Common Criteria-zertifizierte Geräte

Übersicht

Common Criteria stellt ein Framework zur Überprüfung der Sicherheitseigenschaften eines Systems zur Verfügung, indem die Produkte eine Reihe strenger und wiederholbarer Tests durchlaufen. Dieses Framework bietet teilnehmenden Ländern die Gewissheit, dass ein getestetes Produkt die international vereinbarten Sicherheitskriterien erfüllt. Lexmark Geräte werden durch ein international anerkanntes unabhängiges Prüflabor unter Anwendung der neuesten Richtlinien überprüft. Für die letzten beiden Evaluierungszyklen wurden Lexmark Produkte mit den vom CCRA genehmigten IEEE 2600-Schutzprofilen geprüft. Das IEEE 2600-Schutzprofil wurde zum Zweck der Definition von Sicherheitsbedrohungen im Zusammenhang mit Papierdokumenten entwickelt, um gegen solche Risiken vorzugehen und Prüfverfahren für eine Klasse von sicheren Geräten im Zusammenhang mit Papierdokumenten bereitzustellen. Wenn ein Produkt die in den „Common Criteria“ dargelegten Anforderungen erfüllt, ist die Bewertung eines Teilnehmerlands für alle anderen Länder, die das „Common Criteria“-Anerkennungsabkommen (CCRA) unterzeichnet haben, als gültig anzusehen, wozu auch das US-amerikanische Zertifizierungsprogramm, die National Information Assurance Partnership (NIAP), zählt. Für Länder, die sich dem CCRA angeschlossen haben, kann dies in der Praxis die Einhaltung allgemeingültiger Beschaffungsanforderungen bedeuten.

In einigen Fällen werden eventuell zwei oder mehr separate Evaluierungen mit ähnlichen Modellnummern aufgelistet. Dies geschieht, da manche Lexmark Geräte mit einer Festplatte geliefert werden oder andere funktionelle Unterschiede aufweisen, die zusätzliche Sicherheitsziele zur Überprüfung der Sicherheitsfunktionen des Geräts erfordern. Durch Hinzufügen dieser anderen überprüften Geräte erhalten Lexmark Kunden mehr Optionen bei der Auswahl eines Geräts, das ihre internen Sicherheitsanforderungen erfüllt.

Vorteile

Eine solche Überprüfung durch eine unabhängige Stelle belegt, dass das Gerät durch Sicherheitsfunktionen so wirksam geschützt wird wie vom Hersteller behauptet.
Geräte werden anhand des 2600-2008 IEEE-Standards für Informationstechnologie überprüft: Sicherheit für Druckausgabegeräte.
Es werden zwei separate Überprüfungen auf Lexmark Geräten durchgeführt: eine mit einer Festplatte und eine ohne Festplatte.