Obsah:
- Definice - Co znamená Národní partnerství pro ověřování informací (NIAP)?
- Techopedia vysvětluje Národní partnerství pro ověřování informací (NIAP)
Definice - Co znamená Národní partnerství pro ověřování informací (NIAP)?
National Information Assurance Partnership (NIAP) je vládní iniciativa USA, která se zaměřuje na produkty v oblasti informačních technologií (IT) a zajišťuje jejich dodržování mezinárodních standardů. Dodržování norem je v dnešním technologickém světě velmi žádoucí. NIAP byla vytvořena jako partnerství mezi Národním institutem pro standardy a technologie (NIST) a Národní bezpečnostní agenturou (NSA), aby se zajistilo, že produkty související s technologiemi odpovídají určitým normám.
NIAP je také orgán pro ověřování a validaci systému společných kritérií (CCEVS), který spravuje NSA. Účelem CCEVS je vytvořit národní program pro hodnocení IT produktů v porovnání s tzv. Mezinárodními společnými kritérii pro hodnocení bezpečnosti informačních technologií. Existují také laboratoře pro testování bezpečnosti produktů IT.
Techopedia vysvětluje Národní partnerství pro ověřování informací (NIAP)
CCEVS odpovídá za posouzení bezpečnostních hodnocení prováděných Společnými testovacími laboratořemi (CCTL), která jsou schválena CCEVS, a za vydávání certifikátů společných kritérií pro tyto produkty. Když produkt IT obdrží certifikát a zprávu o ověření, která je k němu připojena, znamená to, že produkt obdržel hodnocení v akreditované laboratoři pomocí společné metodiky hodnocení, aby vyhovoval společným kritériím.
Kromě toho CCEVS vede seznam všech produktů, které obdržely hodnocení a ověření, v seznamu validovaných produktů. Proto, pokud má někdo zájem zjistit, zda byl produkt hodnocen a obdržel certifikát, mohl by se jednoduše podívat na web CIAVS společnosti NIAP na stránce se seznamem ověřených produktů.
