資訊技術安全評估共同準則 (CC, ISO/IEC 15408) - 物聯網 (IoT) 安全技術檢測與認證服務
隨著近幾年科技的迅速發展，越來越多的物聯網 (Internet of Things, IoT) 應用產品進入到我們的生活中，諸如智慧居家 (智慧音箱、智慧門鎖...)、智慧家電 (冰箱、冷氣、洗衣機...)、智慧辦公 (照明、溫控、環控...)、智慧醫療 (心跳、血壓監控...) 等。根據歐盟的一般數據保護法案 (EU GDPR) 的定義，只要是產品直接或間接處理個人數據，就必須依法加以保護，例如，加密。
除此之外，物聯網產品在工業控制與生產製造環境中，也已經大量被用來提升營運績效與降低營運成本，例如，感測器 (Sensors)、數據蒐集與監控系統 (Supervisory control and data acquisition, SCADA)、工業控制系統 (Industrial Control System, ICS)、單向資料傳輸網絡 (Unidirectional network or Data diode) 等。
因此，物聯網 (IoT) 產品的安全性，受到歐盟網絡安全局 (European Union Agency for Cybersecurity, ENISA) 極大的關注，並且根據歐盟網絡安全法 (EU Cybersecurity Act)，正在針對歐盟單一數位市場 (EU Digital Single Market) 建立泛歐盟的統一網路安全認證框架 (EU cybersecurity certification framework)。在這認證框架下，特別是涉及國家關鍵設施 (Critical Infrastructure) 維運相關的資訊、通訊產品，都會被要求通過資訊技術安全評估共同準則 (Cybersecurity Certification: EUCC Candidate Scheme) 安全技術相關檢測與認證。
在這樣的背景下，我們正在找尋有意願取得 CC 產品認證的客戶。好處包含：
- 證書認可度高：取得歐盟及所有 CCRA 會員國家的認可;
- 保障資訊安全：
- 資料交換，全程透過 PGP 加密，只有被授權人員可存取。
- 檢測與評估全程在認證安全實驗室內進行。
服務的基本資料，您可以參考 [ 資訊技術安全評估共同準則 (CC, ISO/IEC 15408) 產品檢測與認證服務介紹 ]
適合對象
包含下列產品安全技術的開發商：
- 物聯網安全網通訊模組 (IoT Secure Communication Module)
- 物聯網加解密模組 (IoT Security Element)
參考規範
- 物聯網 (IoT) 裝置 (通訊模組、加解密模組) 保護剖繪 (PPs)
服務內容
共同準則評估與認證過程中，我們可以提供，但不限於下列服務：
- 共同準則標準應用教育訓練
- 協助開發商 TOE 相關技術文件準備
- 協助製造商環境安全認證準備
- 共同準則認可實驗室評估與認證輔導
為了協助您儘快釐清共同準則評估與認證的可行性，請預先準備下列資料，便於討論：
- 安全產品目標市場、客戶特定要求 (例如 PP, EAL)
- 產品服務說明、架構、使用手冊
- 安全功能、架構、規格說明書
- 產品安全技術說明書 (安全硬件、軟件、韌體)，特別說明產品用的哪些 "加密技術” (例如演算法、加解密模組 (FIPS 140-3 認證))
Philip KU
philip.ku@tksg.global [ PGP Public Key ]
(PGP Fingerprint: BE11 C1CC BFE2 A3A9 4929 3D1C 10FF C3BE A51C 92F7)