گواهینامه ISO/IEC 27001:2022 آنوبز؛ سیستم مدیریت امنیت اطلاعات
شرکت ویرا وب آریا (برند آنوبز) گواهینامه ISO/IEC 27001:2022 سیستم مدیریت امنیت اطلاعات (ISMS) را از نهاد Quality Assessment Lia دریافت کرده است — با شماره ۲۰۷۹۵۲۶۵، برای طراحی سایت، سئو، تولید محتوا و سامانه‌های شهری، و اعتبار تا آبان ۱۴۰۷. یعنی اطلاعات مشتریان و پروژه‌ها با قواعد مکتوب و ممیزی‌شده محافظت میشود.
مشخصات مدرک
- استاندارد
- ISO/IEC 27001:2022 — سیستم مدیریت امنیت اطلاعات (ISMS)
- شماره گواهینامه
- 20795265
- نهاد گواهی‌دهنده
- Quality Assessment Lia (QAL) — qalcert.co.uk
- دارنده‌ی گواهینامه
- شرکت ویرا وب آریا (Vira Web Aria Co.) — برند آنوبز
- تأیید اولیه
- ۸ آبان ۱۴۰۴ (۳۰ اکتبر ۲۰۲۵)
- ممیزی مراقبتی اول
- ۸ آبان ۱۴۰۵ (۳۰ اکتبر ۲۰۲۶)
- ممیزی مراقبتی دوم
- ۸ آبان ۱۴۰۶ (۳۰ اکتبر ۲۰۲۷)
- انقضای گواهینامه
- ۹ آبان ۱۴۰۷ (۳۰ اکتبر ۲۰۲۸)
- کد EA / NACE
- EA 33, 35 — NACE 62, 73
- دامنهی گواهینامه
- طراحی وب‌سایت و گرافیک، خدمات سئو و دیجیتال مارکتینگ، تولید محتوا، سامانه‌های اتوماسیون شهرداری و سوپراپلیکیشن‌های شهر هوشمند (متن دامنهی مندرج در گواهینامه: Design of Website and Graphic, SEO and Digital Marketing Services, Content Production, Municipal Automation Systems and Smart City Super Applications)
ISO/IEC 27001 چیست؟
ISO/IEC 27001 استاندارد بین‌المللی «سیستم مدیریت امنیت اطلاعات» است. هدفش حفظ سه چیز برای اطلاعات است: محرمانگی (فقط افراد مجاز ببینند)، یکپارچگی (بدون اجازه تغییر نکند) و دسترس‌پذیری (وقتی لازم است در دسترس باشد). سازمان باید ریسکهای اطلاعاتی‌اش را شناسایی کند، برای هر کدام کنترل مناسب بگذارد و این کنترل‌ها را مستند و پایش کند.
نسخه‌ی ۲۰۲۲ — جدیدترین ویرایش استاندارد — کنترلهای پیوست A را در چهار دسته‌ی سازمانی، انسانی، فیزیکی و فناورانه بازآرایی کرده و موضوع‌هایی مثل امنیت سرویس‌های ابری، توسعه‌ی امن نرم‌افزار و مدیریت رخداد را صریح‌تر پوشش می‌دهد.
این گواهینامه چه چیزی را دربارهی آنوبز تأیید میکند؟
طبق متن گواهینامه، سیستم مدیریت امنیت اطلاعات شرکت ویرا وب آریا توسط Quality Assessment Lia ممیزی و با ISO/IEC 27001:2022 منطبق تشخیص داده شده است؛ با همان دامنهی گواهینامه ISO 9001: طراحی وب‌سایت و گرافیک، خدمات سئو و دیجیتال مارکتینگ، تولید محتوا، سامانه‌های اتوماسیون شهرداری و سوپراپلیکیشن‌های شهر هوشمند.
تأیید اولیه ۸ آبان ۱۴۰۴ (۳۰ اکتبر ۲۰۲۵)، ممیزی‌های مراقبتی آبان ۱۴۰۵ و آبان ۱۴۰۶، و انقضا ۹ آبان ۱۴۰۷ (۳۰ اکتبر ۲۰۲۸). شماره گواهینامه ۲۰۷۹۵۲۶۵ است.
در عمل برای داده‌های شما یعنی چه؟
یعنی چیزهایی که در یک پروژه‌ی وب و نرم‌افزار حساس‌اند — دسترسی به هاست و پنل مدیریت، اطلاعات کاربران و مشتریان شما، فایل‌های پروژه، قراردادها — تحت قواعد مشخصی مدیریت می‌شوند: دسترسی فقط در حد نیاز و قابل‌ردیابی، محرمانگی اطلاعات کارفرما در قرارداد، و روالی برای گزارش و رسیدگی به رخداد امنیتی.
این قواعد در خود محصول هم دیده میشود: سایت‌ها و سامانه‌هایی که آنوبز میسازد با احراز هویت امن پنل، اتصال HTTPS و بدون وابستگی به سرویس‌های واسط غیرضروری ساخته می‌شوند و مالکیت داده و دسترسیها در پایان پروژه به کارفرما تحویل داده میشود.
