评估和认证的通用标准
我takt med en stadig økende digitalisering på verdensbasis blr funksjooner og enheter digitalisert og koblet på nett。Samtidig oppstår en sitasjon der ulike former for datangrep utgjør en av de største truslene i samfunnet vårt。En trussel mot den enkeltes personvern og mot selskapers økonomi, men også En trussel mot hele samfunnets sikkerhet。
«信息技术安全评估通用标准»(CC) er drivkraften for den bredest tilgjengigele gjensidige anerkjennelsen av sikre it生产者,hvor:
- CC og den tilhørende«信息技术安全评估通用方法»(CEM) er det tekniske grunnlaget for en nasjonal avtale,«通用标准识别安排»CCRA, som sikrer in producer kan evalueres i henhold直到bestemte sikkerhetsegenskaper for et bebestemt tillitsnivå。
CC er fleksibel i hva som skal evalueres og er derfor ikke bundet opp av omfanget til it生产者。我sammenhengen ved评估bruker CC følgende begreper:
- «评估目标»(TOE)。严格定义医疗软件,固件,硬件,引导等。
- «评估保证水平»(EAL)。Hver EAL gir en økende skala som balanserer nivået på oppnådd tillit med kostnadene og gjennomførbarheten av å oppnå den grad av tillit。Syv hierarkisk ordnet评估tillitsnivåer (EAL 1 - EAL 7) er definert i CC for vurdering av en TOEs tillit, slik at hver EAL representerer mer tillit enn alle lavere EALer。En økning i tillit fra EAL til EAL medfører flere tillits-komponenter samt økende强度,omfang, og/eller dybde
赫沃丹·涅姆科,beplay 电脑登录让我们继续
beplay 电脑登录Nemko er gjennom sit datterselskap系统锡克赫特AS:
- 挪威Akkreditert av Norsk akkrediterering som IT测试实验室(TEST 182) etns - iso 17025。
- Lisensiert som evalueringfirma (EVIT) under den norske sertifiseringsordningen for IT-sikkerhet, dvs SERTIT som er den offentlige sertifiseringsmynigheten。
System Sikkerhet har dermed vist nødvendig kompetanse til å gjennomføre CC-evalueringer og har store aktører i Norge, i både offentlig og privat sektor, som kunder。CC sin syv evalueringsnivåer er definert som评估保证等级(EALs), hvorav akkrediteringen til System Sikkerhet AS omfatter:
- sikkerhetseevaluate iht CC av IT生产者omfanget EAL 1 - EAL 5,医学参考标准ISO/IEC 18045 (CEM) og ISO/IEC 15408 (CC)。
Hensikten til det internasjonale CC arrangementet (CCRA) med超过30 medlemsland (inkludert USA, tyyskland og Japan), er at it prokter som får et CC-sertifikat kan anskaffes eller brukes uten behov for ytterligere评估。CCRA omi dag it生产者一些ersertifisert EAL 1 og EAL 2, men EAL 1 - EAL 4 er anerkjent i Europa gjennom SOG-IS avtalen (denne vil i fremtiden bli erstattet med EUCC)。
CC oppnår høy tillit i markedet ved å sette strenge krav til alle som sertifiserer iht。ordningen, og med超过1 500 aktive sertifikater er CC den meest velegnede måten用于en produent å demonstrere høy grad av sikkerhet på produkter。sertifisering -ordningen er ofte satt som innj øpskrav, speielt for utstyr med ekstra høye krav til sikkerhet, for eksempel producer for trådløs kommunikasjon, finans, infrastruktur eller militær bruk。
Vi i beplay 电脑登录Nemko har, gjennom System Sikkerhet, lang erfaring med evaluering i henhold until CC. System Sikkerhet har bla。autorisasjon til å foreta sikkerhetstesting av Forsvarets systemer。Teamet vårt har svært lang kompetanse innenfor dette fagområdet og er klarert for håndtering av gradert informasjon。
Ta kontakt mer informasjon om hvordan vi kan hjelpe til med evaluation for sertifisering eller hvis du vil ha veiledning for å oppnå sikrere producer og løsninger。
联系Geir Langemyr på tlf。+47 992 82 931 eller e-post:geir.langemyr@beplay 电脑登录nemko.com
Fordeler ved å jobbe med beplay 电脑登录Nemko
Å jobbe med beplay 电脑登录Nemko kan gi din bedrift muligheten til å løse de utfordringer som oppstår i arbeidet med cybersikkerhet。
Anerkjent cybersikkerhet-ekspertise
Systemsikkerhet AS, som ble oppkjøpt av beplay 电脑登录Nemko i 2020, er Norges første rådgivere på informasjonssikkerhet。通用标准标准(NSM)。
Aktiv涉及执行av标准的细节
beplay 电脑登录涅姆科斯ekspertteam arbeider aktivt nye og eksisterende标准标准og holder seg kontinuerlig oppdatert på nye krav som inf øres nasjonalt og internasjonalt。
Alt på en plass
Med vår kombinerte ekspertise i cybersikkerhet, producktsikkerhet, radio/telekommunikasjon og electrotromagnetisk kompatibilitet (EMC),beplay 电脑登录 er Nemko en god samarbeidspartner for produsenter av elektriske produkter。
全球支持
亚洲,欧洲,北美的医学研究范围å nå din ønskede markdsadgangbeplay 电脑登录.