Asociación nacional para la garantía de la información

Fiabilidad

¿Qué significa asociación nacional para la garantía de la información?

La asociación nacional para la garantía de la información (NIAP) es una iniciativa del gobierno de EE.UU. que examina los productos del ámbito de las tecnologías de la información (TI) y garantiza que cumplen las normas internacionales.

La adhesión a las normas es muy deseable en el mundo tecnológico actual. El NIAP se creó como una asociación entre el Instituto Nacional de Normas y Tecnología (NIST) y la Agencia de Seguridad Nacional (NSA) para garantizar que los productos relacionados con la tecnología se ajustan a determinadas normas.

NIAP también es un organismo de validación Common Criteria Evaluation and Validation Scheme (CCEVS) gestionado por la NSA. El objetivo del CCEVS es crear un programa nacional de evaluación de productos informáticos con arreglo a los denominados criterios comunes internacionales de evaluación de la seguridad de las tecnologías de la información. También existen laboratorios de pruebas de seguridad de productos informáticos.

Definición de asociación nacional para la garantía de la información

El CCEVS se encarga de examinar las evaluaciones de seguridad realizadas por los laboratorios de pruebas de criterios comunes (CCTL), que están aprobados por el CCEVS, y de emitir certificados de criterios comunes para esos productos.

Cuando un producto informático recibe el certificado y el informe de validación que lo acompaña, esto indica que el producto recibió una evaluación en un laboratorio acreditado mediante la metodología de evaluación común para ajustarse a los criterios comunes.

Además, el CCEVS mantiene una lista de todos los productos que han recibido evaluaciones y validaciones en una lista de productos validados. Por lo tanto, si alguien está interesado en saber si un producto ha sido evaluado y ha recibido un certificado, sólo tiene que buscarlo en el sitio web del CCEVS del NIAP, en la página de la lista de productos validados.

Temas relacionados

Margaret Rouse
Experta en tecnología

Margaret Rouse es una galardonada escritora técnica y profesora conocida por su habilidad para explicar temas técnicos complejos a una audiencia de negocios no técnica. Durante los últimos veinte años, sus explicaciones han aparecido en sitios web de TechTarget y ha sido citada como autoridad en artículos del New York Times, Time Magazine, USA Today, ZDNet, PC Magazine y Discovery Magazine. La idea de diversión de Margaret es ayudar a profesionales de TI y negocios a aprender a hablar los idiomas altamente especializados de cada uno. Si tienes una sugerencia para una nueva definición o cómo mejorar una explicación técnica,…