Оглавление:
- Определение - Что означает Национальное партнерство по обеспечению информации (NIAP)?
- Techopedia объясняет Национальное партнерство по обеспечению информации (NIAP)
Определение - Что означает Национальное партнерство по обеспечению информации (NIAP)?
Национальное информационное партнерство (NIAP) - это инициатива правительства США, которая рассматривает продукты в области информационных технологий и обеспечивает их соответствие международным стандартам. В современном технологическом мире очень желательно придерживаться стандартов. NIAP был создан как партнерство между Национальным институтом стандартов и технологий (NIST) и Агентством национальной безопасности (NSA), чтобы гарантировать, что продукты, связанные с технологией, соответствуют определенным стандартам.
NIAP также является органом по проверке Общей системы критериев оценки и валидации (CCEVS), который управляется АНБ. Целью CCEVS является создание национальной программы для оценки ИТ-продуктов в соответствии с так называемыми международными общими критериями оценки безопасности информационных технологий. Существуют также лаборатории для тестирования безопасности ИТ-продуктов.
Techopedia объясняет Национальное партнерство по обеспечению информации (NIAP)
CCEVS отвечает за рассмотрение оценок безопасности, проведенных Лабораториями тестирования по общим критериям (CCTL), которые одобрены CCEVS, и за выдачу сертификатов общих критериев для этих продуктов. Когда ИТ-продукт получает сертификат и прилагаемый к нему отчет о валидации, это указывает на то, что продукт получил оценку в лаборатории, аккредитованной с использованием общей методологии оценки для соответствия общим критериям.
Кроме того, CCEVS хранит список всех продуктов, которые получили оценки и валидации, в списке утвержденных продуктов. Поэтому, если кто-то заинтересован в том, чтобы узнать, был ли продукт оценен и получен сертификат, он может просто заглянуть на веб-сайт NIAP CCEVS под проверенной страницей со списком продуктов.
