사이버 보안 공통평가기준(Common Criteria) 평가 및 인증

ISO/IEC 15408-1에 자세히 설명된 공통 기준 준수는 두 가지 품질 보증 측면으로 구성됩니다.

• 보안 보증 요구 사항 평가(SAR) — 지정된 보안 기능의 준수를 평가하기 위해 주어진 IT 제품의 개발 및 평가 중에 수행된 프로세스에 대한 검토이며, 이는 의도된 사용 및 예상되는 위험 환경에 따라 다를 수 있습니다.
• 평가 보증 수준 (EAL) — 이는 평가 프로세스 자체의 난이도를 평가하며, 가장 기본적인 사이버 보안수준(EAL 1)부터 청구된 보안 수준(EAL 7)을 검증하는 가장 엄격한 프로세스까지 포함할 수 있습니다.

*EAL은 평가 프로세스의 엄격성을 나타내는 지표일 뿐입니다. 따라서 EAL 등급이 높은 ITE라고 해서 반드시 더 안전한 장비를 의미하는 것은 아닙니다.

Nemko가 제공하는 지원 서비스

Nemko는 ISO/IEC 15408-1에 자세히 설명된 공통 기준 요구 사항에 따라 종합적인 지침을 제공할 수 있습니다.

• 보호 프로파일 평가 - 조달 기관은 제3자 공급업체에 대해 해당 제품이 하나 이상의 보호프로파일(PP) 요구사항을 충족하도록 설계되었다는 증빙을 요구할 수 있습니다. Nemko의 전문가들은 고객과 협력하여 장비가 관련 PP 요구사항을 준수하는지 평가하고, 이를 입증할 수 있는 객관적인 검증 자료를 제공합니다.
• EAL/보안 목표(ST) 평가 - PP 평가는 필수 보안 특성을 정의하는 기반이 될 수 있습니다. Nemko의 전문가들은 요구되는 보안목표(ST) 및 평가보증등급(EAL) 에 부합하는지 확인하기 위해 장비에 대한 평가를 수행할 수 있습니다.
• Nemko는 또한 잠재적인 문제를 식별하는 데 도움이 되는 보다 공식적인 보안 분석에 앞서 예비 기능 격차 평가(FGA)를 수행할 수 있으며 이러한 장치가 사전에 필수 공통 기준 요구 사항을 충족하는지 확인할 수 있습니다.