر اجرای آن‌ها
- کنترل تردد کارکنان و ارباب رجوع به سازمان، تأسیسات و اماکن طبقه‌بندی شده
- انجام تدابیر حفاظتی و نظارتی مانند نصب سیستم‌های هوشمند برای حفاظت از اماکن و تأسیسات
- صدور مجوز ورود و نظارت بر تردد وسائط نقلیه داخل ساختمان‌های سازمان
- نظارت، آموزش و انجام امور اجرایی نگهبانان
- نظارت بر ورود و خروج اموال منقول و غیرمنقول سازمان
- پیش‌بینی اقدامات ایمنی و حفاظتی لازم برای مراسم، جلسات و سمینارها
- اجرای آیین‌نامه‌ها و دستورالعمل‌های حفاظت فیزیکی
- تهیه و به‌کارگیری ابراز و وسایل حفاظتی برای بالا بردن ضریب حفاظتی تأسیسات و اماکن
- تنظیم گزارش تفصیلی و جامع وقایع
- انجام گشت‌ها و سرکشی‌های مستمر حفاظتی اماکن و تأسیسات
- انجام هماهنگی‌های مربوط به پدافند غیرعامل
۴) حفاظت IT:
- نظارت و حفاظت از سیستم‌های سخت‌افزاری، نرم‌افزاری، شبکه، تبادل اطلاعات و داده‌های سازمانی
- تعیین صلاحیت افراد و شرکت‌های اجرا کننده طرح‌های فناوری‌اطلاعات
- نظارت بر عملکرد نیروی انسانی فعال در بخش فناوری‌اطلاعات
- استفاده از فناوری‌اطلاعات و ارتباطات و اتوماسیون اداری در زمینه شغل و وظایف محوله
- تهیه شناسنامه رایانه‌ای از شبکه‌ها، سخت‌افزارها، نرم‌افزارها، دسترسی کاربران و به‌روزرسانی آن توسط واحد فناوری‌اطلاعات محیط
- تهیه و پیگیری اجرای مقررات و دستورالعمل‌های حفاظتی و امنیتی، تولید، نگهداری، گردش، دسترسی امحاء اسناد و اطلاعات دیجیتال
- تدوین و ابلاغ ضوابط امنیتی مـربـوط بـه ورود و خروج تجهیزات سخت‌افزاری و نرم‌افزاری از ساختمان‌ها و اماکن و نظارت بر حسن اجرای آن
- نظارت بر رعایت ملاحظات حفاظتی و امنیتی در خصـوص نصب و توسعه تجهیزات سخت‌افزاری، نرم‌افزارها و بانک‌های اطلاعاتی و شبکه‌های رایانه‌ای
- نظارت بر مکان‌یابی، توسعه، تجهیز و نگاهداری اماکن استقرار مرکز داده (Data center)
- حضور در جلسات کمیته خرید تجهیزات فناوری و نظارت بر فرایندهای خرید تجهیزات نرم‌افزاری و سخت‌افزاری مذکور
- نظارت و همکاری در طراحی فرایند تهیه مستمر نسخه پشتیبان از اطلاعات سازمانی و طبقه‌بندی شده و نحوه نگهداری آن
- مانیتورینگ و دریافت و بررسی گزارش‌های تلاش‌های موفق و ناموفق نفوذ به سیستم‌های موجود
- نظارت در خصوص برقراری و یا مسدود نمودن پورت‌های فیزیکی و منطقی ورودی و خروجی اطلاعات توسط واحد فناوری محیط
- تعیین طبقه‌بندی حفاظتی داده‌ها
- ارائه آموزش‌های لازم در زمینه حفاظت داده‌ها به کاربران.