IRAP

Überblick
Das Infosec Registered Assessor Program (IRAP, „Registrierungsprogramm für Datensicherheitsgutachter“) ist eine Initiative des Australian Signals Directorate (ASD), auf deren Grundlage zugelassene Gutachter Sicherheitsbewertungen für bestimmte Sicherheitskontrollmechanismen durchführen können, die in den Leitlinien für Datensicherheitsmanagement des ASD für die australische Regierung (Commonwealth, Staat/Territory sowie lokale Regierungen und ihre Behörden) festgelegt sind.

Unabhängige IRAP-Bewertung von Zoom
Das Ziel dieser unabhängigen Bewertung der Cloud-Sicherheit war ein Abgleich der von Zoom eingeführten Sicherheitskontrollmechanismen mit dem Datensicherheitshandbuch des Australian Cybersecurity Centre (ACSC) und den dazugehörigen Standards für effektive Datenspeicherung, -verarbeitung und -übertragung bis hin zur Klassifizierungsstufe PROTECTED („Geschützt“). Die unabhängige IRAP-Bewertung gilt für folgende Zoom-Produkte: Zoom Webinars, Zoom Phone, Zoom Meetings, Zoom Team Chat, Zoom Events und Zoom Rooms.

Relevante Links
– IRAP-Beurteilungsbrief von Zoom
– IRAP-Antwortbrief von Zoom