Общие критерии в известных фреймворках безопасности

Иллюстрация поддержки аудитов Common Criteria со стороны Lazarus Alliance, демонстрирующая повышенную безопасность продукции и готовность к глобальной сертификации.

В сегодняшнюю цифровую эпоху кибербезопасность — это не просто техническая необходимость, а критическое требование соответствия. Организации по всему миру сталкиваются со строгими правилами по защите конфиденциальных данных и поддержанию общественного доверия. 

Сертификация Common Criteria является важнейшим стандартом соответствия требованиям кибербезопасности среди этих нормативных баз. 

В этой статье мы обсудим, какую роль CC играет в других, более известных фреймворках безопасности и конфиденциальности.

 

Читать

Общие критерии и оценка NIST

Консультант Lazarus Alliance представляет результаты аудита Common Criteria для получения сертификации EAL.

Общие критерии, признанный во всем мире, обеспечивает стандартизированную структуру для оценки атрибутов безопасности ИТ-продуктов и систем. От определения требований безопасности до тестирования и проверки продуктов на соответствие этим требованиям, Общие критерии гарантируют, что процесс оценки является строгим, повторяемым и тщательным.

Чтобы обеспечить успех программы на национальном уровне, организации в этих регионах будут управлять сертифицированными лабораториями, которые могут проводить испытания по стандартам Common Criteria. Одной из таких организаций и программ в Соединенных Штатах является Национальная программа добровольной аккредитации лабораторий (NVLAP).

В этой статье будут рассмотрены общие критерии и то, как они управляются в рамках NVLAP. 

 

Читать

Что такое ISO 30141 и общие характеристики систем Интернета вещей (IoT)?

Эксперт-консультант изучает методы оценки рисков ISO 30141 в ходе аудита Lazarus Alliance.

Интернет вещей (IoT) рассматривался как следующее большое явление для потребительского рынка. Хотя влияние технологии IoT все еще разворачивается, нет сомнений, что устройства IoT оказали гораздо большее влияние на коммерческую сферу. Сети IoT меняют то, как мы управляем основными промышленными процессами, от здравоохранения до логистики цепочек поставок и производства. Соответственно, ISO разработала документ ISO 30141 о передовой практике и характеристиках операционных систем Интернета вещей. 

 

Читать