سامانه «صرافبان» یا <<صراف بان>> اولین فاز از پروژه “حداقل الزامات امنیت اطلاعات شرکت های صراف” بانک مرکزی جمهوری اسلامی ایران، و یکی از زیر مجموعه های سامانه کاشف محسوب می شود. وظیفه اصلی سامانه صرافبان، اطلاع رسانی الزامات و ابلاغیه های امنیتی به شرکت های صرافی است. شرکت کاشف، مجری اهداف حاکمیتی بانک مرکز جمهوری اسلامی ایران، به عنوان یکی از زیر مجموعه های گروه ملی انفورماتیک کشور و مرکز کنترل امنیت شبکه و پاسخگویی به فوریت‌های بانکی، در 18 اسفند سال 1392 و به دستور شورای پول و توسط بانک مرکزی تاسیس شد.
این شرکت موظف است که امنیت اطلاعات ارگان های مالی شامل صرافی ها، بانک ها و موسسات اعتباری را بالا ببرد. یکی از پروژه های شرکت کاشف که در راستای تامین امنیت و حفظ اطلاعات از شهریور سال 1402 در حال اجرا است، پروژه ارزیابی و انطباق سنجی وضعیت امنیت صرافی های کل کشور است. برای کسب اطلاعات بیشتر درباره پروژه ارتقا امنیتی کاشف، تا انتهای این مطلب با ما همراه باشید.
سامانه صرافبان چیست و چه کاربردی دارد؟
همان طور که اشاره کردیم، براساس اولویت بندی‌هایی که با هدف تأمین امنیت و حفظ اطلاعات سازمان‌ها و شرکت‌های گوناگون کشور توسط بانک مرکزی جمهوری اسلامی ایران صورت گرفته است، مدیریت نظارت مرکز کاشف وظیفه دارد که وضعیت امنیت شرکت های صرافی کل کشور را ارزیابی، ممیزی و انطباق سنجی کند. اولین اقدامی که در راستای انجام پروژه ارتقای امنیتی کاشف در شهریور سال 1402 توسط این مرکز صورت گرفت، راه‌اندازی سامانه ای به نام “سامانه صرافبان” بود.
کاربرد این سامانه این است که با استفاده از آن، تمام الزامات و همچنین ابلاغیه های امنیتی را در اختیار صرافی ها قرار می‌دهند. از کاربردهای دیگر این سامانه می توان به برگزاری جلسه آنلاین برای شرکت های صرافی که در فاز اول پروژه ارتقا امنیتی کاشف ثبت نام کرده‌اند اشاره کرد. در این جلسه آنلاین، تمام فرایندها و فازهای آتی پروژه شفاف سازی می شود.
استقبال شرکت‌های صرافی از سامانه صرافبان
در چارچوب پروژه ارتقا امنیتی کاشف، رتبه بندی امنیتی صرافی ها بعد از ارزیابی و انطباق سنجی آن‌ها به اطلاع بانک مرکزی می‌رسد. تاکنون تعداد زیادی از شرکت های صرافی و افراد فعال در این صنف با استقبال از صرافبان و دریافت الزامات و ابلاغیه های امنیتی از طریق این سامانه، آمادگی خود را برای همکاری و تعامل با شرکت کاشف اعلام کرده‌اند و تصمیم دارند از طریق این شرکت، بنیه و اوضاع امنیتی صرافی خود را بهینه سازی کنند. بخش نظارتی شرکت کاشف نیز تمام تلاشش را می‌کند که زمینه مناسبی برای تعامل بیشتر با صرافی‌های کشور و ارتقای سطح امنیت آن‌ها ایجاد کند.
جلوگیری از دسترسی هکرها و کلاهبردارها به تراکنش‌های دریافتی و پرداختی، اطلاعات شخصی و اطلاعات کارت‌های بانکی کاربران حقوقی و حقیقی شرکت‌های صرافی و افزایش امنیت این اطلاعات وظیفه ای است که بر عهده شرکت کاشف گذاشته شده است. کاشف با انجام اقداماتی مانند راه اندازی سامانه صرافبان برای ارائه الزامات و ابلاغیه‌ها، ایجاد چارچوب‌های امنیتی، مدیریت اطلاعات، نظارت بر تراکنش‌ها، همکاری با شرکت های آی تی متعهد و متخصص توانسته است امنیت شرکت‌های صرافی را به خوبی تأمین کند.
مرکز کاشف در پروژه ارتقا امنیتی صرافی‌ها با کدام مجموعه همکاری می‌کند؟
شرکت کاشف در پروژه ارتقا امنیتی صرافی‌ها علاوه‌بر راه‌اندازی سامانه صرافبان، با مجموعه ها و متخصصان آی تی نیز همکاری می کند. یکی از مجموعه های فعال در ارائه خدمات آی تی به شرکت های صرافی، شرکت صراف یار است. این مجموعه یکی از شرکت‌های برتر در حوزه ارائه خدمات انفورماتیک یا آی‌تی به شرکت‌های صرافی کل ایران است و با 15 سال سابقه درخشان، درحال‌حاضر بیش از 40 صرافی را پشتیبانی می‌کند.
این شرکت با ارائه خدمات متنوع به شرکت‌های صرافی امنیت آن‌ها را افزایش می‌دهد تا با ممیزی مرکز کاشف بتوانند تاییدیه سند امنیت اطلاعات بانک مرکزی جمهوری اسلامی ایران را دریافت کنند. خدماتی که توسط شرکت صراف یار به شرکت‌های صرافی ارائه می‌شوند عبارت‌اند از: پیاده سازی الزامات بانکی، راه‌اندازی سیستم های دزدگیر صرافی مطمئن و کارآمد، ارائه و پیاده سازی دوربین مداربسته صرافی، خدمات پسیو و اتاق سرور صرافی، خدمات اکتیو شبکه صرافی و تلفن اینترنتی VoIP صرافی.
راه‌اندازی سامانه صراف بان و همکاری با مجموعه صراف یار در پروژه ارتقای امنیتی کاشف
در این مطلب، راجع به پروژه ارتقای امنیتی کاشف برای تأمین امنیت شرکت‌های صرافی صحبت کردیم و توضیح دادیم که شرکت کاشف با راه‌اندازی سامانه ای به نام صرافبان، این پروژه را آغاز کرد و تمام الزامات و ابلاغیه های امنیتی را از طریق همین سامانه در اختیار شرکت های صرافی قرار داد. این مرکز در اجرای پروژه ارتقاع امنیتی با متخصصان حوزه آی تی و مجموعه های متخصص مانند صراف یار همکاری دارد. شرکت های صرافی برای اجرای الزامات امنیتی سند بانک مرکزی ایران، که شامل: نصب و راه اندازی دزدگیر صرافی، نصب دوربین مداربسته صرافی، خدمات پسیو شبکه داده و خدمات اکتیو شبکه داده می شود، از صراف یار نیز کمک می گیرند.
