مجوز افتا (امنیت فضای تولید و تبادل اطلاعات) چیست؟

مجوز اِفتا که مخفف عبارت امنیت فضای تولید و تبادل اطلاعات است، یکی از معتبرترین مجوزهای حوزه امنیت سایبری در کشور به‌شمار می‌رود. این مجوز که با عناوینی مانند گواهی افتا یا گواهی ارزیابی نُما نیز شناخته می‌شود، توسط سازمان فناوری اطلاعات ایران و مرکز ماهر طراحی شده و چارچوبی برای افزایش امنیت در زیرساخت‌ها و سامانه‌های سازمانی ارائه می‌دهد.

نظام مدیریت امنیت اطلاعات (نما)، وظیفه تدوین استانداردهای امنیتی، اعتباربخشی شرکت‌های ارائه‌دهنده خدمات، رسیدگی به رخدادهای سایبری و نظارت بر عملکرد مجموعه‌ها را بر عهده دارد.
«مجوز افتا» در حقیقت سندی ملی و راهبردی است که سازمان‌ها و نهادهای حاکمیتی را موظف می‌کند جهت امن‌سازی فضای تولید و تبادل اطلاعات، از استانداردها و الزامات تعیین‌شده پیروی کنند.

این دوره برای چه افرادی مناسب است؟

اگر سازمان یا شرکت شما قصد دریافت مجوز افتا را دارد، یا نیاز به تسلط بر سرفصل‌های تخصصی اعلام‌شده توسط سازمان فناوری اطلاعات دارید، این دوره دقیقاً برای شما طراحی شده است.

این دوره مناسب افراد زیر است:

• کارشناسان و مدیران فناوری اطلاعات

• کارشناسان شبکه و امنیت

• شرکت‌های فعال در حوزه دوربین مداربسته، شبکه و مانیتورینگ

• تیم‌های فنی که برای ممیزی و کسب مجوز افتا آماده می‌شوند

• متخصصانی که می‌خواهند دانش امنیت اطلاعات خود را تکمیل کنند

در پایان دوره، شرکت‌کنندگان با تسلط کامل بر سرفصل‌های آزمون، می‌توانند برای اخذ مجوز افتا یا حضور در ممیزی‌ها آمادگی لازم را داشته باشند.

سرفصل رسمی دوره آمادگی آزمون افتا

۱. شبکه‌های کامپیوتری (Network+)

• تقسیم‌بندی شبکه‌ها از نظر گستردگی جغرافیایی

• تقسیم‌بندی شبکه‌ها از نظر توپولوژی و ساختار

• انواع بسترهای ارتباطی

• آشنایی با تست فلوک (Fluke Test)

• معرفی و عملکرد سوئیچ شبکه

• روش‌های انتقال داده در شبکه

• آشنایی با پورت‌ها و پروتکل‌ها

۲. دوربین‌های مداربسته تحت شبکه

• معرفی دوربین‌های نظارتی تحت شبکه

• انواع دوربین‌ها از نظر ظاهر و تکنولوژی

• استانداردها و پروتکل‌های مرتبط

• انواع لنزها

• آشنایی با دستگاه‌های NVR و DVR

• انواع هارد دیسک و نحوه انتخاب

• طراحی چیدمان، نقشه و دیاگرام سیستم

• تکنولوژی‌ها و قابلیت‌های هوش مصنوعی

• راه‌اندازی و تنظیمات انواع دوربین‌ها

• تنظیمات دستگاه‌های NVR/DVR

۳. دکل‌های دوربین مداربسته

• اصول نصب، پیکربندی و ایمنی دکل‌ها

• زیرساخت و استانداردهای مرتبط

۴. راهکارهای ذخیره‌سازی و مدیریت تصاویر

• معرفی سامانه‌های مدیریت تصاویر (VMS)

• معماری نرم‌افزارهای VMS

• ساختار ذخیره‌سازی، RAID، SAN / NAS

• راهکارهای افزایش امنیت و پایداری

۵. رمزنگاری و حفاظت اطلاعات

• انواع روش‌های رمزنگاری

• روش‌های احراز هویت کاربران

• مدیریت دسترسی و امنیت داده

۶. سرور، استوریج و مدیریت داده

• انواع سرورها و کاربردها

• تجهیزات ذخیره‌سازی و معماری آنها

• پشتیبان‌گیری، Disaster Recovery

• مجازی‌سازی و نقش آن در زیرساخت

۷. استانداردهای اتاق مانیتورینگ

• اصول طراحی اتاق مانیتورینگ

• انواع ویدئووال و تجهیزات نمایش

• مانیتورینگ شبکه و زیرساخت

۸. استانداردهای مراکز داده

• استاندارد IEC/ISO 22237

• استاندارد NIST SP 800-180

• استاندارد TIA 942

• اصول طراحی و لایه‌بندی مراکز داده