آزمایشگاه ارزیابی امنیت محصولات فناوری اطلاعات
این آزمایشگاه موفق به اخذ گواهینامه استاندارد ISO17025 مربوط به تائید صلاحیت آزمایشگاه‌هایی که فعالیت‌های آزمون را انجام می‌دهند، شده است. مبنای آزمون‌های ارزیابی امنیتی محصولات فناوری اطلاعات در این آزمایشگاه استاندارد ISO/IEC/ISIRI 15408 میباشد. استاندارد ISO/IEC/ISIRI 15408 از سه بخش تشکیل شده است، بخش اول شامل مفاهیم، بخش دوم شامل الزامات امنیتی و بخش سوم شامل الزامات تضمین امنیت بوده و متدولوژی مورد استفاده در اجرای آزمون‌ها، متدولوژی CEM است. الزامات امنیتی مورد نیاز هر یک از محصولات فناوری اطلاعات با توجه به اهداف امنیتی مورد نیاز هر محصول و نیز با توجه به تهدیدات و آسیب‌پذیری‌های هر هدف امنیتی، شناسایی شده و آزمون‌های امنیتی بر اساس آن‌ها انجام می‌شود. از استانداردهای جانبی که در فرآیند انجام ارزیابی امنیتی، نیز به‌کار گرفته می‌شوند میتوان به استانداردهای ,CCWAPS, OWASP,CLASP,PTES,… اشاره نمود. این آزمایشگاه در چهل گروه محصول در حوزه فاوا قابلیت انجام آزمون و ارزیابی را دارد، از جمله:
سایر فعالیت‌های قابل انجام در آزمایشگاه ارزیابی امنیتی عبارتند از :
|
