Common Criteria

Common Criteria, johdanto

Common Criteria, kansainvälisesti hyväksytty tietoturvastandardien joukko, tarjoaa selkeän ja luotettavan arvioinnin IT-tuotteiden turvallisuusominaisuuksista. Tarjoamalla riippumattoman arvion tuotteiden kyvystä täyttää tietoturvastandardit, Common Criteria lisää asiakkaiden luottamusta IT-tuotteiden turvallisuuteen ja mahdollistaa tietoihin perustuvan päätöksenteon. Turvallisuustietoiset asiakkaat, kuten Yhdysvaltain viranomaiset, vaativat Common Criteria -sertifiontia yhtenä ratkaisevana kriteerinä ostopäätöksissään. Koska sertifioinnin edellytykset on muotoiltu selkeästi, tuotteiden toimittajat voivat tähdätä erityisiin tietoturvatarpeisiin osana laajaa tuotevalikoimaa.

Common Criteria standardin kansainvälisyyden ansiosta (se on tällä hetkellä omaksuttu 14 maassa) eri maiden käyttäjät voivat ostaa IT-tuotteita yhtä luottavaisesti, sillä sertifiointi tunnustetaan kaikissa standardin omaksuneissa maissa.

Tuotteen arviointi sen turvallisuuden kannalta edellyttää asiakkaan tietoturvatarpeiden tunnistamista ja tuotteen ominaisuuksien arviointia. Common Criteria auttaa asiakkaita molemmissa prosesseissa kahden avainkomponentin: suojausprofiilit ja arviointitasot kautta.

Common Criteria -työkalujen ja hallinnon opas

Lisäresurssit

Lisätietoja on seuraavissa resurseissa: