با هدف صیانت از امنیت سایبری کشور

پیش‌نویس آیین‌نامه ارزیابی امنیتی محصولات وارداتی افتا تدوین شد


آیین‌نامه ارزیابی امنیتی محصولات وارداتی افتا، با هدف صیانت و ارتقای ضریب امنیت سایبری کشور تدوین شد.


آیین‌نامه ارزیابی امنیتی محصولات وارداتی افتا، با هدف صیانت و ارتقای ضریب امنیت سایبری کشور تدوین شد.

به گزارش روابط عمومی و امور بین‌الملل سازمان فناوری اطلاعات ایران، مهندس علی اکبر سمندی، سرپرست اداره کل ارزیابی امنیتی محصولات(ارم)، ضمن تشریح چگونگی فرآیند ارزیابی محصولات داخلی و خارجی و صدور گواهی صلاحیت آزمایشگاه‌ها، به ارایه آخرین آمار موجود از شرکت‌های فعال در این حوزه پرداخت.

وی با اشاره به اهمیت خاستگاه قانونی و وجود اسناد بالادستی در این زمینه اظهار داشت، وظیفه اعتبارسنجی و اعتبار بخشی محصولات فتا بر اساس ماده 7 بندهای 21، 23، 24 و 25 اساسنامه سازمان فناوری اطلاعات ایران، اقدام سوم از راهبرد دوم سند افتا و نیز تصمیم نامه کارگروه مدیریت فاوا صورت می‌گیرد که ضمن همکاری با مرکز مدیریت راهبردی افتای ریاست جمهوری، نزدیک به یک دهه از فعالیت آن می‌گذرد. سرپرست ارم، ضمن ضروری دانستن استفاده کلیه دستگاه‌های اجرایی موضوع ماده (5) قانون مدیریت خدمات کشوری از محصولات داخلی که امنیت آنها به تایید سازمان فناوری اطلاعات ایران رسیده باشد، حمایت از طراحی و توسعه محصولات افتا و ضد بدافزارهای بومی، شناسایی و رونق شرکت‌ها و محصولات بومی و ایجاد امکان برقراری ارتباط با تولیدکنندگان بومی و اطلاع از نحوه فعالیت و دغدغه‌های آنها را از دیگر اهداف ارزیابی امنیتی محصولات داخلی دانست.

به گفته وی، ساز و کار عملیاتی ارزیابی محصولات داخلی حوزه امنیت توسط شش آزمایشگاه مورد بررسی قرار می‌گیرد که پیش از این صلاحیت آنها به تایید سازمان فناوری اطلاعات ایران رسیده است. این آزمایشگاه‌ها در سه حوزه نرم‌افزارهای کاربردی و سیستمی نظیر اتوماسیون‌ها، سیستم‌های عامل و پایگاه‌های داده، تجهیزات شبکه مانند انواع سوییچ و روتر، تجهیزات سایبری-صنعتی مانند سیستم‌های کنترل و اتوماسیون مبتنی بر شبکه با به کارگیری استاندارد ISO15408 به فعالیت می‌پردازند. این فرآیند، با مذاکره با آزمایشگاه و عقد قرارداد آغاز می‌شود و ضمن ارزیابی امنیتی محصول به صدور گواهی در قبال اخد تعهدنامه می‌انجامد.

اما ارزیابی محصولات خارجی حوزه فتا بنا به دلایلی از جمله تحریم‌های جهانی و عدم امکان حضور تولیدکنندگان خارجی با چالش‌هایی همراه است. مهندس سمندی، تدوین پیش‌نویس آیین نامه ارزیابی امنیتی محصولات وارداتی را گام موثری در این زمینه عنوان کرد و ضمن تسریع بررسی و تصویب آیین نامه مذکور در کمیسیون تنظیم مقررات در خصوص جزییات آن تصریح داشت، آیین نامه ارزیابی امنیتی محصولات وارداتی دارای 13 بند است که آخرین نگارش آن متعلق به اسفند سال گذشته است و با صرف بیش از هزار نفر ساعت با همکاری کمیسیون شبکه نظام صنفی رایانه ای تهیه شده است. این آیین‌نامه در صورت تصویب، ضمن صیانت هر چه بیشتر از امنیت سایبری کشور به ارتقای ضریب امنیت در حوزه محصولات وارداتی و کاهش ورود محصولات آسیب‌پذیر و دست‌کاری شده می‌انجامد و باعث صرفه‌جویی قابل توجهی در هزینه و زمان واردکنندگان این محصولات می‌شود. در حال حاضر، نحوه ارزیابی محصولات وارداتی افتا به این شکل صورت می‌گیرد که پس از انجام ثبت سفارش کالا در گمرک جمهوری اسلامی ایران، سازمان تنظیم مقررات و ارتباطات رادیویی، فهرست محصولات وارداتی در حوزه تجهیزات غیررادیویی را به اداره کل ارم اعلام می‌نماید که پس از تکمیل فرم‌های مربوطه و ارزیابی‌های لازم و اخذ تعهدنامه‌، تاییدیه مورد نظر صادر می‌شود. سرپرست ارم، در خاتمه از ایجاد و راه‌اندازی سامانه جامع محصولات و خدمات افتا خبر داد که طی آن کلیه امور به صورت الکترونیکی انجام می‌شود.

بررسی آمارهای موجود در حوزه ارزیابی امنیتی محصولات حاکی از این است که طبق آخرین وضعیت موجود، شش آزمایشگاه دارای گواهی صلاحیت، 52 گواهی معتبر امنیتی فعال برای محصولات داخلی اعم از 20 گواهی UTM و فایروال، 26 گواهی اتوماسیون اداری و کاربردی و شش گواهی رمزنگاری و امن‌سازی و 17 محصول در حال تمدید اعتبار و 213 تاییدیه برای انواع محصولات خارجی تا کنون صادر شده است.

متقاضیان جهت کسب اطلاعات بیشتر می‌توانند به نشانی  Https://Arzyabi.ito.gov.ir مراجعه نمایند.

 






پیش‌نویس آیین‌نامه ارزیابی امنیتی محصولات وارداتی افتا تدوین شد