Certification (Сертификация)

Корпорация Майкрософт стремится поддерживать стандарты безопасности продуктов и сертификаты, включая FIPS 140 и Common Criteria, в качестве внешней проверки безопасности.

Федеральный Standard обработки информации (FIPS)

Публикация 140 Федерального Standard обработки информации (FIPS) — это стандарт правительства США, который определяет минимальные требования к безопасности криптографических модулей в ИТ-продуктах. Корпорация Майкрософт стремится придерживаться требований стандарта FIPS 140, последовательно проверяя свои криптографические модули на соответствие FIPS 140 с момента его создания. Продукты Майкрософт, включая Windows 11, Windows Server и многие облачные службы, используют эти криптографические модули.

Подробнее

• Проверка Windows FIPS 140

Общие критерии (CC)

Common Criteria (CC) — это международный стандарт, поддерживаемый Международной организацией по стандартизации; текущие сертификации контролируются национальными правительствами, которые участвуют в Соглашении о признании общих критериев. Общие критерии определяют общую таксономию для функциональных требований безопасности, требований к обеспечению безопасности и методологии оценки, используемой для обеспечения соответствия продуктов, проходящих оценку требованиям к функциональным возможностям и гарантиям.

Корпорация Майкрософт гарантирует, что продукты включают функции и функции, необходимые для соответствующих профилей защиты общих критериев, и завершает сертификацию общих критериев продуктов Microsoft Windows.

Подробнее

• Сертификации common criteria