Evaluierung von IT-Sicherheit

Evaluierung von IT-Sicherheit

Evaluierung von IT-Sicherheit

Standards, die eine transparente Sicherheitsevaluierung von IT-Produkten ermöglichen

© unsplash.com - Annie Spratt

IT-Sicherheitskriterien beschreiben Schemata zur Bewertung von Sicherheitsvorkehrungen in IT-Systemen und ermöglichen mit den zugehörigen Evaluationshandbüchern deren transparente Prüfung. Die europäischen Information Technology Security Evaluation Criteria (ITSEC) war jahrelang die Grundlage für den Bewertungsstandard für IT-Sicherheit in Europa. Ab Ende 1997 konnte in Deutschland alternativ die Erteilung von Sicherheitszertifikaten auf der Grundlage der Common Criteria (CC) beantragt werden, seit 2005 erfolgt ausschließlich die Prüfung nach CC

Standards in diesem Bereich

ISO/IEC 21827 (SSE-CMM)
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Capability Maturity Model [SSE-CMM®] Model der Ablaufstauglichkeit
ISO/IEC TR 15446
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Guide on the production of protection profiles and security targets Leitfaden zum Erstellen von Schutzprofilen und Sicherheitsvorgaben
ISO/IEC 15408 (CC)
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Evaluation criteria for IT security / Evaluationskriterien für IT-Sicherheit
ISO/IEC TR 15443
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:A framework for IT security assurance / Rahmenrichtlinien zur Sicherung von IT-Sicherheit
ISO/IEC 18045
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Methodology for IT security evaluation / Methodik zur Evaluation von IT-Sicherheit
ISO/IEC TR 19791
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Security assessment of operational systems / Bewertung der Sicherheit von Systemen im Betrieb
ISO/IEC 19790 (FIPS 140-2)
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards:Requirements for Cryptographic Modules / Anforderungen an kryptographische Module
ISO/IEC 24759
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards: Test requirements for cryptographic modules Testanforderung für kryptographische Module
ISO/IEC 19792
Titel: Informationstechnik
Arbeitsgebiet:IT-Sicherheitsverfahren
Name des Standards: Security evaluation of biometrics / Evaluierung der IT-Sicherheit biometrischer Technologie