اینفوگرافی: راهنمای دریافت مجوز افتا
یکی از مهمترین نیازهای شرکتهای فعال در زمینه فناوری اطلاعات و یا امنیت سایبری، داشتن مجوز افتا است که مراحل دریافت آن اگرچه نسبت به گذشته تسهیل شده اما همیشه، رفتن یک مسیر مخصوصا برای نخستینبار، نیاز به یک راهنما دارد. اگر در زمینه فناوری اطلاعات و یا امنیت…
خلاصه تحلیلی خبر
یکی از مهمترین نیازهای شرکتهای فعال در زمینه فناوری اطلاعات و یا امنیت سایبری، داشتن مجوز افتا است که مراحل دریافت آن اگرچه نسبت به گذشته تسهیل شده اما همیشه، رفتن یک مسیر مخصوصا برای نخستینبار، نیاز به یک راهنما دارد. اگر در زمینه فناوری اطلاعات و یا امنیت…
موضوعات اصلی: پشتیبانی شبکه، فایروال، امنیت سایبری، افتا، مجوز، دریافت
اگر در زمینه فناوری اطلاعات و یا امنیت سایبری فعالیت میکنید، حتما میدانید که یکی از مهمترین نیازمندیهای آن داشتن مجوز افتا است. این گواهی که توسط مرکز مدیریت راهبردی افتا (ریاست جمهوری) صادر میشود، در واقع اجازه همکاری و فعالیت شما در این حوزه است. اما فرایند دریافت آن که به تازگی سادهتر هم شده، همچنان پیچوخمهایی دارد که سعی میکنیم بهصورت یک راهنمای گامبهگام آن را تشریح کنیم.
از آبانماه 1404 پیرو بخشنامه معاون اول رئیسجمهور و همچنین مصوبه کمیسیون عالی امنیت فضای مجازی کشور، تمامی مراحل فرایند ارزیابی امنیتی و اعتباربخشی محصولات و خدمات موثر بر امنیت فضای مجازی، به عهده مرکز مدیریت راهبردی افتا قرار گرفت و بدینترتیب این مرکز تنها مرجع صدور و استعلام پروانههای خدمات امنیتی، گواهیهای محصولات فتا و آزمایشگاههای ارزیابی امنیتی محصولات فتا شد.
بدیهی است که همه شرکتهای IT نیازی به این مجوز ندارند. ولی اگر میخواهید خدماتی مانند ارزیابی امنیتی، تست نفوذپذیری، راهاندازی مرکز عملیات امنیت (SOC)، مشاوره پیادهسازی استانداردهای مدیریتی (مانند ISMS) ارائه کنید یا تولید یا فروش و پشتیبانی محصولاتی مانند فایروال و ضدبدافزار را در برنامه کاری دارید، داشتن این مجوز برای فعالیت الزامی است.
از طرف دیگر، فعالیتهایی مانند طراحی وبسایت، برنامهنویسی نرمافزارهای مالی، حسابداری و اداری، تولید نرمافزارهای سفارش مشتری یا خدمات پسیو شبکه یا فروش تجهیزات سختافزاری عمومی، نیازی به دریافت مجوز افتا ندارند؛ مگر اینکه پروژه مستقیماً با لایههای امنیتی سازمانهای حساس گره خورده باشد و یا به دلایل مهم دیگری، سازمان متقاضی اعلام کند که داشتن مجوز افتا الزامی است.
پیش از این در در مطلبی با عنوانراهنمای دریافت مجوز افتاروند دریافت این گواهی را تشریح کردیم. اکنون در تصویر زیر، نمای کلی از گامهای فرایند دریافت گواهی افتا به بیانی ساده آمدهاست.
فعالان این حوزه میتوانند برای کسب اطلاعات دقیقتر از طریق شماره تماس -021 و پست الکترونیکinfo@afta.gov.irبا مرکز مدیریت راهبردی افتا در ارتباط باشند.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.