Giriş
ISO/IEC 15408, bilgi teknolojisi ürünlerinin ve sistemlerinin güvenlik özelliklerini değerlendirmek için kullanılan uluslararası bir standarttır. Bu standart, bilgi güvenliği ürünlerinin güvenilirliğini, bütünlüğünü ve gizliliğini sağlamak amacıyla geliştirilmiştir. ISO/IEC 15408, genellikle “Common Criteria (CC)” olarak da bilinir.
ISO/IEC 15408 Neden Önemlidir?
ISO/IEC 15408, bilgi güvenliği ürünlerinin ve sistemlerinin güvenilirliğini kanıtlamak için kullanılan bir standarttır. Bu sertifika, ürünlerin belirli güvenlik gereksinimlerini karşıladığını gösterir ve uluslararası kabul görmüş bir güvenlik değerlendirmesi sağlar. ISO/IEC 15408 sertifikası, özellikle kamu kurumları, finans sektörü ve kritik altyapılar için büyük önem taşır.
ISO/IEC 15408 Sertifikası Nasıl Alınır?
ISO/IEC 15408 sertifikası almak için belirli adımlar izlenmelidir. İşte bu süreç hakkında detaylı bilgi:
- Güvenlik Hedeflerinin Belirlenmesi: Ürün veya sistem için güvenlik hedefleri ve gereksinimleri belirlenir.
- Güvenlik Değerlendirmesi: Ürün veya sistem, bağımsız bir değerlendirme kuruluşu tarafından incelenir ve test edilir.
- Dokümantasyon Hazırlığı: Güvenlik hedeflerini ve değerlendirme sonuçlarını içeren kapsamlı bir dokümantasyon hazırlanır.
- Sertifikasyon: Değerlendirme süreci başarıyla tamamlandığında, ürün veya sistem ISO/IEC 15408 sertifikası alır.
- Sürekli İzleme: Sertifikanın geçerliliğini korumak için düzenli aralıklarla denetimler yapılır.
ISO/IEC 15408 Sertifikası İçin Gereken Belgeler
ISO/IEC 15408 sertifikası almak için gereken dökümantasyon şartları, ürün veya sistemin türüne bağlı olarak değişebilir. Ancak genel olarak, ISO/IEC 15408 sertifikası için gereken dökümantasyon şartları şunları içerebilir:
- Güvenlik Hedefleri Belgesi: Ürün veya sistem için belirlenen güvenlik hedefleri.
- Güvenlik Gereksinimleri: Ürün veya sistemin karşılaması gereken güvenlik gereksinimleri.
- Test Raporları: Ürün veya sistemin güvenlik testlerine ait raporlar.
- Değerlendirme Sonuçları: Bağımsız değerlendirme kuruluşunun hazırladığı raporlar.
- Kullanım Kılavuzu: Ürün veya sistemin güvenli kullanımına yönelik talimatlar.
ISO/IEC 15408 Sertifikası Sahip Olmanın Avantajları
- Güvenilirlik: Ürün veya sistemin güvenilirliğini kanıtlar.
- Uluslararası Kabul: ISO/IEC 15408, uluslararası alanda kabul görmüş bir standarttır.
- Rekabet Avantajı: Sertifikalı ürünler, pazarda rekabet avantajı sağlar.
- Müşteri Güveni: Müşterilerin ürün veya sisteme olan güvenini artırır.
Sonuç
ISO/IEC 15408 Bilgi Güvenliği Standardı, bilgi teknolojisi ürünlerinin ve sistemlerinin güvenilirliğini kanıtlamak için kullanılan önemli bir standarttır. Bu sertifika, hem üreticilere hem de kullanıcılara güvenilirlik ve rekabet avantajı sağlar.
