Kazalo:
- Opredelitev - Kaj pomenijo skupna merila za oceno varnosti informacijske tehnologije (CC)?
- Tehopedija pojasnjuje skupna merila za oceno varnosti informacijske tehnologije (CC)
Opredelitev - Kaj pomenijo skupna merila za oceno varnosti informacijske tehnologije (CC)?
Skupno merilo za oceno varnosti informacijske tehnologije (CC) je mednarodni standard, ki temelji na ocenah izdelkov in sistemov za računalniško varnost. CC ponuja smernice o potrebni funkcionalnosti in zagotovili za izdelke, povezane z varnostjo, in druge predmete v določenem okolju. Ocenjevanje CC se izvaja za potrošnike, uporabnike, razvijalce tehnologije in ocenjevalce izdelkov.
CC je znan tudi kot ISO / IEC 15408.
Tehopedija pojasnjuje skupna merila za oceno varnosti informacijske tehnologije (CC)
Ovrednotenje CC se izvaja na ciljni ravni vrednotenja (TOE), vključno z ločeno ali kombinirano strojno, strojno in programsko opremo. Ni vedno popoln izdelek IT, TOE je lahko novo razvit izdelek ali konsolidiran paket in konfiguriran na naslednji način:
- Samo programska aplikacija
- Samo OS
- Programska aplikacija in OS
- Programska aplikacija, OS in delovna postaja
- OS in delovna postaja
- Samo integrirano vezje pametne kartice
- Samo kriptografski koprocesor (sestavni del integriranega vezja pametne kartice)
- Lokalno omrežje (LAN), vključno s terminali, omrežno opremo, programsko opremo in strežniki
- Samo aplikacija baze podatkov (brez programske opreme za oddaljene odjemalce)
CC ima tri komponente:
- Splošni model CC / TOE in uvod: Zagotavlja osnovni oris ocene TOE
- Oddelek, sestavni del varnostne funkcije: Povezuje skupne zahteve glede varnosti izdelkov in tehnologije IT
- Razdelek o komponenti zagotavljanja varnosti: Povezuje se s skupnimi zahtevami glede IT izdelkov in tehnologije
