متن رسمی
متن مصوبه و پیوستها
متن زیر بدون بازنویسی محتوایی از فایلهای منتشرشده در سامانه رسمی استخراج شده است.بسمه تعالي
مصوبات كميسيون تنظيم مقررات ارتباطات
مصوبه شماره 3 جلسه شماره 165 مورخ 26/3/1392
کمیسیون تنظیم مقررات ارتباطات در جلسه شماره 165 مورخ 26/3/1392پیشنهاد مقررات پیوست پدافند غیر عامل و مدیریت بحران ارتباطات و فناوری اطلاعات را بررسی و مفاد آن را به شرح زیر تصویب کرد:
پیوست مقررات پدافند غیر عامل و مدیریت بحران
1-مقدمه
با توجه به مصوبه شماره 1 جلسه شماره 154 مورخ 10/10/1391 کمیسیون، پیوست پدافند غیر عامل و مدیریت بحران به شرح ذیل به تصویب رسید و از تاریخ ابلاغ لازم الاجرا می باشد
2- تعاريف
کمیسیون: کمیسیون تنظیم مقررات ارتباطات
سازمان: سازمان تنظیم مقررات و ارتباطات رادیویی
دارندگان پروانه و اپراتورها: اشخاص حقوقی که از سازمان پروانه فعالیت در حوزه ارتباطات و فناوری اطلاعات دریافت کرده و یا بر اساس مجوزهای عمومی و یا قرارداد با دارنده پروانه به فعالیت در این حوزه مشغول هستند.
پدافند غیرعامل: مجموعه اقدامات غیرمسلحانه که موجب افزایش بازدارندگی، کاهش آسیب پذیری، تداوم فعالیت های ضروری، ارتقاء پایداری ملی و تسهیل مدیریت بحران در مقابل تهدیدات و اقدامات نظامی دشمن می گردد.
تهدید الکترومغناطیسی: امواج الکترومغناطیسی انتشاری بصورت طبیعی و یا ساخت بشر که بتوانند دامنه میدانهای الکتریکی و مغناطیسی بالاتر از سطح آستانه تحمل تجهیزات الکترونیکی والکتریکی ایجاد کنند.
تهديد سايبري: هر رويداد يا واقعه با قابليت وارد نمودن ضربه به ماموريتها، وظايف، تصوير ( پنداره ) يا اشتهار دستگاه متولي، سرمايه ملي سايبري يا پرسنل دستگاه بهواسطه يك سامانه اطلاعاتي، از طريق دسترسي غيرمجاز، انهدام ( تخريب )، افشاء، تغيير اطلاعات و / يا ممانعت از ( ايجاد اختلال در ) ارائه خدمت.
حوادث طبیعی: هر رویداد یا نیروی طبیعی است که بحران و پیامد های فاجعه بار به همراه داشته باشد مانند زلزله، سیل یا آتش سوزی، طوفان یا رعد و برق، گردباد.
حفاظت فیزیکی: مجموعه اقدامات برای ممانعت از دسترسی پرسنل غیر مجاز (نفوذ، یورش و حتی به صورت تصادفی) به ساختمان، امکانات، منابع و یا اطلاعات ذخیره شده و جلوگیری از خرابکاری، جاسوسی، خسارت و یا سرقت می باشد.
بحران: شرایطی است که در اثر حوادث , رخدادها و عملکردهای طبیعی و انسانی به طور ناگهانی و غیر قابل کنترل به وجود می اید و موجب ایجاد مشقت و سختی برای یک مجموعه یا جامعه انسانی می شود و بر طرف کردن ان نیاز به اقدامات اضطراری , فوری و فوق العاده دارد.
مراکز حیاتی: مراکزي هستند که در صورت انهدام کل یا قسمتی از آنها، موجب بروز بحران، آسیب و صدمات جدی و مخاطره آمیز در نظام سیاسی، هدایت وکنترل وفرماندهی، تولیدی واقتصادی، پشتیبانی، ارتباطی و مواصلاتی، اجتماعی ویا دفاعی با سطح تاثیرگذاری سراسری در کشور می شود.
مراکزحساس: مراکزی که انهدام کل یا قسمتی از آنها، موجب بروز بحران، آسیب وصدمات جدی و مخاطره آمیز در نظام سیاسی، هدایت وکنترل وفرماندهی، تولیدی واقتصادی، پشتیبانی، ارتباطی ومواصلاتی، اجتماعی ویا دفاعی با سطح تاثیرگذاری منطقه ای در کشور می شود.
مراکز مهم: مراکزی که انهدام کل یا قسمتی از آنها، موجب بروز بحران، آسیب و صدمات جدی و مخاطره آمیز در نظام سیاسی، هدایت وکنترل وفرماندهی، تولیدی واقتصادی، پشتیبانی، ارتباطی ومواصلاتی، اجتماعی ویا دفاعی با سطح تاثیرگذاری محلی در کشور می شود.
