Umumiy mezonlar sinov laboratoriyasi - Common Criteria Testing Laboratory

The Umumiy mezonlar model baholovchi va tasdiqlovchi rollarini ajratishni nazarda tutadi. Mahsulot sertifikatlari mustaqil baholash asosida milliy sxemalar bilan beriladi sinov laboratoriyalari.

Umumiy mezon sinov laboratoriyasi muvofiqligi bo'yicha xavfsizlik baholarini o'tkazish uchun akkreditatsiyadan o'tgan uchinchi tomon tijorat xavfsizligini sinovdan o'tkazish vositasi Umumiy mezonlar xalqaro standart. Bunday bino akkreditatsiyadan o'tgan bo'lishi kerak ISO / IEC 17025 uning milliy sertifikatlashtirish organi bilan.

Misollar

Mamlakatlar bo'yicha laboratoriya belgilarining ro'yxati:

  • AQShda ular Umumiy Kriteriyalar Sinov Laboratoriyasi (CCTL) deb nomlanadi.
  • Kanadada ular umumiy mezonlarni baholash vositasi (CCEF) deb nomlangan
  • Buyuk Britaniyada ular savdo baholash imkoniyatlari (CLEF) deb nomlangan
  • Frantsiyada ularni d'Evaluation de la Sécurité des Technologies de l'Information (CESTI) markazlari deb atashadi
  • Germaniyada ularni IT xavfsizligini baholash vositasi (ITSEF) deb atashadi

Umumiy mezonlarni tanib olish tartibi

Umumiy mezonlarni tanib olish tartibi (CCRA) yoki umumiy mezonlar bo'yicha o'zaro tanishish tartibi (MRA) [1] barcha ishtirokchi mamlakatlarda amalga oshiriladigan Umumiy mezonlar standarti bo'yicha baholarni tan oladigan xalqaro bitimdir.

IT-mahsulotlar va himoya profillariga nisbatan Ishtirokchilar ushbu Bitim shartlariga muvofiq va amaldagi qonunlarga muvofiq Ishtirokchiga vakolatli bo'lgan har qanday boshqa sertifikat tomonidan tasdiqlangan Umumiy Mezon sertifikatlarini tan olishni rejalashtirganligi o'zaro tushunarli. har bir Ishtirokchining qoidalari.

— Xalqaro bitim, Axborot texnologiyalari xavfsizligi sohasida umumiy mezonlar sertifikatlarini tan olish to'g'risida kelishuv

Ushbu shartnomada ba'zi cheklovlar mavjud va ilgari faqat EAL4 + gacha bo'lgan baholashlar tan olingan. EAL darajasidan uzoqlashish va NDPP baholarini joriy etish bilan EAL4 ishonchliligi komponentlariga qadar "xarita" tan olinishda davom etmoqda.

Qo'shma Shtatlar

In Qo'shma Shtatlar The Milliy standartlar va texnologiyalar instituti (NIST) Laboratoriyani akkreditatsiya qilish bo'yicha milliy ixtiyoriy dastur (NVLAP) CCTL-larni kutib olish uchun akkreditatsiya qiladi Milliy axborotni ta'minlash bo'yicha sheriklik (NIAP) Umumiy mezonlarni baholash va tasdiqlash sxemasi talablar va Umumiy Mezonlarga muvofiqligi bo'yicha AT xavfsizligini baholash.

CCTL talablari

Ushbu laboratoriyalar quyidagi talablarga javob berishi kerak:

  • NIST uchun qo'llanma 150, NVLAP protseduralari va umumiy talablar
  • NIST qo'llanmasi 150-20, NVLAP Axborot texnologiyalari xavfsizligini sinovdan o'tkazish - Umumiy mezon
  • IT xavfsizligini baholash uchun NIAPning o'ziga xos mezonlari va boshqa NIAP talablari

CCTLlar homiylar bilan IT-mahsulotlarning xavfsizligini baholashni o'tkazish uchun shartnoma shartnomalari tuzadilar va Himoya profillari CCEVS-dan foydalanadigan, Umumiy mezonlar, Umumiy metodologiya va boshqa texnologik manbalardan olingan NIAP tomonidan tasdiqlangan boshqa sinov usullari. CCTLlar xolislik, yaxlitlik va tijorat maxfiyligining eng yuqori standartlariga rioya qilishlari shart. CCTLlar CCEVS tomonidan belgilangan ko'rsatmalar doirasida ishlashi kerak.

