ITSEF

Anläggning för utvärdering av IT-säkerhet

Combitech – ITSEF är en ackrediterad och licensierad ITSEF (IT Security Evaluation Facility) för evalueringar enligt standarden Common Criteria (ISO/IEC 15408, ISO/IEC 18405). Combitech – ITSEF fungerar som en oberoende verksamhet inom Combitech AB för området säkerhetsgranskning och evaluering, med placering i Stockholm (Alvik) och Växjö.

Tjänster som omfattas är:

• Evaluering enligt Common Criteria
  • Evalueringsnivåer EAL1-EAL5
  • Collaborative Protection Profiles (cPP)
• Evalueringar ömsesidigt erkända av (mutual recognition)
  • Common Criteria Recognition Arrangement (CCRA)
  • Senior Officials Group Information Systems Security (SOGIS), blivande ENISA Cybersecurity Certification Scheme for Common Criteria (EUCC)
• Konsultstöd inkluderande framtagning av evalueringsunderlag som Security Targets
• Pre-Evaluering Common Criteria, bedömning av mognadsgrad inför en eventuell evaluering, alt. ger en bild av hur väl produkten och utvecklingsmiljöer uppfyller nödvändiga informationssäkerhetskrav
• Utbildning och genomförandestöd
• Säkerhetsutvärdering IT-produkt, vilket omfattar arkitekturanalys, kodgranskning, penetrationstest och sårbarhetsanalys av en IT-produkts säkerhetsfunktioner

Combitech – ITSEF är en aktiv och licensierad ITSEF sedan år 2007 och har genomfört ett stort antal evalueringar av produkter från både svenska och internationella leverantörer, exempelvis Kyocera Document Solutions Inc, Oracle America Inc, Symantec Product Management, Microfocus, Primekey AB och Clavister AB.

Vill du veta mer? Maila dina frågor till en expert här >>