هيئة الإمارات للهويّة تتسلّم شهادة “آيزو” أمن المعلومات

تسلّم سعادة الدكتور المهندس/ علي محمد الخوري، مدير عام هيئة الإمارات للهويّة، شهادة الآيزو 27001:2005، والخاصّة بأمن المعلومات، من الهيئة البريطانيّة للمواصفات والمقاييس “BSI”، حيث تُعدّ الهيئة من أوائل الجهات على مستوى العالم التي تحصل على هذه الشهادة، بالإضافة إلى كونها أوّل مؤسّسة اتحاديّة في الدولة تحصل عليها.

وأكّد سعادة الدكتور المهندس/ علي محمد الخوري، مدير عام هيئة الإمارات للهويّة، خلال تسلّمه الشهادة من السيّد/ أحمد الخطيب، مدير عام مكتب الهيئة البريطانيّة للمواصفات والمقاييس في أبوظبي، أهميّة هذا الإنجاز الرائد الذي يأتي كثمرة لجهود جميع موظفي الهيئة وتعاونهم المثمر، وحرصهم على تحقيق هذا الإنجاز المتجدّد، الذي مكّن الهيئة من المحافظة على شهادة آيزو أمن المعلومات، نتيجة التزامها بمعايير أمن المعلومات على مستوى إدارات وأقسام الهيئة المختلفة.

وأوضح أنّ هذه الشهادة تُعدّ مؤشراً مهمّاً لتأكيد مدى التزام الهيئة بتطبيق المعايير العالميّة في أمن المعلومات، واستمراراً لجهودها في توظيف التقنيات المتقدّمة لضمان سريّة البيانات، لا سيّما مع قيام الهيئة بإنجاز عدد من المبادرات الاستراتيجيّة التي ستكون بمثابة البنية التحتيّة لكثير من المشاريع في الدولة كمشروع الهويّة الرقميّة، ومشروع الربط الإلكتروني بين المؤسّسات الحكوميّة ذات العلاقة بالوقائع المدنيّة.

وحصلت الهيئة على هذه الشهادة، التي تُعدّ المعيار الدولي الأوّل في تقييم أنظمة إدارة أمن المعلومات، بعد نجاحها في توفير المعايير الدوليّة المطلوبة لحصولها على تلك الشهادة، وتطبيق جميع الأنظمة المركزيّة الرئيسة والمشغلة لنظام السجلّ السكانيّ المعمول به في الهيئة، وبطاقة الهويّة، وتطبيقه على سائر آليّات العمل في إدارة الاتصالات ونظم المعلومات، بالإضافة إلى نجاح الهيئة في تأسيس، وتشغيل، ومراقبة، ومراجعة، وصيانة، وتحسين نظام إدارة أمن وسريّة المعلومات، ورفع مستوى الوعي الأمني لدى الموظفين.

وكانت نتائج عمليّة التدقيق الإيجابية التي قامت بها هيئة التقييم واستمرّت نحو شهرين، قد أكّدت قيام الهيئة بتأمين سريّة، ودقة، وصحة المعلومات التي تحتفظ بها، مع الإشادة بعمليّة التطبيق المتميّز داخل الهيئة، والالتزام رفيع المستوى بمعايير تطبيق أنظمة أمن المعلومات، وتأمين المعلومات المتعلقة بمتعاملي الهيئة، وحرص موظفي الهيئة على سريّة تلك المعلومات وخصوصيّتها، وحصر تداولها بمنهجيّات مؤمنة ومشفرة إلكترونيّاً بحيث لا يمكن اختراقها.

كما خضعت الهيئة إلى عمليّة تدقيق من عدّة مراحل ومراجعات شاملة وتفصيليّة لجميع وثائق الهيئة والتطبيقات المتعلقة بأمن المعلومات وخطط التعامل مع المخاطر، واختبار مدى فاعليّة أنظمة مراقبة أمن المعلومات والمنظومة الأمنيّة بشكل عام.

ومن الجدير بالذكر أنّ هيئة الإمارات للهويّة كانت قد حصلت في عام 2007 على شهادة الاعتراف الدوليّة /الآيزو/ في مجال أمن المعلومات، لتكون الجهة الحكوميّة الاتحاديّة الوحيدة الحاصلة عليها.