گواهینامه امنیت برنامه‌های کاربردی آزمایشگاه آپا دانشگاه فردوسی مشهد
اپلیکیشن «خدمات شهری من» که آنوبز (شرکت ویرا وب آریا) توسعه داده، پس از ارزیابی امنیتی در آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد، در ۲۲ تیر ۱۴۰۵ گواهینامه امنیت برنامه‌های کاربردی گرفته است — با کد قابل استعلام در سایت آزمایشگاه. این گواهی مخصوص همان محصول است، نه کل شرکت؛ و دقیقاً همین را نشان میدهد که آنوبز مسیر ارزیابی امنیتی رسمی را بلد است.
مشخصات مدرک
- نوع گواهی
- گواهینامه امنیت برنامه‌های کاربردی
- محصول ارزیابی‌شده
- اپلیکیشن «خدمات شهری من» (سوپراپلیکیشن خدمات شهری)
- متقاضی
- شرکت ویرا وب آریا — برند آنوبز
- صادرکننده
- آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد
- تاریخ صدور
- ۲۲ تیر ۱۴۰۵
- کد گواهینامه
- 5dfae650d1f30ad7999f9b9b320e6a2b
- امضاکننده
- دکتر محسن کاهانی — مدیر آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد
- اعتبار
- برای نسخه‌ی ارزیابی‌شده‌ی برنامه؛ هر تغییر در کد نیازمند گواهی جدید است
آزمایشگاه آپا چیست و این گواهی چه می‌گوید؟
مراکز آپا (آگاهی‌رسانی، پشتیبانی و امداد) آزمایشگاه‌های تخصصی امنیت در دانشگاه‌های کشورند که در شبکه‌ی ملی امداد رایانه‌ای فعالیت می‌کنند. آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد یکی از آن‌هاست و از جمله کارهایش، ارزیابی امنیتی برنامه‌های کاربردی و صدور گواهینامه برای برنامه‌هایی است که ارزیابی را با موفقیت می‌گذرانند.
گواهینامه امنیت برنامه‌های کاربردی یعنی برنامه‌ی مشخصی با مشخصات فنی پیوست، در آزمایشگاه نصب و بر اساس تنظیمات انجام‌شده مورد ارزیابی امنیتی قرار گرفته و توانسته الزامات را برآورده کند.
چه چیزی برای آنوبز ارزیابی شد؟
طبق متن گواهینامه، برنامه‌ی کاربردی «خدمات شهری من» پس از نصب در آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد ارزیابی امنیتی شد و در تاریخ ۲۲ تیر ۱۴۰۵ موفق به دریافت گواهینامه امنیت برنامه‌های کاربردی شد. گواهی به درخواست شرکت ویرا وب آریا و برای نسخه‌ی موجود در آزمایشگاه صادر شده و به امضای مدیر آزمایشگاه، دکتر محسن کاهانی، رسیده است.
«خدمات شهری من» سوپراپلیکیشن خدمات شهری توسعه‌یافته توسط آنوبز است — همان حوزه‌ی «سامانه‌های اتوماسیون شهرداری و سوپراپلیکیشن‌های شهر هوشمند» که در دامنه‌ی گواهینامه‌های ISO آنوبز هم آمده است.
این گواهی دقیقاً چه چیزی را پوشش میدهد و چه چیزی را نه؟
این را صادقانه و دقیق می‌گوییم، چون خود گواهینامه هم همین را می‌گوید: گواهی برای نسخه‌ی ارزیابی‌شده‌ی همان برنامه صادر شده و هر تغییری در کد برنامه، دریافت گواهی‌نامه‌ی جدید را لازم می‌کند. پس این مدرک «گواهی امنیت کل شرکت» یا «گواهی همه‌ی محصولات آنوبز» نیست؛ امنیت سیستم مدیریت شرکت را گواهینامه ISO/IEC 27001 پوشش میدهد.
