ارزیابی اولیه و تحلیل فاصله
بررسی معماری، اجزای نرمافزار، جریان داده، سطوح دسترسی و وضعیت مستندات برای مشخص شدن فاصله تا الزامات مورد انتظار.
امنیت نرمافزار و انطباق با الزامات افتا
پیادهسازی الزامات امنیتی افتا؛ از ارزیابی تا همراهی دریافت گواهی
نصف جهان به سازمانهای دولتی و شرکتهای نرمافزاری طرف قرارداد با دولت کمک میکند الزامات امنیتی را به اقدامهای فنی و مستندات قابل ارزیابی تبدیل کنند.
تعریف روشن
این راهکار چه معنایی دارد؟
این خدمت شامل شناخت دامنه سامانه، ارزیابی فاصله با الزامات، اصلاح معماری و پیادهسازی، آمادهسازی شواهد و مستندات و همراهی در پاسخ به موارد ارزیابی است. صدور گواهی در اختیار مرجع ذیصلاح است و نقش نصف جهان، آمادهسازی و همراهی تخصصی متقاضی در این مسیر است.
مناسب برای چه کسانی است؟
سازمانها و دستگاههای دولتی، پیمانکاران فناوری اطلاعات دولت و شرکتهای نرمافزاری ارائهدهنده محصول یا سامانه به بخش دولتی
- حوزه فعالیت
- ارائه خدمت به سازمانها و شرکتهای نرمافزاری در سراسر ایران
- اصل کار
- شروع از مسئله واقعی، نه فروش ابزار آماده
اجزای بههمپیوسته
محورهای بررسی و طراحی
هر جزء باید نقش روشن، داده قابل اتکا و ارتباط کنترلشده با اجزای دیگر داشته باشد.
- ۱شناخت دامنه محصول و داراییهای حساس
- ۲ارزیابی فاصله با الزامات امنیتی
- ۳اصلاح معماری، کد و پیکربندی
- ۴تدوین مستندات و گردآوری شواهد
- ۵آمادگی پیش از ارزیابی رسمی
- ۶همراهی در رفع عدم انطباقها
قلمرو بررسی
آنچه با هم بررسی میکنیم
وضعیت هر مورد بهصورت شفاف نشان داده شده تا قابلیت قابل طراحی با محصول آماده اشتباه گرفته نشود.
امنسازی فنی سامانه
اصلاح کنترلهای احراز هویت و مجوزدهی، مدیریت نشست، ثبت رویداد، حفاظت از داده، پیکربندی و نقاط آسیبپذیر متناسب با دامنه پروژه.
کدنویسی امن و رفع آسیبپذیری
بازبینی موارد فنی، اولویتبندی ریسکها و همراهی تیم توسعه برای اصلاح آسیبپذیریها و جلوگیری از بازگشت آنها.
مستندسازی و شواهد
تکمیل مستندات معماری، امنیت، آزمونها، راهنمای استقرار و شواهد قابل پیگیری موردنیاز فرایند ارزیابی.
آمادگی پیش از ارزیابی
کنترل نهایی اقلام، اجرای بررسیهای پیش از ارزیابی و شناسایی موارد پرریسک پیش از تحویل رسمی.
همراهی در فرایند ارزیابی
پشتیبانی تخصصی در پاسخ به ابهامها، تحلیل گزارشهای ارزیابی، برنامه اصلاح و پیگیری موارد تا رسیدن به نتیجه قابل قبول.
اطلاعات ساختیافته
جمعبندی دامنه و وضعیت راهکار
این جدول نشان میدهد هر موضوع در این صفحه چه نقشی دارد و آیا خدمت قابل ارائه، موضوع بررسی یا قابلیت قابل توسعه در نقشهراه است.
| موضوع | توضیح روشن | وضعیت |
|---|---|---|
| ارزیابی اولیه و تحلیل فاصله | بررسی معماری، اجزای نرمافزار، جریان داده، سطوح دسترسی و وضعیت مستندات برای مشخص شدن فاصله تا الزامات مورد انتظار. | گام آغازین |
| امنسازی فنی سامانه | اصلاح کنترلهای احراز هویت و مجوزدهی، مدیریت نشست، ثبت رویداد، حفاظت از داده، پیکربندی و نقاط آسیبپذیر متناسب با دامنه پروژه. | بخشی از اجرا |
| کدنویسی امن و رفع آسیبپذیری | بازبینی موارد فنی، اولویتبندی ریسکها و همراهی تیم توسعه برای اصلاح آسیبپذیریها و جلوگیری از بازگشت آنها. | بخشی از اجرا |
| مستندسازی و شواهد | تکمیل مستندات معماری، امنیت، آزمونها، راهنمای استقرار و شواهد قابل پیگیری موردنیاز فرایند ارزیابی. | خروجی قابل تحویل |
| آمادگی پیش از ارزیابی | کنترل نهایی اقلام، اجرای بررسیهای پیش از ارزیابی و شناسایی موارد پرریسک پیش از تحویل رسمی. | کنترل کیفیت |
| همراهی در فرایند ارزیابی | پشتیبانی تخصصی در پاسخ به ابهامها، تحلیل گزارشهای ارزیابی، برنامه اصلاح و پیگیری موارد تا رسیدن به نتیجه قابل قبول. | همراهی تخصصی |
خروجی مورد انتظار
نتیجهای که باید بتوان درباره آن گفتوگو کرد
نتیجه پروژه باید با مسئله اولیه و معیار قابل فهم سازمان پیوند داشته باشد؛ نه با ادعاهای کلی یا آمار تأییدنشده.
