Ishonchli texnologiya provayderi standartini oching - Open Trusted Technology Provider Standard - Wikipedia

Ochiq ishonchli texnologiya ta'minotchisi™ Standart (O-TTPS) (Zararli ifloslangan va soxta mahsulotlarni yumshatish) ning standartidir Ochiq guruh sifatida nashr etilishi tasdiqlangan Axborot texnologiyalari standart tomonidan Xalqaro standartlashtirish tashkiloti va Xalqaro elektrotexnika komissiyasi orqali ISO / IEC JTC 1 va endi u ISO / IEC 20243: 2015 nomi bilan ham tanilgan.[1] Standart mos keladigan ko'rsatmalar, talablar va tavsiyalar to'plamidan iborat eng yaxshi amaliyotlar global uchun ta'minot zanjiri xavfsizligi va yaxlitligi savdo-sotiq (COTS) axborot-kommunikatsiya texnologiyalari (AKT) mahsulotlari.[2][3] Hozir u 1.1-versiyada.[4][5] Xitoy tilidagi tarjimasi ham nashr etildi.[6]

Fon

O-TTPS landshaftning o'zgarishiga va butun dunyo bo'ylab kiberxavfsizlik xurujlarining kuchayishiga javoban ishlab chiqilgan.[7] Maqsad - bu provayderlarga mahsulotlarni yaxlitligi bilan ishlab chiqarishda yordam berish va xaridorlariga sotib olgan texnologik mahsulotlarga ko'proq ishonch bildirish imkoniyatini berishdir.[8] Xususiy va davlat sektori tashkilotlari o'z ishlarini olib borishda asosan COTS AKT mahsulotlariga tayanadi. Ushbu mahsulotlar ko'pincha global miqyosda ishlab chiqariladi, ishlab chiqarish va ishlab chiqarish ko'plab mamlakatlarning turli joylarida amalga oshiriladi.[9] O-TTPS kontrafakt va buzilgan tarkibiy qismlar xavfini kamaytirish va mahsulotning butun umri davomida mahsulotning yaxlitligi va ta'minot zanjiri xavfsizligini ta'minlashga mo'ljallangan.[10][11]

Ochiq guruhning ishonchli texnologiyalar forumi (OTTF) - bu axborot texnologiyalari, shu jumladan O-TTPS uchun standartlar va sertifikatlash dasturlarini yaratish bo'yicha hamkorlik qilish va qaror qabul qilish uchun rasmiy konsensusga asoslangan jarayondan foydalanadigan, sotuvchiga neytral xalqaro forum.[12] Forumda AKT-provayderlar, integratorlar va distribyutorlar tashkilotlar va hukumatlar bilan birgalikda ta'minot zanjiri xavfsizligi amaliyoti bilan birga xavfsiz muhandislik va ishlab chiqarish usullarini aniqlaydigan standartlarni ishlab chiqishda ish olib boradilar.[13]

Ta'minot zanjirida ochiq ishonchli texnologiya etkazib beruvchilardan foydalanish bo'yicha qo'llanma[14] o'rtasida xaritalashni ta'minlaydi Milliy standartlar va texnologiyalar instituti (NIST) Kiberxavfsizlik doirasi[15] va O-TTPSda keltirilgan tegishli tashkiliy amaliyotlar. NIST o'zlarining NIST Maxsus nashrida 800-161-sonli "Federal axborot tizimlari va tashkilotlari uchun ta'minot zanjiri xavfini boshqarish amaliyoti" da murojaat qilgan, bu federal agentliklarga o'z tashkilotlarining barcha darajalarida AKT ta'minot zanjiri xatarlarini aniqlash, baholash va kamaytirish bo'yicha ko'rsatmalar beradi.[16]

Maqsad

Forum doirasida soha mutaxassislari tomonidan ishlab chiqilgan ushbu standart COTS AKT mahsulotining butun umri davomida zararli bulg'angan va soxta mahsulotlarga qarshi kafolat beruvchi tashkiliy amaliyotlarni belgilaydi.[17] Standartda tavsiflangan hayot aylanishi quyidagi bosqichlarni o'z ichiga oladi: loyihalash, manbalarni etkazib berish, qurish, bajarish, tarqatish, qo'llab-quvvatlash va yo'q qilish.

