numărul 17, martie 2010 - Serviciul Român de Informaţii

6
2
m
a
rt
ie 1
99
0
Standardul internaţional ISO15408 doua (octombrie 2005 ).
(Common Criteria), adoptat şi de Uniunea În Comunitatea Europeană se pune un
Europeană, stabileşte cerinţele de securitate mare accent pe problemele de securitate şi
pentru produsele, sistemele şi reţelele intercooperare în acest domeniu. Astfel, Consiliul şi
informatice şi de comunicaţii. În scopul evaluării Comisia Europeană au dezvoltat o strategie de
produselor şi sistemelor informatice şi de securitate a reţelelor electronice inclusiv în
comunicaţii din punctul de vedere al nivelului de privinţa implementării, după cum reiese şi din
securitate, astfel încât acestea să fie compatibile documentele elaborate de cele două organisme
cu cele din Uniunea Europeană, România va europene:
trebui să adopte aceleaşi standarde, sau standarde ◦ „Europe Action Plan: Information and Network
echivalente. Security”, 30 mai 2001, Rezoluţia Consiliului;
Încă de la apariţia primelor sisteme de ◦ “Network and Information Security: Proposal for a
prelucrare şi transmitere a datelor, statele European Policy Approach”, Communication from
puternic dezvoltate şi-au creat standarde proprii the Commission to the Council, the European
pe baza cărora să evalueze nivelul de securitate Parliament, the European Economic and Social
oferit de acestea. Astfel, SUA au creat standardul Committee and the Committee of the Regions;
th
TCSEC - Trusted Computer System Evaluation ◦ “Council Recommendation 95/144/EC of 7 April
Criteria, cunoscut şi sub numele de ORANGE 1995 on Common Information Technology Security
BOOK, în timp ce în Canada s-a dezvoltat Evaluation Criteria”;
standardul CTCPEC - Canadian Trusted Computer ◦ “Council Recommandation of 25 June 2001 on
Product Evaluation Criteria. contact points maintaining a 24-hour service, for
În luna mai 1990, Franţa, Germania, combating high-tech crime”;
Olanda şi Marea Britanie, pe baza experienţei ◦ “Communication from the Commission on creating
câştigate de fiecare încă din anii '80, au publicat a safer society by improving the security of
prima versiune a standardului ITSEC - information infrastructures and combating computer
Information Technology Security Evaluation Criteria. related crime”;
Versiunea a doua a ITSEC a fost publicată de ◦ “Regulation (EC) No 45/2001 of the European
th
Comisia Europeană în iunie 1991, iar în Parliament and of the Council of 18 December 2000
septembrie 1993 au apărut metodologiile de
evaluare ITSEM - Information Technology Security
Evaluation Manual. ITSEC clasifică sistemele pe
şase niveluri de siguranţă, E1-E6, nivelul E6 fiind
nivelul cel mai sigur.
A apărut însă necesitatea alinierii
standardelor europene cu cele ale SUA şi Canada.
În acest sens, agenţiile de securitate ale Canadei,
Franţei, Germaniei, Olandei, Marii Britanii şi
Statelor Unite au sponsorizat proiectul CC -
Common Criteria for Information Technology
Security Evaluation, publicat într-o versiune
iniţială, în 31.01.1996, şi reluat în 1997 printr-o a
doua versiune. Proiectul armonizează ITSEC,
CTCPEC şi TSEC, clasificând sistemele pe şapte
nivele de securitate: EAL1-EAL7, nivelul EAL7
fiind cel mai sigur.
În 1998, agenţiile de securitate din SUA,
Canada, Franţa, Germania şi Marea Britanie au
semnat o înţelegere de recunoaştere formală a
certificatelor de evaluare până la nivel EAL4,
certificate eliberate conform CC, versiunea a doua.
În plus, SOG-IS - Senior Officials Group for
Information Security din Comisia Europeană a
extins Mutual Recognition Agreement al ITSEC
astfel încât să acopere criteriile de evaluare
Common Criteria până la nivelul EAL7.
În 1999, CC a fost adoptat ca standard
internaţional având numărul ISO15408, în acest
moment acest standard aflându-se la ediţia a
INTELLIGENCE