Qualité des produits de SSI, les labels français : Procédure d'agréments des Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI)

Procédure d'agréments des Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI)
Qualité des produits de SSI, les labels français

Auteur(s) : Michaël CHOCHOIS, Nicolas MAGNIN

Date de publication : 10 octobre 2009

Ajouter à la bibliothèque

5. Procédure d'agréments des Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI)

Les CESTI sont des sociétés privées indépendantes des développeurs de produits et des commanditaires. Les CESTI peuvent faire partie d'un groupe de sociétés, mais leur activité doit alors être strictement cloisonnée des autres activités du groupe. Ce sont les CESTI qui sont chargés des opérations d'évaluation dans la procédure de CSPN et de certificats CC.

Les CESTI sont agréés par le centre de certification de l'ANSSI. Ils se composent d'une équipe d'experts en sécurité des systèmes d'information. Outre sa compétence technique et sa connaissance des CC, un CESTI doit être impartial. Il ne doit donc pas avoir de lien avec le commanditaire. L'ANSSI s'assure en permanence que le CESTI respecte les conditions de l'agrément. La procédure d'agrément permet de sélectionner strictement les CESTI.

Le décret n ^o...

Cet article est réservé aux abonnés

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ? Se connecter

Lecture en cours
Procédure d'agréments des Centres d'Évaluation de la Sécurité des Technologies de l'Information (CESTI)