با توجه به سابقه و توانایی های علمی و تخصصی دانشگاه اصفهان در حوزه امنیت اطلاعات و همچنین نیاز مبرم کشور و استان اصفهان به فعالیتهای پژوهشی و فناورانه جهت مقابله و مهار ناامنیهای فضای تبادل اطلاعات (فتا)، مرکز تخصصی آپا (اگاهی رسانی، پشتیبانی و امداد فتا) دانشگاه اصفهان با اخذ مجوز از شرکت فناوری اطلاعات و مصوبه هیئت امنای دانشگاه اصفهان، فعالیت خود را در زمینه امنیت فضای سایبری در کشور از تیرماه 1401 شروع نمود.
مرکز آپای دانشگاه اصفهان ضمن کمک به آگاهی رسانی، پشتیبانی و امداد فضای تبادل اطلاعات در کشور، ارائه خدمات پژوهشی، فناورانه، و آموزشی در حوزه افتا را به عنوان مأموریت اصلی خود قرار داده است. بر اساس اساسنامه، اهداف کلان پژوهشکده به شرح زیر است:
- کمک در شناسایی و رفع ضعفهای فنی کشور در زمینة آسیبپذیریها و حوادث امنیتی فتا
- فعالیت سازمانیافتة پژوهشی و فناورانه در زمینة آسیبپذیریها و راهکارهای امن سازی فتا
- افزایش آگاهی و درک عمومی و تخصصی نسبت به مسایل امنیتی فتا با برگزاری دورههای آموزشی و با انتشار انواع محتوا در رسانههای مختلف
- تربیت نیروی متخصص در زمینة شناسایی آسیبپذیریها و مقابله با حوادث امنیتی
- ممیزی و صدور گواهیهای امنیتی فتا در حوزه های محتلف
- تعامل فعــال با سایر مؤسسات و نهادهای علمــی و پژوهشــی داخلی، مراکز امنیتی و نظارتی مرتبط (مانند مرکز مدیریت راهبردی افتا ، پلیس فتا ، قوه قضائیه ، مرکز ماهر و ... )، و مراکز پژوهشی خارج کشور در چارچوب مقررات و ضوابط
بر این اساس فعالیتهای پژوهشکده در سه محور کلیدی زیر برنامه ریزی شده است:
- ارائه خدمات امنیتی
- مطالعه و کشف آسیبپذیریهای سامانههای نرمافزاری و سختافزاری
- مطالعه و کشف آسیبپذیریهای مطرح در پروتکلها و زیرساختهای ارتباطی
- مطالعه راهکارهای اصلاح آسیب پذیریها و ارائه آن به نهادها/متقاضیان ذیربط
- تحلیل حملات امنیتی سایبری و بدافزارها
- کشف حملات سایبری جدید و مستندسازی و اشتراک گذاری آنها به منظور جلوگیری از بروز رخدادهای آتی
- ارائه خدمات تشخیص نفوذ
- ارایه خدمات ارزیابی امنیتی برای سامانههای کامپیوتری نهادها، سازمانها، شرکتها خصوصی و سایر متقاضیان استان و کشور
- ارایه خدمات مشاوره در حوزههای مختلف افتا
- تربیت نیروی متخصص
- تحقیق و توسعه
- انجام پژوهشهای بنیادی، کاربردی، و توسعهای در ابعاد مختلف افتا و تولید دانش فنی
- تولید، توسعه و بهروز رسانی محصولات و ابزارهای بومی در خصوص پایش، ارزیابی، پیشگیری و مقابله با تهدیدات و آسیبهای امنیتی در فتا
- تعامل علمی با سایر مراکز پژوهشی ملی و بین المللی
- آموزش
- تدوین مقالات و مستندات آموزشی، ترویجی
- تولید و انتشار انواع محتوای آموزشی در قالب سایت، شبکههای اجتماعی و سایر رسانهها
- تهیه راهنماهای امن سازی، تشخیص نفوذ، و اصلاح سامانههای آسیب دیده
- برگزاری دورههای آموزشی عمومی و سازمانی
- برگزاری مسابقات ملی و بین المللی با محوریت شناسایی و پاسخگویی به حملات سایبری
- تهیه و انتشار گزارشهای آماری
- مشارکت در برگزاری همایشها