Ortak Kriterler
Bilgi Teknolojisi Güvenlik Değerlendirmesi için Ortak Kriterler (CC) olarak bilinen uluslararası bir standart (ISO/IEC 15408), bilgisayar güvenliği sertifikasını yönetir. CC, BT ürünü tüketicilerinin güvenlik ihtiyaçlarını belirlemenin yanı sıra, bir bilgisayar güvenlik ürününün belirlenmesinin, uygulanmasının ve değerlendirilmesinin katı ve tutarlı bir şekilde yapılmasını sağlar. Bir sistemin veya ürünün güvenliğini değerlendirmek için kullanılan birincil yöntemdir.
Şirketler, sundukları ürünlerin güvenlik düzeyini yükseltmek ve sahip olduklarını iddia ettikleri güvenlik özelliklerinin gerçek olduğunu ve tanınmış standartlara göre bağımsız olarak değerlendirildiğini doğrulamak için ürünlerinde Ortak Kriter değerlendirmeleri tercih etmektedir.
Ortak Kriterler;
- Ürünlerin, belirli güvenlik özelliklerinin ne ölçüde karşılandığını belirlemek için nitelikli, bağımsız ve akredite laboratuvarlar tarafından değerlendirilebilir.
- Destekleyici belgeler, belirli teknolojileri onaylarken standartların ve değerlendirme yöntemlerinin nasıl uygulandığını açıklamak için Ortak Kriterler belgelendirme süreci boyunca kullanılır.
- Çeşitli Sertifika Yetkilendirme Programları, inceleme sonuçlarına bağlı olarak incelenen bir ürünün güvenlik özelliklerinin belgelendirilmesini sağlayabilir.
Ortak Kriter sertifikası almış BT ürünleri ve güvenlik profilleri, daha fazla değerlendirme yapılmadan satın alınabilir veya kullanılabilir.
Procenne HSM'ler, BT Güvenlik Değerlendirmesi için Ortak Kriterler v3.1 r5 (ISO/EIC15408) ile Uyumluluk için Ortak Metodoloji için BT Güvenlik Değerlendirmesi v3.1 r5 kullanılarak akredite ve lisanslı bir tesis tarafından değerlendirilmiş ve sertifikalandırılmıştır.
