زهره حشمتی، کارشناس امنیت مرکز تحقیقات صنایع انفورماتیک در گفتگو با خبرنگار علمی "خبرگزاری دانشجو"، در خصوص عملکرد "آزمایشگاه ارزیابی امنیت محصولات فناوری اطلاعات" خاطرنشان کرد: این آزمایشگاه در زمینه تست محصولات نرمافزاری، سختافزاری، کارت هوشمند و رمزنگاری فعالیت میکند.
این کارشناس امنیت مبنای ارزیابی امنیتی محصولات فناوری اطلاعات را براساس استانداردهای جهانی دانست و تاکید کرد: در ارزیابی محصولات فناوری اطلاعات بسته به اهداف امنیتی محصولات و با توجه به تهدیدات و آسیبپذیریهای هر هدف امنیتی، آزمونهای امنیتی خاصی انجا میشود.
حشمتی با اشاره به اینکه این آزمایشگاه در 40 گروه، محصولات حوزه فناوری اطلاعات را مورد ارزیابی قرار میدهد، اظهار داشت: ارزیابی کارت شبکه، سیستمهای تشخیص نفوذ، انواع آنتی ویروسها، سیستمعاملها، الگوریتمهای رمزنگاری بومی، سیستمهای مبتنی بر وب و انواع پرینترها، فکس و کپی از جمله این محصولات هستند.
وی افزود: متقاضیان پس از ارسال محصولات خود به این آزمایشگاه و اجرای مراحل مختلف تست، گزارشی از باگهای امنیتی محصولات خود را دریافت خواهند کرد و در صورتی که محصولات از سازمانهای بالادستی مانند سازمان تنظیم مقررات و یا سازمان فناوری اطلاعات معرفی شده باشند یک نسخه از گزارش به آن سازمانها نیز ارسال خواهد شد.
این کارشناس امنیت با اشار به اینکه این آزمایشگاه زیر نظر سازمان پدافند غیرعامل، سازمان تنظیم مقررات و سازمان فناوری اطلاعات فعالیت میکند، تاکید کرد: آزمایشگاه اندازهگیری تشعشعات الکتریکی از دیگر آزمایشگاههای این مرکز است که به دلیل دغدغهمندی مردم در مورد اثرات امواج الکترومغناطیسی مانند موبایل و مایکروویو همواره مورد توجه بوده است.
حشمتی ادامه داد: در این آزمایشگاه میزان انرژی گرمایی ناشی از امواج الکترومغناطیسی که توسط بافت بدن جذب میشود مورد بررسی قرار میگیرد.
وی یادآور شد: آزمایشگاه باتری موبایل، نوتبوک نیز از دیگر آزمایشگاههای این مرکز است که به انجام آزمونهای ایمنی مانند شارژ پیوسته، آزمون لرزه و آزمون مقاومت الکتریکی در مورد انواع باتریهای قابل شارژ میپردازد.
این کارشناس امنیت اظهار داشت: آزمایشگاه کارایی موبایل، آزمایشگاه گیرنده تلویزیون دیجیتال، آزمایشگاه ارزیابی نرمافزارهای صدور گواهی، آزمایشگاه تشخیص کارایی تجهیزات کامپیوتری و آزمایشگاه کیفیت نرمافزار از دیگر آزمایشگاههای مهم مرکز تحقیقات صنایع انفورماتیک است.