Certifikacija lokacije
Pregled razvojnog i proizvodnog okruženja
Ako su informatički proizvodi certificirani u skladu sa Common Criteria IT security standardom ili EMVCo (Sustav sigurnog online plaćanja), pregled razvojnog i proizvodnog okruženja predstavlja sastavni dio procesa procjene. Certifikacija proizvoda od strane neovisnog certifikacijskog tijela omogućuje njihovu ponovnu uporabu u različitim postupcima ocjenjivanja proizvoda i time pridonosi smanjenju troškova. TÜViT uspješno provodi procjene razvojnih i proizvodnih okruženja.
Svrha certifikacije lokacije
Lokacijska certifikacija (site certification) služi za ispitivanje uspostavljenih mjera u cilju osiguranja cjelovitosti i povjerljivosti informatičkih proizvoda koji su na njoj razvijeni ili proizvedeni. Lokacije se mogu certificirati zasebno odnosno neovisno o informatičkim proizvodima. To znači da proizvođači imaju mogućnost ponovne upotrebe lokacijskog certifikata u kasnijem postupku certificiranja njihovih informatičkih proizvoda (poput čip kartica ili pametnih kartica).
TÜViT portfelj
Tijekom postupka procjene i certifikacije pomažu vam naši stručnjaci za informatičku sigurnost. Nakon procjene dokumentacije proizvođača koja opisuje uspostavljene sigurnosne mjere na određenoj lokaciji, provodimo procjenu koja služi kao podloga za certifikaciju. Ovdje se u obzir uzimaju sljedeći elementi:
- upravljanje konfiguracijom / kontrolni sustav tijeka proizvodnje
- organizacija sigurnosnih mjera • osobna sigurnost (uključuje i posjetitelje)
- mjere fizičke sigurnosti (zgrade, razvojni i proizvodni prostori)
- procesna sigurnost
- čuvanje i pohrana te prijevoz i uništenje podataka i dokumenata
- izrada sigurnosnih kopija
- planovi za hitne slučajeve
- procedura isporuke
Prednosti
- smanjenje troškova: jednom kada je certificirana lokacija njihove proizvodnje, proizvodi ne trebaju dodatne sigurnosne kontrole
- ušteda vremena: lokacijska certifikacija izravno utječe na daljnji razvoj informatičkih proizvoda (poput čip kartica)
- dokaz pouzdanosti proizvoda učvršćuje poziciju na tržištu
- osiguranje kvalitete i poboljšanje vaše sigurnosne infrastrukture
Više informacija
Više informacija o ovoj usluzi možete zatražiti putem e-maila na tuv-croatia@tuv-croatia.hr