افتا چیست؟
«افتا» کوتاه‌شده عبارت امنیت فضای تولید و تبادل اطلاعات است. مرکز افتا مرجع ملی صدور تأییدیه‌های امنیتی برای محصولات فناوری اطلاعات است و ارزیابی محصولات از طریق آزمایشگاه‌های ارزیابی امنیتی مورد تأیید این مرکز انجام میشود.
فرایند ارزیابی امنیتی محصول
- تعریف هدف امنیتیمشخص کردن دارایی‌ها، تهدیدها و کارکردهای امنیتی محصول (Security Target).
- ارائه مستنداتمستندات طراحی، راهنمای نصب و بهره‌برداری و شواهد چرخه تولید امن.
- آزمون در آزمایشگاهآزمون کارکردهای امنیتی و آزمون نفوذ بر اساس معیار مشترک (ISO/IEC 15408).
- رفع یافته‌هااصلاح آسیب‌پذیری‌ها و ارزیابی مجدد تا رسیدن به سطح تضمین هدف (EAL).
- صدور گواهیصدور گواهینامه امنیتی برای نسخه ارزیابی‌شده محصول.
مزایای استفاده از نرمافزار دارای گواهی افتا
- اطمینان از ارزیابی امنیتی محصول توسط نهادی مستقل
- کاهش ریسک نشت اطلاعات و نفوذ به زیرساخت سازمان
- انطباق با الزامات دستگاههای اجرایی و زیرساختهای حیاتی
- مستندسازی کامل و قابل ممیزی بودن رفتار امنیتی محصول