CCTL bo'lish uchun sinov laboratoriyasi NIAP Validation Body-ni va NVLAP-ni o'z ichiga olgan bir necha bosqichlarni bajarishi kerak. NVLAP akkreditatsiyasi - CCTL maqomiga erishish uchun asosiy talab. NVLAP akkreditatsiyasini qondira olmaydigan ba'zi bir sxema talablari NIAPni tasdiqlash organi tomonidan hal qilinadi. Hozirda, tasdiqlash organi tomonidan qo'yilgan faqat uchta sxemaga oid talablar mavjud.

NIAP tomonidan tasdiqlangan CCTLlar quyidagilarga rozi bo'lishi kerak:

  • AQShda joylashgan va yuridik shaxs bo'lib, belgilangan tartibda tashkil etilgan va birlashtirilgan, amalda mavjud va laboratoriya ish olib bormoqchi bo'lgan davlat qonunlariga muvofiq yaxshi obro'ga ega.
  • AQSh hukumatining texnik nazoratini va baholash bilan bog'liq faoliyatni CCEVS tomonidan belgilangan siyosat va tartiblarga muvofiqligini tasdiqlang.
  • Tanlangan Umumiy mezonlar baholarida AQSh hukumati ishtirokchilarini qabul qiling.

CCTL akkreditatsiyasi

Sinov laboratoriyasi laboratoriya NIAP Validation Body tomonidan tasdiqlanganida va ro'yxatiga kiritilganida CCTLga aylanadi Tasdiqlangan laboratoriyalar ro'yxati.

Keraksiz xarajatlarni oldini olish va NIAP tomonidan tasdiqlangan sinov laboratoriyasiga aylanishni kechiktirish uchun, istiqbolli CCTL-larga NVLAP-dan akkreditatsiya olishdan oldin sxemaga xos talablarni qondira olishlarini ta'minlash tavsiya etiladi. Buni a yuborish orqali amalga oshirish mumkin niyat xati NVLAP jarayoniga kirishdan oldin NIAP-ga.

Laboratoriya bilan bog'liq qo'shimcha ma'lumotlarni CCEVS nashrlarida topish mumkin:

  • №1 Axborot texnologiyalari xavfsizligini ta'minlash uchun umumiy mezonlarni baholash va tasdiqlash sxemasi - operatsiyalarni tashkil qilish, boshqarish va sxemasini nashr qilish.
  • №4 Axborot texnologiyalari xavfsizligi uchun umumiy mezonlarni baholash va tasdiqlash sxemasi - umumiy mezonlarni sinash laboratoriyalariga ko'rsatma.

Kanada

Kanadada Aloqa xavfsizligini ta'minlash bo'yicha Kanada (CSEC) Kanadaning umumiy mezonlari sxemasi (CCCS) umumiy mezonlarni baholash imkoniyatlarini (CCEF) nazorat qiladi. Akkreditatsiya Kanadaning Standartlar Kengashi (SCC) tomonidan Laboratoriyalarni akkreditatsiya qilish dasturi - Kanada (PALCAN) tomonidan CAN-P-1591 ga muvofiq, SCCning ITSET Laboratories uchun ISO / IEC 17025-2005 standartlariga muvofiq amalga oshiriladi. Tasdiqlash CSS tarkibidagi CCS sertifikatlashtirish organi tomonidan amalga oshiriladi va bu talabnoma beruvchining vakolatli Umumiy mezonlarni baholash qobiliyatini tekshirish hisoblanadi.

Izohlar

  1. ^ "Axborot texnologiyalari xavfsizligi sohasida umumiy mezonlar sertifikatlarini tan olishni tashkil etish" (PDF). CSEC. 2013. Arxivlangan asl nusxasi (PDF) 2013-10-17 kunlari. Olingan 2013-03-03.

Tashqi havolalar