Zum Inhalt springen

Common Criteria for Information Technology Security Evaluation

aus Wikipedia, der freien Enzyklopädie
Dies ist eine alte Version dieser Seite, zuletzt bearbeitet am 22. März 2005 um 00:00 Uhr durch 80.185.6.97 (Diskussion) (→Vertrauenswürdigkeit). Sie kann sich erheblich von der aktuellen Version unterscheiden.

Die Common Criteria for Information Technologie Security Evaluation (kurz auch Common Criteria; deutsch etwa: Gemeinsame Kriterien für die Bewertung der Sicherheit von Informationstechnologie) ist ein internationaler Standard über die Kriterien der Bewertung und Zertifizierung der Sicherheit von Computersystemen in Hinblick auf Datensicherheit und Datenschutz. Der Common Criteria Standard soll, wie der Name schon sagt, eine gemeinsame Grundlage für solche Bewertungen bieten und insbesondere den europäischen ITSEC- und und den amerikanischen TCSEC-Standard ablösen. Er soll vermeiden, dass Komponenten oder Systeme in verschiedenen Ländern mehrfach zertifiziert werden müssen.

Im Jahre 1999 sind die Common Criteria, die zwischenzeitlich in der Version 2.1 vorliegen, zum ISO International Standard 15408 erklärt worden. Die CC umfassen drei Teile:

  • Teil 1: Einführung und allgemeines Modell / Introduction and General Model
  • Teil 2: Funktionale Sicherheitsanforderungen / Functional Requirements
  • Teil 3: Anforderungen an die Vertrauenswürdigkeit / Assurance Requirements

Derzeit ist die internationale gegenseitige Anerkennung bis zum EAL4 (siehe unten) abgestimmt, höhere EAL's müssen international nicht anerkannt werden. Die Evaluation nach CC ist für die höheren Zertifizierungsstufen recht aufwendig und kann einige Zeit in Anspruch nehmen. Zertifizierung könne nur von akkreditierten Zertifizierungsstellen vorgenommen werden. Die Akkredietierung wird dabei vom Bundesamt für Sicherheit in der Informationstechnik nach einem fest vorgegebenen Verfahren vorgenommen und muss regelmäig erneuert werden.

Die Bewertung ist, wie bereits bei ITSEC und dem älteren BSI-Standard ITS, in die Bewertung der Funktionalität (Funktionsumfang) des betrachteten Systems und der Vertrauenswürdigkeit (Qualität) gegliedert. Letztere muß nach dem Gesichtspunkten der Wirksamkeit der verwendeten Methoden und der Korrektheit der Implementation betrachtet werden.

Funktionsklassen

Im Gegensatz zu den bisherigen Normen sind die Funktionalitätsklassen nicht hierarchisch gegliedert. Statt dessen beschreibt jede Klasse eine bestimmte Grundfunktion der Sicherheitsarchitektur, die Getrennt bewertet werden muss. Wichtige Funktionsklassen sind:

Funktionsklassen werden zu Protection Profiles zusammengefasst, die den Typischen Funktionsumfang bestimmter Produkte beschreiben (z.B. Firewalls, Smartcards, etc).

Vertrauenswürdigkeit

Die Common Criteria definieren sieben Stufen der Vertrauenswürdigkeit (Evaluation Assurance Level, EAL1-7), die die Korrektheit der Implementation des betrachteten Systems, bzw. die Prüftiefe beschreiben:

CC EAL ITSEC E ITSK Q Bedeutung TCSEC
EAL1 E0-E1 Q0-Q1 funktionell getestet D-C1
EAL2 E1 Q1 strukturell getestet C1
EAL3 E2 Q2 methodisch getestet und überprüft C2
EAL4 E3 Q3 methodisch entwickelt, getestet und durchgesehen B1
EAL5 E4 Q4 semiformal entworfen und getestet B2
EAL6 E5 Q5 semiformal verifizierter Entwurf und getestet B3
EAL7 E6 Q6 formal verifizierter Entwurf und getestet A

Common Criteria Evaluation Methodology

Ergänzend zu den Common Criteria wurde von den beteiligten Gremien und Einrichtungen eine Zertifizierungsmethodik entwickelt, die die Ergebnisse von Zertifizierungen nachvollziehbar und vergleichbar machen soll. Aktuell sind sie für die Teile 1 und 2 ausgeführt und analog zur den EAL 1-4 aufgebaut.

Zertifizierte Produkte

z. B.: Betriebssysteme:

Windows 2000 - EAL4
Suse Linux und RedHat Linux - EAL3
Trusted Solaris - EAL4+
IBM PR/SM - EAL5

Siehe auch

Trusted Third Party, Public Key Infrastructure

Abgerufen von „https://de.wikipedia.org/w/index.php?title=Common_Criteria_for_Information_Technology_Security_Evaluation&oldid=4992114“