Sorry, you need to enable JavaScript to visit this website.

Image CAPTCHA
Saisir les caractères affichés dans l'image.

Experimentation d'une nouvelle certification par la DCSSI

Experimentation d'une nouvelle certification par la DCSSI
2008-05-222013-02-11lois, réglementations, standards et certificationsfr
La DCSSI (Direction dépendant des Services du Premier Ministre) est chargée de proposer et d’expérimenter un processus de délivrance d’un label de premier niveau pour les produits de sécurité des systèmes d’information, la Certification Sécurité de Premier Niveau (CSPN). Il...
Publié le 22 Mai 2008 par Stéphane Sciacco dans lois, réglementations, standards et certifications

La DCSSI (Direction dépendant des Services du Premier Ministre) est chargée de proposer et d’expérimenter un processus de délivrance d’un label de premier niveau pour les produits de sécurité des systèmes d’information, la Certification Sécurité de Premier Niveau (CSPN).

Il s’agit d’attester que le produit a subi avec succès une évaluation par des centres d’évaluation agréés par la DCSSI, dans un temps et une charge contraints, conduisant à une certification.

Les travaux menés par les "centres d'évaluation" agréées par le DCSSI ont pour objectif de vérifier que le produit est conforme à ses spécifications de sécurité, à coter les mécanismes de façon théorique, à recenser les vulnérabilités connues de produits de sa catégorie et à stresser le produit en temps contraint.

Les produits évaluables sont classés selon les catégories suivantes:

  1. détection d’intrusions ;
  2. anti-virus, protection contre les codes malicieux ;
  3. firewall ;
  4. effacement de données ;
  5. administration et supervision de la sécurité ;
  6. identification, authentification et contrôle d’accès ;
  7. communication sécurisée ;
  8. messagerie sécurisée ;
  9. stockage sécurisé ;
10. matériel et logiciel embarqué.

Lien vers le site de la DCSSI :

http://www.ssi.gouv.fr/fr/confiance/cspn-pres.html

1 Commentaire

  • 22 Mai 2008
    2008-05-22
    par
    Audenard Jean-François
    Une certification "light" est effectivement intéressante car les critères communs c'est assez lourd.
    Ceci dit : Quelle est la valeur de ce type de certifications sinon avoir un "ticket d'entrée" auprès d'organisations étatiques ? Cela en vaut-il réellement la chandelle ?

Ajouter un commentaire

comments

  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • Tags HTML autorisés : <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd> <br>

Plain text

  • Aucune balise HTML autorisée.
  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
  • Les lignes et les paragraphes vont à la ligne automatiquement.

Email HTML

  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
Image CAPTCHA
Saisir les caractères affichés dans l'image.
Changer d'affichage