Konsep perlindungan data dan audit akses

Evaluasi dan sertifikasi Kriteria Umum Keamanan Siber

ISO/IEC 15408-1:2009 menyediakan kerangka kerja yang diakui secara internasional untuk mengevaluasi keamanan peralatan teknologi informasi (ITE). Standar ini, yang juga dikenal sebagai "Common Criteria," merinci kriteria yang diterima secara luas untuk perancangan, pengembangan, dan evaluasi peralatan TI dalam konteks keamanan siber.

Hubungi Tim Kami

Tersertifikasi oleh Nemko.
Dipercaya di seluruh dunia.

Produsen di seluruh dunia mempercayai layanan pengujian dan sertifikasi independen Nemko untuk memastikan keamanan produk, kepatuhan terhadap standar, dan akses ke pasar global.

Kenali Sertifikasi Nemko

Kepercayaan global dimulai dari produk bersertifikat

Dapatkan akses ke pasar global berkat layanan pengujian independen, sertifikasi, dan keahlian Nemko dalam hal kepatuhan di seluruh dunia

Jelajahi Akses ke Pasar Global

Mitra Terpercaya Anda dalam Sertifikasi Produk

Mulai dari pengujian hingga sertifikasi, Nemko membantu produsen memastikan keselamatan, kepatuhan, dan akses ke pasar global.

Silakan Berkonsultasi dengan Para Ahli Kami

Kepatuhan terhadap Kriteria Umum yang dijabarkan dalam ISO/IEC 15408-1 mencakup dua aspek jaminan mutu:

Penilaian Persyaratan Jaminan Keamanan (SAR) — Ini adalah tinjauan terhadap proses yang dilakukan selama pengembangan dan evaluasi suatu produk TI tertentu untuk menilai kepatuhan terhadap fungsi keamanan yang ditentukan, yang dapat bervariasi tergantung pada tujuan penggunaan dan lingkungan risiko yang diantisipasi.
Tingkat Jaminan Evaluasi (EAL) — Ini menilai tingkat kesulitan proses evaluasi itu sendiri, dan dapat berkisar dari tingkat keamanan siber paling dasar (EAL 1) hingga proses paling ketat untuk memverifikasi tingkat keamanan yang diklaim (EAL 7).

*Perlu dicatat bahwa EAL hanyalah penilaian terhadap ketatnya proses evaluasi itu sendiri: perangkat TI dengan EAL yang lebih tinggi tidak selalu berarti perangkat tersebut lebih aman.

Bagaimana Nemko Dapat Membantu

Nemko dapat memberikan panduan komprehensif sesuai dengan persyaratan Kriteria Umum yang tercantum dalam ISO/IEC 15408-1.

Penilaian Profil Perlindungan—Organisasi pengadaan mungkin mewajibkan vendor pihak ketiga untuk memberikan bukti bahwa produk mereka telah dirancang agar sesuai dengan persyaratan satu atau lebih profil perlindungan (PP). Para ahli Nemko dapat bekerja sama dengan Anda untuk menilai kepatuhan peralatan Anda terhadap PP yang relevan dan memberikan pernyataan untuk mendukung klaim Anda.
Penilaian EAL/Tujuan Keamanan (ST)—Penilaian PP dapat berfungsi sebagai dasar untuk mendefinisikan sifat-sifat keamanan yang diperlukan, sehingga para ahli Nemko dapat melakukan evaluasi terhadap peralatan Anda sesuai dengan ST yang diwajibkan dan EAL yang diperlukan.
Nemko juga dapat melakukan penilaian kesenjangan fungsional (FGA) awal sebelum analisis keamanan yang lebih formal untuk membantu mengidentifikasi potensi masalah dan memastikan bahwa perangkat-perangkat ini memenuhi persyaratan Common Criteria yang esensial sejak dini.

Manfaat Bekerja Sama dengan Nemko

Bekerja sama dengan Nemko dapat membantu organisasi Anda dalam mengatasi berbagai tantangan yang muncul dalam lanskap keamanan siber saat ini.

Keahlian di Bidang Keamanan Siber yang Terakui

Diakuisisi oleh Nemko pada tahun 2020, Systemsikkerhet merupakan perusahaan konsultan keamanan informasi pertama di Norwegia dan merupakan salah satu dari hanya empat laboratorium pengujian keamanan informasi yang diberi wewenang untuk melakukan evaluasi Common Criteria oleh Otoritas Sertifikasi Nasional untuk Keamanan TI (SERTIT)

Keterlibatan Aktif dalam Penyusunan dan Penerapan Standar

Tim ahli Nemko telah mengembangkan standar dan protokol keamanan siber mutakhir, serta memiliki pemahaman mendalam mengenai semua persyaratan baru yang sedang berkembang.

Solusi Satu Atap

Dengan keahlian terpadu di bidang keamanan siber, keamanan produk, radio/telekomunikasi, dan kompatibilitas elektromagnetik (EMC), Nemko merupakan mitra yang andal bagi para produsen.

Dukungan Global

Nemko membantu mendukung upaya Anda dalam memasuki pasar global, dengan lebih dari 30 kantor yang tersebar di enam benua di seluruh dunia.

Kepatuhan yang Jelas

Persyaratan kepatuhan dapat memperlambat kemajuan dan menimbulkan risiko yang tidak perlu. Nemko mengintegrasikan kepatuhan ke dalam proses pengembangan produk untuk membantu tim mengurangi pekerjaan ulang, menyederhanakan proses persetujuan, dan meluncurkan produk ke pasar dengan percaya diri.

Pengujian produk

Pastikan bahwa aspek risiko dan keselamatan ditangani oleh organisasi insinyur dan laboratorium pengujian kami yang telah terakreditasi secara internasional.

Sertifikasi produk

Sebagai mitra sertifikasi Anda, kami menyediakan tanda sertifikasi yang mencakup berbagai skema sertifikasi multinasional dan nasional.

Akses ke pasar global

Taklukkan pasar global dengan percaya diri—ketahui persyaratan regulasi untuk pasar sasaran Anda di sini.

Jaminan keamanan siber

Tim keamanan siber kami membantu Anda memahami tingkat risiko siber yang Anda hadapi sehingga Anda dapat melindungi aset Anda secara efisien dan efektif.

Sertifikasi sistem manajemen

Auditor kami yang sangat berpengalaman memberikan hasil audit yang akurat dan mendalam untuk membantu Anda memperoleh sertifikasi sistem manajemen.

Pengujian pra-kepatuhan

Hemat waktu dan biaya yang berharga bagi perusahaan Anda dengan melibatkan Nemko sejak awal dalam proses pengembangan produk.

Evaluasi lapangan dan khusus

Sebagai Laboratorium Pengujian yang Diakui Secara Nasional (NRTL), Nemko menawarkan Layanan Evaluasi Lapangan dan Inspeksi Khusus sebagai alternatif yang cepat dan ekonomis untuk sertifikasi keamanan produk konvensional.