علامة CESG المُختَبَرة

علامة CESG Claims Tested Mark (المختصرة باسم CCT Mark أو CCTM )، والمعروفة سابقًا باسم CSIA Claims Tested Mark ، ^{[ 1 ]} هي معيار حكومي بريطاني لأمن الكمبيوتر .

تعتمد علامة CCT على إطار عمل يسمح للبائعين بتقديم ادعاءات حول خصائص الأمان لمنتجاتهم وخدماتهم، كما يتيح لمختبرات الاختبار المستقلة تقييم هذه المنتجات والخدمات لتحديد مدى مطابقتها لتلك الادعاءات. بعبارة أخرى، توفر علامة CCT منهجية لضمان الجودة للتحقق من تنفيذ منتج أو خدمة أمن حاسوبي بطريقة سليمة.

طُوِّرَت علامة CCT تحت رعاية الجهة الراعية المركزية لضمان المعلومات التابعة لحكومة المملكة المتحدة ^{[ 2 ]} (CSIA)، وهي جزء من وظيفة الاستخبارات والأمن والمرونة (ISR) التابعة لمكتب مجلس الوزراء . وتولى مركز CESG، بصفته الهيئة الفنية الوطنية لأمن المعلومات في المملكة المتحدة، مهمة تقديم المدخلات المتخصصة لعلامة CCT ، حيث استلم مسؤولية البرنامج ككل في 7 أبريل 2008.

يجب على جميع مختبرات الاختبار الامتثال لمعيار ISO 17025 ، حيث تقوم خدمة الاعتماد في المملكة المتحدة (UKAS) بإجراء الاعتماد.

غالباً ما تتم مقارنة علامة CCT بالمعايير المشتركة الدولية (CC)، وهو أمر صحيح وغير صحيح في الوقت نفسه:

• يوفر كلاهما طرقًا لتحقيق قدر من ضمان منتجات وأنظمة أمن الحاسوب
• لا يمكن لأي منهما أن يضمن أن الموافقة تعني عدم وجود عيوب قابلة للاستغلال، بل تقلل من احتمالية وجود مثل هذه العيوب.
• تم تصميم المعايير المشتركة بطريقة متعددة الطبقات، مع توفر مواصفات متعددة لمستويات ضمان التقييم (EAL) تزداد تعقيدًا ومدة زمنية وتكاليف مع ارتفاع رقم مستوى ضمان التقييم.
• يتم دعم المعايير المشتركة باتفاقية اعتراف متبادل، مما يعني، على الأقل عند أرقام EAL المنخفضة، أن المنتجات التي تم اختبارها في بلد ما سيتم قبولها عادةً في أسواق أخرى.
• تستهدف علامة CCT نفس السوق التي تستهدفها أرقام CC EAL المنخفضة (حالياً EAL1/2)، وقد صُممت خصيصاً لتحقيق الكفاءة في الوقت والتكلفة.

في سبتمبر 2010، أعلنت CESG أن عنصر ضمان المنتج في علامة CCT سيتم استبداله بنهج ضمان المنتج التجاري الجديد (CPA). ولا يزال من غير الواضح ما إذا كانت علامة CCT لا تزال قائمة لضمان خدمات أمن المعلومات .

• الموقع الرسمي لعلامة CESG Claims Tested