يوفر مستوى عالٍ من الأمان للمراسلات والمعاملات الإلكترونية
منح موافقات إدخال و استخدام تجهيزات الجدران النارية
إجراءً تنظيميًا وأمنيًا يهدف إلى ضمان توافق الأجهزة الأمنية المستوردة أو المُستخدمة داخل المؤسسات مع المعايير الوطنية
الوثائق المطلوبة
استمارة طلب منح موافقة إدخال جدار ناري ( نموذج موقع و مختوم من الشركة مع ملء كامل البيانات)
سجل تجاري
التعهدات (موقعة و مختومة من الشركة)
لائحة الرخص البرمجية التي ستقوم الجهة المستخدمة بتفعيلها على الجدار الناري المطلوب
الأرقام التسلسلية للتجهزات المطلوب توريدها
تصريح الاستخدام من الجهة التي سيتم تركيب التجهيزة لديها موقع و مختوم من قبلها ( في حال عدم وجود جهة يتم تقديم تعهد بموافاتنا بالتصريح قبل التركيب و التشغيل)
معلومات عن الجهة المستخدمة و تحديد مكان التركيب والغاية من الاستخدام
بيانات المورد (الاسم/اسم الشركة، رقم السجل التجاري، العنوان، رقم الهاتف).
بيانات تفصيلية حول الجدران النارية المطلوب توريدها وفق الآتي :
اسم الشركة المصنعة والشركة الأم وعنوان موقعها الالكتروني.
الاسم التجاري/النوع ورقم الطراز للجدار الناري وبلد المنشأ مع الملحقات المرفقة،مع العدد وأرقامها التسلسلية.
النشرات الفنية التفصيلية وأدلة الاستخدام الصادرة عن الشركة المصنعة.
وثيقة إقرار المطابقة من الجهة المصنعة Declaration of Conformity.
الوثائق التي تثبت أن الجدار الناري متوافق مع معايير أمن المعلومات القياسية (ISO27001 أو NIST أو PCI DSS للهيئات المالية).
بيان يوضح أسماء وعناوين مختبرات الفحص التي تم فيها إجراء الفحوصات على الجدران النارية المعنية مع إيضاح تاريخ إجراء الفحوصات، وأسماء الدول التي اعتمدت المختبرات التي قامت بإجراء الفحوصات.
تقرير يوضح تفاصيل الفحوصات التي تم إجراؤها على التجهيزات ونتائج تلك الفحوصات.
تقرير مفصل عن الأعمال التي قامت الشركة بتنفيذها في مجال خدمات أمن المعلومات لإثبات خبرة الشركة في هذا المجال متضمنة اسم الجهة المستفيدة وتاريخ كل مشروع وزمن الإنجاز.
أسماء الشركات الداعمة ( داخلية أو خارجية ) إن وجدت.
صورة هوية الشخص طالب الاعتمادية أو المفوض عنه إن وجد.
كتاب من طالب الاعتمادية مصدق أصولاً بالتفويض للشخص المخول بالتوقيع عنه.
قائمة تتضمن أسماء الكادر التقني المعني بتقديم الخدمات موضوع الاعتمادية في الشركة ومؤهلاتهم مع السيرة الذاتية وصورة عن الهوية الشخصية، ووثيقة لا حكم عليه ووثيقة غير موظف أو موافقة الوزير المختص في حال كان أحدهم موظفاً في القطاع العام.
إشعار تسديد أجور دراسة طلب الاعتمادية.
تقرير مفصل عن خدمات أمن المعلومات التي ستقدمها الشركة وفق المعايير المعتمدة، على أن يتضمن على سبيل الذكر لا الحصر لكل خدمة التالي: الإجراءات والمراحل، الأدوات البرمجيات التخصصية المستخدمة، المعايير العالمية-إن وجدت-والتي تقدم الخدمة وفقها، أشكال وأنواع الخدمة، مخرجات الخدمة، خبرات فريق العمل.
تعهد أن البرمجيات المستخدمة ليست منتجاً اسرائيلياً.
تعهد أن الشركة غير محرومة من التعاقد مع الجهات العامة.
نموذج الاتفاقية التي سيتم تقديم الخدمة من خلالها للزبون (اتفاقية عدم الإفشاء NDA).
نسخة إلكترونية من الوثائق المطلوبة أعلاه.
منح اعتمادية لتقديم خدمات الاستضافة
الحصول على اعتمادية لمزاولة عمل تقديم خدمات الاستضافة
تكاليف الخدمة
تكلفة الخدمة 13000000ل.س
تكاليف تجديد الخدمة
تكاليف تجديدالخدمة 6000000ل.س
الوثائق المطلوبة
استمارة طلب الاعتمادية
سجل تجاري صالح للشركة أو شهادة تسجيل تاجر.
وثيقة لا حكم عليه للاشخاص الطبيعيين الواردة أسماؤهم في شهادة تسجيل تاجر أو السجل التجاري.
جدول التحقق من المتطلبات الفنية الخاصة بالاعتمادية (الملحق /3/) يتضمن الشرح الفني لتحقيق كل بند من بنود الجدول،
براءة ذمة مالية لمقدم الطلب بالإضافة إلى الرقم الضريبي.
إشعار تسديد أجور دراسة طلب منح الاعتمادية في حساب الهيئة الوطنية لخدمات تقانة المعلومات المصرفي.
