Critères communs

Un article de Wikipédia, l'encyclopédie libre.

Vous avez de nouveaux messages (diff^?).

Cet article est une ébauche à compléter concernant l'informatique, vous pouvez partager vos connaissances en le modifiant.

Common Criteria (CC) est un standard international (ISO/CEI 15408) pour la sécurité des systèmes d'information. Le nom complet du standard est Common Criteria for Information Technology Security Evaluation. En français, on emploie souvent l'expression Critères communs.

[modifier] Concepts clés

TOE : objet à certifier

(TOE = Target of Evaluation)

SFR : spécifications fonctionnelles de sécurité

(Security fonctional requirements)

PP : Profil de Protection

(PP = Protection profile)

ST : cible de sécurité

(ST = Security Target)

[modifier] Systèmes concernés

Les systèmes d'exploitation ("Operating Systems")

Les dispositifs dédiés aux communications :

Gestionnaires de réseaux,
Routeurs, commutateurs réseau ("switchs"), hubs,
Les réseaux privés virtuels (VPN).

Les systèmes consacrés à la sécurité informatique

Les systèmes d'accès (accès internet,...)
Les systèmes d'authentification, infrastructure à clés publiques (PKI)/KMI
Les pare-feux (firewalls)
Les systèmes de détection d'intrusion (IDS)
Les logiciels anti-virus
Les contrôles biométriques.

[modifier] Niveaux de l'évaluation

La certification propose 7 niveaux d'assurance de l'évaluation.

EAL1 : testé fonctionnellement
EAL2 : testé structurellement
EAL3 : testé et vérifié méthodiquement
EAL4 : conçu, testé et vérifié méthodiquement,
EAL5 : conçu de façon semi-formelle et testé
EAL6 : conception vérifiée de façon semi-formelle et testé
EAL7 : conception vérifiée de façon formelle et testée.

[modifier] Mise en œuvre en France

C'est la DCSSI qui applique le schéma de certification français. Cet organisme, rattaché au Premier Ministre, est en charge de la certification des produits évalués par les CESTI.