Isi kandungan:
- Definisi - Apa maksud Perkongsian Jaminan Maklumat Negara (NIAP)?
- Techopedia menerangkan Perkongsian Jaminan Maklumat Kebangsaan (NIAP)
Definisi - Apa maksud Perkongsian Jaminan Maklumat Negara (NIAP)?
Perkongsian Jaminan Maklumat Nasional (NIAP) adalah inisiatif pemerintah Amerika Syarikat yang melihat produk dalam bidang teknologi maklumat (IT) dan memastikan mereka mematuhi piawaian antarabangsa. Mematuhi piawaian adalah sangat wajar dalam dunia teknologi hari ini. NIAP telah diwujudkan sebagai perkongsian antara Institut Piawaian dan Teknologi Kebangsaan (NIST) dan Badan Keselamatan Negara (NSA) untuk memastikan bahawa produk yang berkaitan dengan teknologi mematuhi piawaian tertentu.
NIAP juga merupakan badan pengesahan Skim Evaluasi dan Pengesahan Kriteria (CCEVS) yang diuruskan oleh NSA. Tujuan CCEVS adalah untuk mewujudkan program kebangsaan untuk menilai produk IT terhadap apa yang disebut kriteria umum antarabangsa untuk penilaian keselamatan teknologi maklumat. Terdapat juga makmal untuk ujian keselamatan produk IT.
Techopedia menerangkan Perkongsian Jaminan Maklumat Kebangsaan (NIAP)
CCEVS bertanggungjawab untuk melihat penilaian keselamatan yang dijalankan oleh Laboratorium Pengujian Kriteria Umum (CCTLs), yang diluluskan oleh CCEVS, dan mengeluarkan sijil kriteria umum bagi produk tersebut. Apabila produk IT menerima sijil dan laporan pengesahan yang mengiringinya, ini menunjukkan produk menerima penilaian di makmal yang diakreditasi menggunakan metodologi penilaian bersama untuk memenuhi kriteria yang sama.
Di samping itu, CCEVS menyimpan senarai semua produk yang telah menerima penilaian dan pengesahan dalam senarai produk yang disahkan. Oleh itu, jika seseorang berminat untuk mengetahui sama ada produk telah dinilai dan menerima sijil, mereka boleh melihat laman web CCEVS NIAP di bawah senarai senarai produk yang disahkan.
