CCPP

Thema: Common Criteria und Protection Profiles Kurs: IT Sicherheit Nadine Zoar 05.12.2008

Bedeutung des Themas ,[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Was ist CC? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Geschichte ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.it-sa.de/fileadmin/itsa_files/Handouts/2006/BL_Mi_10_00_Hahlen.pdf?PHPSESSID=

Bsp. für vom BSI anerkannte Prüfstellen Nadine Zoar - 209814 - 05.12.2008 Atos Origin GmbH Prüfstelle IT-Sicherheit Herrn Cordes Lohberg 10 49716 Meppen Internet: http://www.atosorigin.de datenschutz cert GmbH (ehemals datenschutz nord GmbH) Prüfstelle für IT-Sicherheit Herr Dr. Sönke Maseberg Barkhausenstraße 2 27568 Bremerhaven Internet: http://www.datenschutz-cert.de CSC Deutschland Solutions GmbH Competence Center IT-Sicherheit und Technologie Herrn Dr. Goswin Eisen Sandstr. 7-9 80335 München Internet: http://www.de.csc.com Deutsches Forschungszentrum für künstliche Intelligenz GmbH Prüfstelle IT-Sicherheit Herrn Dr. Keller Im Stadtwald, Gebäude 6 66123 Saarbrücken Internet: http://www.dfki.de

Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://technet.microsoft.com/en-us/library/Cc723510.scurev02_big(en-us,TechNet.10).gif

Grundsätzliche Funktion des CC ,[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Ziel des CC ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Adressanten ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Adressanten - Entwickler ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Adressanten - Verbraucher ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],Adressanten - Gutachter Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Adressanten - Sonstige Nadine Zoar - 209814 - 05.12.2008

Ziel der Evaluation ,[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

TOE Beispiele ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Beispiel Produkte ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Begrifflichkeiten ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008 Lösung: 1-c; 2-f; 3-d; 4-b; 5-e; 6-a;

Sicherheitskonzept & Beziehungen Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.commoncriteriaportal.org/files/ccfiles/CCPART1V3.1R1.pdf

CC Vertrauens Konzept ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Mögliche Umsetzung > Identifikation von Sicherheitslücken und Gefahren > Bewertung von Sicherheitslücken und Gefahren > Prüfung von Risiken und Daten - nach Sicherheitslevel - nach Missbrauchswahrscheinlichkeit > Erstellen von Maßnahmen > Analyse des Systems Fertig! Oder 1. 2. 3. 3. Erneute Prüfung > Prüfung Benutzerzugriff > Identifikation von Systemen und Vermögenswerten Bsp. Daten > Einstufung der Daten (Sicherheitslevel) Nadine Zoar - 209814 - 05.12.2008

Mögliche Umsetzung > Prüfung Benutzerzugriff > Identifikation von Systemen und Vermögenswerten Bsp. Daten > Einstufung der Daten (Sicherheitslevel) > Identifikation von Sicherheitslücken und Gefahren > Bewertung von Sicherheitslücken und Gefahren > Prüfung von Risiken und Daten - nach Sicherheitslevel - nach Missbrauchswahrscheinlichkeit > Erstellen von Maßnahmen > Analyse des Systems Fertig! Oder 1. 2. 3. 3. Erneute Prüfung Assets - Vermögenswerte Countermeasures - Maßnahmenkatalog, Gegenmaßnahmen Owner - Besitzer Risk - Risiko & Gefahr Thread - Bedrohung & Gefahr Thread Agent - Bedrohungsverursacher Nadine Zoar - 209814 - 05.12.2008

Security Requirements ,[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

SFR ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

SAR ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

PP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

ST ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

PP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Ein PP enthält … Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.commoncriteriaportal.org/files/ccfiles/CCPART1V3.1R1.pdf

Für was man ein PP nutzt ,[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Für was man ein PP nicht nutzt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Ein ST enthält … Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.commoncriteriaportal.org/files/ccfiles/CCPART1V3.1R1.pdf

Für was man ein ST nutzt ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Für was man ein ST nicht nutzt ,[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

PP vs. ST ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Conformance Claim ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Security Problem ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Security Problem ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Security Objectives ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

PP vs. ST (Inhalte) Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.commoncriteriaportal.org/files/ccfiles/CCPART1V3.1R1.pdf

ST/TOE Evaluation ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Ergebnisse von ST/TOE-Evaluationen ,[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Ergebnisse von PP-Evaluationen ,[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Evaluationsergebnisse Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.t-systems-zert.com/pdf/bas_03_kri/ccpart1v21_d.pdf

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Nutzen des Ergebnisses ,[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

EAL Evaluierungsstufen ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Bedeutung - Evaluierungsstufen Nadine Zoar - 209814 - 05.12.2008

[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Anzahl Evaluierungen - Evaluierungsstufen Nadine Zoar - 209814 - 05.12.2008 Bild-Quelle: http://www.commoncriteriaportal.org/pp_STAT.html

Operations ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Fazit ,[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

Weitere Informationen … ,[object Object],[object Object],[object Object],[object Object],Nadine Zoar - 209814 - 05.12.2008

CCPP

Recommandé

Recommandé

Contenu connexe

En vedette

En vedette (20)

Similaire à CCPP

Similaire à CCPP (20)

CCPP

Notes de l'éditeur