สารบัญ:
- คำจำกัดความ - พันธมิตรข้อมูลการประกันข้อมูลแห่งชาติ (NIAP) หมายถึงอะไร?
- Techopedia อธิบายการเป็นหุ้นส่วนการประกันข้อมูลแห่งชาติ (NIAP)
คำจำกัดความ - พันธมิตรข้อมูลการประกันข้อมูลแห่งชาติ (NIAP) หมายถึงอะไร?
The National Information Assurance Partnership (NIAP) เป็นความคิดริเริ่มของรัฐบาลสหรัฐฯที่พิจารณาผลิตภัณฑ์ในขอบเขตของเทคโนโลยีสารสนเทศ (IT) และสร้างความมั่นใจว่าพวกเขาปฏิบัติตามมาตรฐานสากล การยึดมั่นในมาตรฐานเป็นที่ต้องการอย่างสูงในโลกเทคโนโลยีในปัจจุบัน NIAP ถูกสร้างขึ้นเป็นหุ้นส่วนระหว่างสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) และ National Security Agency (NSA) เพื่อให้แน่ใจว่าผลิตภัณฑ์ที่เกี่ยวข้องกับเทคโนโลยีสอดคล้องกับมาตรฐานบางอย่าง
NIAP ยังเป็นหน่วยตรวจสอบความถูกต้องของเกณฑ์มาตรฐานและการตรวจสอบ (CCEVS) ที่จัดการโดย NSA วัตถุประสงค์ของ CCEVS คือการสร้างโปรแกรมระดับชาติสำหรับการประเมินผลิตภัณฑ์ด้านไอทีกับสิ่งที่เรียกว่าเกณฑ์ทั่วไปสากลสำหรับการประเมินความปลอดภัยของเทคโนโลยีสารสนเทศ นอกจากนี้ยังมีห้องปฏิบัติการสำหรับทดสอบความปลอดภัยของผลิตภัณฑ์ไอที
Techopedia อธิบายการเป็นหุ้นส่วนการประกันข้อมูลแห่งชาติ (NIAP)
CCEVS มีหน้าที่รับผิดชอบในการดูการประเมินความปลอดภัยที่ดำเนินการโดยห้องปฏิบัติการทดสอบเกณฑ์ทั่วไป (CCTLs) ซึ่งได้รับการอนุมัติจาก CCEVS และออกใบรับรองเกณฑ์ทั่วไปสำหรับผลิตภัณฑ์เหล่านั้น เมื่อผลิตภัณฑ์ไอทีได้รับใบรับรองและรายงานการตรวจสอบความถูกต้องมาพร้อมกับสิ่งนี้แสดงว่าผลิตภัณฑ์ได้รับการประเมินที่ห้องปฏิบัติการที่ได้รับการรับรองโดยใช้วิธีการประเมินทั่วไปเพื่อให้สอดคล้องกับเกณฑ์ทั่วไป
นอกจากนี้ CCEVS จะเก็บรายการผลิตภัณฑ์ทั้งหมดที่ได้รับการประเมินและการตรวจสอบความถูกต้องในรายการผลิตภัณฑ์ที่ผ่านการตรวจสอบ ดังนั้นหากใครบางคนมีความสนใจในการค้นหาว่าผลิตภัณฑ์ได้รับการประเมินและได้รับใบรับรองพวกเขาสามารถดูได้ที่เว็บไซต์ CCEVS ของ NIAP ภายใต้หน้ารายการผลิตภัณฑ์ที่ผ่านการตรวจสอบ
