Wyniki wyszukiwania - BazTech

Ograniczanie wyników

2 Mechanizacja i Automatyzacja Górnictwa

2 2011

Znaleziono wyników: 2

Liczba wyników na stronie

Wyniki wyszukiwania

Wyszukiwano:
w słowach kluczowych: Common Criteria methodology

Sortuj według:

Ogranicz wyniki do:

Zastosowanie metodyki Common Criteria podczas procesu projektowania urządzeń na przykładzie czujnika gazometrycznego

Broja A., Cała D., Małachowski M., Śpiechowicz K., Szczurek A.

Mechanizacja i Automatyzacja Górnictwa

2011

R. 49, nr 5

12-18

Artykuł przedstawia wyniki prac związanych z zastosowaniem metodyki Common Criteria (ISO/IECI5408) w projektowaniu czujników gazometrycznych, które spełniają wymagania stawiane górniczym urządzeniom budowy przeciwwybuchowej. Omówiono kluczowe założenia standardu Common Criteria oraz poszczególne etapy tworzenia dokumentu Security Target opisującego koncepcję bezpieczeństwa dla oceny przykładowego czujnika gazometrycznego. Opisano konstrukcję teoretycznego urządzenia, określono wszystkie zasoby, których scharakteryzowanie niezbędne jest do zdefiniowania problemu bezpieczeństwa. Omówiono podmioty związane z produkcją i użytkowaniem czujnika, zagrożenia, które mogą w negatywny sposób wpłynąć na bezpieczeństwo urządzenia oraz przedstawiono założenia dotyczące jego pracy.

The article features the results of works related to the use of the Common Criteria methodology (ISO/IEC15408) in the construction of gas measuring sensors which comply with the requirements for anti-explosion mining devices. The key assumptions of the Common Criteria standard were presented along with particular phases of creating a Security Target document which describes a security concept for the assessment of a gas measuring sensor. The authors presented the structure of this theoretical device and determined all assets whose description is indispensable to define the security problem. The subjects related to the production and exploitation of the sensor were characterized, as well as threats which may negatively influence the security of the device. Finally, the assumptions concerning the sensor operations were described.

Certyfikacja lokalnego środowiska rozwojowego (Site Certification) jako innowacyjne podejście do oceny produktów według standardu Common Criteria

Nowak P., Rogowski D., Styczeń I.

Mechanizacja i Automatyzacja Górnictwa

2011

R. 49, nr 4

31-43

Artykuł jest wynikiem analiz związanych z realizacją projektu "Środowisko rozwojowe produktów i systemów informatycznych o podwyższonych wymaganiach bezpieczeństwa - CCMODE". W artykule zawarto krótkie wprowadzenie do rodziny standardów Common Criteria przeznaczonych do oceny i projektowania zabezpieczeń teleinformatycznych, następnie omówiono wyniki pierwszych dwóch zadań projektu CCMODE uwzględniających zagadnienia certyfikacji lokalnego środowiska rozwojowego. Dalej przedstawiono najważniejsze korzyści wynikające ze stosowania certyfikacji lokalnego środowiska rozwojowego w praktyce; scharakteryzowano aktualny stan i główne kierunki prac badawczych prowadzonych na świecie przez kluczowe ośrodki zajmujące się tą tematyką. Na zakończenie artykułu przedstawiono podstawowe definicje, wymagania, procedury oraz noty aplikacyjne niezbędne do poprawnego prowadzenia procesu certyfikacji lokalnego środowiska rozwojowego bezpiecznych produktów lub systemów IT.

The article is the result of analyses conducted within the project "CCMODE - Common Criteria compliant Modular Open TT security Development Environment". The article features a short introduction to the Common Criteria standards which have been created to evaluate and develop IT security measures. Then the results of the first two tasks of the project were presented. The tasks were focused on the site certification issues. Later in the article the authors described the most important practical advantages brought about by site certification, as well as characterized the current state and major directions of research conducted by top world organizations involved in this domain. Finally, basic definitions, requirements, procedures, and application notes were presented. They are indispensable to properly carry out the sited certification process of secure IT products or systems.