در عصر فناوری که فعالیت بسیاری از شرکت‌ها و سازمان‌ها و نهادهای کشور در فضای تبادل اطلاعات صورت می‌گیرد، تامین امنیت زیرساخت‌ها، سازمان‌ها و نهادهـای کشـور موضـوع بسـیار حـائز اهمیتـی تلقـی می‌شود. با توجه به تهدیدات امنیتی که در فضای تولید و تبادل اطلاعات رخ می‌دهد بدیهی اسـت کـه استفاده از محصولات، خدمات و آزمایشگاه‌های دارای صلاحیت خدمات امنیتی سبب ارتقای امنیـت شـبکه ملـی می‌شود و از خسارات احتمالی ناشی از بکارگیری محصولات ناامن پیشگیری خواهد شد. مرکز مدیریت راهبـردی افتا و سازمان فناوری اطلاعات با فعالیتی مشترک عهده‌دار تامین و ارزیابی امنیت و ارائه مجوز افتا هستند.
افتا چیست؟
افتا مخفف عبارت (امنیت فضای تولید و تبادل اطلاعات) است که به عنوان‌های مختلف از جمله: مجوز افتا و گواهی ارزیابی نما نیز شناخته می‌شود. نظام مدیریت امنیت اطلاعات(نما)، در زمینه امن‌سازی فضای تولید و تبادل اطلاعات توسط سازمان فناوری اطلاعات و مرکز ماهر تشکیل شده که شامل فعالیت‌هایی مانند استانداردهای تخصصی امنیت، مدیریت، اعتباربخشی، صدور پروانه و نظارت برعملکرد شرکت‌های ارائه کننده خدمات در سطح کشور، رسیدگی به رخدادهای سایبری و فعالیت‌های بین‌المللی در حوزه امنیت می‌شود. مجوز افتا سند راهبردی ملی است که وظایفی را برای وزارتخانه‌ها و نهادهای حاکمیتی کشور در زمینه امن‌سازی «فضای تولید و تبادل اطلاعات»، مقرر کرده است.
خدمات شرکت های افتایی
خدمات مدیریت امنیت
- خدمات مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات
- خدمات ممیزی انطباق استانداردهای اطلاعات و ارتباطات
- طرح ریزی معماری و زیرساخت امنیت
- ارائه مشاوره حقوقی در حوزه افتا
- خدمات بیمه افتا
خدمت عملیات امنیت
- آزمون و ارزیابی امنیتی
- پیاده‌سازی مرکز عملیات امنیت و تیم پاسخ به رخداد
- پیاده‌سازی امنیت فیزیکی و محیط پیرامونی
- امن‌سازی و مقتوم‌سازی سامانه‌ها، زیرساخت‌ها و سرویس‌ها
- راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد
خدمات فنی افتا
شامل پیکربندی امن و پشتیبانی امنیتی محصول فتا می‌باشد و متقاضیان در این حوزه می‌بایست برای محصول مورد نظر گواهی ارزیابی امنیتی دریافت کرده باشند. شایان ذکر است با توجه به درخواست متقاضی، عنوان محصول مورد تایید در پروانه فعالیت صادر شده در این گرایش ذکر می‌شود.
خدمات آموزشی گواهی افتا
خدمات آموزشی افتا، این دسته خدمات شامل ارائه آموزش کلیه دوره‌های امنیتی در سطوح و موضوعات مختلف به متقاضیان دریافت این خدمات است. توجه به این نکته ضروریست که در قالب انواع ارائه سه دسته خدمات مدیریت، عملیات و فنی، انتقال دانش مرتبط با موضوع ارائه خدمات شامل خدمات آموزش نبوده و آموزش‌هایی که شامل صدور گواهینامه‌های ملی و بین‌المللی در زمینه دوره‌های آموزشی امنیت اطلاعات و ارتباطات است، در قلمرو خدمات آموزش قرار می‌گیرد.
مجوز افتا نسام
شرکت های افتایی
در حال حاضر ارائه خدمات امنیت فضای تولید و تبادل اطلاعات در ۴ حوزه (مدیریتی– عملیاتی– فنی– آموزشی) ارائه می‌شود که گرایش‌های هریک در بالا توضیح داده شده است.
در سایت سازمان فناوری اطلاعات ایران به نشانی زیر نیز قابل مشاهده است.
https://sec.ito.gov.ir/page/namarequest
برای مشاهده این گواهی نامه به آدرس زیر از سایت رسمی وزارت ارتباطات و فناوری اطلاعات از طریق لینک زیر مراجعه نمایید.
مجوز افتا شرکت نسام
سازمان فناوری اطلاعات ایران بر اساس اسناد و راهبردهای ملی، از جمله سند راهبردی امنیت فضای تولید و تبادل اطلاعات (سند افتا) و قوانین مصوب در قالب برنامه‌های پنج‌ساله توسعه، به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات( افتا) دركشور و برنامه ریزی درزمینه به‌كارگیری بهینه ظرفیت‌های ملی و ساماندهی شركت‌های توانمند در ارائه خدمات افتا، اقدام به ارزیابی و صدور پروانه فعالیت در حوزه افتا می نماید.
شرکت هوشمند افزار نوین راهبرد موفق به دریافت گواهی افتا با گرایش “امن سازی و مقاوم سازی سامانه ها، زیرساخت ها و سرویس ها (O-03)” گردید. دریافت این گواهی نامه پس از پروسه ارزیابی شرکت و توان نیروهای فنی صادر گردید.