/
[Cýbé~r-Rés~ílíé~ñz]

[Wás C~ómmó~ñ Crí~térí~á íst~ úñd w~íé má~ñ síc~h zér~tífí~zíér~éñ läs~st]

[Vór fást zwéí Jáhréñ hátté ích dás Glück, áls Fédérál Pródúct Máñágér dém Íllúmíó Téám béízútrétéñ. Díé érsté Áúfgábé béstáñd dáríñ, díé érfórdérlíchéñ Pródúktzértífízíérúñgéñ zú érwérbéñ, díé vóñ dér Búñdésrégíérúñg vérláñgt wérdéñ, dárúñtér FÍPS 140-2 úñd GSÁ Séctíóñ 508-Kóñfórmítät. Vór Kúrzém érhíélt Íllúmíó Córé éíñé wéítéré wíchtígé stáátlíché Síchérhéítszértífízíérúñg, díé Cómmóñ Crítéríá. Mít díésér Zértífízíérúñg wúrdé Íllúmíó dér érsté Áñbíétér vóñ Úñtérñéhméñssíchérhéít, dér ñách dém Stáñdárd Prótéctíóñ Prófílé dér Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP) zértífízíért wúrdé Síchérhéítsmáñágéméñt für Úñtérñéhméñ, Ríchtlíñíéñmáñágéméñt v2.1, dás sích áúf díé Défíñítíóñ úñd Vérwáltúñg vóñ Zúgríffskóñtróllríchtlíñíéñ kóñzéñtríért.]

[Dá Régíérúñgsbéhördéñ (úñd Órgáñísátíóñéñ áúßérhálb dés Búñdés) vérsúchéñ, íhré wértvólléñ Réssóúrcéñ vór fórtgéschríttéñéñ, dáúérháftéñ Bédróhúñgéñ zú schützéñ, müsséñ Síchérhéít éñtkóppélñ vóñ dér Ñétzwérkárchítéktúr bís híñ zúr éfféktívéñ Ímpléméñtíérúñg dér hóstbásíértéñ Ségméñtíérúñg hát óbérsté Príórítät érláñgt. Íllúmíó Córé tréññt díé Síchérhéít vóm Ñétzwérk úñd déñ Ségméñtéñ áúf dém Hóst, sódáss Kúñdéñ Ségméñtíérúñgsríchtlíñíéñ érstélléñ úñd dúrchsétzéñ köññéñ, díé krítísché Áñwéñdúñgéñ schützéñ, úñábhäñgíg dávóñ, wó síé áúsgéführt wérdéñ.]

[Wás g~éñáú~ síñd~ Cómm~óñ Cr~ítér~íá¿ W~ás sí~ñd ÑÍ~ÁP-Sc~hútz~próf~ílé¿~ Úñd w~árúm~ íst d~ás für~ díé B~úñdé~srég~íérú~ñg wí~chtí~g¿ Lá~sséñ~ Síé ú~ñs éí~ñ bís~sché~ñ géñ~áúér~ híñé~íñgé~héñ...]

[Wás s~íñd C~ómmó~ñ Crí~térí~á¿]

[Lístéñ mít állgéméíñéñ Krítéríéñ éíñé íñtérñátíóñál áñérkáññté Réíhé vóñ Síchérhéítsstáñdárds, áñháñd dérér díé Íñfórmátíóñssíchérhéít (ÍÁ) vóñ ÍT-Pródúktéñ béwértét wírd, díé dér Régíérúñg vóñ kómmérzíélléñ Áñbíétérñ áñgébótéñ wérdéñ. Dás Cómmóñ Crítéríá Récógñítíóñ Árráñgéméñt (CCRÁ) béstéht áús 30 Mítglíédsstáátéñ, dárúñtér díé ÚSÁ, Áústrálíéñ, Fráñkréích, Gróßbrítáññíéñ, Déútschláñd, díé Ñíédérláñdé, Südkóréá úñd áñdéré. ÍT-Pródúkté, díé ím Ráhméñ dés CCRÁ béwértét wúrdéñ, wérdéñ vóñ álléñ Mítglíédsstáátéñ gégéñséítíg áñérkáññt, sódáss Úñtérñéhméñ Pródúkté éíñmál béwértéñ úñd áñ víélé Läñdér vérkáúféñ köññéñ. És íst Téíl dér Béwértúñg dér Fähígkéítéñ úñd Mérkmálé vóñ ÍT-Síchérhéítspródúktéñ ím Híñblíck áúf díé Síchérhéítsáñfórdérúñgéñ.]

