Společná kritéria
Definice
Společná kritéria pro vyhodnocení bezpečnosti informačních technologií (ve zkratce z anglického jen Společná kritéria, Common Criteria nebo CC) je mezinárodní norma (ISO/IEC 15408) pro certifikaci počítačové bezpečnosti. V současné době jde o verzi 3.1 revizi 4. Společná kritéria tvoří rámec, v němž mohou uživatelé výpočetních systémů specifikovat své požadavky na funkčnost a spolehlivost zabezpečení (Security Functional Requirements, SFR, požadavky na funkčnost zabezpečení, a Security Assurance Requirements, SAR, požadavky na spolehlivost), pomocí profilů ochrany (Protection Profile, PP). Uživatelé mohou pak aplikovat a činit si nároky na bezpečnostní atributy svých výrobků, a testovací laboratoře mohou vyhodnotit, zda daný výrobek opravdu splňuje tyto požadavky. Jinými slovy, Společná kritéria poskytují záruky, že procesy specifikace, implementace a vyhodnocení prvku počítačové bezpečnosti bylo provedeno standardním rigorózním a opakovatelným postupem na úrovni odpovídající cílovému prostředí použití.
Zdroj
Výkladový slovník kybernetické bezpečnosti (Cyber Security Glossary), 6. doplněné a upravené elektronické vydání. Petr Jirásek, Luděk Novák, Josef Požár. Vydává Centrum kybernetické bezpečnosti, z.ú., pod záštitou Národního úřadu pro kybernetickou a informační bezpečnost.
Stáhnout slovník v PDF