(R)evolución de la certificación de la seguridad de las tecnologías de información y comunicaciones |
Los criterios y métodos de evaluación de la seguridad de las tecnologías de información y comunicaciones son el fundamento técnico de los acuerdos internacionales de reconocimiento mutuo de certificados. El origen de estos criterios y métodos han sido los organismos gubernamentales responsables de la seguridad de sus respectivas administraciones, y su perspectiva y prioridades han guiado su diseño. Este artículo expone la evolución de la actividad de certificación de la seguridad, su situación actual y las tensiones que explican la próxima evolución de la norma de evaluación, anunciada en la pasada novena conferencia internacional “Common Criteria”. |
MIGUEL BAÑÓN PUENTE |