通用标准

TÜViT是通用标准测试服务的世界顶尖的提供商。我们拥有50名注册评估员,已成功完成了600多个CC(自EAL1到EAL7)安全评估项目。自1991起,一直为客户的IT组件、产品和系统的评估提供支持。因此,我们有能力为您的每个项目提供最优质的评估方法。

 

始于1991的能力和经验

自1991年起,TÜViT就被德国联邦信息安全局(BSI)认定为是一家符合国际CC标准规范(ISO15408)的IT安全评估机构。并且TÜViT安全专家还代表BSI和其他相关方开发了保护profile(数据存储),涉及领域包括生物识别系统、电子医疗数据管理系统和智能电表等。

除了在德国提供通过BSI CC认证的服务外,TÜViT还可以为企业在日本的认证工作提供可能性。由信息技术促进署(IPA,BSI的日本对应机构)来进行的认证。

服务概览

  • 提供全评估水平的IT组件和产品的通用标准评估服务(EAL1到EAL7)
  • 站点认证
  • 保护轮廓的开发和评估
  • 为安全技术指标书和生产商的文档化的准备工作提供支持
  • 建立安全标准和评估范围工作坊(工作站)
  • 为评估过程提供咨询服务/咨询包
  • 提供培训服务,包括标准和危机情景下的培训

评估服务所覆盖的主题

  • Combined systems, e.g. hardware platforms, operating systems and applications
  • Communication systems
  • Database management systems
  • Government applications (e.g. passport, identity card, eHealth)
  • Mobile systems, e.g. smartphones
  • Network devices (e.g. firewalls, VPN solutions, routers)
  • Operating systems
  • Payment systems (smartcard components), software and hardware evaluations
  • Security controller
  • Security modules
  • Signature cards, terminals and applications
  • Smartcard operating systems
  • Smart meter gateways (with conformity test for TR-03109)
  • Smartcard terminals (eHealth and payment)

对您的益处

  • 作为全球公认的IT组件、产品和系统安全评估的专家,我们拥有超过20年的执业经验。因此,我们有能力为您的每一个项目提供最优的评估方法
  • 独特的划分工作理念,敲定规范的商业目标和方法,并达到目标
  • 支持以英语、德语、西班牙语、汉语和日语等语言为您提供咨询和评估服务
  • 以最高等级脆弱性评估水平(AVA_VAN.5)对软件和硬件商品提供评估服务
  • 评估和认证有助于将安全分析最小化
  • 基于通用标准的安全评估,您可以提供IT组件、产品和系统所需的安全特性的证明
  • 由于通用标准的世界公认度,通过一项通用标准的评估将使您在国际市场如虎添翼

项目案例

我们已成功完成了超过600个通用标准评估项目 (EAL1到EAL7),包括:

  • 微软公司(美国)
    • SQL Server (EAL4+)
    • Exchange Server (EAL4+)
  • SAP(德国)
    • NetWeaver (EAL4+)
    • ABAP Application Server (EAL4+)

其他客户诸如德国联邦印刷局、BSI、华为、日立-欧姆龙、英飞凌、NXP、甲骨文、三星、松下或T-Systems,均对TÜViT的技术予以信赖。