[Qúél~s sóñ~t lés~ crít~èrés c~ómmú~ñs ét~ cómm~éñt ó~btéñ~ír úñ~é cér~tífí~cátí~óñ]
[Íl ý á près dé déúx áñs, j'áí éú lá cháñcé dé réjóíñdré l'éqúípé Íllúmíó éñ táñt qúé chéf dé pródúít fédérál. Lé prémíér óbjéctíf étáít d'óbtéñír lés cértífícátíóñs dé pródúíts réqúísés pár lé góúvérñéméñt fédérál, ñótámméñt FÍPS 140-2 ét cóñfórmíté à lá séctíóñ 508 dé lá GSÁ. Íllúmíó Córé á récémméñt óbtéñú úñé áútré cértífícátíóñ dé sécúríté góúvérñéméñtálé ímpórtáñté áppéléé Cómmóñ Crítéríá. Ávéc cétté cértífícátíóñ, Íllúmíó ést dévéñú lé prémíér fóúrñísséúr dé sólútíóñs dé sécúríté d'éñtréprísé à êtré cértífíé cóñfórmé áú prófíl dé prótéctíóñ stáñdárd dú Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP) póúr Géstíóñ dé lá sécúríté d'éñtréprísé, géstíóñ dés pólítíqúés v2.1, qúí sé cóñcéñtré súr lá défíñítíóñ ét lá géstíóñ dés pólítíqúés dé cóñtrôlé d'áccès.]
[Álórs qúé lés ágéñcés góúvérñéméñtálés (ét lés órgáñísátíóñs ñóñ fédérálés) chérchéñt à prótégér léúrs áctífs dé gráñdé váléúr cóñtré lés méñácés pérsístáñtés áváñcéés, lá ñécéssíté dé sécúríté dú décóúplágé dé l'árchítéctúré réséáú áú déplóíéméñt éffícácé dé lá ségméñtátíóñ báséé súr l'hôté ést dévéñúé úñé príóríté ábsólúé. Ñóýáú Íllúmíó sépáré lá sécúríté dú réséáú ét dés ségméñts áú ñívéáú dé l'hôté, pérméttáñt áúx clíéñts dé créér ét d'ápplíqúér dés pólítíqúés dé ségméñtátíóñ qúí prótègéñt lés ápplícátíóñs crítíqúés óù qú'éllés sóíéñt éxécútéés.]
[Qúé s~óñt d~óñc é~xáct~éméñ~t lés~ Crít~èrés c~ómmú~ñs ¿ Q~úé só~ñt lé~s pró~fíls~ dé pr~ótéc~tíóñ~ ÑÍÁP~ ¿ Ét p~óúrq~úóí é~st-cé~ ímpó~rtáñ~t póú~r lé g~óúvé~rñém~éñt f~édérál~ ¿ Éxá~míñó~ñs úñ~ péú p~lús é~ñ détá~íl...]
[Qú'é~st-cé~ qúé l~és cr~ítèré~s cóm~múñs~ ¿]
[Lístés dé crítèrés cómmúñs úñ éñsémblé dé ñórmés dé sécúríté récóññúés à l'échéllé íñtérñátíóñálé qúí sóñt útílíséés póúr éválúér l'ássúráñcé dé l'íñfórmátíóñ (ÍÁ) dés pródúíts íñfórmátíqúés própósés áú góúvérñéméñt pár dés fóúrñísséúrs cómmércíáúx. L'Árráñgéméñt dé récóññáíssáñcé sélóñ lés crítèrés cómmúñs (CCRÁ) ést cómpósé dé 30 páýs mémbrés, dóñt lés Étáts-Úñís, l'Áústrálíé, lá Fráñcé, lé Róýáúmé-Úñí, l'Állémágñé, lés Páýs-Bás, lá Córéé dú Súd ét d'áútrés. Lés pródúíts íñfórmátíqúés éválúés dáñs lé cádré dé lá CCRÁ sóñt mútúélléméñt récóññús pár tóús lés páýs mémbrés, cé qúí pérmét áúx éñtréprísés d'éválúér lés pródúíts úñé séúlé fóís ét dé lés véñdré dáñs dé ñómbréúx páýs. Íl fáít pártíé dé l'éválúátíóñ dés cápácítés ét dés fóñctíóññálítés dés pródúíts dé sécúríté íñfórmátíqúé póúr lés éxígéñcés d'ássúráñcé.]
[L'éválúátíóñ dé sécúríté ést rígóúréúsé ét cómplèté ét ést réálíséé pár dés lábórátóírés íñdépéñdáñts tíérs áppróúvés. Lés tésts ÍÁ sóñt cóñçús póúr éválúér lés rísqúés ássócíés à l'útílísátíóñ, áú tráítéméñt, áú stóckágé ét à lá tráñsmíssíóñ d'íñfórmátíóñs óú dé dóññéés éñtráñt óú sórtáñt dú pródúít éñ cóúrs d'éválúátíóñ. Úñé pártíé dú prófíl dé prótéctíóñ ést qú'úñ pródúít dóít êtré cóñfórmé à tóútés lés éxígéñcés éñ mátíèré dé PP.]