منح التطبيقات الاعتمادية اللازمة للعمل على الشبكة السورية
الوثائق المطلوبة
ملحق رقم /2/
استمارة طلب الحصول على الاعتمادية وفق النموذج المعتمد في الهيئة الملحق رقم 1
نسخة حديثة عن السجل التجاري (للجهات الخاصة فقط)
قائمة بالأسماء والمؤهلات العلمية ومعلومات التواصل لكل من:
| المسمى الوظيفي | الاسم | المؤهل العلمي | الجنسية | معلومات التواصل
| مالك التطبيق
| المدير التنفيذي
| مطور التطبيق
| مسؤول قواعد البيانات
| مسؤول حماية البيانات
نسخة نهائية وفعالة (جميع الوظائف مفعلة) من التطبيق.
وثيقة توضح آلية عمل التطبيق وآلية الربط البرمجي.
ظرف موقع ومختوم يضمن حسابات استثمار لكافة نسخ التطبيق
سياسة الاستخدام الخاصة بالتطبيق متضمنة ما يلي: (تعريف بالتطبيق وطبيعة عمله -الجهة المسؤولة عن التطبيق-الفئات المستهدفة-توصيف عمل التطبيق-حقوق المستخدم ومسؤولياته وآليات الحماية والخصوصيّة لمعلوماته-حقوق الجهة المسؤولة عن التطبيق وواجباتها-سياسة القاصرين -الإجراءات التّي ستتخذها الجهة في حال مخالفة المستخدم لسياسة الاستخدام)
وثيقة اجتياز اختبارات المسح الأمني والاختراق لنسخة التطبيق موقعة ومختومة من مركز أمن المعلومات أو إحدى شركات أمن المعلومات المعتمدة.
منح اعتمادية للمنظومات المعلوماتية المركبة في الجهات العامة
إجراء متعلق بالحصول على اعتمادية للمنظومات المعلوماتية المستثمرة لصالح الجهات العامة الحكومية
تكاليف الخدمة
تكلفة الخدمة 500000ل.س
الوثائق المطلوبة
طلب الحصول على وثيقة اعتمادية منظومة معلوماتية.
الجهة المسؤولة عن المنظومة، وما يثبت بأنها مالكة للمنظومة، أو وكيلة لمالكها، أو مرخص لها باستخدام وتشغيل المنظومة ضمن الجمهوريّة العربيّة السّوريّة.
نسخة حديثة عن السجل التجاري.
صور الهويات و العناوين الدائمة التفصيلية و أرقام الهاتف الثابت و المحمول و المؤهل العلمي لكل من ( مالك الشركة – المدير التنفيذي – مطور المنظومة – مسؤول قواعد البيانات – مسؤول حماية البانات)
بيانات مطوري المنظومة.
تعهد بالاطلاع والالتزام بالأنظمة والقوانين ذات الصلة.
مكان استضافة المنظومة.
وثيقة آلية قياس معايير جودة المنظومة.
وثيقة استرشادية لسياسة الاستخدام متضمنة (الجهة المسؤولة عن المنظومة-الفئات المستهدفة-توصيف عمل المنظومة).
نسخة تجريبية من (التطبيق/البرمجية/الموقع الالكتروني) منصبة على بيئة مماثلة لبيئة عملها بصيغة (.ovf ) بحيث يمكن تنصيبها على البيئات الافتراضية (Esxi 6.5 / Esxi 5.5) في مخبر مركز أمن المعلومات في الهيئة.
تقرير اجتياز اختبار الاختراق الاحترافي و اختبار التوافق مع السياسية الوطنية لأمن المعلومات متضمنة سياسة أمن المعلومات للجهة و إجراءات الحماية
ترخيص مسجل لأسماء النطاقات تحت النطاق العلوي السوري
ترخيص مسجل لأسماء النطاقات تحت النطاق العلوي السوري
تكاليف الخدمة
تكلفة الخدمة 1600000ل.س
تكاليف تجديد الخدمة
تكاليف تجديدالخدمة 1000000ل.س
الوثائق المطلوبة
طلب الحصول على الترخيص
سجل تجاري للشركة أو صورة هوية صاحب الطلب أو كتاب من الجهة العامة.
في حال وجود مفوض، كتاب من طالب الترخيص مصدق أصولاً بالتفويض للشخص المخول بالتوقيع عنه.
وثيقة لا حكم عليه بالنسبة للمفوض بالتوقيع أو لطالب الترخيص.
صورة هوية الشخص المفوض بالتوقيع عن طالب الترخيص.
أسماء المخولين بالتوقيع ونماذج التوقيعات بالنسبة للشركات.
تصريح خطي بأن الشركة لاتمتلك أي فرع لها في إسرائيل وألا يكون مشتركاً في أي مؤسسة أو هيئة فيها وألا يكون طرفاً في أي عقد للصنع أو للتجميع أو الترخيص أو المساعدة الفنية مع أي مؤسسة أو هيئة أو شخص في إسرائيل وألا يزاول مثل هذا النشاط في إسرائيل سواء مياشرة أو عن طريق وسيط وألا يساهم بشكل من الأشكال في دعم الكيان الصهيوني أو مجهودها الحربي.
إشعار تسديد أجر دراسة طلب الترخيص.
تصريح بأن طالب الترخيص غير محروم من التعاقد مع الدولة.
وثيقة الالتزام بأحكام الشروط العامة وأحكام شروط التراخيص الخاصة بخدمة تسجيل الأسماء تحت النطاق العلوي السوري.
وثيقة تتضمن المركز الرئيسي والمراكز الفرعية التي يمارس فيها طالب الترخيص نشاطاته بالنسبة للمسجلين.