Сингапур теперь может сертифицировать продукты безопасности на основе общих критериев.




Сингапур получил статус страны, выдающей сертификаты, в соответствии с Соглашением о признании общих критериев (CCRA), что может способствовать укреплению местной индустрии кибербезопасности. Город-государство имеет возможность оценивать и сертифицировать продукты безопасности в соответствии со стандартом Common Criteria.

Common Criteria (CC) - это технический стандарт, используемый правительствами и отраслью для оценки и сертификации продуктов ИТ-безопасности, в то время как CCRA - это международная схема взаимного признания сертификатов CC в 30 странах, из которых 18 выдают сертификаты.

Агентство кибербезопасности Сингапура (CSA) создало орган по сертификации CC. Он отвечает за то, чтобы оценка продукции, проводимая одобренными Лабораториями тестирования по общим критериям (CCTL) в Сингапуре, соответствовала строгим требованиям безопасности перед выдачей сертификата CC.

Как и в большинстве стран Азии, на рынке кибербезопасности в Сингапуре доминируют мировые поставщики, хотя растет число местных компаний по кибербезопасности, таких как Infotect Security и ST Engineering Electronics.

Поскольку Сингапур становится страной, выдающей сертификаты, этим компаниям по кибербезопасности больше не нужно отправлять свои продукты за границу для сертификации. Они также могут рассчитывать на снижение затрат и сокращение времени на получение международно-признанного сертификационного знака, согласно данным Infocomm and Media Development Authority (IMDA).

IMDA заявил, что это «облегчит экспорт продуктов ИТ-безопасности, производимых в Сингапуре, и усилит конкурентоспособность Сингапура на мировом рынке кибербезопасности».

В то же время Сингапур также сможет создавать больше возможностей для трудоустройства для квалифицированных специалистов по кибербезопасности и привлекать глобальные лаборатории по оценке и тестированию.

Например, немецкая компания T-Systems уже создала лабораторию оценки CC в Сингапуре. На новом объекте имеются специально построенные помещения для электрических, механических и программных испытаний, которые будут использоваться для оценки устройств и систем в соответствии с семью уровнями оценки (EAL).

T-Systems заявила, что ее сингапурская лаборатория сможет оценивать и обеспечивать достоверность до EAL4, что превышает международно признанный уровень EAL2, в то время как ее лаборатории в Германии обеспечат гарантию максимальной категории EAL7.

В рамках усилий по поддержке местного рынка талантов компания T-Systems нанимает и готовит местных выпускников для своей сингапурской лаборатории. Выпускники обучаются новейшим инструментам и методикам.

«Благодаря совместной работе CSA и T-Systems, Сингапур будет оснащен компетенциями и инфраструктурой, чтобы предлагать поставщикам решений конкурентоспособные, эффективные и надежные средства для получения оценки и сертификации Common Criteria», - сказал Аркадиуш Чопор, управляющий директор Asia South в T-Systems.

«Это также укрепляет репутацию Сингапура как международного центра и будет основываться на репутации страны в области внедрения передовых технологий, которые являются безопасными и надежными», - добавил он.

Сингапур является «потребляющим участником» в рамках CCRA с 2005 года, что позволяет ему участвовать в схеме без возможности сертификации. До середины 2016 года CSA работало над достижением статуса страны, выдающей сертификаты.

Другие уполномочивающие страны включают Великобританию, Германию, Францию, США, Канаду, Нидерланды, Австралию, Новую Зеландию, Италию, Испанию, Норвегию, Швецию, Японию, Турцию, Индию, Южную Корею и Малайзию.


Комментарии (0)

Имя:*
E-Mail:
Введите код: *
Кликните на изображение чтобы обновить код, если он неразборчив