Évaluation et essais des produits de sécurité des technologies de l'information

Le Conseil canadien des normes (CCN) accrédite, en partenariat avec le Centre de la sécurité des télécommunications (CST) les laboratoires d'essais et d'évaluation de la sécurité des technologies de l'information (STI). Ce Centre est une agence du gouvernement fédéral qui propose à ce dernier des solutions dans le domaine considéré.

Le CCN et le CST ont ensemble créé en 1998 ce programme d'accréditation afin de rendre plus fiables les produits de sécurité des TI pour éviter la perte, l'altération et la divulgation des données de nature délicate. C'est un programme destiné à la fois au gouvernement et au secteur privé. Pour se faire accréditer, un laboratoire doit faire évaluer ses ressources techniques, les qualifications de son personnel et ses systèmes de management de la qualité.

Voici les éléments évalués ou examinés dans le cadre de cette accréditation :

• produits et systèmes en fonction de critères communs;
• produits de STI;
• applications d'un commerce électronique sûr;
• dispositifs biométriques;
• vulnérabilité et essais de pénétration;
• dispositifs de sécurité commerciaux à fonctions spécialisées.

• Critères et méthodes