سازمان فناوری اطلاعات ایران


اداره کل توسعه صنعت افتا


اداره کل توسعه صنعت افتا

اداره کل توسعه صنعت افتا (ارم سابق) مسئول ارزیابی، تایید و صدور گواهی امنیتی محصولات، ارزیابی امنیتی آزمایشگاه‌ها، تدوین و انتشار پروفایل های حفاظتی و پایش عملکرد دارندگان گواهی محصولات بومی است و نقش بسیار مهمی در حفاظت و ارتقاء سطح امنیت و کیفیت محصولات دارد: 

وظایف اصلی این اداره کل :

  1. ارزیابی و تایید امنیتی محصولات بومی و وارداتی.
  2. تدوین و به‌روزرسانی استانداردها و مقررات امنیتی برای تولید و واردات محصولات.
  3. انتشار پروفایل ها، دستورالعمل‌ها و راهنماهای فنی در زمینه امنیت محصولات.
  4. صدور گواهینامه‌های امنیتی و انطباق برای آزمایشگاه­ها و محصولات و ارزیابی مجدد و تمدید گواهینامه‌ها برای اطمینان از استمرار انطباق
  5. اجرای فرآیندهای بازرسی و نظارت بر تولیدکنندگان و توزیع‌کنندگان.
  6. تضمین پایبندی تولیدکنندگان به استانداردهای امنیتی.

اهداف اداره کل توسعه صنعت افتا (ارم سابق):

  1. حصول اطمینان از امنیت محصولات مورد استفاده در دستگاه‌های اجرایی موضوع ماده (5) قانون مدیریت خدمات کشوری
  2. حمایت از طراحی و توسعه محصولات افتا و ضدبدافزار بومی
  3. شناسایی شرکت‌های بومی تولیدکننده محصولات
  4. شناسایی محصولات بومی و مشخصه فنی آن­ها
  5. برقراری امکان ارتباط با تولیدکنندگان بومی، اطلاع یافتن سازمان از فعالیت و مشکلات ایشان
  6. رونق کسب و کار در حوزه محصولات و شرکت‌­ها

آزمایشگاه‌های ارزیابی امنیتی :

نقش مهمی در بررسی و تضمین امنیت محصولات فناوری اطلاعات بومی دارند. این آزمایشگاه‌ها با اجرای مجموعه‌ای از آزمون‌ها و ارزیابی‌های جامع، اطمینان می‌دهند که محصولات بومی از نظر ایمنی، انطباق با استانداردها، و کارایی در مقابل تهدیدات سایبری، مورد تأیید هستند.

پروفایل‌های حفاظتی

 مجموعه‌ای از سیاست‌ها، تنظیمات و ابزارهای امنیتی است که برای محافظت از سیستم‌ها در برابر تهدیدات خاص تهیه می‌شود. این پروفایل‌ها می‌توانند برای آزمایش و اعتبارسنجی امنیتی در آزمایشگاه امنیتی به کار روند. این ابزارها به ارزیابان و توسعه‌دهندگان کمک می‌کنند تا نقاط ضعف را شناسایی کرده و راهکارهای مناسب برای مقابله با تهدیدات را پیاده‌سازی کنند.