12/10/1403  
 
یکشنبه, ۰۹ دی ۱۴۰۳ ۰۸:۳۶ ۳۱
طبقه بندی:
  • اخبار سازمان
  • اطلاعیه ها
چچ
لزوم کوتاه کردن روند ارزیابی محصولات فناوری

بهناز آریا، نایب رئیس هیأت مدیره و رئیس کمیسیون افتا:

لزوم کوتاه کردن روند ارزیابی محصولات فناوری

چندی پیش مدیرکل توسعه صنعت افتای سازمان فناوری اطلاعات ایران از ایجاد سامانه مدیریت آزمایشگاه‌ها و محصولات حوزه فناوری اطلاعات و ارتباطات خبر داد تا فرایند صدور، تمدید و تغییر پروانه آزمایشگاه‌های ارزیابی امنیتی محصولات، گواهی امنیتی محصولات و پایش کسب‌وکارهای فعال در حوزه امنیت فتا به‌صورت برخط انجام شود.

به گزارش روابط عمومی سازمان نظام صنفی رایانه‌ای استان تهران، این سامانه می‌تواند روند ارزیابی محصولات در آزمایشگاه‌های فناوری اطلاعات را بهینه کرده و فرآیند ارزیابی را به طور شفاف به دارندگان محصول نشان دهد.

بهناز آریا، نایب رئیس هیات مدیره سازمان نظام صنفی رایانه‌ای استان تهران بیان کرد: این سامانه به منظور صدور و تمدید آزمایشگاه‌ها و محصولات راه‌اندازی شده است. ارزیابی محصول به دلیل کمبود تعداد آزمایشگاه‌های فناوری و صف‌های طولانی آزمایشگاه‌ها به منظور ارسال محصول و روند طولانی و گاها غیر شفاف ارزیابی محصولات در آزمایشگاه‌ها موجب ایجاد مشکلاتی برای شرکت‌های فعال در عرصه فناوری اطلاعات شده است.

او افزود: صدور و تمدید مجوزهای خدمات افتا مدتی از طریق سامانه‌ها انجام می‌شد، سپس این روند کاغذی شد و پس از آن مجددا این فرآیند توسط سامانه‌ باز طراحی شد. این سامانه باز طراحی شده نسبت به همه سامانه‌های قدیمی بهتر است. در بحث سامانه‌ها قبلا فقط صدور و تمدید مجوز خدمات از طریق آن صورت می‌گرفت و برای ارزیابی محصولات خدماتی ارائه نمی‌شد تا شرکت‌ها پس از ارسال محصول به آزمایشگاه در جریان باشند که محصول در چه مرحله‌ای از ارزیابی قرار دارد و فرآیند مکانیزه شود.

فرآیند بررسی محصولات غیرشفاف و طولانی است

آریا گفت: فرآیندها و روند بررسی محصولات در آزمایشگاه‌های فناوری اطلاعات هم طولانی و هم غیرشفاف است. این امر به شدت مشکل ایجاد کرده است و خصوصا برای تولید کنندگان این روال بسیار طاقت فرساست. از آنجا که متولی در ارزیابی محصولات فناوری نیز متولی واحد نیست، شرکت‌ها بین سازمان فناوری اطلاعات و افتا سرگردان می شوند.

او افزود: اکنون این سامانه اختصاصا برای ساماندهی فرایند صدور، تمدید و تغییر پروانه آزمایشگاه‌های ارزیابی امنیتی محصول، گواهی ارزیابی امنیتی محصولات و همچنین پایش کسب‌وکارهای فعال در حوزه امنیت افتا طراحی شده و کمک می‌کند که دارنده محصول بداند محصول مدنظر در کدام مرحله قرار دارد و چه زمانی طول می‌کشد تا روند ارزیابی کامل شود. این سامانه در واقع کمک می‌کند عملیات ساماندهی در مورد ارزیابی محصول بهتر اتفاق بیفتد.

کمک به ساماندهی ارزیابی محصولات

رئیس کمیسیون صنعت افتا سازمان نظام صنفی رایانه‌ای استان تهران گفت: این سامانه به ساماندهی ارزیابی محصول کمک می‌کند و این امر ویژگی مثبتی است. درست است که سامانه‌های بسیاری در کشور وجود دارند اما هدف راه اندازی این سامانه هدفی درست و در پاسخ به نیاز موجود بوده و به کاربردی بودن آن بسیار امیدواریم. جلساتی برای پایلوت سامانه و مشورت با تولید کنندگانی که در بحث ارزیابی محصولات مشکلاتی داشته‌اند برگزار شده و گزارش آن به کمیسیون صنعت افتا سازمان نظام صنفی رایانه‌ای استان تهران ارائه شده است.

او با اشاره به این‌که با راه‌اندازی سامانه باید استفاده شده و بازخوردها جمع آوری شود، بیان کرد: تا زمانی که سامانه توسط آزمایشگاه ها و شرکتها بهره برداری نشده و مشکلات آن مشخص نشده نمی‌توان نظر قطعی صادر کرد اما امیدواریم که در ارزیابی محصول به بخش خصوصی کمک کرده و بخشی از مشکلاتشان را رفع کند.

ارزیابی طولانی و مشکلات بخش خصوصی

آریا با اشاره به این‌که در تمام دنیا پس از تولید محصول فناوری، به آزمایشگاه برای ارزیابی ارائه می‌شود، بیان کرد: در ایران نیز محصول فناوری پس از تولید، باید به آزمایشگاه فناوری ارسال شده تا ارزیابی امنیتی شده و سایر آزمایش‌ها بر روی آن صورت بگیرد. سپس گواهی برای محصول صادر شود. اما سطوح تست متفاوت بوده و این تست‌ها باید به بهبود محصول از نظر امنیتی و عملکردی کمک کند تا محصولی مطابق استاندارد تولید شود.

او افزود: این فرآیند در ایران به درستی انجام نمی‌شود. از یک سو تا سطح مشخصی امکان تست و آزمایش را داریم، برخی تست‌ها از جمله تست‌های عملکردی در آزمایشگاه‌های ما انجام نمی‌شوند و کمبود آزمایشگاه‌ها نیز موجب می‌شود صف‌ها طولانی شده و تولید کننده به جای این‌که بتواند به سرعت محصول خود را بهبود ببخشد و بازتولید کند، ممکن است در این فرآیند طولانی محصولش از دور خارج شود.

نایب رئیس نصر تهران توضیح می‌دهد: رسالت آزمایشگاه‌های فناوری در ایران رسالت درستی است اما این‌که آیا این آزمایشگاه‌ها این رسالت را مطابق با نیاز بازار و کشور انجام می‌دهند یا خیر بحث دیگری است. تعداد آزمایشگاه‌ها اندک است و آزمایشگاه های موجود باید توسعه یابند. اگرچه با هزینه های فراوان توسعه و کمبود نیروی انسانی متخصص این کار آسانی نیست. بخش خصوصی و حتی دولت باید ورود کرده و تعداد آزمایشگاه‌ها را افزایش دهند یا توسعه انجام شود تا بتوانیم به بلوغ محصولات فناوری کمک کنیم.

منبع:
آدرس کوتاه شده: