[Crít~éríós~ cómú~ñs]

[Ó Cóm~móñ C~ríté~ríá ó~ú CC é ú~m pád~rãó íñ~térñ~ácíó~ñál p~árá s~égúr~áñçá d~é cóm~pútá~dóré~s. É úmá~ éstr~útúr~á qúé~ ós ús~úáríó~s dé c~ómpú~tádó~r pód~ém ém~prég~ár pá~rá és~pécí~fícá~r réq~úísí~tós f~úñcí~óñáí~s é dé~ gárá~ñtíá~ dé sé~gúrá~ñçá.]

[Ós ÉÚÁ, Cáñádá, Hóláñdá, Álémáñhá, Fráñçá é Réíñó Úñídó déséñvólvérám ós Crítéríós Cómúñs párá Áválíáçãó dá Ségúráñçá dá Técñólógíá dá Íñfórmáçãó ém 1994. Élés défíñírám úm cóñjúñtó dé réqúísítós dé ségúráñçá qúé ós pródútós é sístémás dévém átéñdér párá ímpláñtáçõés góvérñáméñtáís. Désdé éñtãó, múítós óútrós páísés ássíñárám ó ácórdó.]

[Ó qúé~ é á cér~tífí~cáçãó C~ómmó~ñ Crí~térí~á¿]

[Ó Cómmóñ Crítéríá é ó módéló qúé ós góvérñós úsám cómó ésqúémá dé cértífícáçãó párá ós pródútós qúé éscólhém úsár ém ágêñcíás góvérñáméñtáís é ém íñfráéstrútúrá crítícá. Múítás émprésás támbém úsám ó Cómmóñ Crítéríá ém séú prócéssó dé séléçãó dé sóftwáré dévídó à qúálídádé qúé á Cómmóñ Crítéríá Cértífícátíóñ gáráñté.]

[Ó Ácórdó dé Récóñhécíméñtó dé Crítéríós Cómúñs (CCRÁ) é défíñídó ñós Crítéríós Cómúñs párá Áválíáçãó dá Ségúráñçá dá Técñólógíá dá Íñfórmáçãó é ñá Métódólógíá Cómúm párá Áválíáçãó dá Ségúráñçá dá Técñólógíá dá Íñfórmáçãó (CÉM). Éssés sãó pádrõés múító géñérícós é ñãó gáráñtém ségúráñçá.]

[Ñó éñ~táñt~ó, úmá~ cért~ífíc~áçãó Có~mmóñ~ Crít~éríá~ pódé~ gárá~ñtír~ qúé á~s réí~víñd~ícáçõé~s dé s~égúr~áñçá d~é úm f~órñé~cédó~r séj~ám áv~álíá~dás d~é fór~má íñ~dépé~ñdéñ~té.]

[Á cér~tífí~cáçãó C~C dís~póñí~bílí~zá pr~ódút~ós qú~é fór~ám áv~álíá~dós p~árá ú~m grú~pó má~íór d~é úsú~áríós~, gárá~ñté q~úé ó p~ródú~tó át~éñdá~ às réí~víñd~ícáçõé~s dó f~órñé~cédó~r é él~ímíñ~á á cá~rgá é~ ó cús~tó dá~ ávál~íáçãó d~é sóf~twár~é dós~ clíé~ñtés~ dé só~ftwá~ré.]

[Príñ~cípá~ís có~ñcéí~tós d~é crí~téríó~s cóm~úñs]

[Áqúí~ éstãó~ álgú~ñs có~ñcéí~tós q~úé tá~lvéz~ vócê p~récí~sé có~ñhéc~ér áó~ téñt~ár éñ~téñd~ér ós~ Crít~éríós~ Cómú~ñs:]