دستور العمل اجرایی: دستور العملی شامل نکات، الزامات حفاظتی، امنیتی و پدافندی در برابر تهدیدات الکترومغناطیسی، تهدیدات سایبری , حفاظت فیزیکی تجهیزات و اماکن , آسیب های ناشی از حوادث طبیعی و سایر تهدیدات نوین می باشد که متعاقباً توسط کمیسیون تصویب و از سوی سازمان به دارندگان پروانه و اپراتورها ابلاغ می شود.
دستور العمل شرایط اضطراری: الزامات و وظایف اپراتورها در شرایط قبل , حین و بعد از بحران به منظور پیشگیری , امادگی , مقابله و بازسازی است که متعاقباً توسط کمیسیون تصویب و از سوی سازمان به دارندگان پروانه و اپراتورها ابلاغ می شود.
3- الزامات
دارنده پروانه و اپراتور موظف است :
ظرف مدت سه ماه از تاریخ ابلاغ این مقررات نسبت به شناسايي و اعلام فهرست مراکز حياتي ، حساس و مهم شبکه خود را به همراه گزارش وضعیت موجود، به سازمان اقدام کند.
در صورت اعلام سازمان، نسبت به بررسی و تحلیل آسیب پذیری سیستمها وتجهیزات موجود در برابر تهدیدات الکترومغناطیسی ، سايبري و حوادث طبیعی و حفاظت فیزیکی اقدام نموده و مطابق با فهرست های بررسی و ارزیابی که توسط سازمان ابلاغ خواهد شد نسبت به ارایه گزارش به سازمان اقدام کند.
حداکثر ظرف مدت یکماه از تاریخ درخواست سازمان، اطلاعات مورد نیاز برای تنظیم دستورالعمل های اجرایی و شرایط اضطراری مندرج در این مقررات را به سازمان ارسال کند.
سازمان پس از دریافت اطلاعات بند 3-3 با نظر مشورتی دارندگان پروانه و اپراتورها نسبت به تنظیم دستورالعمل های اجرایی و شرایط اضطراری اقدام و برای تصویب به کمیسیون ارایه خواهد کرد.
رعایت و اجرای مفاد دستورالعمل های اجرایی و شرایط اضطراری برای دارندگان پروانه و اپراتورها لازم الاجرا است و تغییر در زمان بندی های مندرج در این دستورالعمل ها صرفاً با تایید سازمان امکان پذیر است.
با افراد معرفی شده از سوی سازمان در خصوص نظارت بر اجرای این مقررات و تطبیق وضعیت موجود با فهرست های بررسی و ارزیابی همه گونه همکاری را معمول نموده و در صورت اعلام سازمان نسبت به تهیه و تحویل اسناد مثبته اقدام کند.
نسبت به ارائه آموزش هاي لازم به مدیران و کارشناسان فنی هر بخش به منظور آشنایی با مفاهیم پدافند غیرعامل و مدیریت بحران ، نحوه اثرگذاری بحران بر روی سیستمها، ارزیابی آسیب پذیری تجهیزات ,اماکن و نیروی انسانی، عملکرد وفعالیت در زمان بحران و ايجاد آمادگي هاي لازم در مواجهه با تهديدات وسایر مواردی که از سوی مراجع ذیصلاح اعلام و توسط سازمان ابلاغ می شود اقدام و گزارش فعاليت هاي انجام شده را به سازمان ارسال کند.
گزارش پروژه های انجام شده و برنامه های در دست اقدام در حوزه پدافند غیر عامل و مدیریت بحران را ظرف مدت سه ماه از تاریخ ابلاغ این مقررات به سازمان اعلام نماید و از تاریخ ابلاغ این مقررات کلیه برنامه ها و پروژه های این حوزه را با اطلاع و کسب نظر سازمان انجام دهد.
3-9- مطابق دستورالعملهایی که از سوی سازمان ابلاغ می گردد نسبت به رفع تهدیدات نوین اعلامی از سوی سازمان پدافند غیر عامل اقدام کند.
3-10- حداکثر ظرف مدت یک سال از ابلاغ این پیوست نسبت به جایگزینی پرسنل خارجی با اتباع ایرانی در سطح مدیران(فنی ، مالی) در مراکز حیاتی و حساس خود اقدام کند.
3-11- حداکثر ظرف مدت یکماه از تاریخ ابلاغ این مقررات یکی از کارمندان خود را به عنوان مجری این مقررات و یک نفر را به عنوان هماهنگ کننده و رابط در زمان بحران تعیین و به سازمان معرفی کند.
4-مقررات کلی
4-1- تفسیر مفاد این پیوست بر عهده کمیسیون است.
تبصره: در این خصوص در صورت نیاز کمیسیون نسبت به اخذ نظر سازمان پدافند غیر عامل و سازمان مدیریت بحران کشور(بنا به موضوع) اقدام خواهد کرد.
4-2- مفاد این پیوست و دستورالعملهای اجرایی و شرایط اضطراری مربوط به "مقررات پدافند غیرعامل و مدیریت بحران" به عنوان مقررات تکمیلی مفاد بند دفاع ملی و امنیت عمومی مندرج در پروانه های صادره از سوی سازمان تلقی شده و اجرای آن از تاریخ ابلاغ برای کلیه دارندگان پروانه الزامی است.