Device Certifications
Aperçu
Les Critères communs fournissent un cadre pour valider les fonctionnalités de sécurité d'un ou de plusieurs systèmes, en exécutant des essais rigoureux et reproductibles. Ce cadre fournit aux pays participants l'assurance que les produits testés sont conformes aux critères fonctionnels de sécurité convenus au niveau international. Les appareils Lexmark sont validés par un laboratoire indépendant, approuvé au niveau international, conformément aux dernières directives et politiques. Pour les deux derniers cycles d'évaluation, les produits Lexmark ont été validés en fonction des profils de protection IEEE 2600 approuvés par le CCRA. Le profil de protection IEEE 2600 a été conçu pour définir les menaces à la sécurité liées aux documents papier et la fonctionnalité de sécurité pour lutter contre ces menaces, ainsi que pour fournir l'assurance qualité nécessaire à une catégorie de périphériques de sécurité liés aux documents papier. Conformément aux exigences définies dans le cadre de la conformité aux Critères communs, un produit évalué par un pays est considéré comme ayant une évaluation valable par tous les autres pays ayant signé le CCRA (Common Criteria Recognition Agreement), y compris le NIAP (National Information Assurance Partnership) des États-Unis. En pratique, cela peut entraîner des exigences d'approvisionnement communes pour les gouvernements qui font partie du CCRA.
Dans certains cas, Lexmark peut avoir deux évaluations distinctes ou plus pour le même numéro de modèle. Cela est dû au fait que certains appareils Lexmark comportent un disque dur ou ont d'autres différences fonctionnelles, et des objectifs de sécurité supplémentaires sont requis pour valider les caractéristiques de sécurité de l'appareil. L'ajout de ces autres périphériques validés offre aux clients de Lexmark plus d'options de sélection d'appareils appropriés répondant à leurs exigences de sécurité interne.
Les avantages
- La validation par une tierce partie garantit aux clients que les capacités de sécurité protègent l'appareil comme le stipule le fabricant.
- Les appareils sont validés conformément à la norme de technologie de l'information IEEE 2600-2008 : Sécurité des appareils et systèmes de reprographie
- Deux validations distinctes sont effectuées sur les appareils Lexmark : une avec disque dur et une sans disque dur.
Certificats actuels
Protection Profile for Hardcopy Devices [HCD], version 1.0
ISO 27001 Certificate
UL Cybersecurity Assurance Program Certificate
Niveau d'assurance d'évaluation (EAL) 3
Niveau d'assurance d'évaluation (EAL) 2
