در شرکت‌های نرم‌افزاری که در فضای تبادل اطلاعات فعالیت می‌کنند تامین امنیت بسیار حائر اهمیت می‌باشد. از این رو هر شرکتی باید یک برنامه امنیتی داشته باشد زیرا حفاظت از امنیت اطلاعات همان حفاظت از مهم‌ترین سرمایه شماست. بدیهی است که استفاده از محصولات، خدمات و نرم‌افزارهای بومی که دارای صلاحیت امنیتی هستند منجر به ارتقای امنیت شبکه ملی خواهد شد و از خسارات احتمالی ناشی از بکارگیری محصولات نا‌امن پیشگیری خواهد شد.

افتا مخفف عبارت (امنیت فضای تولید و تبادل اطلاعات) است که به عنوان‌های مختلف از جمله: سند افتا، گواهی ارزیابی افتا, گواهی ارزیابی نما نیز شناخته می‌شود.

نظام مدیریت امنیت اطلاعات(نما)، در زمینه‌ امن‌سازی فضای تولید و تبادل اطلاعات توسط سازمان فناوری اطلاعات و مرکز ماهر صورت گرفته که شامل فعالیت‌هایی مانند استانداردهای تخصصی امنیت، مدیریت، اعتباربخشی، صدور پروانه و نظارت برعملکرد شرکت‌های ارائه ‌کننده خدمات در سطح کشور، رسیدگی و پاسخگویی مناسب به رخدادهای سایبری و فعالیت‌های بین‌المللی در حوزه امنیت می‌شود.

(سند افتا) سندی راهبردی ملی است که وظایفی را برای وزارتخانه‌ها و نهادهای حاکمیتی کشور در زمینه‌ امن‌سازی «فضای تولید و تبادل اطلاعات»، مقرر کرده است.

یکی از نظام‌های اصلی مورد اشاره در سند افتا، نظام مدیریت امنیت اطلاعات است که در این راستا سازمان فناوری اطلاعات ایران فعالیت‌هایی از قبیل تدوین استانداردهای افتا، خصوصا استانداردهای تخصصی امنیت، مدیریت، اعتباربخشی، صدور پروانه و نظارت بر عملکرد شرکت‌های ارائه‌کننده خدمات افتا در سطح کشور و تعامل با مجامع بین‌المللی تخصصی امنیت فضای تولید و تبادل اطلاعات را انجام می‌دهد.

دسته بندی خدمات در افتا
خدمات مدیریت امنیت
خدمات مدیریت امنیت، خدماتی از جنس طراحی‌های کلان و ساختاری، طرح‌ریزی، برنامه‌ریزی، بهبود و ساماندهی، سنجش و پیشگیری مخاطرات امنیتی در سازمان‌ها و یا نظام‌های فناوری اطلاعات و ارتباطات است. لذا ارائه خدمات کلان ذیل در این گروه قرار می‌گیرد.

1- خدمات مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات

      2- خدمات ممیزی انطباق استانداردهای اطلاعات و ارتباطات

      3- طرح ریزی معماری و زیرساخت امنیت

      4- ارائه مشاوره حقوقی در حوزه افتا

      5- خدمات بیمه افتا

استانداردها و آزمایش‌های افتا
معاونت امنیت فضای تولید و تبادل اطلاعات (افتا) در آزمایشگاه‌های مورد تایید این سازمان، محصولات در حوزه فناوری و تبادل اطلاعات را مورد بررسی و آزمون‌های مختلف SFRs,SARs,ASVS قرار می‌دهند و همچنین تست‌های مختلف نفوذ و شنود را برروی آن انجام می‌دهند تا امکان هیچگونه آسیب‌پذیری نباشد.

لیست پروفایل‌های حفاظتی محصولات