CHỨNG NHẬN
BẢO MẬT MẠNG -
ĐÁNH GIÁ BẢO MẬT MẠNG
IOT CỦA BUREAU VERITAS
Tổng cộng có 15 hạng mục an ninh được xem là tiên bộ vượt bậc trong lĩnh vực an ninh mạng.
QUY TRÌNH CHỨNG NHẬN AN NINH MẠNG
- Nhà sản xuất chọn một loại yêu cầu và gửi thiết bị để được đánh giá.
Loại 1: Dành cho các sản phẩm IoT hoạt động trong môi trường không nhạy cảm, trong đó việc sử dụng phổ biến không phải là dùng trong an ninh. Ảnh hưởng không quá nhiều nếu bị tấn công. Kết nối chỉ với mạng cục bộ. Dữ liệu riêng tư có hạn hoặc không có
Loại 2: Dành cho các đối tượng cần một cấp độ an ninh đầu tiên, hoạt động trong môi trường nhạy cảm. Sẽ có ảnh hưởng nghiêm trọng và rõ ràng trong trường hợp gián đoạn dịch vụ hoặc các ảnh hưởng đáng kể về tài chính. Việc tiết lộ thông tin không được ủy quyền được dự đoán sẽ gây ảnh hưởng nghiêm trọng (dữ liệu riêng tư hoặc nhạy cảm). Kết nối gián tiếp với web (ví dụ: kết nối với hộp wifi tại nhà)
Loại 3: Dành cho các sản phẩm cần đảm bảo an ninh thực sự (mức độ an ninh cao). An toàn, an ninh hoặc ảnh hưởng về tài chính sẽ rất nghiêm trọng nếu bị tấn công. Kết nối trực tiếp với web. Việc tiết lộ thông tin không được ủy quyền được dự kiến sẽ gây ảnh hưởng nghiêm trọng (dữ liệu rất nhạy cảm). Sự gián đoạn trong việc truy cập vào thiết bị này được cho là sẽ gây ảnh hưởng nghiêm trọng đến dịch vụ hoặc người dùng.
- Nhà sản xuất gửi Đơn đăng ký để yêu cầu chứng nhận. Đây được coi là hợp đồng cho dịch vụ.
- Thông tin bổ sung (bảng câu hỏi, bằng chứng) cần được các nhà cung cấp thiết bị gửi, theo mô tả trong Chương trình Chứng nhận An ninh Mạng IoT của BV và Phương pháp Đánh giá An ninh Thiết bị IoT của Bureau Veritas.
- Người đánh giá xác minh sự tuân thủ của thiết bị với các yêu cầu đã chọn thông qua kiểm thử, kiểm toán hoặc kiểm tra.
- Trong trường hợp đánh giá thành công, chứng chỉ được cấp cho nhà sản xuất.
- Quản lý theo dõi cho các chứng chỉ Cơ bản, Nâng cao và Quan trọng của thiết bị.