آغاز مسیر رسمی گیلان سبز در اجرای پروژه‌های امنیت اطلاعات با مجوز افتا
در عصر تحول دیجیتال، امنیت اطلاعات یکی از ارکان حیاتی سازمان‌ها، نهادهای دولتی و بخش‌های حساس کشور به‌شمار می‌رود. با افزایش تهدیدات سایبری و پیچیدگی حملات دیجیتال، لزوم بهره‌گیری از شرکت‌هایی که دارای صلاحیت فنی و قانونی در این حوزه هستند بیش از پیش احساس می‌شود.
شرکت گیلان سبز به‌عنوان یکی از اعضای نظام صنفی رایانه‌ای کشور و دارنده رتبه دو شورای عالی انفورماتیک، در ادامه مسیر رشد تخصصی خود در حوزه فناوری اطلاعات و ارتباطات، در سال ۱۴۰۳ موفق به اخذ گواهی‌نامه تأیید صلاحیت شرکت‌های خدمات مشاوره و نظارت بر امنیت فضای تولید و تبادل اطلاعات (افتا) گردید.
این گواهی که از سوی مرکز مدیریت راهبردی افتا (وابسته به نهاد ریاست‌جمهوری) صادر می‌شود، مجوز رسمی برای ارائه خدمات فنی در حوزه امنیت اطلاعات است. دریافت این مجوز، نقطه عطفی در مسیر توسعه گیلان سبز محسوب می‌شود و شرکت را در جایگاه یکی از معدود شرکت‌های معتبر و دارای مجوز رسمی در حوزه افتا قرار می‌دهد.
افتا چیست؟
افتا مخفف عبارت «امنیت فضای تولید و تبادل اطلاعات» است؛ مفهومی که به تمامی سیاست‌ها، سامانه‌ها و اقداماتی اشاره دارد که با هدف حفاظت از داده‌ها و زیرساخت‌های حیاتی کشور طراحی شده‌اند. مدیریت این حوزه در ایران به‌عهده مرکز مدیریت راهبردی افتا است که مستقیماً زیر نظر نهاد ریاست‌جمهوری فعالیت می‌کند.
وظیفه این مرکز، تدوین مقررات، ارزیابی صلاحیت‌ها، صدور مجوزها و نظارت بر اجرای استانداردهای امنیتی در سازمان‌های دولتی و عمومی است. هدف نهایی، حفظ امنیت اطلاعات حساس کشور و جلوگیری از نفوذ یا تخریب در شبکه‌های حیاتی است.
مجوز افتا چیست و چرا اهمیت دارد؟
مجوز افتا در واقع گواهی‌نامه تأیید صلاحیت خدمات مشاوره و نظارت بر امنیت فضای تولید و تبادل اطلاعات است. این مجوز به شرکت‌هایی اعطا می‌شود که توان فنی، منابع انسانی متخصص، ساختار سازمانی مناسب و سوابق اجرایی قابل‌قبولی در حوزه امنیت اطلاعات داشته باشند.
داشتن این گواهی برای شرکت‌ها، به منزله داشتن صلاحیت قانونی برای ورود به پروژه‌های بزرگ امنیت سایبری، مخصوصاً در حوزه‌های دولتی و حساس کشور است. بدون این مجوز، هیچ شرکتی اجازه ارائه خدمات امنیتی یا تأمین تجهیزات افتایی در پروژه‌های رسمی را نخواهد داشت.
چه سازمان‌هایی برای خرید محصولات شبکه به افتا نیاز دارند؟
تمام نهادهای دولتی، شرکت‌های تابعه دولت، بانک‌ها، بیمه‌ها، مراکز داده، زیرساخت‌های حیاتی، سازمان‌های عمومی غیردولتی و شرکت‌های فعال در حوزه اطلاعات حساس، ملزم به استفاده از تجهیزات و خدمات دارای تأییدیه افتا هستند.
در مناقصات و قراردادهای مرتبط با فناوری اطلاعات در سطح دولت، شرط دارا بودن مجوز افتا به‌عنوان یکی از الزامات اصلی شرکت در نظر گرفته می‌شود.