O'lchov va sertifikatlash

Tashkilotlar standartga muvofiqligi bo'yicha sertifikatni Ochiq guruhning ishonchli texnologiya ta'minotchisini akkreditatsiya qilish dasturi orqali olishlari mumkin.[18] Standartga muvofiqlik taniqli uchinchi tomon baholovchilari tomonidan baholanadi.[19] Tashkilotning standartga muvofiqligi muvaffaqiyatli baholangandan so'ng, tashkilot Ochiq guruhning akkreditatsiya reestrida ommaviy ravishda ro'yxatga olinadi.[20] Uchinchi tomonni baholash jarayoni Akkreditatsiya siyosati va baholash protseduralari bilan tartibga solinadi.[21]

Tarix

Standartni yaratish bo'yicha sa'y-harakatlar 2010 yil yanvar oyida Ochiq Guruh tomonidan tashkil etilgan yig'ilish bilan boshlandi, shu jumladan yirik sanoat vakillari va Amerika Qo'shma Shtatlari Mudofaa vazirligi va NASA. Ochiq ishonchli texnologiya forumi 2010 yil dekabr oyida sanoat standartlarini ishlab chiqish va global ta'minot zanjirlari xavfsizligini va COTS AKT mahsulotlarining yaxlitligini oshirish uchun rasmiy ravishda boshlangan.[22]

Forumning birinchi nashri 2010 yilda ishonchli texnologiya asoslarini tavsiflovchi oq qog'oz edi.[23] Oq qog'oz keng miqyosda eng yaxshi tijorat tashkilotlari COTS AKT mahsulotlarini ishlab chiqarish va etkazib berishda amal qiladigan eng yaxshi amaliyotlarga qaratildi. Ushbu keng e'tibor 2010 yil oxiri va 2011 yil boshlarida soxta va zararli moddalar bilan ifloslangan mahsulotlarning eng muhim tahdidlarini bartaraf etish uchun qisqartirildi, natijada ushbu tahdidlarga alohida e'tibor qaratilgan O-TTPS paydo bo'ldi.

O-TTPS ning birinchi versiyasi 2013 yil aprel oyida nashr etilgan.[24] O-TTPS standartining 1.1-versiyasi 2014 yil iyul oyida nashr etilgan.[4] Ushbu versiya 2015 yilda ISO / IEC tomonidan ISO / IEC 20243: 2015 sifatida tasdiqlangan.

O-TTPS akkreditatsiya dasturi 2014 yil fevral oyida boshlangan. IBM standartga muvofiqlik bo'yicha akkreditatsiyaga erishgan birinchi kompaniya bo'ldi.[25]

Standart va akkreditatsiya dasturi ta'minot zanjiri xavfi va kiberxavfsizlik to'g'risida AQSh Kongressiga berilgan ko'rsatuvlarda aytib o'tilgan.[26][27] The 2016-moliya yili uchun milliy mudofaani avtorizatsiya qilish to'g'risidagi qonun 888-bo'lim (Xavfsiz axborot texnologiyalari va kiber xavfsizlik tizimlarini sotib olish standartlari) quyidagilarni talab qiladi Amerika Qo'shma Shtatlari Mudofaa vaziri O-TTPS yoki shunga o'xshash ommaviy, ochiq texnologiya standartlarini baholash va hisobot berish Qurolli xizmatlar qo'mitalari ning AQSh Senati va AQSh Vakillar palatasi bir yil ichida.[28]

