Skip to content
    8月 31, 2021

    IT設備網路安全評估的“通用標準”實施

    關於資訊產品資訊安全的評估,相關的評估要求準則包含在ISO/IEC 15408 “通用準則1 - 3部分,而通用測試方法則包含在ISO/IEC 18045中。

    這些檔為IT產品的資訊安全評估提供了一個國際認可的框架,並詳細說明了從網路安全方面考慮,IT設備的設計、開發和評估普遍認可的標準。世界各地的政府機構和公司將視滿足這些檔所示的標準為採購IT設備的先決條件。

    簡而言之,按照通用標準進行的評估包括兩個品質保證方面:

    第一是資訊安全保證要求的評估(SARs=Security Assurance Requirements),它需要審查指定IT系統和設備的開發和評估全過程,以評估是否符合規定的安全功能。因此,評估情況將取決於產品的預期用途及其預期的風險條件。

    第二是評價保證水準(EA= evaluation assurance level),即評價過程本身的深度和嚴謹性評估。EAL範圍從代表最基本的網路安全評估級別的EAL1到代表驗證所聲稱的網路安全級別的最嚴格的過程的EAL7,由於EAL只涉及評估過程本身,因此EAL值越高並不一定意味著設備越安全。

    Nemko為客戶提供最常見的EAL 1-5的必要評估服務,同時可以指導客戶,説明客戶證明他們的產品符合通用標準。更多資訊請聯繫我們。

    Other posts you might be interested in