Índice:
- Definição - O que significa a Parceria Nacional de Garantia da Informação (NIAP)?
- Techopedia explica Parceria Nacional de Garantia de Informações (NIAP)
Definição - O que significa a Parceria Nacional de Garantia da Informação (NIAP)?
A Parceria Nacional de Garantia da Informação (NIAP) é uma iniciativa do governo dos EUA que analisa produtos no campo da tecnologia da informação (TI) e garante que eles sigam os padrões internacionais. A adesão aos padrões é altamente desejável no mundo tecnológico de hoje. O NIAP foi criado como uma parceria entre o Instituto Nacional de Padrões e Tecnologia (NIST) e a Agência de Segurança Nacional (NSA) para garantir que os produtos relacionados à tecnologia estejam em conformidade com determinados padrões.
O NIAP também é um organismo de validação do Common Criteria Evaluation and Validation Scheme (CCEVS) que é gerenciado pela NSA. O objetivo do CCEVS é criar um programa nacional para avaliar produtos de TI em relação ao que é chamado de critério comum internacional para avaliação da segurança da tecnologia da informação. Também existem laboratórios para testes de segurança de produtos de TI.
Techopedia explica Parceria Nacional de Garantia de Informações (NIAP)
O CCEVS é responsável por examinar as avaliações de segurança realizadas pelos CCTLs (Common Criteria Testing Laboratories), aprovadas pelo CCEVS, e emitir certificados de critérios comuns para esses produtos. Quando um produto de TI recebe o certificado e o relatório de validação que o acompanha, isso indica que o produto recebeu uma avaliação em um laboratório credenciado usando a metodologia de avaliação comum para estar em conformidade com os critérios comuns.
Além disso, o CCEVS mantém uma lista de todos os produtos que receberam avaliações e validações em uma lista de produtos validados. Portanto, se alguém estiver interessado em descobrir se um produto foi avaliado e recebeu um certificado, ele pode simplesmente consultar o site do CCEVS do NIAP na página de lista de produtos validados.