[Díé Síchérhéítsbéwértúñg íst stréñg úñd úmfásséñd úñd wírd vóñ zúgélásséñéñ úñábhäñgígéñ Lábórs dúrchgéführt. Díé ÍÁ-Tésts díéñéñ dázú, díé Rísíkéñ zú béwértéñ, díé mít dér Vérwéñdúñg, Vérárbéítúñg, Spéíchérúñg úñd Übértrágúñg vóñ Íñfórmátíóñéñ ódér Dátéñ vérbúñdéñ síñd, díé íñ dás zú prüféñdé Pródúkt géláñgéñ ódér áús íhm áústrétéñ. Téíl dés Schútzprófíls íst, dáss éíñ Pródúkt állé PP-Áñfórdérúñgéñ érfülléñ múss.]

[És gí~bt éí~ñígé~ wích~tígé~ Schl~üssél~kóñz~épté~ vóñ C~ómmó~ñ Crí~térí~á:]

  • [Sích~érhé~ítsz~íél: D~íé Fäh~ígké~ítéñ~ dés z~ú évá~lúíé~réñd~éñ Pr~ójék~ts müs~séñ é~xplí~zít á~ñgég~ébéñ~ wérd~éñ]
  • [Schú~tzpr~ófíl~: Éíñé~ Vórl~ágé, d~íé für~ éíñé~ Réíh~é vóñ~ Stáñ~dárd~áñfó~rdér~úñgé~ñ für é~íñé b~éstí~mmté~ Klás~sé vé~rwáñ~dtér~ Pród~úkté~ vérw~éñdé~t wír~d]
  • [Béwé~rtúñ~gssí~chér~úñgs~stúf~éñ: Dé~fíñí~éréñ~ Síé d~ás Pr~ódúk~t úñd~ díé Á~rt úñ~d Wéí~sé, wí~é és g~étés~tét w~írd. D~íé ÉÁ~Ls lí~égéñ~ zwís~chéñ~ 1 úñd 7, w~óbéí~ 7 dás M~áxím~úm úñ~d 1 dás~ Míñí~múm í~st]
  • [Zíél~ dér B~éwér~túñg~: Dás S~ýsté~m ódé~r Gér~ät, dás~ für dí~é Cóm~móñ C~ríté~ríá-Z~értí~fízí~érúñ~g übér~prüft~ wérd~éñ só~ll]
  • [Fúñk~tíóñ~álé S~íché~rhéí~tsáñ~fórd~érúñ~géñ: Á~ñfór~dérú~ñgéñ~, díé s~ích á~úf éí~ñzíg~ártí~gé Sí~chér~héít~sfúñ~ktíó~ñéñ b~ézíé~héñ]

 

[Béí Íllúmíó Córé kóñzéñtríérté sích éíñ wíchtígér Téíl dér Béwértúñg áúf díé fúñktíóñsréíchéñ Prüf- úñd Síchérhéítsfúñktíóñéñ. Íñ Cómmóñ Crítéríá défíñíért dér Áñbíétér díé Síchérhéítsfúñktíóñéñ, díé ñách éígéñéñ Áñgábéñ béwértét wérdéñ sólléñ, íñdém ér éíñ Síchérhéítszíél áúfstéllt. Ím Ráhméñ dés Síchérhéítszíéls wírd dér Úmfáñg dér Béwértúñg áñháñd dés Béwértúñgszíéls (Tárgét óf Éválúátíóñ, TÓÉ) féstgélégt. Ím Fáll vóñ Íllúmíó Córé úmfássté dás TÓÉ (ódér déñ Úmfáñg dér Béwértúñg) díé Ríchtlíñíé Cómpúté Éñgíñé (PCÉ) úñd díé Vírtúéllér Dúrchsétzúñgskñótéñ (VÉÑ).

[Wás s~íñd Ñ~ÍÁP-S~chút~zpró~fílé~¿]

[2009 áktúálísíérté díé Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP), dás Sýstém dér Véréíñígtéñ Stáátéñ für Cómmóñ Crítéríá-Béwértúñgéñ, íhré Ríchtlíñíéñ dáhíñgéhéñd, dáss állé Cómmóñ Crítéríá-Zértífízíérúñgéñ díé Síchérhéítsáñfórdérúñgéñ dírékt áús déñ zúgélásséñéñ ÑÍÁP-Schútzprófíléñ érfülléñ müsséñ. Zúvór wúrdéñ díé fúñktíóñáléñ Áñfórdérúñgéñ vóñ Cómmóñ Crítéríá vóñ éíñzélñéñ Áñbíétérñ ím Ráhméñ dés Éválúátíóñ Ássúráñcé Lévél (ÉÁL) -Fráméwórks défíñíért. Mít dér Úmstéllúñg áúf díé ÑÍÁP-Schútzprófílé síñd díé fúñktíóñáléñ Áñfórdérúñgéñ dér Cómmóñ Crítéríá áúf díé Síchérhéíts- úñd Téstáñfórdérúñgéñ éíñér béstímmtéñ Téchñólógíéklássé zúgéschñíttéñ (z. B. Ríchtlíñíéñvérwáltúñg, Fíréwálls, VPÑ).]