ارزش این گواهی برای شما چیز دیگری است: نشان میدهد تیم آنوبز یک محصول واقعی را از مسیر ارزیابی امنیتی رسمی عبور داده و می‌داند یک برنامه برای گذراندن این ارزیابی باید چطور ساخته و پیکربندی شود.
برای کارفرمایان سامانه و اپلیکیشن چه معنایی دارد؟
بسیاری از کارفرمایان سازمانی و شهرداری‌ها برای استقرار یک سامانه یا اپلیکیشن، ارزیابی امنیتی آزمایشگاه آپا را لازم می‌دانند. اگر پروژهی شما هم به این ارزیابی نیاز دارد، با تیمی کار می‌کنید که این مسیر را قبلاً طی کرده است: از آماده‌سازی مستندات فنی تا نصب در آزمایشگاه و رفع یافته‌های ارزیابی.
برای استعلام، کد گواهینامه (5dfae650d1f30ad7999f9b9b320e6a2b) را در صفحهی استعلام سایت آزمایشگاه آپا دانشگاه فردوسی مشهد جستوجو کنید؛ تصویر گواهینامه در همین صفحه است.
چرا آنوبز محصولش را برای ارزیابی امنیتی به آزمایشگاه آپا برد؟
اپلیکیشنی که خدمات شهری ارائه میدهد با اطلاعات و درخواست‌های شهروندان کار می‌کند. برای چنین محصولی، تست داخلی کافی نیست؛ باید یک آزمایشگاه مستقل و معتبر آن را بسنجد. آنوبز این مسیر را به‌جای اجتناب از آن انتخاب کرد و نتیجه‌اش گواهی‌نامه‌ای با کد قابل استعلام است.
همین تجربه است که در پروژه‌های بعدی به کار کارفرما می‌آید: می‌دانیم ارزیاب‌ها به چه چیزهایی نگاه می‌کنند و محصول را از ابتدا با همان معیارها می‌سازیم.
سؤالات پرتکرار
- گواهینامه آپا برای کل شرکت آنوبز است یا یک محصول؟
- برای یک محصول مشخص: اپلیکیشن «خدمات شهری من» که آنوبز (شرکت ویرا وب آریا) توسعه داده است. طبق متن گواهی، هر تغییر در کد برنامه نیازمند گواهی جدید است. امنیت سیستم مدیریت کل شرکت را گواهینامه ISO/IEC 27001:2022 آنوبز پوشش میدهد.
- آیا سامانهی ما را هم میتوان برای ارزیابی آپا آماده کرد؟
- بله؛ اگر پروژهی شما به ارزیابی امنیتی آزمایشگاه آپا نیاز دارد، آنوبز این مسیر را قبلاً برای یک محصول خودش طی کرده و میتواند سامانه یا اپلیکیشن شما را از ابتدا با همان معیارها بسازد و برای ارزیابی آماده کند. جزئیات را در جلسهی مشاوره رایگان در مشهد مطرح کنید.
- چطور صحت گواهینامه آپای آنوبز را بررسی کنیم؟
- کد گواهینامه 5dfae650d1f30ad7999f9b9b320e6a2b را در صفحهی استعلام سایت آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد (cert.um.ac.ir) جستوجو کنید. تصویر گواهینامه با امضا و مهر آزمایشگاه در همین صفحه نمایش داده شده است.
درخواست مشاوره رایگان
نام و شماره‌تان را بگذارید؛ برای هماهنگی جلسه با شما تماس می‌گیریم.
- مشاوره و برآورد اولیه رایگان است
- برآورد مکتوب و شفاف، بدون هزینه پنهان
- جلسه حضوری در کارخانه نوآوری مشهد یا آنلاین
دارای گواهینامه‌های ISO 9001 و ISO/IEC 27001 · عضو نظام صنفی رایانه‌ای — مشاهده مدارک
سامانه یا اپلیکیشنی می‌سازید که باید ارزیابی امنیتی را بگذراند؟
تجربه‌ی آنوبز در ارزیابی آزمایشگاه آپا را در یک جلسهی مشاوره رایگان به کار پروژهی خودتان بگیرید.
تماس با ما