وضع مركز المعلومات الوطني التابع لوزارة الداخلية 10 حلول يعمل المركز على تحقيقها لتحسين أمن المعلومات وحماية الخصوصية ومنع الحوادث الأمنية الالكترونية بما يساهم في تعزيز مستوى الأمن الوطني.
وأكدت استراتيجية مركز المعلومات الوطني 2014 – 2016 (تحتفظ «مكة» بنسخة منها) على أن المركز يعمل بكل جهد لتحسين مستوى أمن المعلومات وحماية الخصوصية ومنع الحوادث أو الاختراقات الالكترونية بما يساهم في تعزيز مستوى الأمن الوطني وتعزيز ثقة العملاء بالخدمات الالكترونية الحكومية، كما يعمل على دعم وزارة الداخلية في تأدية دورها في حماية الأمن الوطني بطرق متعددة منها تحسين أمن الحدود من خلال التحول نحو ما يعرف بالحدود الذكية وتقليل مستوى الجريمة من خلال توفير خدمات تقنية تمكن من احتواء المجرمين بسهولة ومنها على سبيل المثال مكافحة الجرائم الالكترونية وتطبيق نظام شامل لإدارة القضايا الجنائية والاستفادة من الإمكانات التي توفرها تقنيات السمات الحيوية.
ويتجه المركز إلى استغلال مصادر البيانات سواء كانت بيانات منظمة أو متفرقة أو غير منظمة في الاستفادة منها بتحليلها للتقليل من حالات انتحال الشخصيات أو التحايل والغش والمخالفات، وتحسين مستوى الاستجابة في حالة وجود تهديدات أمنية على المستوى الوطني من خلال توفير خدمات ذكاء الأعمال.
حلول لتحسين أمن المعلومات وحماية الخصوصية:
1 - إنشاء مركز وطني لأمن المعلومات والتعامل مع الحوادث الأمنية الالكترونية؛ للمساهمة في تحسين أمن المعلومات على المستوى الوطني وحماية البنية التحتية التقنية الحساسة.
2 - تحسين قدرة المركز على التعامل مع الحوادث الأمنية الالكترونية.
3 - إنشاء مركز تميز سعودي في مجال السمات الحيوية؛ للمساهمة في بناء وتطبيق التقنيات في هذا المجال بما يعزز مستوى الأمن الوطني بالمملكة.
4 - تطوير إطار في مجال حوكمة أمن المعلومات والتدقيق عليها تتضمن أدوارا ومسؤوليات واضحة.
5 - تطوير وتطبيق استراتيجية وسياسات ومعايير قياسية في مجال أمن المعلومات.
6 - تنفيذ دورات تدريبية منتظمة واصطناع هجمات الكترونية وتمارين لنشر الوعي في مجال أمن المعلومات.
7 - تحسين قدرات التعامل مع أمن بنية الاتصالات وتقنية المعلومات وتوظيف كفاءات ماهرة في مجال الأمن الالكتروني، إضافة إلى تطوير مسارات وظيفية تضمن وجود كفاءات قادرة على التعامل مع تهديدات الأمن الالكتروني دائمة التغيير.
8 - وضع ضوابط لإدارة هوية ودخول المستخدمين، تشمل إنشاء أسماء المستخدمين والمصادقة على هوياتهم والتدقيق عليها لدى استخدامهم لأي من قنوات الدخول المتاحة لهم بما في ذلك الدخول إلى منشآت مركز المعلومات الوطني.
9 - تعزيز قدرات إدارة هوية المستخدمين والدخول على المستوى الوطني وتشجيع استخدام بطاقة الهوية الوطنية في المصادقة على عمليات الدخول والتوقيع الالكتروني والحصول على الخدمات الالكترونية والتوسع في ذلك كله على مستوى القطاعين العام والخاص.
10 - تطوير عمل إدارات الأمن التشغيلية في المركز بما يضمن مراقبة أنظمة وشبكات المركز والتعامل مع الحوادث والبلاغات على مدار الساعة بما يقلل من مخاطر وقوع حوادث أمنية.