1. Évaluation et certification selon les Critères Communs (Common Criteria, CC)
1.1 Base légale des Critères Communs
La première tentative pour coordonner l'évaluation des produits de SSI remonte à 1999. L'accord européen de reconnaissance mutuelle du Senior Officers Group for Information Systems Security (SOG-IS), appelé aussi Groupe Européen d'Experts en Cryptographie, permet la reconnaissance mutuelle de certificat de sécurité émis par l'une des autorités de certification nationale signataire de l'accord.
Au terme de cet accord, les certificats « Information Technology Security Evaluation (ITSEC) » de niveau E6 et CC EAL7 sont reconnus mutuellement.
Cet accord est limité au continent européen. On distingue deux catégories d'États :
d'un côté, l'Allemagne, la France...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Évaluation et certification selon les Critères Communs (Common Criteria, CC)
Certificat de Sécurité de Premier Niveau (CSPN) pour la qualité des logiciels
Sites Internet
Profil de protection certifié EAL2+ pour les machines à voter http://www.ssi.gouv.fr/fr/confiance/pp/pp_2006_4.html
Profils de protection certifiés http://www.ssi.gouv.fr/fr/confiance/pp.html
...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