Shuningdek qarang

Adabiyotlar

  1. ^ "ISO / IEC 20243: 2015". ISO.org. ISO.org. Olingan 24 sentyabr 2015.
  2. ^ Bartol, Nadya (2016 yil 23-may). "Kiber ta'minot zanjiri xavfsizligi bo'yicha DNK amaliyoti - turli xil intizomlar to'plami yordamida jumboqni to'ldirish". Technovation. 34 (7): 354–361. doi:10.1016 / j.technovation.2014.01.005.
  3. ^ Uitman, Deyv (2015 yil mart). "Ta'minot zanjirlarida kiberxavfsizlik". LeClairda, Jeyn; Kili, Gregori (tahr.) Bizning raqamli hayotimizdagi kiberxavfsizlik. Hudson Uitman Excelsior kolleji matbuoti. ISBN  978-0-9898451-4-4.
  4. ^ a b "Ochiq guruhning nashr kutubxonasi". opengroup.org. Ochiq guruh. Olingan 22 iyun 2015.
  5. ^ "ISO / IEC 20243: 2015 - Axborot texnologiyalari - Ochiq ishonchli texnologiya ta'minotchisi TM standarti (O-TTPS) - zararli bulg'angan va soxta mahsulotlarni kamaytirish". ISO. Olingan 2016-05-23.
  6. ^ "Ochiq ishonchli texnologiya ta'minotchisi standarti 1.1 (xitoycha)". Ochiq guruh nashrlari kutubxonasi. Ochiq guruh. Olingan 6 iyun 2016.
  7. ^ "IT ta'minot zanjiri xavfsizligi: hukumat va sanoat sohasidagi sa'y-harakatlar". AQSh Vakillar palatasi.
  8. ^ Messmer, Ellen. "Mudofaa vazirligi xavfsiz, global yuqori texnologiyali ta'minot zanjirini istaydi". networkworld.com. IDG (Xalqaro ma'lumotlar guruhi). Olingan 30 mart 2015.
  9. ^ Lennon, Mayk (2012 yil 9 mart). "USCC kiber operatsiyalar va kiber josuslik uchun Xitoy imkoniyatlari to'g'risida hisobotni e'lon qildi". Xavfsizlik haftaligi (2012 yil 9 mart). Simli biznes media. Olingan 25 yanvar 2016.
  10. ^ "Kiberxavfsizlik: Aloqa ta'minoti zanjirining ekspertizasi (AQSh Vakillar palatasining Energetika va tijorat qo'mitasining Aloqa va texnologiyalar bo'yicha kichik qo'mitasi oldida ko'rsatma") (PDF). Axborot texnologiyalari sanoat kengashi. Olingan 24 sentyabr 2015.
  11. ^ Shahzoda, Brayan (2012 yil 5 mart). "Konsortsium texnologiyani etkazib berish zanjiri uchun xavfsizlik standartlarini qo'llab-quvvatlaydi". SecurityWeek (2012 yil 5 mart). Simli biznes media. Olingan 25 yanvar 2016.
  12. ^ "A'zolik". opengroup.org.
  13. ^ "Ochiq guruh ishonchli texnologiyalar forumi". opengroup.org. Ochiq guruh. Olingan 11 may 2015.
  14. ^ "Ta'minot zanjirida ochiq ishonchli texnologiya etkazib beruvchilardan foydalanish bo'yicha qo'llanma". NIST.Gov kiberxavfsizlik sanoatining resurslari. Ochiq guruh. Olingan 24 sentyabr 2015.
  15. ^ "Kiberxavfsizlik doirasi". NIST.Gov. NIST.Gov. Olingan 24 sentyabr 2015.
  16. ^ Boyens, Jon (aprel, 2015). "Federal axborot tizimlari va tashkilotlari uchun ta'minot zanjiri xavfini boshqarish amaliyoti". Milliy texnologiya va standartlar instituti. doi:10.6028 / NIST.SP.800-161. Iqtibos jurnali talab qiladi | jurnal = (Yordam bering)
  17. ^ "Ochiq guruhning Vakillar Palatasi Energetika va tijorat nazorati va tergovlar bo'yicha quyi qo'mitasiga AT ta'minot zanjiri xavfsizligi bo'yicha eshituvlarga bergan ko'rsatmalarining qisqacha mazmuni: hukumat va sanoat sohasidagi sa'y-harakatlarni ko'rib chiqish" (PDF). Energycommerce.house.gov. AQSh Kongressi. Olingan 6 iyun 2016.
  18. ^ "Ochiq guruh akkreditatsiya dasturi". Guruhni oching. Guruhni oching. Olingan 22 iyun 2015.
  19. ^ "Taniqli baholovchilar ro'yxati". opengroup.org. Ochiq guruh. Olingan 11 may 2015.
  20. ^ "Ochiq guruhning ishonchli texnologiyalari registri". Ochiq guruh. Ochiq guruh. Olingan 22 iyun 2015.
  21. ^ "Open Trusted Technology Provider ™ Standard (O-TTPS) akkreditatsiya siyosati" (PDF). Ochiq guruh. Ochiq guruh. Olingan 25 yanvar 2016.
  22. ^ "Ochiq guruh global texnologiya ta'minoti zanjirini ta'minlash bo'yicha eng yaxshi amaliyotlarni aniqlash uchun ishonchli texnologiyalar forumi tashkil etilganligini e'lon qiladi". opengroup.org. Guruhni oching. Olingan 16 aprel 2015.
  23. ^ "Ishonchli texnologiya doirasini ochish". opengroup.org. Ochiq guruh. Olingan 13 aprel, 2015.
  24. ^ "O-TTPS". opengroup.org. Ochiq guruh. Olingan 11 may 2015.
  25. ^ "IBM Secure Engineering". ibm.com. IBM Corp. Olingan 13 aprel 2015.
  26. ^ "Energetika va tijorat qo'mitasi, Amerika Qo'shma Shtatlari Vakillar Palatasi". Amerika Qo'shma Shtatlari Vakillar palatasining Energetika va savdo qo'mitasi. Olingan 13 aprel 2015.
  27. ^ "AQSh Senati Savdo fanlari va transporti". AQSh Senati. Olingan 13 aprel 2015.
  28. ^ "2016-moliya yili uchun milliy mudofaani avtorizatsiya qilish to'g'risidagi qonun (S. 1356)". GovTrack.us. Olingan 2016-05-23.

Tashqi havolalar