برای کدام کسب‌وکارها اهمیت بیشتری دارد؟
هر جا داده‌ی شخصی یا حساس در میان است: سایت و سامانه‌ی نوبت‌دهی مطب و کلینیک (اطلاعات بیماران)، دفاتر وکالت و مشاوره (محرمانگی موکل)، هتل‌ها و فروشگاه‌ها (اطلاعات رزرو و پرداخت)، و سامانه‌های اختصاصی سازمان‌ها و شهرداری‌ها. در این پروژه‌ها، داشتن ISO/IEC 27001 معمولاً یکی از اولین سؤال‌های کارفرماست — و آنوبز پاسخ مستند دارد.
چطور صحت گواهینامه را بررسی کنید؟
شماره‌ی گواهینامه (20795265) و نام نهاد صادرکننده (Quality Assessment Lia) روی مدرک درج شده و تصویر اصل آن در همین صفحه است. برای استعلام با همین شماره به نهاد صادرکننده مراجعه کنید یا اصل مدرک را در دفتر آنوبز در کارخانه نوآوری مشهد ببینید.
چرا امنیت اطلاعات برای آنوبز یک گواهینامه شد، نه فقط یک جمله در قرارداد؟
آنوبز سامانه‌هایی میسازد که با داده‌ی واقعی مردم کار می‌کنند — از نوبت‌دهی مراکز درمانی تا سوپراپلیکیشن خدمات شهری. در این پروژه‌ها «ما مراقب هستیم» کافی نیست؛ کارفرما حق دارد بپرسد مراقبت یعنی دقیقاً چه کارهایی، و چه کسی آن را بررسی کرده است.
ISO/IEC 27001 همین پاسخ است: قواعد مکتوب، کنترلهای مشخص و ممیزی مستقل. در کنار گواهینامه امنیت برنامه کاربردی آزمایشگاه آپا که برای یکی از محصولات آنوبز صادر شده، تصویر کاملی از رویکرد امنیتی تیم می‌دهد.
سؤالات پرتکرار
- ISO/IEC 27001 یعنی سایت یا سامانهای که آنوبز میسازد هک نمیشود؟
- هیچ گواهینامهای چنین تضمینی نمیدهد و اگر کسی بدهد، باید شک کرد. ISO/IEC 27001 تأیید میکند که آنوبز ریسکهای امنیت اطلاعات را شناسایی و مدیریت میکند، کنترلهای مشخص دارد و برای رخداد احتمالی روال رسیدگی دارد. این رویکرد احتمال و اثر حادثه را کم میکند؛ صفر نمیکند.
- فرق گواهینامه ISO/IEC 27001 با گواهینامه امنیت آپا چیست؟
- ISO/IEC 27001 سیستم مدیریت امنیت اطلاعات کل شرکت را گواهی میکند؛ گواهینامه آزمایشگاه آپا دانشگاه فردوسی مشهد نتیجهی ارزیابی امنیتی یک برنامهی کاربردی مشخص است. آنوبز هر دو را دارد: اولی دربارهی روش کار شرکت است، دومی دربارهی یک محصول مشخص (اپلیکیشن «خدمات شهری من»).
- اطلاعات پروژه و کاربران ما در آنوبز کجا نگهداری میشود و مالک آن کیست؟
- مالک دادهها همیشه کارفرماست. در پروژههای آنوبز، سایت و سامانه روی هاست و دامنهی خود کارفرما مستقر میشود و دسترسیها در پایان پروژه تحویل داده میشود؛ تیم فقط در حد لازم برای اجرا و پشتیبانی و طبق قرارداد به آن دسترسی دارد.
- آیا میتوانیم گواهینامه را پیش از قرارداد ببینیم؟
- بله؛ تصویر اصل گواهینامه در همین صفحه است و در جلسهی حضوری در دفتر آنوبز در کارخانه نوآوری مشهد هم اصل مدرک را میبینید. شماره گواهینامه ۲۰۷۹۵۲۶۵ و نهاد صادرکننده Quality Assessment Lia است.
درخواست مشاوره رایگان
نام و شماره‌تان را بگذارید؛ برای هماهنگی جلسه با شما تماس می‌گیریم.
- مشاوره و برآورد اولیه رایگان است
- برآورد مکتوب و شفاف، بدون هزینه پنهان
- جلسه حضوری در کارخانه نوآوری مشهد یا آنلاین
دارای گواهینامه‌های ISO 9001 و ISO/IEC 27001 · عضو نظام صنفی رایانه‌ای — مشاهده مدارک
داده‌ی حساس دارید؟ دربارهی امنیت پروژه‌تان صحبت کنیم
در جلسهی مشاوره رایگان، الزامات امنیتی سامانه یا سایت شما را مرور می‌کنیم.
تماس با ما