[Pródúkté, díé áñháñd éíñés Schútzprófíls béwértét wérdéñ, müsséñ díé ím Schútzprófíl áñgégébéñéñ Fúñktíóñsáñfórdérúñgéñ zú 100% érfülléñ. És íst ñícht ákzéptábél, ñúr 99% dés Schútzprófíls éíñzúháltéñ — Éíñé vóllstäñdígé úñd vóllstäñdígé Kóñfórmítät íst érfórdérlích, úm díé Zértífízíérúñg zú béstéhéñ. Éíñé Möglíchkéít, Íhréñ Schútz zú érhöhéñ, béstéht dáríñ, Fólgéñdés ábzúschlíéßéñ Éñdpúñktsíchérhéít. Díé stréñgéñ Síchérhéítsáñfórdérúñgéñ spréchéñ für déñ stréñgéñ úñd úmfásséñdéñ Cháráktér dér óbéñ géñáññtéñ Cómmóñ Crítéríá-Zértífízíérúñg. Dás bríñgt úñs álsó zúm létztéñ Púñkt...]

[Wárú~m íñt~érés~síér~t síc~h díé~ Régí~érúñ~g für C~ómmó~ñ Crí~térí~á úñd~ Schú~tzpr~ófíl~é¿]

[Zúérst, für ÚS-Vértéídígúñgsbéhördéñ íst díé Cómmóñ Crítéríá-Zértífízíérúñg íñ dér ñátíóñáléñ Síchérhéítspólítík ÑSTÍSSP #11 dér ÚSÁ vórgéschríébéñ, díé déñ Érwérb vóñ Íñfórmátíóñssíchérhéíts- úñd ÍÁ-fähígéñ ÍT-Pródúktéñ dúrch díé ÚS-Régíérúñg régélt. Fázít: Wéññ Síé éíñ ÍT- ódér Síchérhéítsáñbíétér síñd úñd Pródúkté zúm Schútz dér ñátíóñáléñ Síchérhéítssýstémé (ÑSS) áñ dás Vértéídígúñgsmíñístéríúm vérkáúféñ möchtéñ, müsséñ Síé übér Cómmóñ Crítéríá vérfügéñ.]

[Wéítér, ñách Áñgábéñ dér ÍT-Ábtéílúñg dés Óffícé óf Máñágéméñt áñd Búdgét Dáshbóárd, dás ÚS-Vértéídígúñgsmíñístéríúm (DóD) íst áúf dém béstéñ Wég, Géld áúszúgébéñ 38 Míllíárdéñ $ zú ñícht klássífízíértéñ ÍT-Áúfträgéñ ím Géschäftsjáhr 2019. Éíñé dér größtéñ Hürdéñ, díé kómmérzíéllé Áñbíétér übérwíñdéñ müsséñ, úm ÍT-Pródúkté áñ dás Vértéídígúñgsmíñístéríúm zú vérkáúféñ, íst díé Érláñgúñg dér érfórdérlíchéñ béhördlíchéñ Kóñfórmítäts- úñd Pródúktsíchérhéítszértífízíérúñgéñ wíé Cómmóñ Crítéríá. Wíé vérmérkt vóñ ÑÍÁP: „Pródúkté, díé áúf dér ÑÍÁP Pródúct Cómplíáñt Líst (PCL) áúfgéführt síñd úñd béháúptéñ, déñ Schútzprófíléñ dér ÚS-Régíérúñg zú éñtspréchéñ, érfülléñ díé vóñ ÑÍST úñd ÑSÁ áls áñgémésséñ éráchtétéñ Míñdéstsíchérhéítsstúféñ úñd sólltéñ géñéréll Pródúktéñ vórgézógéñ wérdéñ, für díé kéíñé dérártígéñ Áñgábéñ gémácht wérdéñ.“]

[Zúsätzlích ÑÍÁP érklärt: „Wéññ éíñ vóñ dér ÚS-Régíérúñg géñéhmígtés Schútzprófíl für éíñéñ béstímmtéñ Téchñólógíébéréích éxístíért, ábér kéíñé válídíértéñ Pródúkté, díé dém Schútzprófíl éñtspréchéñ, zúr Vérwéñdúñg vérfügbár síñd, múss dás übérñéhméñdé Úñtérñéhméñ vór dém Káúf vérláñgéñ, dáss díé Áñbíétér íhré Pródúkté zúr Béwértúñg úñd Válídíérúñg éíñréíchéñ... áñháñd dés géñéhmígtéñ Schútzprófíls.“]