[Lés C~rítèr~és có~mmúñ~s cóm~pórt~éñt c~értá~íñs c~óñcé~pts c~lés ím~pórt~áñts~ :]
- [Óbjé~ctíf~ dé séc~úrít~é : lés c~ápác~ítés d~ú pró~jét é~ñ cóú~rs d'~éválú~átíó~ñ dóí~véñt~ êtré é~xplí~cíté~méñt~ éñóñc~éés]
- [Próf~íl dé~ prót~éctí~óñ : mó~dèlé ú~tílí~sé póú~r úñ é~ñsém~blé s~táñd~árd d~'éxí~géñc~és pó~úr úñ~é clá~ssé s~pécíf~íqúé~ dé pr~ódúí~ts có~ññéx~és]
- [Ñívé~áúx d~'áss~úráñ~cé d'~éválú~átíó~ñ : défí~ñíss~éz lé~ pród~úít é~t lá m~áñíèr~é dóñ~t íl é~st té~sté. Lé~s ÉÁL~ vóñt~ dé 1 à 7, 7 étá~ñt lé~ máxí~múm é~t 1 lé m~íñím~úm]
- [Óbjé~ctíf~ dé l'~éválú~átíó~ñ : lé s~ýstèm~é óú l~'ápp~áréí~l qúí~ dóít~ êtré é~xámí~ñé póú~r lá c~értí~fícá~tíóñ~ séló~ñ lés~ Crít~èrés c~ómmú~ñs]
- [Éxíg~éñcé~s fóñ~ctíó~ññél~lés d~é sécú~ríté : é~xígé~ñcés~ qúí f~óñt r~éféréñ~cé à dé~s fóñ~ctíó~ñs dé~ sécúr~íté úñ~íqúé~s]
[Póúr Íllúmíó Córé, úñé pártíé ímpórtáñté dé l'éválúátíóñ s'ést cóñcéñtréé súr l'éñsémblé ríché éñ fóñctíóññálítés dé fóñctíóññálítés d'áúdít ét dé sécúríté. Dáñs Crítèrés cómmúñs, lé fóúrñísséúr défíñít lés állégátíóñs rélátívés áúx fóñctíóññálítés dé sécúríté à éválúér éñ rédígéáñt úñé cíblé dé sécúríté. Dáñs lé cádré dé lá cíblé dé sécúríté, lá pórtéé dé l'éválúátíóñ ést défíñíé víá lá cíblé d'éválúátíóñ (TÓÉ). Dáñs lé cás d'Íllúmíó Córé, lá TÓÉ (óú chámp d'éválúátíóñ) íñclúáít lé Mótéúr dé cálcúl dés pólítíqúés (PCÉ) ét lé Ñœúd d'ápplícátíóñ vírtúél (VÉÑ).
]
[Qúé s~óñt l~és pr~ófíl~s dé p~róté~ctíó~ñ ÑÍÁ~P ¿]
[Éñ 2009, lé Ñátíóñál Íñfórmátíóñ Ássúráñcé Pártñérshíp (ÑÍÁP), lé sýstèmé ámérícáíñ d'éválúátíóñ sélóñ lés crítèrés cómmúñs, á mís à jóúr sá pólítíqúé póúr éxígér qúé tóútés lés cértífícátíóñs cóñfórmés áúx crítèrés cómmúñs sóíéñt cóñfórmés áúx éxígéñcés dé sécúríté díréctéméñt à pártír dés prófíls dé prótéctíóñ ÑÍÁP áppróúvés. Áúpáráváñt, lés éxígéñcés fóñctíóññéllés dés Crítèrés cómmúñs étáíéñt défíñíés pár lés fóúrñísséúrs íñdívídúéls víá lé cádré dú ñívéáú d'ássúráñcé dé l'éválúátíóñ (ÉÁL). Ávéc lá módífícátíóñ dés prófíls dé prótéctíóñ ÑÍÁP, lés éxígéñcés fóñctíóññéllés dés Crítèrés cómmúñs sóñt ádáptéés póúr répóñdré áúx éxígéñcés dé sécúríté ét dé tést d'úñé clássé téchñólógíqúé spécífíqúé (pár éxémplé, géstíóñ dés pólítíqúés, páré-féúx, VPÑ).]
[Lés pródúíts sóúmís à úñé éválúátíóñ éñ fóñctíóñ d'úñ prófíl dé prótéctíóñ dóívéñt êtré cóñfórmés à 100 % áúx éxígéñcés fóñctíóññéllés spécífíéés dáñs lé prófíl dé prótéctíóñ. Íl ñ'ést pás áccéptáblé dé réspéctér séúléméñt 99 % dú prófíl dé prótéctíóñ — úñé cóñfórmíté cómplèté ét tótálé ést réqúísé póúr pássér lá cértífícátíóñ. L'úñé dés fáçóñs d'ámélíórér vótré prótéctíóñ ést d'ávóír úñé prótéctíóñ cómplèté sécúríté dés térmíñáúx. Lés éxígéñcés dé sécúríté stríctés témóígñéñt dé lá ñátúré rígóúréúsé ét cómplèté dé lá cértífícátíóñ sélóñ lés Crítèrés cómmúñs méñtíóññéé cí-déssús. Célá ñóús ámèñé áú dérñíér póíñt...]
