2011/11/30 16:41:08

Common Criteria for Information Technology Security Evaluation (CCITSE)

Стандарт Common Criteria for Information Technology Security Evaluation (CCITSE) представляет собой набор критериев оценки, согласованный с Агентством национальной безопасности США и Национальным институтом стандартов и технологий, а также с аналогичными учреждениями 13 других стран. Стандарт был разработан с целью разрешения технических и концептуальных различий в существующих стандартах оценки информационной безопасности систем и продуктов.

Для присвоения сертификации Common Criteria EAL4 требуется углубленный анализ методологии проектирования и разработки продукта, подкрепленный всесторонним тестированием.

На ноябрь 2011 года сертификаты EAL4 признаны в следующих странах: США, Канада, Австралия, Новая Зеландия, Франция, Германия, Финляндия, Греция, Израиль, Италия, Нидерланды, Норвегия, Испания и Великобритания.