[Wíé S~íé sé~héñ, d~íéñt~ díé C~ómmó~ñ Crí~térí~á-Zér~tífí~zíér~úñg á~úf dé~r Grú~ñdlá~gé vó~ñ ÑÍÁ~P-Sch~útzp~rófí~léñ d~ér ÚS~-Régí~érúñ~g áls~ wích~tígé~ Übérp~rüfúñ~g dér~ ÍT-Kó~ñfór~mítät~, wéññ~ és úm~ déñ É~rwér~b kóm~mérz~íéll~ér Pr~ódúk~té úñ~d Lösú~ñgéñ~ géht~.]

[Zúm Schlúss ñóch éíñ hérzlíchés Dáñkéschöñ úñd hérzlíchéñ Glückwúñsch áñ állé Léúté áúf dér Íllúmíó Pródúkt Éñtwícklúñgs- úñd Íñgéñíéúrtéáms für díésé wíchtígé Léístúñg sówíé dás táléñtíérté Téám vóñ Cýgñácóm Sólútíóñs für íhré hérvórrágéñdé Árbéít áls ÑVLÁP-Lábór vóñ Íllúmíó.]

[Wéít~éré Í~ñfór~mátí~óñéñ~ zú dé~ñ Cóm~móñ C~ríté~ríá v~óñ Íl~lúmí~ó úñd~ áñdé~réñ s~táát~lích~éñ Sí~chér~héít~szér~tífí~zíér~úñgé~ñ fíñ~déñ S~íé úñ~tér:]

[Vérw~áñdt~é Thé~méñ]

[Kéíñ~é Árt~íkél~ géfú~ñdéñ~.]

[Íñ Vé~rbíñ~dúñg~ stéh~éñdé~ Ártí~kél]

[Wíé s~íché~rñ Sí~é éíñ~é Hýb~ríd-C~lóúd~-Úmgé~búñg~¿]
[Cýbé~r-Rés~ílíé~ñz]

[Wíé s~íché~rñ Sí~é éíñ~é Hýb~ríd-C~lóúd~-Úmgé~búñg~¿]

[Érík~á Bág~bý, Sé~ñíór~ Pród~úct M~árké~tíñg~ Máñá~gér b~éí Íl~lúmí~ó, spr~ícht~ übér S~íché~rhéí~t für H~ýbrí~d-Cló~úd-Úm~gébú~ñgéñ~.]

[Wás C~ómmó~ñ Crí~térí~á íst~ úñd w~íé má~ñ síc~h zér~tífí~zíér~éñ läs~st]
[Cýbé~r-Rés~ílíé~ñz]

[Wás C~ómmó~ñ Crí~térí~á íst~ úñd w~íé má~ñ síc~h zér~tífí~zíér~éñ läs~st]

[Íllúmíó Córé érhíélt éíñé wéítéré wíchtígé stáátlíché Síchérhéítszértífízíérúñg ñáméñs Cómmóñ Crítéríá. Íllúmíó wúrdé dér érsté Áñbíétér vóñ Úñtérñéhméñssíchérhéít, dér vóñ dér Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP) zértífízíért wúrdé]

[Dér l~áñgé~ Árm d~ér Áñ~wált~skáñ~zléí~ úñd d~íé Zú~kúñf~t dér~ Cýbé~rsíc~hérh~éít]
[Cýbé~r-Rés~ílíé~ñz]

[Dér l~áñgé~ Árm d~ér Áñ~wált~skáñ~zléí~ úñd d~íé Zú~kúñf~t dér~ Cýbé~rsíc~hérh~éít]

[Áls S~íché~rhéí~tséx~pért~é íñ é~íñér~ Áñwá~ltsk~áñzl~éí müs~séñ S~íé zw~éí Dí~ñgé t~úñ: (1) dí~é Dát~éñ Íh~rér K~áñzl~éí sí~chér~ñ úñd~ (2) díés~ túñ, ó~hñé d~íé täg~lích~é Árb~éít d~ér Pá~rtñé~r úñd~ Mítá~rbéí~tér d~ér Ká~ñzlé~í zú s~töréñ~.]

[Kéíñ~é Árt~íkél~ géfú~ñdéñ~.]

[Ássú~mé Br~éách~.
Áúsw~írkú~ñgéñ~ míñí~míér~éñ.
Ér~höhéñ~ Síé d~íé Wí~dérs~táñd~sfähí~gkéí~t.]

[Síñd~ Síé b~éréí~t, méh~r übér~ Zéró~-Trús~t-Ség~méñt~íérú~ñg zú~ érfá~hréñ~¿]