Skip to content
Resource_Centre_600x320

Practical resources for navigating compliance, testing, and global market access.

Blog_writing_600x320

Expert insights on compliance, testing, certification, and evolving regulatory requirements.

Certificate_Finder_600x320

Verify certificate authenticity and certification status through Nemko’s online platform.

Locations_600x320

Find Nemko locations worldwide and connect with local experts for testing, certification, compliance, and global market access services.

Concepts of data protection and access auditing

网络安全通用准则评估 与认证

ISO/IEC 15408-1:2009为评估信息技术设备(ITE)的安全性提供了一个国际公认的框架。该标准也称为“通用准则”,详细说明ITE设备在设计、开发和评估过程中从网络安全方面需要考虑的通用标准。

联系我们
portrait_two_creative_young_female_male

Certified by Nemko.
Trusted by the world.

Manufacturers worldwide trust Nemko’s independent testing and certification to ensure product safety, compliance, and global market access.
Global Market Access H1

Global trust starts with certified products

Gain access to global markets with Nemko’s independent testing, certification, and worldwide compliance expertise
safety-testing-experts

Your Trusted Partner in Product Certification

From testing to certification, Nemko helps manufacturers ensure safety, compliance, and global market access. 

 

依据ISO/IEC 15408 -1中详述的通用标准的评估包括两个质量保证方面:

  • 安全保障要求 (SAR)的评估 — 即审核在开发和评估特定IT系统或设备期间采取的程序,以评估是否符合规定的安全功能。 安全功能要求可能因设备而异,具体取决于设备的预期用途和预期的风险环境。
  • 评估保证级(EAL) —审核评估过程本身的深度和严谨性。 EAL分为从代表最基本网络安全评估级别的EAL 1到代表验证所声称的网络安全级别的最严格程序的EAL 7。

*需要注意的是,EAL只对评估流程本身的严格程度进行评估,具有更高EAL的ITE并不一定是更安全的设备。

Nemko可以提供哪些帮助?

 
Nemko可以根据ISO/IEC 15408-1中详述的通用准则为您提供全面的指导。
  • 保护配置文件评估-保护配置文件(PP)是适用于特定类型的安全设备的一组安全要求。 采购组织可能会要求第三方供应商提供证据,证明其产品设计符合一个或多个PP的要求。 Nemko专家可以与您一起评估设备是否符合相关PP的规定,并提供证明支持您的诉求。
  • EAL /安全目标(ST)评估-PP评估的结果被用来作为定义指定设备必需的安全属性(也称为安全目标(ST))的基础,并建立推荐的EAL。 Nemko专家可以评估您的设备是否符合所要求的ST和必要的EAL。
  • Nemko还可以在执行正式的安全分析之前进行初步的功能差距评估(FGA), 以帮助您识别需要进一步开发的安全问题。 我们还可以进行正式的认证评估,以确保您的ITE满足基本的通用标准要求。

与Nemko合作的优势

与Nemko合作, 可以使您的组织在应对当今网络安全形势的挑战时具备多个重要优势。

公认的网络安全专业资源

Nemko 在2020年收购的Systemsikkerhet公司是挪威最早的信息安全咨询公司,也是挪威国家安全局认可的四个信息安全测试实验室之一。 

积极参与标准开发和应用

Nemko专家团队积极参与开发最新的网络安全标准和协议,熟知最新的要求和即将出台的要求。 

一站式解决方案

Nemko具备在网络安全、产品安全、无线电/电信和电磁兼容性(EMC)方面综合的专业知识,可以为寻求其IT系统和设备提供全面测试和认证服务的制造商提供强大的一站式解决方案。  

全球支持

Nemko在全球六大洲拥有近30个服务地点,无论您身在何处,目标市场在哪,我们都能支持您的产品实现全球市场准入。 

ilac mra

 


使合规清晰明了

合规要求可能延缓产品上市进度并带来不必要的风险。Nemko 将合规融入产品开发流程,帮助团队减少返工、简化审批,并有信心地将产品推向市场。

产品测试

Product Testing

请确保由我们获得国际认可的工程师和测试实验室来保障风险与安全。

产品认证

icon 02 - blue

作为您的认证合作伙伴,Nemko提供涵盖众多国际和国内认证体系的认证标志。

全球市场准入

nb-nk-blue-icon-4

自信地开拓全球市场——在此了解您目标市场的监管要求。

网络信息安全

Nemko_Cyber_security_logo_-_RGB_-_color

我们的网络安全团队可帮助您了解企业自身的网络风险等级,从而高效有效地保护您的资产。

管理体系认证

Management System Certification

我们经验丰富的体系审核员将提供准确且富有洞察力的审核结果,帮助您顺利获得管理体系认证。

预检评估

Pre compliance Testing

在产品开发早期就引入Nemko的预检服务,为您的公司节省宝贵的时间和成本。

现场评估及特殊检验

Field Evaluation

作为国家认可的检测实验室(NRTL),Nemko 提供现场评估和特殊检验服务,为传统产品安全认证提供快速且经济的替代方案。

即将到来的活动

Cybersecurity by Design: Preparing Connected Products for Global Compliance

Nemko Italy Customer Seminar 2026

Italy AI Training

Compliance without Complexity - SPS in Nürnberg

其它相关的页面

Analyzing team in business attire

更多有关

Nemko 如何帮助您的组织应对当前和新兴的网络安全挑战的资讯

联系我们