Vertrauen in Technik –
das „common criteria“ ELA4+
Viele Kunden aus dem öffentlichen Bereich legen Wert auf
eine Zertifizierung Ihres Produktes vom BSI (Bundesamt
für Sicherheit in der Informationstechnik).
Als Grundlage für die Prüfung der Vertrauenswürdigkeit von IT-Produkten
dienen verschiedene Sicherheitskriterien, unter anderem den CC- „Com-
mon Criteria“ (Harmonisierung aller relevanten Sicherheitskriterien und
weltweit anerkannter Standard ISO/IEC 15048). Sie bieten durch die
Normierung als Standard ISO/IEC 15048 erstmalig einen umfangreichen
Katalog von vordefinierten Sicherheitsfunktionalitäten und somit eine
international anerkannte Sprache zur Beschreibung von IT-Sicherheit. In-
ternationale Abkommen gewährleisten eine weltweite Anerkennung der
Zertifizierungsergebnisse nach den CC. Das Ergebnis der Prüfung nach
CC (Sicherheitsfunktionalität, EAL-Stufe, Stärke der Sicherheitsfunktio-
nen) wird durch das BSI-Sicherheitszertifikat bestätigt.
Die Sicherheitskriterien schaffen Vergleichbarkeit der Ergebnisse unab-
hängiger Prüfungen und Bewertungen der Sicherheit. Dies wird durch
Bereitstellung einer gemeinsamen Menge von Anforderungen an die Si-
cherheitsfunktionen von IT-Produkten und an die geprüften Vertrauens-
würdigkeitsmaßnahmen erreicht. Das Evaluationsverfahren führt ein
Maß für das Vertrauen ein, indem die Sicherheitsfunktionen dieser Pro-
dukte und Systeme und die Vertrauenswürdigkeitsmaßnahmen den An-
forderungen genügen.
Das BSI-Sicherheitszertifikat macht IT-Produkte transparent durch die
exakte Beschreibung der Sicherheitsleistung des IT-Produktes in Ver-
bindung mit den abzuwehrenden Bedrohungen und einer Bewertung, die
angibt, wie stark die Sicherheitsfunktionen sich diesen Bedrohungen wi-
dersetzen vertrauenswürdig durch die Prüfung aller Aspekte wie Vertrau-
lichkeit, Integrität und Verfügbarkeit vom Entwurf über die Produktion
und die Auslieferung bis zum Einsatz des IT-Produktes direkt nutzbar
durch eine genaue Beschreibung der Administration und der Einsatzum-
gebung des IT-Produktes und durch Aufzeigen von Schwachstellen mit
Hinweisen, wie mögliche Auswirkungen verhindert werden können pas-
send für Ihren Bedarf wenn das Zertifikat bestätigt, dass das IT-Pro-
dukt dem Sicherheitsprofil Ihrer Anwendung und Einsatzumgebung ent-
spricht.
Manymanuals.com
Manymanuals.de
Manymanuals.fr
Manymanuals.it
Manymanuals.pl
Manymanuals.cz
Manymanuals.es
Manymanuals-pt.com
Comentários a estes Manuais