Зміст:
- Визначення - Що означає Національне партнерство з інформаційного забезпечення (NIAP)?
- "Техопедія" пояснює Національне партнерство із забезпечення інформації (NIAP)
Визначення - Що означає Національне партнерство з інформаційного забезпечення (NIAP)?
Національне партнерство з інформаційного забезпечення (NIAP) - це урядова ініціатива США, яка розглядає продукти в царині інформаційних технологій (ІТ) та забезпечує їх відповідність міжнародним стандартам. Дотримання стандартів є дуже бажаним у сучасному технологічному світі. NIAP була створена як партнерство між Національним інститутом стандартів і технологій (NIST) та Національним агентством безпеки (NSA) для того, щоб продукти, пов'язані з технологією, відповідали певним стандартам.
NIAP також є загальною системою перевірки схем оцінки та валідації (CCEVS), якою керує АНБ. Мета CCEVS - створити національну програму оцінювання ІТ-продуктів відповідно до міжнародних загальних критеріїв оцінки безпеки інформаційних технологій. Також є лабораторії для тестування безпеки ІТ-продуктів.
"Техопедія" пояснює Національне партнерство із забезпечення інформації (NIAP)
CCEVS несе відповідальність за перегляд оцінок безпеки, що проводяться загальними лабораторіями тестування критеріїв (CCTL), які затверджуються CCEVS, та видає загальні сертифікати критеріїв для цих продуктів. Коли ІТ-продукт отримує сертифікат та супровідного звіту про підтвердження, це вказує на те, що продукт отримав оцінку в лабораторії, акредитованій з використанням загальної методології оцінювання, щоб відповідати загальним критеріям.
Крім того, CCEVS зберігає перелік усіх продуктів, які отримали оцінки та перевірки, у валідованому списку товарів. Тому, якщо хтось зацікавлений у тому, щоб дізнатись, чи був продукт оцінений та отриманий сертифікат, він може просто заглянути на веб-сайт CCEVS NIAP у розділі списку валідизованих товарів.