کدام محصولات شبکه به مجوز افتا نیاز دارند و چرا؟
تجهیزاتی که در شبکه‌های حیاتی کشور استفاده می‌شوند، باید از لحاظ امنیتی تأییدشده و دارای مجوز افتا باشند. این محصولات نقش کلیدی در حفاظت از اطلاعات، کنترل دسترسی و مقابله با تهدیدات سایبری دارند. استفاده از محصولات فاقد تاییدیه، می‌تواند منجر به نشت اطلاعات، نفوذ سایبری، و حتی اختلال در عملکرد زیرساخت‌ها شود.
برخی از مهم‌ترین تجهیزات نیازمند تأییدیه افتا عبارت‌اند از:
- فایروال‌ها (Firewall)
- سیستم‌های مدیریت امنیت (SIEM)
- سامانه‌های جلوگیری از نفوذ (IDS/IPS)
- تجهیزات احراز هویت (2FA, OTP)
- راهکارهای رمزنگاری (Encryption & Key Management)
- سامانه‌های جلوگیری از نشت اطلاعات (DLP)
- سوئیچ‌ها و روترهای شبکه
- تجهیزات ذخیره‌سازی امن، سرورها (Servers)
- تجهیزات امنیتی ارتباطات (VPN, SSL, Email/Web Security Gateway)
- راهکارهای امنیت ابری (Cloud Security)
- نرم‌افزارهای مدیریت دسترسی (RBAC) و وصله‌گذاری (Patch Management)
مرکز افتا به‌طور دوره‌ای لیستی از برندها و محصولات تأییدشده را منتشر می‌کند و فقط این محصولات اجازه ورود به شبکه‌های حساس کشور را دارند.
چگونه می‌توان اصالت مجوز افتا یک شرکت را بررسی کرد؟
برای اطمینان از اعتبار گواهی افتا، کافی‌ست به سامانه رسمی مرکز افتا به آدرس www.afta.gov.ir مراجعه کرده و نام شرکت موردنظر را در بخش «استعلام شرکت‌های دارای صلاحیت افتا» جستجو کنید. اطلاعات شامل حوزه فعالیت، شماره گواهی و مدت اعتبار قابل مشاهده خواهد بود.
محصولات، خدمات و پروژه‌هایی که گیلان سبز در حوزه افتا ارائه می‌دهد
با دریافت گواهی افتا، شرکت گیلان سبز آماده است تا به‌صورت رسمی در اجرای پروژه‌های امنیت شبکه و اطلاعات در سراسر کشور فعالیت کند. دامنه خدمات و محصولات ما در این حوزه عبارت‌اند از:
محصولات تأمین‌شده (دارای تأییدیه افتا):
- فایروال‌های پیشرفته سازمانی
- تجهیزات SIEM، IDS/IPS و DLP
- راهکارهای رمزنگاری و احراز هویت
- سرورها، سوئیچ‌ها و روترهای دارای تأییدیه امنیتی
- تجهیزات ذخیره‌سازی امن، VPN و Email/Web Security Gateway
خدمات تخصصی امنیتی:
- مشاوره امنیتی و طراحی زیرساخت‌های امن
- پیاده‌سازی تجهیزات افتایی مطابق با استاندارد ملی
- تحلیل آسیب‌پذیری، تست نفوذ و ارزیابی امنیتی
- آموزش پرسنل و تهیه مستندات سیاست‌های امنیتی
- راه‌اندازی مرکز عملیات امنیت (SOC) و مانیتورینگ ۲۴/۷
پروژه‌های قابل اجرا:
- استانداردسازی اتاق سرور
- اجرای پروژه‌های امنیت اطلاعات در نهادهای دولتی و خصوصی
- پشتیبانی از زیرساخت‌های حیاتی در سطح استانی و ملی
- همکاری با پیمانکاران اصلی به‌عنوان شرکت دارای گواهی افتا
- حضور در مناقصات دولتی و طرح‌های عمرانی مرتبط با IT و امنیت
چرا گیلان سبز؟
گیلان سبز، با پشتوانه سال‌ها تجربه، تیم متخصص، و دریافت رتبه ۲ شورای عالی انفورماتیک، امروز آماده است تا به‌عنوان یک شریک راهبردی در امنیت فضای تبادل اطلاعات، نیازهای امنیتی سازمان‌ها را پاسخ دهد. دریافت گواهی افتا، نشانه‌ای از تعهد، صلاحیت و آمادگی ما برای اجرای پروژه‌های بزرگ امنیتی در سراسر کشور است.