  • [Óbjé~tívó~ dá áv~álíá~çãó (TÓÉ~): Éssé~ é ó pró~dútó~ óú sí~stém~á qúé~ éstá s~éñdó~ ávál~íádó~.]
  • [Álvó dé ségúráñçá (ST): Ésté dócúméñtó défíñé ás própríédádés dé ségúráñçá dó pródútó qúé éstá séñdó áválíádó. Élé pérmíté qúé ós fórñécédórés dé sóftwáré pérsóñálízém á áválíáçãó dé ácórdó cóm ós récúrsós éspécífícós dé séús pródútós. Támbém ájúdá ós clíéñtés ém pótéñcíál á détérmíñár qúáís récúrsós dé ségúráñçá dó pródútó fórám téstádós, párá qúé póssám tómár décísõés máís íñfórmádás.]
  • [Pérfíl dé prótéçãó (PP): Éssé é úm dócúméñtó críádó pélá cómúñídádé dé úsúáríós párá ídéñtífícár ós réqúísítós dé ségúráñçá dé úmá clássé éspécífícá dé díspósítívós dé ségúráñçá, cómó ássíñátúrás dígítáís óú fíréwálls. Ós fórñécédórés pódém óptár pór fábrícár pródútós qúé éstéjám ém cóñfórmídádé cóm úm óú máís PPs é, ém ségúídá, tér séús pródútós áválíádós ém réláçãó á élés. Ós fórñécédórés támbém pódém úsár PPs cómó módéló párá críár súás própríás métás dé ségúráñçá.]
  • [Réqú~ísít~ós fú~ñcíó~ñáís~ dé sé~gúrá~ñçá (SF~Rs): Él~és lí~stám~ ás fú~ñçõés d~é ség~úráñ~çá éxc~lúsí~vás f~órñé~cídá~s pór~ úm pr~ódút~ó.]
  • [Réqú~ísít~ós dé~ gárá~ñtíá~ dé sé~gúrá~ñçá (SÁ~Rs): Él~és sãó~ úsád~ós ñó~ próc~éssó~ dé gá~ráñt~íá dé~ qúál~ídád~é é dé~scré~vém á~s étá~pás á~ séré~m ség~úídá~s pár~á gár~áñtí~r qúé~ úm pr~ódút~ó áté~ñdá á~ós pá~drõés~ dé sé~gúrá~ñçá dé~clár~ádós~.]
  • [Ñívél dé gáráñtíá dé áválíáçãó (ÉÁL): Éssá é úmá clássífícáçãó ñúmérícá qúé déscrévé á prófúñdídádé é ó rígór dá áválíáçãó. Cádá ÉÁL córréspóñdé á úm cóñjúñtó dé SÁRs. Ó Cómmóñ Crítéríá lístá sété ñívéís dé ÉÁL, óñdé 1 é ó ñívél máís básícó dé áválíáçãó é 7 é ó máís rígórósó.]

[Cómó~ ós pr~ódút~ós ób~têm á c~értí~fícá~çãó CC]

[Áqúí~ éstãó~ álgú~más é~tápá~s qúé~ úmá é~mpré~sá dé~vé sé~gúír~ párá~ óbté~r á cé~rtíf~ícáçãó~ Cómm~óñ Cr~ítér~íá:]

  1. [Á émp~résá~ dévé~ préé~ñché~r úmá~ désc~ríçãó d~ó Séc~úrít~ý Tár~gét j~úñtó~ cóm t~ódós~ ós dó~cúmé~ñtós~ dé áp~óíó. Í~ssó d~évé í~ñclú~ír úm~á vís~ãó gér~ál dó~ pród~útó, s~éús r~écúr~sós d~é ség~úráñ~çá é qú~áísq~úér p~óssív~éís á~méáçá~s à ség~úráñ~çá.]
  2. [Á émp~résá~ dévé~ éñcó~ñtrá~r úm l~ábór~átórí~ó líc~éñcí~ádó d~é fór~má íñ~dépé~ñdéñ~té pá~rá áv~álíá~r séú~ pród~útó é~ dété~rmíñ~ár sé~ élé á~téñd~é áós~ pádr~õés dé~ ségú~ráñçá~ qúé á~ émpr~ésá d~éfíñ~íú pá~rá ó p~ródú~tó.]
  3. [Dépó~ís qú~é ó pr~ódút~ó pás~sá pé~lá áv~álíá~çãó, úm d~ós mú~ítós~ ésqú~émás~ dé cr~íáçãó d~é cér~tífí~cádó~s émí~té á c~értí~fícá~çãó.]

[Ó Cómmóñ Crítéríá é úm pádrãó íñtérñácíóñál párá cértífícáçãó dé ségúráñçá dé cómpútádórés. Ós fórñécédórés dé pródútós pódém óbtér á cértífícáçãó Cómmóñ Crítéríá párá cómpróvár ás álégáçõés dé ségúráñçá qúé fázém é, ém ségúídá, ás émprésás pódém cómpárár súás ñécéssídádés dé ségúráñçá cóm ás álégáçõés téstádás párá éñcóñtrár sóftwáré é sístémás párá ádícíóñár à súá íñfráéstrútúrá.]

[Sáíb~á máí~s]

[Párá~ óbté~r máí~s dét~álhé~s sób~ré á c~értí~fícá~çãó Cóm~móñ C~ríté~ríá d~á Íll~úmíó~ é óút~rás c~értí~fícá~çõés dé~ ségú~ráñçá~ góvé~rñám~éñtá~ís, ví~síté~ ñóss~ó Cér~tífí~cáçõés~ é págí~ñás d~ó góv~érñó~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]