Ortak Kriterler Standart Hakkında

• Standardın Yapısı

  Ortak Kriterler standardı üç(3) bölümden oluşmaktadır:

  • Birinci bölümde; Ortak Kriterler standardına giriş yapılır ve genel olarak standardın modeli hakkında bilgi verilir.
  • İkinci bölümde; BT ürünü veya sistemi güvenlik gereksinimleri belirlenirken kullanılacak ve genel bir dil oluşturulması için Ortak Kriterler formatından belirtilmiş güvenlik fonksiyonel gereksinimleri bulunmaktadır.
  • Üçüncü bölümde; ürünün veya sisteminin garanti iddiasının belirlenebilmesi için Ortak Kriterler formatından belirtilmiş güvenlik garanti gereksinimleri bulunmaktadır. 

  Common Evaluation Methodology (CEM)olarak adlandırılan ISO 18045 ise Ortak Kriterler değerlendirme laboratuarları değerlendirici personelinin, değerlendirme sırasında uyacağı metodolojiyi detaylıca anlatmaktadır.

• Garanti Seviyeleri

  EAL(Evaluation Assurance Level/Değerlendirme Garanti Seviyesi) olarak adlandırılan 7 seviye (EAL 1-7) bulunmaktadır. EAL 7 seviyesi en yüksek garanti düzeyi, EAL 1 seviyesi en düşük garanti düzeyidir. Üst seviye garanti düzeyleri, alt seviye garanti düzeylerini kapsamaktadır. 

• CCRA

  Ortak Kriterler Sertifika Üretici ülkelerin Sertifika Makamları tarafından verilen Ortak Kriterler sertifikaları CCRA (Common Criteria Recognition Arrangement) anlaşmasını imzalayan 25 ülke tarafından EAL 4 garanti seviyesine kadar tanınmakta ve bu sertifikaların uluslararası geçerliliği bulunmaktadır. Ortak Kriterler Sertifika Üretici ülkeler şu şekildedir:

  • Türkiye
  • Kanada
  • Fransa
  • Almanya
  • İtalya
  • Japonya
  • Malezya
  • Hollanda
  • Norveç
  • Güney Kore
  • İspanya
  • İsveç
  • Avusturalya-Yeni Zellanda
  • İngiltere
  • ABD

  Ortak Kriterler Sertifika Müşterisi ülkelerin Sertifika Makamları tarafından verilen Ortak Kriterler sertifikaları CCRA (Common Criteria Recognition Arrangement) anlaşmasını imzalayan diğer ülkeler tarafından tanınmamakta ve bu sertifikaların uluslararası geçerliliği bulunmamaktadır. Ortak Kriterler Sertifika Müşterisi ülkelere buradan ulaşabilirsiniz
  

   

• Ürün Kategorileri

  • Erişim kontrol cihaz ve sistemleri
  • Sınır koruma cihaz ve sistemleri
  • Veri tabanları
  • Veri koruma
  • Tespit cihaz ve sistemleri
  • Akıllı kartlar(kredi kartları, atm kartları, cep telefonları sim kartları, doğalgaz ön ödemeli sayaç kartları, elektrik-su ön ödemeli sayaç kartları, elektronik alışveriş kartları, kimlik kartları vb.)
  • Anahtar yönetimi cihaz ve sistemleri
  • Ağ iletişimi ile ilgili cihazlar
  • İşletim sistemleri

• Bağlantılar

  Ortak Kriterler Resmi Portalı

  Standardın güncel versiyonlarına bu linklerden ulaşabilirsiniz:

  • Ortak Kriterler Standardı 1.Bölüm
  • Ortak Kriterler Standardı 2.Bölüm
  • Ortak Kriterler Standardı 3.Bölüm
  • Ortak Kriterler Standardı Değerlendirme Metodolojisi Dokümanı(CEM)