Criterio común para evaluaciones de seguridad en tecnologías de la información

Resumen

Ante la necesidad de integrar los diferentes criterios que existían con respecto a la certificación de la seguridad en productos informáticos surge el Criterio Común para evaluaciones de seguridad en tecnologías de la información. Como resultado importante de los Criterio Común se encuentran los Evaluation Assurance Levels, que avalan a un producto de tecnologías de la información en el cumplimiento de las características de seguridad que corresponden al nivel obtenido (1-7). Para un software representa un valor agregado que se encuentre certificado en un nivel, pero indiscutiblemente los costos y el tiempo que demora alcanzar una certificación son factores que limitan la obtención de una certificación. En este trabajo se introducen los elementos fundamentales del Criterio Común, que pueden servir tanto a los desarrolladores como a los clientes de un sistema para evaluar la factibilidad de que su producto tenga una certificación de Criterio Común.