Sommario:
- Definizione - Cosa significa NIAP (National Information Assurance Partnership)?
- Techopedia spiega il National Information Assurance Partnership (NIAP)
Definizione - Cosa significa NIAP (National Information Assurance Partnership)?
Il National Information Assurance Partnership (NIAP) è un'iniziativa del governo degli Stati Uniti che esamina i prodotti nel campo della tecnologia dell'informazione (IT) e garantisce che aderiscano agli standard internazionali. L'adesione agli standard è altamente auspicabile nel mondo tecnologico di oggi. NIAP è stato creato come una partnership tra l'Istituto nazionale di standard e tecnologia (NIST) e la National Security Agency (NSA) per garantire che i prodotti relativi alla tecnologia siano conformi a determinati standard.
NIAP è anche un organismo di validazione del CCEVS (Common Criteria Evaluation and Validation Scheme) gestito dalla NSA. Lo scopo del CCEVS è quello di creare un programma nazionale per la valutazione dei prodotti IT rispetto a quelli che vengono chiamati i criteri comuni internazionali per la valutazione della sicurezza delle tecnologie dell'informazione. Esistono anche laboratori per i test di sicurezza dei prodotti IT.
Techopedia spiega il National Information Assurance Partnership (NIAP)
Il CCEVS è responsabile dell'esame delle valutazioni di sicurezza condotte dai Common Criteria Testing Laboratories (CCTL), che sono approvate dal CCEVS, e che rilasciano certificati di criteri comuni per tali prodotti. Quando un prodotto IT riceve il certificato e il rapporto di validazione che lo accompagna, ciò indica che il prodotto ha ricevuto una valutazione presso un laboratorio accreditato utilizzando la metodologia di valutazione comune per conformarsi ai criteri comuni.
Inoltre, CCEVS mantiene un elenco di tutti i prodotti che hanno ricevuto valutazioni e convalide in un elenco di prodotti convalidati. Pertanto, se qualcuno è interessato a scoprire se un prodotto è stato valutato e ha ricevuto un certificato, potrebbe semplicemente guardare sul sito Web CCEVS di NIAP nella pagina di elenco dei prodotti convalidati.
