|
|
|
Navigation |
Certificat NIAP et certificat EAL pour les tests de sécurité Les certificats NIAP et EAL concernent tous deux le test de sécurité des produits IT. Toutefois leur approche et leurs critères diffèrent. Découvrez les différences entre ces deux normes internationales et pourquoi le label NIAP est désormais privilégié. Certificat NIAPLe certificat NIAP est attribué par le National Information Assurance Partnership, qui supervise les tests de sécurité, les évaluations et la validation des produits et systèmes IT, dont ceux utilisés par la sécurité nationale. Le NIAP a créé le CCEVS, à savoir le programme d'évaluation et de validation des Critères communs (Common Criteria Evaluation and Validation Scheme). Cette norme internationale autorise une évaluation unique des produits en vue de leur commercialisation dans plusieurs pays. Dans le cadre du Common Criteria Recognition Arrangement, les laboratoires accrédités, quels que soient leur situation géographique ou leur pays, testent les produits sur la base des mêmes critères et méthodes. Les termes « NIAP » et « CCEVS » sont synonymes. Qu’est-ce que l’EAL ?L’acronyme EAL signifie « Evaluation Assurance Level », ou niveau d’assurance d'évaluation en français. Il s'agit d’une valeur qui décrit la rigueur d'un processus d'évaluation. Chaque valeur EAL correspond à un niveau attribué à un produit ou un système IT. La valeur EAL1 est le plus élémentaire alors que le niveau EAL7 est le plus intense et le plus coûteux. Bien que les critères d’assurance pour chaque produit et système soient les mêmes, les besoins fonctionnels variaient et chaque produit pouvait avoir des niveaux différents au sein d'un même profil de sécurité. Les comparaisons étaient dès lors particulièrement difficiles. Depuis 2013, le NIAP n’accepte plus les évaluations EAL. Le groupe est donc passé à des évaluations strictement conformes au profil de protection (PP) afin de fournir des résultats tangibles, répétables et testables. Les PP limitent la confusion par rapport au certificat EAL. Les utilisateurs et les acheteurs recherchent des produits conformes à la norme PP et adaptés à leur usage. Grille de comparaison
En savoir plus sur la transition du certificat EAL au certificat NIAP En savoir plus sur les Critères communs NIAPReconnus partout dans le monde, les Critères communs NIAP sont un ensemble de lignes directrices pour la sécurité des produits technologiques. Ils ont été développés pour que l’acheteur et l’utilisateur final soient sûrs que la préparation, l’évaluation et la mise en oeuvre de chaque produit aient été réalisées dans le respect des normes. Pour respecter les Critères communs, chaque produit doit faire l'objet de tests indépendants et être vérifié par un laboratoire de sécurité tiers. Les Critères communs NIAP sont obligatoires pour le gouvernement fédéral des Etats-Unis et de nombreux autres gouvernements étrangers. En savoir plus sur les profils de protectionLes Critères communs NIAP peuvent s’appliquer à différentes technologies de l’information, à savoir les logiciels, les commutateurs réseau, les routeurs, les pare-feu, les clients de messagerie et même les clés USB. Chaque produit dispose d’un profil de protection qui définit les normes de sécurité propres à chaque catégorie de matériel. Le profil de protection définit les normes d'évaluation générale de la sécurité, qui établissent la conformité du matériel aux critères de sécurité pour cette gamme de produits. Les profils de protection définissent une référence reconnue à l’échelle internationale en matière de critères et techniques de sécurité. En savoir plus sur les Critères communs NIAP et les produits conformes : |
Shopping Basket
Sign in
Contact Us