Download mars 2004

Objet, périmètre et limites du texte
La recherche d’une reconnaissance internationale de ces différents travaux a donné naissance aux
Critères Communs (Common Criteria). Contrairement aux ITSEC, les critères communs mettent en
œuvre des notions fondamentales permettant de répondre à la demande du marché :
Environnement de sécurité.
Objectifs de sécurité.
Détermination des exigences fonctionnelles.
Détermination des exigences d’assurance.
Evaluation.
Ces Critères Communs vont permettre de satisfaire les différents niveaux de responsabilité dans
l’entreprise en matière de définition de la politique de sécurité.
Sept organisations internationales sont à l’origine des ces critères communs :
BSI – Allemagne.
CESG – Royaume Uni.
CSE – Canada.
NSA – Etats Unis.
NIST – Etats Unis.
SCSSI – France.
NLNCSA – Pays Bas.
Chacune de ces organisations est garante de la mise en œuvre des procédures permettant l’évaluation et
la certification de la sécurité des technologies de l’information.
En parallèle l’ISO débuta en 1990 ses travaux sur des critères d’évaluation internationaux à usage
général sous la dénomination ISO/IEC JTC 1/SC 27/WG3.
La version V2 des Critères Communs a été officialisée en mai 1998 et présentée par la DCSSI en
septembre 1998 aux industriels français. Cette même année une reconnaissance mutuelle sur
l’évaluation de la sécurité a été signée par les sept organisations internationales. Depuis plusieurs pays
s’étaient portés candidats à cette reconnaissance ; Pays Bas, Australie, Nouvelle Zélande, Japon, Corée
du Sud, Espagne, Finlande, Grèce, Italie, Norvège, Suède, Suisse…
Poussé par les Critères Communs l’ISO à procédé à leur officialisation le 8 juin 1999 sous l’intitulé :
ISO 15408 : Evaluation Criteria for Information Technology Security Evaluation.
Etude de la réglementation et des recommandations relatives à la SSI de santé
- 69 -
© CLUSIF 2004