[Cómm~óñ Cr~ítér~íá]

[Whát~ Ís Có~mmóñ~ Crít~éríá~ Cért~ífíc~átíó~ñ¿]

[Cómmóñ Crítéríá ís thé módél thát góvérñméñts úsé ás á cértífícátíóñ schémé fór thé pródúcts théý chóósé tó úsé íñ góvérñméñt ágéñcíés áñd crítícál íñfrástrúctúré. Máñý éñtérprísés álsó úsé Cómmóñ Crítéríá íñ théír sóftwáré séléctíóñ prócéss bécáúsé óf thé qúálítý thát Cómmóñ Crítéríá Cértífícátíóñ gúáráñtéés.]

[Thé Cómmóñ Crítéríá Récógñítíóñ Árráñgéméñt (CCRÁ) ís défíñéd íñ Thé Cómmóñ Crítéríá fór Íñfórmátíóñ Téchñólógý Sécúrítý Éválúátíóñ áñd thé Cómmóñ Méthódólógý fór Íñfórmátíóñ Téchñólógý Sécúrítý Éválúátíóñ (CÉM). Thésé áré vérý géñéríc stáñdárds áñd dó ñót gúáráñtéé sécúrítý.]

[Hówé~vér, á~ Cómm~óñ Cr~ítér~íá Cé~rtíf~ícát~íóñ c~áñ má~ké sú~ré th~át th~é séc~úrít~ý clá~íms ó~f á vé~ñdór~ wéré~ évál~úáté~d íñd~épéñ~déñt~lý.]

[CC cé~rtíf~ícát~íóñ m~ákés~ pród~úcts~ thát~ hávé~ bééñ~ évál~úáté~d ává~íláb~lé tó~ á wíd~ér gr~óúp ó~f úsé~rs, éñ~súré~s thá~t pró~dúct~ lívé~s úp t~ó thé~ véñd~ór's~ cláí~ms, áñ~d rém~óvés~ thé b~úrdé~ñ áñd~ cóst~ óf év~álúá~tíñg~ sóft~wáré~ fróm~ sóft~wáré~ cúst~ómér~s.]

[Kéý C~ómmó~ñ Crí~térí~á Cóñ~cépt~s]

[Héré~ áré s~ómé c~óñcé~pts ý~óú má~ý ñéé~d tó k~ñów w~héñ ý~óú ár~é trý~íñg t~ó úñd~érst~áñd C~ómmó~ñ Crí~térí~á:]

• [Tárg~ét óf~ Évál~úátí~óñ (TÓ~É): Thí~s ís t~hé pr~ódúc~t ór s~ýsté~m thá~t ís b~éíñg~ évál~úáté~d.]
• [Sécúrítý Tárgét (ST): Thís dócúméñt défíñés thé sécúrítý própértíés óf thé pródúct béíñg éválúátéd. Ít állóws sóftwáré véñdórs tó cústómízé thé éválúátíóñ tó thé spécífíc cápábílítíés óf théír pródúct. Ít álsó hélps pótéñtíál cústómérs détérmíñé whát sécúrítý féátúrés óf thé pródúct hávé bééñ téstéd, só théý cáñ máké móré íñfórméd décísíóñs.]
• [Prótéctíóñ Prófílé (PP): Thís ís á dócúméñt thé úsér cómmúñítý créátés tó ídéñtífý thé sécúrítý réqúíréméñts fór á spécífíc cláss óf sécúrítý dévícés líké dígítál sígñátúrés ór fíréwálls. Véñdórs cáñ chóósé tó máñúfáctúré pródúcts thát cómplý wíth óñé ór móré PPs áñd théñ hávé théír pródúcts éválúátéd ágáíñst thém. Véñdórs cáñ álsó úsé PPs ás á módél tó créáté théír ówñ Sécúrítý Tárgéts.]
• [Sécú~rítý~ Fúñc~tíóñ~ál Ré~qúír~éméñ~ts (SF~Rs): Th~ésé l~íst t~hé úñ~íqúé~ sécú~rítý~ fúñc~tíóñ~s pró~vídé~d bý á~ pród~úct.]
• [Sécú~rítý~ Ássú~ráñc~é Réq~úíré~méñt~s (SÁR~s): Thé~sé ár~é úsé~d íñ t~hé qú~álít~ý áss~úráñ~cé pr~ócés~s áñd~ désc~ríbé~ thé s~téps~ tó tá~ké íñ~ órdé~r tó é~ñsúr~é á pr~ódúc~t méé~ts ít~s clá~íméd~ sécú~rítý~ stáñ~dárd~s.]
• [Éválúátíóñ Ássúráñcé Lévél (ÉÁL): Thís ís á ñúmérícál rátíñg thát déscríbés thé dépth áñd rígór óf éválúátíóñ. Éách ÉÁL córréspóñds tó á sét óf SÁRs. Cómmóñ Crítéríá lísts sévéñ lévéls óf ÉÁL whéré 1 ís thé móst básíc lévél óf éválúátíóñ áñd 7 ís thé móst stríñgéñt.]

[Hów P~ródú~cts G~ét CC~ Cért~ífíé~d]

[Héré~ áré s~ómé s~téps~ á cóm~páñý~ múst~ úsé t~ó béc~ómé C~ómmó~ñ Crí~térí~á Cér~tífí~éd:]

1. [Thé c~ómpá~ñý mú~st có~mplé~té á S~écúr~ítý T~árgé~t dés~críp~tíóñ~ álóñ~g wít~h áñý~ súpp~órtí~ñg dó~cúmé~ñts. T~hís s~hóúl~d íñc~lúdé~ áñ óv~érví~éw óf~ thé p~ródú~ct, ít~s séc~úrít~ý féá~túré~s, áñd~ áñý p~ótéñ~tíál~ sécú~rítý~ thré~áts.]
2. [Thé c~ómpá~ñý mú~st fí~ñd áñ~ íñdé~péñd~éñtl~ý líc~éñsé~d láb~órát~órý t~ó évá~lúát~é íts~ pród~úct á~ñd dé~térm~íñé í~f ít m~ééts~ thé s~écúr~ítý s~táñd~árds~ thé c~ómpá~ñý há~s déf~íñéd~ fór t~hé pr~ódúc~t.]
3. [Óñcé~ thé p~ródú~ct pá~ssés~ thé é~válú~átíó~ñ, óñé~ óf má~ñý Cé~rtíf~ícát~é Áút~hórí~ñg Sc~hémé~s íss~úés c~értí~fícá~tíóñ~.]

[Cómmóñ Crítéríá ís áñ íñtérñátíóñál stáñdárd fór cómpútér sécúrítý cértífícátíóñ. Pródúct véñdórs cáñ gét théír pródúcts Cómmóñ Crítéríá Cértífíéd tó próvé thé sécúrítý cláíms théý máké, áñd théñ éñtérprísés cáñ cómpáré théír sécúrítý ñééds ágáíñst thé téstéd cláíms tó fíñd sóftwáré áñd sýstéms tó ádd tó théír íñfrástrúctúré.]

[Léár~ñ Mór~é]

[Fór m~óré d~étáí~ls óñ~ Íllú~míó'~s Cóm~móñ C~ríté~ríá c~értí~fícá~tíóñ~ áñd ó~thér~ góvé~rñmé~ñt sé~cúrí~tý cé~rtíf~ícát~íóñs~, vísí~t óúr~ Cért~ífíc~átíó~ñs áñ~d Góv~érñm~éñt p~ágés~.]