¿Cuál es el criterio común para la evaluación de seguridad de la tecnología de la información (cc)? - definición de techopedia

Definición: ¿Qué significa Criterios comunes para la evaluación de seguridad de la tecnología de la información (CC)?

Los Criterios comunes para la evaluación de la seguridad de la tecnología de la información (CC) es un estándar internacional basado en evaluaciones de productos y sistemas de seguridad informática. CC proporciona orientación sobre la funcionalidad requerida y la garantía de productos relacionados con la seguridad y otros elementos en un entorno específico. Las evaluaciones CC se realizan para consumidores de productos, usuarios, desarrolladores de tecnología y evaluadores.

CC también se conoce como ISO / IEC 15408.

Techopedia explica los criterios comunes para la evaluación de seguridad de la tecnología de la información (CC)

Se realiza una evaluación CC en un Objetivo de evaluación (TOE), que incluye hardware, firmware y software separados o combinados. No siempre es un producto de TI completo, un TOE puede ser un elemento recientemente desarrollado o un paquete consolidado y configurado de la siguiente manera:

• Aplicación de software solamente
• Solo OS
• Aplicación de software y SO
• Aplicación de software, SO y estación de trabajo
• SO y estación de trabajo
• Circuito integrado de tarjeta inteligente solamente
• Solo coprocesador criptográfico (un componente de circuito integrado de tarjeta inteligente)
• Red de área local (LAN), incluidos terminales, equipos de red, software y servidores.
• Aplicación de base de datos solamente (sin software de cliente remoto)

Un TOE puede tomar la forma de una lista de archivos del sistema de gestión de configuración, copia maestra, CD-ROM empaquetado / manual de usuario del cliente o estado operativo y previamente instalado.

Un CC tiene tres componentes:

• Modelo general de CC / TOE e introducción: proporciona un esquema básico de evaluación de TOE
• Sección del componente de función de seguridad: Relaciona los requisitos comunes de seguridad de productos y tecnología de TI
• Sección del componente de garantía de seguridad: Relaciona los requisitos comunes de garantía de productos y tecnología de TI