Tartalomjegyzék:
- Meghatározás - Mit jelent a Nemzeti Információbiztosítási Partnerség (NIAP)?
- A Techopedia magyarázza a Nemzeti Információbiztosítási Partnerséget (NIAP)
Meghatározás - Mit jelent a Nemzeti Információbiztosítási Partnerség (NIAP)?
A Nemzeti Információbiztosítási Partnerség (NIAP) egy amerikai kormányzati kezdeményezés, amely az információs technológia (IT) területén vizsgálja a termékeket, és biztosítja, hogy megfeleljenek a nemzetközi szabványoknak. A szabványok betartása nagyon kívánatos a mai technológiai világban. Az NIAP-t a Nemzeti Szabványügyi és Technológiai Intézet (NIST) és a Nemzeti Biztonsági Ügynökség (NSA) közötti partnerségként hozták létre annak biztosítása érdekében, hogy a technológiához kapcsolódó termékek megfeleljenek bizonyos szabványoknak.
Az NIAP egy közös kritériumértékelési és-érvényesítési rendszer (CCEVS) érvényesítési testület is, amelyet az NSA kezel. A CCEVS célja egy nemzeti program létrehozása az informatikai termékek értékelésére az úgynevezett nemzetközi közös kritériumok alapján az informatikai biztonság értékelésére. Vannak laboratóriumok az IT-termékek biztonsági tesztelésére is.
A Techopedia magyarázza a Nemzeti Információbiztosítási Partnerséget (NIAP)
A CCEVS feladata a CCEVS által jóváhagyott Common Criteria Testing Laboratories (CCTL) által elvégzett biztonsági értékelések áttekintése és az ezekre a termékekre vonatkozó közös kritérium tanúsítványok kiállítása. Amikor egy informatikai termék megkapja a tanúsítványt és az azt kísérő hitelesítési jelentést, ez azt jelzi, hogy a termék az egységes értékelési módszer alkalmazásával akkreditált laboratóriumban kapott értékelést a közös kritériumoknak való megfelelés érdekében.
Ezen túlmenően a CCEVS az érvényesített termékek listájában tartja azon termékek listáját, amelyek értékeléseket és validációkat kaptak. Ezért, ha valaki érdekli annak megtudása, hogy egy terméket értékeltek-e, és tanúsítványt kapott-e, akkor egyszerűen megnézheti az NIAP CCEVS weboldalát az érvényesített termékek listája oldalon.
