Device Certifications
סקירה כללית
האישור Common Criteria מספק מסגרת לאימות פונקציונליות האבטחה של מערכות באמצעות ביצוע חוזר של סדרת בדיקות מחמירות. מסגרת זו מבטיחה למדינות המשתתפות שהמוצרים שנבדקו עומדים בקריטריונים הפונקציונליים לאבטחה המוסכמים באופן בינלאומי. ההתקנים של Lexmark מאומתים על-ידי מעבדה בלתי תלויה בעלת אישור בינלאומי בהתאם להנחיות המדיניות העדכניות ביותר. בשני מחזורי ההערכה האחרונים, המוצרים של Lexmark אומתו באמצעות הפרופילים להגנה 2600 IEEE שאושרו על-ידי ה-CCRA. פרופיל ההגנה IEEE 2600 נועד להגדיר איומי אבטחה הקשורים להדפסה, את פונקציונליות האבטחה הנלחמת באיומים אלה ולספק בדיקת ביטחון עבור מחלקה של התקני אבטחה הקשורים להדפסה. על-ידי עמידה בדרישות שהוגדרו במסגרת Common Criteria, מוצר שהוערך על-ידי מדינה אחת נחשב כבעל הערכה מאומתת על-ידי כל המדינות שחתמו על הסכם Common Criteria Recognition Agreement (CCRA) שכולל את U.S. National Information Assurance Partnership (NIAP). בפועל, פתרון זה יכול להוביל לדרישות רכש משותפות של הממשלות שלוקחות חלק בהסכם CCRA.
במקרים מסוימים, ייתכן ש-Lexmark תופיע בשתי הערכות נפרדות או יותר הרשומות עם מספרי דגם דומים. זה מתבצע כך מכיוון שחלק מההתקנים של Lexmark מצוידים בכונן קשיח או שיש להם הבדלי פונקציונליות אחרים, שמחייבים שיעדי אבטחה נוספים יאמתו את יכולות האבטחה של ההתקן. הוספת ההתקנים המאומתים האחרים האלה מספקת ללקוחות Lexmark אפשרויות נוספות בעת בחירת ההתקן המתאים העומד בדרישות האבטחה הפנימיות שלהם.
יתרונות
- אימות על-ידי צד שלישי מבטיח ללקוחות שיכולות אבטחה מגינות על ההתקן כפי שנטען על-ידי היצרן.
- ההתקנים מאומתים באמצעות 2600-2008 IEEE Standard for Information Technology: התקן הדפסה ואבטחת מערכת.
- שתי בדיקות אימות נפרדות מבוצעות על ההתקנים של Lexmark: אחת עם כונן קשיח והשנייה ללא כונן קשיח.
אישורים נוכחיים
Protection Profile for Hardcopy Devices [HCD], version 1.0
ISO 27001 Certificate
UL Cybersecurity Assurance Program Certificate
רמת אבטחת הערכה 3 (Evaluation Assurance Level - EAL)
רמת אבטחת הערכה 2 (Evaluation Assurance Level - EAL)