- تبدیل الزامات امنیتی به فهرست اقدام روشن برای تیم فنی و مدیریتی
- کاهش رفتوبرگشتهای ناشی از مستندات ناقص یا اصلاحات پراکنده
- ارتقای امنیت واقعی محصول در کنار آمادگی برای ارزیابی
- همراهی یک تیم باتجربه از شروع بررسی تا پاسخ به موارد ارزیابی
- استفاده از تجربه چندین پرونده بهنتیجهرسیده و پروژههای در حال انجام
فرم اختصاصی این خدمت
درخواست بررسی الزامات امنیتی افتا
موضوع موردنظر را انتخاب و راه ارتباطی خود را ثبت کنید. درخواست با نام همین خدمت ذخیره میشود تا مستقیماً در مسیر درست بررسی شود.
- ثبت در صندوق یکپارچه درخواستهای نصف جهان
- دریافت کد پیگیری پس از ارسال
- عدم ارسال رمز عبور یا اطلاعات محرمانه
واژهنامه و نقشه راه
اصطلاحات تخصصی، به زبان روشن
برای تصمیم درست، هر واژه تخصصی باید به مسئله و کاربرد واقعی آن در سازمان وصل شود.
- ۱
جلسه آغاز و تعیین دامنه: محصول، نسخه، محیط استقرار، ذینفعان و محدودیتهای پروژه مشخص میشوند.
- ۲
تحلیل فاصله: وضعیت فنی و مستندات با الزامات مرتبط مقایسه و برنامه اقدام اولویتبندی میشود.
- ۳
پیادهسازی و اصلاح: تیم نصف جهان در اجرای کنترلها، رفع آسیبپذیریها و تکمیل مستندات با تیم محصول همکاری میکند.
- ۴
بازبینی آمادگی: اقلام و شواهد پیش از ورود یا ادامه فرایند رسمی کنترل میشوند.
- ۵
همراهی ارزیابی: گزارشها و عدم انطباقها تحلیل میشوند و اصلاحات تا بسته شدن موارد پیگیری میشوند.
- ۶
منبع رسمی: آخرین ضوابط، اطلاعیهها و مسیرهای اعلامشده باید در پرتال امنیت سازمان فناوری اطلاعات و مرجع ذیصلاح بررسی شوند.
شفافیت درباره قابلیتها
نصف جهان مرجع صادرکننده گواهی نیست و صدور یا زمان دریافت گواهی را تضمین نمیکند. مرجع ذیصلاح، دامنه ارزیابی و فرایند جاری را تعیین میکند. جزئیات رسمی و بهروز باید از پرتال امنیت سازمان فناوری اطلاعات و مراجع اعلامشده در آن بررسی شود.
پاسخهای روشن
پرسشهای متداول
پاسخهای کوتاه و قابل استناد درباره این صفحه.
این خدمت برای چه مجموعههایی مناسب است؟
برای دستگاهها و سازمانهای دولتی که سامانهای نیازمند انطباق امنیتی دارند و نیز شرکتهای نرمافزاری که محصول یا سامانه خود را به سازمانهای دولتی ارائه میکنند.
آیا نصف جهان گواهی امنیتی افتا صادر میکند؟
خیر. صدور و تصمیم نهایی درباره گواهی فقط بر عهده مرجع ذیصلاح است. نصف جهان در ارزیابی فاصله، پیادهسازی الزامات، آمادهسازی مستندات و رفع موارد اعلامشده همراه متقاضی است.
آیا در این زمینه تجربه اجرایی دارید؟
بله. چندین پرونده با همراهی تیم نصف جهان با موفقیت به نتیجه رسیدهاند و چند پروژه دیگر نیز در حال اجرا و پیگیری هستند. اطلاعات هر پروژه با رعایت محرمانگی و مجوز کارفرما ارائه میشود.
همکاری از کجا شروع میشود؟
از یک جلسه شناخت و بررسی دامنه محصول، معماری، فناوریها، وضعیت مستندات و مرحله فعلی فرایند ارزیابی. پس از آن، فاصلهها و برنامه اقدام قابل تحویل مشخص میشوند.
آیا دریافت گواهی یا زمان آن تضمین میشود؟
خیر. نتیجه و زمانبندی به وضعیت محصول، کیفیت اصلاحات، کامل بودن شواهد و تصمیم مرجع ارزیابی و صادرکننده بستگی دارد. تعهد ما ارائه مسیر فنی روشن و همراهی منظم در محدوده توافقشده است.
گام بعدی
دامنه امنیتی محصول خود را دقیق بررسی کنیم
برای شناخت وضعیت فعلی، فاصله تا الزامات و برنامه اقدام قابل اجرا، یک جلسه بررسی اولیه هماهنگ کنیم.