Apparaten met Common Criteria-validatie

Overzicht

Common Criteria biedt een framework voor validatie van de beveiligingsfuncties van een systeem door een reeks strenge en herhaalbare tests uit te voeren. Dit framework biedt deelnemende landen de garantie dat geteste producten voldoen aan de internationaal overeengekomen functionele beveiligingscriteria. Lexmark apparaten worden gevalideerd door een internationaal goedgekeurd onafhankelijk laboratorium aan de hand van de meest recente beleidsrichtlijnen. Tijdens de laatste twee evaluatiecycli zijn Lexmark producten gevalideerd op basis van de door de CCRA goedgekeurde IEEE 2600-beveiligingsprofielen. Het IEEE 2600-beveiligingsprofiel is ontworpen om beveiligingsrisico's met betrekking tot papieren documenten en beveiligingsfuncties om die dreigingen tegen te gaan te definiëren en om tests te bieden voor een klasse beveiligingsapparaten die te maken hebben met papieren documenten. Als een product in één land wordt geëvalueerd en voldoet aan de vereisten die zijn vastgelegd in het Common Criteria-framework, wordt dit beschouwd als een geldige evaluatie door alle andere landen die de CCRA-overeenkomst (Common Criteria Recognition Agreement), die ook het National Information Assurance Partnership (NIAP) van de V.S. omvat, hebben ondertekend. In de praktijk kan dit leiden tot gemeenschappelijke inkoopvereisten voor de overheden die deel uitmaken van de CCRA.

In sommige gevallen kunnen voor Lexmark twee of meer verschillende evaluaties worden vermeld voor vergelijkbare modelnummers. Dit is het geval omdat sommige apparaten van Lexmark worden geleverd met een vaste schijf of andere functionele verschillen hebben die extra beveiligingsdoelen vereisen om de beveiligingsmogelijkheden van het apparaat te valideren. Doordat deze andere gevalideerde apparaten zijn toegevoegd, hebben Lexmark klanten meer opties bij de wanneer ze een apparaat selecteren dat voldoet aan hun interne beveiligingsvereisten.

Voordelen

Validatie door derden garandeert klanten dat beveiligingsopties het apparaat beschermen zoals door de fabrikant wordt beweerd.
Apparaten wordt gevalideerd volgens de 2600-2008 IEEE Standard for Information Technology: Hardcopy Device and System Security, een IEEE-standaard voor apparaten voor papieren documenten en systeembeveiliging.
Twee afzonderlijke validaties worden uitgevoerd voor Lexmark apparaten: een met een vaste schijf en een zonder een vaste schijf.