Contenu d’un rapport de certification selon les Critères communs

Tous les produits certifiés comportent un rapport de certification décrivant les résultats des activités menées dans le cadre de l’évaluation. Le rapport de certification comprend plusieurs sections qui faciliteront la prise de décisions en matière d’approvisionnement.

Détermination de la cible d’évaluation : Avant de vous procurer un produit, assurez-vous que la version que vous achetez correspond à la cible d’évaluation (TOE pour Target of Evaluation) indiquée et prenez note de l’annonce de conformité. Consultez la section Configuration évaluée pour de l’information précise sur les modèles matériels et les numéros de version des logiciels. Cette section propose également une brève description du produit.

Stratégie de sécurité : Cette section dresse la liste des fonctions de sécurité qui ont été analysées et mises à l’essai au cours de l’évaluation.

Fonctionnalités cryptographiques : Cette section dresse la liste des algorithmes approuvés par le gouvernement du Canada qui ont été mis en œuvre dans le produit. Si le produit comporte un module cryptographique, l’information relative à ce module se trouvera dans cette section. Il importe de souligner que les rapports de certification d’autres pays pourraient ne pas contenir cette section.

Hypothèses et clarification de la portée : Cette section fait état des facteurs à considérer concernant l’environnement d’exploitation des produits et de l’information relative aux caractéristiques et aux fonctionnalités du produit n’ayant pas été évaluées.

Configuration évaluée : Cette section décrit l’environnement d’exploitation dans lequel le produit a été mis à l’essai et comprend une liste des documents qui aideront l’acheteur à configurer et à installer le produit. Elle décrit également les modèles matériels et les numéros de version des logiciels qui font partie de la portée de l’évaluation.

Activités de test : Cette section décrit les activités de tests fonctionnels et d’évaluation des vulnérabilités qui ont été menées pour le produit.

Dernière mise à jour: