Programme national d'accréditation volontaire des laboratoires du NIST (NVLAP) Laboratoire candidat aux tests des critères communs (CCTL)-Audit et évaluations ciblés. Appeler +1 (888) 896-7580 dès aujourd'hui !
Le laboratoire Lazarus Alliance est un laboratoire candidat participant au programme national d'accréditation volontaire des laboratoires (code de laboratoire NVLAP). 600352).
Lazarus Alliance Proactive Cyber Security® Services est un laboratoire candidat aux Critères Communs, spécialisé dans l'accélération de la conformité des profils de protection à la liste des produits conformes (PCL) du NIAP. Nous utilisons une méthodologie de pointe pour les tests de chemin critique, ainsi que les Continuum GRC Plateforme d’évaluation qui illustre notre vaste expertise pour obtenir des résultats de certification accélérés sans sacrifier la qualité.
La certification Critères communs (ISO 15408) est une exigence d'acquisition nationale du DoD/NSS/secteur public et une exigence d'acquisition internationale dans 30 autres pays. Laboratoire de l'Alliance Lazarus Les prouesses techniques ont été reconnues par sa clientèle et les validateurs gouvernementaux, et en tant que telles Laboratoire de l'Alliance Lazare a été programme dentaire accrédité ou pour mener à bien les efforts de certification les plus ambitieux.
Les Critères Communs constituent la seule norme mondiale de sécurité des produits mutuellement reconnue. Le processus d'évaluation des Critères Communs a considérablement évolué avec l'évolution des Critères Communs vers une évaluation basée sur les profils de protection et des exigences de conformité strictes. Ce qui était auparavant un processus flexible et adaptable, où des exigences pouvaient être ajoutées ou supprimées en fonction des fonctionnalités de production, est désormais devenu rigide, ne laissant aucune place à l'erreur. C'est là que… Laboratoire de l'Alliance Lazarus L'expérience et l'approche axée sur le chemin critique sont des atouts majeurs. Nous intervenons en amont et adoptons des processus de gestion des risques qui permettent d'identifier les non-conformités en amont, de discuter et de planifier les correctifs, de définir la méthodologie de test à l'avance pour permettre à vos équipes de test de planifier en conséquence, et de gérer le calendrier avec expertise afin de garantir l'alignement de nos progrès avec vos plans de développement et de test.
Offres de services :
- Atelier d'analyse des écarts et de stratégie
- Définiton du cahier des charges
- Développement de documents
- Services d'évaluation
- Assistance post-certification
- Support de surveillance continue
Pour les services Critères communs dans le cadre du programme National Information Assurance Partnership (NIAP), les services qui coût réduit et tirer parti de la plateforme logicielle d'audit classée numéro un selon les critères communs, appel +1 (888) 896-7580 pour commencer.
Questions fréquemment posées
Qu'est-ce que le système d'évaluation et de validation des critères communs (SECVC) ?
CCEVS, géré par le National Information Assurance Partnership (NIAP) et le NIST, est un cadre américain permettant d'évaluer les produits informatiques par rapport aux normes Common Criteria, garantissant la conformité aux profils de protection (PP).
Qui doit se conformer aux Critères Communs ?
Les fournisseurs de produits informatiques (par exemple, pare-feu, appareils mobiles) qui recherchent des contrats gouvernementaux, en particulier avec le DoD ou le NSS, doivent se conformer aux critères communs pour être inclus dans la liste des produits conformes du NIAP (PCL).
Qu'est-ce qu'un laboratoire d'essais selon les critères communs (CCTL) ?
Un CCTL est un laboratoire accrédité NVLAP (par exemple, Alliance Lazare) qui effectue des évaluations selon les critères communs pour vérifier la sécurité des produits informatiques par rapport aux profils de protection ou aux cibles de sécurité spécifiés.
Que sont les niveaux d’assurance d’évaluation (EAL) ?
Les EAL (1 à 7) mesurent la rigueur d'une évaluation des critères communs, EAL1 étant le moins strict et EAL7 le plus rigoureux, impliquant des tests et une documentation plus approfondis.
Les EAL sont-ils toujours utilisés aux États-Unis pour les critères communs ?
Les EAL (EAL1-EAL7) ne sont plus utilisés pour les évaluations NIAP aux États-Unis, remplacés par des évaluations basées sur le profil de protection, mais les EAL peuvent toujours être exigés par d'autres pays du CCRA.
Qu’est-ce que l’Accord de reconnaissance des critères communs (ARCC) ?
Le CCRA est un accord international entre 31 pays reconnaissant les évaluations des critères communs (jusqu'à EAL2) pour garantir l'acceptation mutuelle des produits informatiques certifiés.
Juste les faits...
Common Criteria (CC) est une norme internationalement reconnue pour les évaluations de sécurité des produits d'assurance de l'information (IA) ou compatibles avec l'IA. Common Criteria est une exigence d'acquisition de produits pour les agences gouvernementales, aux États-Unis et à l'étranger, et constitue une condition préalable à la liste des produits approuvés du réseau d'information du ministère de la Défense (DODIN APL) et aux solutions commerciales pour les produits classifiés (CSFC).
- Certifications basées sur le profil de protection
- Certifications basées sur les objectifs EAL / Security
Le Laboratoire de l'Alliance Lazare fournit un cycle de vie complet des services Common Criteria dans le cadre du programme National Information Assurance Partnership (NIAP), depuis le conseil et le développement de la documentation jusqu'à l'évaluation et la maintenance des certificats. Nous appliquons une approche descendante basée sur le risque qui favorise à la fois l'efficience et l'efficacité des programmes.
Pour en savoir plus, appelez le +1 (888) 896-7580 dès aujourd’hui.