Actualizado o Catálogo de Produtos e Servizos STIC

O CCN-CERT , do Centro Criptolóxico Nacional ( CCN ), anuncia a actualización de Guíaa Guía CCN-STIC 105 , correspondente ao Catálogo de Produtos e Servizos STIC (CPSTIC) , que recolle unha listaxe de produtos aprobados para o manexo de información clasificada e de produtos e servizos cualificados para o manexo de información sensible baixo o alcance do ENS .

Nos apartados de Produtos Cualificados inclúense todos os que superaron con éxito o proceso de inclusión en o  CPSTIC descrito en Guíaa  Guía CCN-STIC-106 . Isto implica que posúen unha certificación funcional Common Criteria, unha certificación funcional LINCE  ou unha avaliación STIC  na que se inclúen os Requisitos Fundamentais de Seguridade (RFS) descritos en Guíaa Guía CCN-STIC 140 .

No caso de produtos multipropósito, poden aparecer nunha ou varias familias de produtos, a condición de que se evidenciou  que cumpren cos RFS correspondentes a cada unha delas.

En canto a Produtos Aprobados, inclúense todos aqueles que superaron con éxito o proceso de inclusión no CPSTIC descrito en guíaa  CCN-STIC 102 .

Máis información:

• Guía CCN-STIC 105: "Catálogo de Produtos de Seguridade das Tecnoloxías da Información e a Comunicación ".
• Guía CCN-STIC 106: "Procedemento de inclusión de produtos de seguridade TIC cualificados no CPSTIC".
• Guía CCN-STIC 140: "Taxonomía de referencia para produtos de Seguridade TIC".
• Guía CCN-STIC 102: "Procedemento para a Aprobación de Produtos de Seguridade TIC para manexar Información Clasificada"

Fonte orixinal da noticia