“都有哪些获得承认的安全证书?”
“对于我的产品和我的行业,哪些证书是有价值的?”
“要取得一份安全证书,必须满足怎样的要求?”
通过正式承认的安全证书或者合格检测,证明您的产品具备IT安全性。
成功的安全认证可以向您以及您的客户客观地证明他们产品的数据和功能是受到保护的,并且证明在研发和运营环节,必要的组织流程同样也满足最新的安全要求。
对于与认证过程有关的各类需求,ETAS均可以提供支持。例如,您可以根据国际标准,例如美国联邦信息处理标准140(FIPS-140)或者国际公认的通用准则(ISO/IEC 15408)对您的产品进行认证。
对于尚没有任何公认的IT安全标准的领域,可以由ETAS执行一次独立的安全审查,检查普遍承认的安全预防措施是否得到满足,继而提高您产品的安全性以及客户的接受度。
独立的认证支持及合格测试
如果您打算开发一款需要进行认证的产品,则对于所有必要的要求和过程,包括预计的开销,ETAS都会为您提供全方位的咨询。而这些都是您在研发开始阶段就已经需要加以关注的。
ETAS提供的认证支持包括全方位的咨询,涉及整个认证过程的方方面面。除此以外,我们还会在相关所需的文档的编制过程中提供支持(包括防护特性、安全目标、安全准则和设计承诺)。其他方面还包括所需的产品或者过程调整方面的支持,以及在与相应的认证机构和检测实验室接洽过程中的支持。
ETAS的IT安全专家凭借其全面的专业知识和常年丰富的经验,可以针对具体的产品部分、具体的产品功能或者全新的产品组别,落实独立的IT安全评估。例如,在没有成熟的安全标准的情况下,推荐开展这样的安全评估。除此以外,ETAS还拥有不同的工具,以便对具体的实现开展自动化测试,并且就它们是否与不同的(安全)编码标准相符落实必要的评价。