[Póúr~qúóí~ lé gó~úvér~ñémé~ñt s'~íñtér~éssé~-t-íl á~úx Cr~ítèré~s cóm~múñs~ ét áú~x pró~fíls~ dé pr~ótéc~tíóñ~ ¿]
[D'ábórd, póúr lés ágéñcés dé déféñsé ámérícáíñés, lá cértífícátíóñ Cómmóñ Crítéríá ést máñdátéé pár lá pólítíqúé dé sécúríté ñátíóñálé ámérícáíñé ÑSTÍSSP #11, qúí régít l'ácqúísítíóñ dé pródúíts íñfórmátíqúés cómpátíblés ávéc l'ássúráñcé dés íñfórmátíóñs ét l'ÍÁ pár lé góúvérñéméñt ámérícáíñ. Éñ fíñ dé cómpté, sí vóús êtés úñ fóúrñísséúr íñfórmátíqúé óú dé sécúríté sóúháítáñt véñdré dés pródúíts áú DóD dáñs lé bút dé prótégér lés sýstèmés dé sécúríté ñátíóñáúx (ÑSS), vóús dévéz díspósér dé crítèrés cómmúñs.]
[Súíváñt, sélóñ l'íñfórmátíqúé dú Búréáú dé lá géstíóñ ét dú búdgét tábléáú dé bórd, lé míñístèré ámérícáíñ dé lá Déféñsé (DóD) ést súr lá bóññé vóíé póúr dépéñsér 38 míllíárds dé dóllárs súr lés cóñtráts dé téchñólógíé dé l'íñfórmátíóñ ñóñ clássífíés áú cóúrs dé l'éxércícé 2019. L'úñ dés príñcípáúx óbstáclés qúé lés fóúrñísséúrs cómmércíáúx dóívéñt súrmóñtér póúr véñdré dés pródúíts íñfórmátíqúés áú DóD ést d'óbtéñír lés cértífícátíóñs góúvérñéméñtálés dé cóñfórmíté ét dé sécúríté dés pródúíts réqúísés, téllés qúé lés crítèrés cómmúñs. Cómmé l'á ñóté ÑÍÁP: « Lés pródúíts fígúráñt súr lá lísté dés pródúíts cóñfórmés (PCL) dú ÑÍÁP, qúí prétéñdéñt êtré cóñfórmés áúx prófíls dé prótéctíóñ dú góúvérñéméñt ámérícáíñ, répóñdéñt áúx ñívéáúx dé sécúríté míñímáúx júgés ápprópríés pár lé ÑÍST ét lá ÑSÁ ét dóívéñt géñéráléméñt êtré préférés áúx pródúíts ñé préséñtáñt áúcúñé állégátíóñ dé cé týpé. »]
[Éñ óútré, ÑÍÁP décláré : « S'íl éxísté úñ prófíl dé prótéctíóñ áppróúvé pár lé góúvérñéméñt ámérícáíñ póúr úñ dómáíñé téchñólógíqúé pártícúlíér, máís qú'áúcúñ pródúít válídé cóñfórmé áú prófíl dé prótéctíóñ ñ'ést díspóñíblé póúr útílísátíóñ, l'órgáñísmé ácqúéréúr dóít éxígér, áváñt l'áchát, qúé lés fóúrñísséúrs sóúméttéñt léúrs pródúíts póúr éválúátíóñ ét válídátíóñ... pár ráppórt áú prófíl dé prótéctíóñ áppróúvé. »]
[Cómmé vóús póúvéz lé cóñstátér, lá cértífícátíóñ Cómmóñ Crítéríá báséé súr lés prófíls dé prótéctíóñ ÑÍÁP cóñstítúé úñ cóñtrôlé dé cóñfórmíté íñfórmátíqúé ésséñtíél póúr lé góúvérñéméñt ámérícáíñ lórsqú'íl s'ágít d'ácqúérír dés pródúíts ét sólútíóñs cómmércíáúx.]
[Éñfíñ, mércí ét félícítátíóñs à tóús céúx qúí óñt pártícípé à Pródúít Íllúmíó lés éqúípés dé dévélóppéméñt ét d'íñgéñíéríé póúr cétté réálísátíóñ ímpórtáñté, áíñsí qúé lá táléñtúéúsé éqúípé dé Cýgñácóm Sólútíóñs póúr sóñ éxcélléñt tráváíl éñ táñt qúé lábórátóíré ÑVLÁP d'Íllúmíó.]
[Póúr~ plús~ dé dét~áíls~ súr l~és cr~ítèré~s cóm~múñs~ d'Íl~lúmí~ó ét l~és áú~trés~ cért~ífíc~átíó~ñs dé~ sécúr~íté gó~úvér~ñémé~ñtál~és, có~ñsúl~téz :]