با عنایت به نیازمندی‌های زیرساخت‌های حیاتی کشور برای حفظ محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات و همچنین با توجه به اهمیت مفهوم امنیت فضای تولید و تبادل اطلاعات و میزان تأثیر آن بر امنیت ملی کشور، پرداختن به این موضوع و نهادینه‌سازی آن به عنوان یک ضرورت و اولویت تلقی می‌شود. لذا مرکز مدیریت راهبردی افتای ریاست جمهوری، سندی را تحت عنوان طرح امن‌سازی زیرساخت‌های حیاتی در قبال حملات سایبری به تمامی دستگاه‌های اجرایی دارای زیرساخت حیاتی کشور ابلاغ نموده است.

در راستای پیاده‌سازی الزامات این سند، شرکت آشنا ایمن، اقدام به ارائه مشاوره به سازمان‌های دارای زیرساخت حیاتی کشور می‌نماید که این فعالیت براساس گام‌های نقشه راه به شرح ذیل صورت می‌پذیرد:

سازمان‌ها نیازمند ساختاری برای تأمین منابع انسانی و مالی به‌منظور اجرای طرح امن‌سازی زیرساخت‌های حیاتی در قبال حملات سایبری هستند. تشکیل این ساختار به‌عنوان پیش‌نیازی برای اجرای سایر الزامات طرح بوده و پس از انجام اقدامات فوق در سازمان، لازم است طرح امن‌سازی متناسب با نقشه راه اجرایی گردد.

در گام بعد وضعیت انطباق سازمان با الزامات این طرح، در 10 دامنه زیر سنجیده خواهد شد:

• دامنه سازمان امنیت
• دامنه مدیریت مخاطرات
• پایش و کنترل سایبری
• مدیریت حوادث سایبری
• دامنه مدیریت تهدیدات بدافزاری
• دامنه مدیریت تداوم کسب‌وکار
• دامنه زیرساخت محرمانگی
• دامنه مدیریت هویت و دسترسی
• دامنه مدیریت زنجیره تأمین
• دامنه آموزش و فرهنگ‌سازی

پس از شناخت وضعیت موجود، شرکت آشنا ایمن سطح بلوغ امنیتی مطلوب سازمان را در طی سال‌های آتی و در چارچوب الزامات این طرح تعیین نموده و سپس، برنامه‌های عملیاتی و گام‌های آن جهت نیل به این سطح، مطابق با الزامات هر دامنه تدوین خواهد شد.

این برنامه عملیاتی باید به تأیید مرکز افتا رسیده و پس از اخذ تأییدیه نهایی، سازمان‌ها باید نسبت به اجرای فازهای عملیاتی برنامه خود اقدام کنند. برای اجرای برنامه مذکور ممکن است سازمان نیاز به برون‌سپاری برخی از خدمات داشته باشد که در این صورت فرآیند برون‌سپاری باید از طریق شرکت‌ها و استفاده از محصولات و سامانه‌هایی صورت پذیرد که دارای پروانه و مجوز معتبر از مرکز افتا باشند.

پس از اجرای برنامه‌های عملیاتی مدون و در راستای حصول اطمینان از اجرای اثربخش آن‌ها نیاز به برگزاری ممیزی‌های منظم و ادواری خواهد بود.