Common Criteria

Översikt
Common Criteria är en internationellt erkänd standard och en ISO-standard (ISO/IEC 15408/18045) för att utvärdera säkerhetskraven för IT-produkter. Med en Common Criteria-certifiering verifieras påståenden som görs om säkerhetsegenskaperna för den utvärderade produkten oberoende av varandra. Denna standard tillhandahåller en tydlig kedja av bevis som bevisar att specifikationen, implementeringen och utvärderingen av en lösning har utförts på ett rigoröst och standardiserat sätt av ett oberoende utvärderingslaboratorium.

Zooms Common Criteria-certifiering
Zoom-klienten (v5.6.6) för Windows, macOS, Android och iOS är för närvarande certifierad enligt Common Criteria (v3.1 rev 5). Certifikatet är utfärdat av det tyska förbundskontoret för informationssäkerhet (BSI). Omfattningen av säkerhetsmålet inkluderar huvudfunktionaliteten hos Zoom Meetings och Zoom Team Chat som underhålls regelbundet. Användare uppmuntras att använda den senaste tillgängliga (icke-certifierade) versionen av Zoom-klienten för att dra fördel av Zoom-klientens senaste säkerhetsuppdateringar och funktioner.

Relevanta länkar
– Certifikat – certifikat utfärdat av BSI
– Säkerhetsmål – beskriver produktversion i omfattning och produktens säkerhetsfunktionalitet
– Vägledningsdokument – ger vägledning för att säkert konfigurera produkten för att matcha den utvärderade konfigurationen
– Certifieringsrapport – dokumenterar resultatet av utvärderingen