سجلت هيئة الغذاء والدواء السعودية انجازا جديدا وحصدت شهادة المطابقة العالمية لأمن المعلومات ISO 27001 كاشفة عن ستة محاور رئيسية لعوامل نجاح أمن المعلومات, ومحذرة في الوقت نفسه من التحديات التي تواجه أمن المعلومات, مبينة أن 200 مليار رسالة بريدية الكترونية غير مرغوب فيها تبث يوميا. وقال الرئيس التنفيذي المكلف للهيئة العامة للغذاء والدواء الدكتور محمد الكنهل عقب تسلمه الايزو من الرئيس التنفيذي لمعهد المواصفات البريطانية BSI هاورد روبرت // نؤمن بحساسية المعلومات، وأعددنا العدة للمحافظة على سرية معلوماتنا, وهذا توجه استراتيجي, ونحن داعمون لهذا التوجه//. وأضاف // إن حصول الهيئة على هذه الشهادة المهمة يأتي نتيجة للدعم غير المحدود الذي تلقاه من صاحب السمو الملكي الأمير سلطان بن عبد العزيز ولي العهد نائب رئيس مجلس الوزراء وزير الدفاع والطيران والمفتش العام رئيس مجلس إدارة الهيئة العامة للغذاء والدواء، حيث كان لتوجيه ودعم سموه الأثر الكبير في تبني الهيئة للتقنيات والتوجهات الحديثة في كافة نشاطاتها //. من جانبه ألمح الرئيس التنفيذي لمعهد المواصفات البريطانية BSI هاورد روبرت إلى أهمية شهادة الآيزو وأهمية تطبيق المواصفات والمعايير التي جاءت بها الشهادة. من جهته أكد مدير عام تقنية المعلومات بالهيئة العامة للغذاء والدواء الدكتور محمد بن عبدالعزيز العقيلي الاهتمام الكبير الذي أولته الهيئة للمحافظة على سرية وسلامة المعلومات لديها، مشيرا إلى بدء العمل للحصول على هذه الشهادة منذ بداية عام 2008، عبر عدة أمور من أهمها إعادة تصميم وتنفيذ مجموعة من الإجراءات والأنظمة لتعمل بشكل فعال ومستمر بما يتوافق مع المعايير العالمية، بالإضافة إلى تدريب عدد من الموظفين للقيام بهذه الأعمال. من جانبه أوضح مدير مركز التميز لأمن المعلومات في الهيئة الدكتور خالد بن سليمان الغثبر أن 200 مليار رسالة بريدية الكترونية غير مرغوب بها يوميا يعادل 90 في المائة من إجمالي الرسائل، لافتا إلى أن التحديات التي تواجه امن المعلومات تتمثل في سرعة الهجوم وتعدد نقاطه وتعقيداته, وسرعة اكتشاف الثغرات, مشيرا إلى أن سرقة المعلومات أصبحت الأسهل والأكثر عائدا للمخترقين. وتعتبر شهادة المطابقة العالمية لأمن المعلومات ISO 27001 من أهم الشهادات المعترف بها عالمياً التي تحمل قيمة عالية من ناحية رفع الكفاءة والجودة في المنظمات حول العالم في مجال إدارة أمن المعلومات، وتمنح المنظمة العالمية للمواصفات القياسية (ISO) هذه الشهادة بهدف تطوير المواصفات والمعايير التي تتعلق بطريقة إدارة أمن المعلومات. كما أن شهادة (ISO 27001) تعد المعيار الشامل الأكثر شهرة وعالمية في مجال أمن المعلومات وهو امتداد للمقياس البريطاني المعروف BS7799 الذي توقف العمل به منذ عام 2005م، وتم استبداله بمعيار (ISO 27001) . الجدير بالذكر أن عدداَ قليلاَ من المؤسسات قد نجح في الحصول على هذه الشهادة نظراَ لوجود متطلبات ومعايير عالية يتحتم تحقيقها للحصول على هذا المقياس العالمي. // انتهى // 0121 ت م
