Kazalo:
- Opredelitev - Kaj pomeni nacionalno partnerstvo za zagotavljanje informacij (NIAP)?
- Techopedia razlaga nacionalno partnerstvo za zagotavljanje informacij (NIAP)
Opredelitev - Kaj pomeni nacionalno partnerstvo za zagotavljanje informacij (NIAP)?
Nacionalno partnerstvo za zagotavljanje informacij (NIAP) je vladna pobuda, ki izdelke gleda v področje informacijske tehnologije (IT) in zagotavlja njihovo skladnost z mednarodnimi standardi. Upoštevanje standardov je v današnjem tehnološkem svetu zelo zaželeno. NIAP je bil ustanovljen kot partnerstvo med Nacionalnim inštitutom za standarde in tehnologijo (NIST) in Nacionalno varnostno agencijo (NSA), da bi zagotovili, da izdelki, povezani s tehnologijo, ustrezajo določenim standardom.
NIAP je tudi organ za vrednotenje in vrednotenje skupnih meril (CCEVS), ki ga upravlja NSA. Namen CCEVS je oblikovati nacionalni program za ocenjevanje izdelkov IT glede na mednarodna skupna merila za oceno varnosti informacijske tehnologije. Na voljo so tudi laboratoriji za testiranje varnosti izdelkov.
Techopedia razlaga nacionalno partnerstvo za zagotavljanje informacij (NIAP)
CCEVS je odgovoren za pregled varnostnih ocen, ki jih izvajajo laboratoriji za skupno testiranje kriterijev (CCTL), ki jih je odobril CCEVS, in za izdajo certifikatov skupnih meril za te izdelke. Ko izdelek IT prejme certifikat in poročilo o potrjevanju, ki ga spremlja, to kaže, da je izdelek prejel oceno v laboratoriju, ki je akreditiran z uporabo skupne metodologije ocenjevanja, da je skladna s skupnimi merili.
Poleg tega CCEVS hrani seznam vseh izdelkov, ki so prejeli ocene in potrjevanja, na potrjenem seznamu izdelkov. Če torej kdo zanima, ali je izdelek ocenjen in prejel certifikat, lahko preprosto pogleda na spletni strani CIAVS podjetja NIAP pod potrjeno stran seznama izdelkov.