Dispositivos con validación de Common Criteria

Generalidades

Common Criteria proporciona una estructura para validar la funcionalidad de la seguridad de los sistemas mediante la realización de un conjunto de pruebas rigurosas y repetibles. Esta estructura garantiza a los países participantes que los productos probados cumplen los criterios funcionales de seguridad acordados a nivel internacional. Los dispositivos Lexmark se validan en un laboratorio independiente con aprobación internacional mediante el uso de las pautas de políticas más recientes. Durante los dos últimos ciclos de evaluación, los productos Lexmark se validaron conforme a los perfiles de protección IEEE 2600 aprobados por el CCRA. El perfil de protección IEEE 2600 se diseñó para definir riesgos de seguridad relacionados con la impresión y la funcionalidad de la seguridad para combatirlos, y proporcionar pruebas de garantía para una clase de dispositivos de seguridad relacionados con la impresión. Cuando un producto evaluado en un país cumple con los requisitos definidos en la estructura de Common Criteria, se considera que cuenta con una evaluación válida en todos los demás países que firmaron el acuerdo "Common Criteria Recognition Agreement" (CCRA), que incluye la "National Information Assurance Partnership" (NIAP) de EE. UU. En la práctica, esto puede dar como resultado requisitos de adquisición comunes para los gobiernos que forman parte del CCRA.

En ocasiones, Lexmark puede aportar dos o más evaluaciones separadas en una lista con números de modelo similares. Esto ocurre debido a que algunos dispositivos Lexmark se envían con una unidad de disco duro o tienen otras diferencias funcionales que requieren objetivos de seguridad adicionales para validar las capacidades de seguridad del dispositivo. Agregar estos dispositivos validados adicionales ofrece a los clientes de Lexmark más opciones a la hora de seleccionar el dispositivo adecuado que cumpla sus requisitos de seguridad internos.

Beneficios

El proceso de validación de terceros garantiza a los clientes que las capacidades de seguridad protegen al dispositivo como lo indica el fabricante.
Los dispositivos se validan mediante el uso de la norma IEEE 2600-2008 para tecnología de la información: Dispositivo de impresión y seguridad del sistema.
Se realizan dos validaciones en los dispositivos Lexmark: una con una unidad de disco duro y otra sin una unidad de disco duro.