|
TÜViT wickelt derzeit ein weiteres umfangreiches Schulungsprojekt für das künftige Common Criteria (CC) Prüflabor Taiwans ab. Das Training hat eine Gesamtlaufzeit von etwa 24 Monaten und fokussiert auf Anwendung der CC im Bereich der Netzwerktechnik. Der erste Trainingsschritt - die 8-wöchige allgemeine Einführung in die CC - wurde vergangene Woche erfolgreich abgeschlossen.
Inhalt der folgenden Trainingseinheiten wird
- das Scoping von CC-Projekten,
- allgemeine Netzwerk-Sicherheitsaspekte sowie
- die praktische Einführung in die Evaluation netzwerktechnischer Komponenten nach CC sein.
Dabei wird beim Scoping die Vorgehensweise für die Bewertung des Prüfaufwandes neuer CC-Projekte trainiert. Ziel ist es hierbei, auf Basis bestehender Herstellerdokumentation und Herstelleraussagen eine fundierte Analyse der Aufwände eines möglichen CC-Evaluationsprojektes zu erstellen.
Die Schulung zur Netzwerksicherheit geht auf heute typische Angriffsszenarien auf Netzwerkkomponenten ein und schafft damit die Grundlage für eine fachlich korrekte Evaluation von Netzwerkkomponenten. Die damit gesammelte Erfahrung setzen die Teilnehmer im Rahmen einer Beispielevaluation selbst in Prüfdokumentation um. Dieser Prozess wird von TÜViT begleitet, womit das Erreichen des Lernziels - Sammeln praxisgerechter Evaluationserfahrung - gewährleistet werden soll.
|
