ITSEF

STM ITSEF Laboratuvarımız

STM, ITSEF (Information Technology Security Evaluation Facility) Laboratuvarı ile Bağımsız Test ve Değerlendirme Hizmeti vermektedir. Bilişim Teknolojileri ürünlerine yönelik, EAL4+ seviyesinde, Ortak Kriterler Değerlendirme Hizmeti gerçekleştirecek olan STM ITSEF, TSE’den lisanslı ve TÜRKAK ISO 17025 standardından akreditedir.

STM ITSEF Laboratuvarı’nın ana işlevi Bilişim Teknolojileri ürünlerine yönelik olarak Ortak Kriterler Değerlendirmeleri yapmaktır. Şimdilik sadece yazılım ürün değerlendirmeleri yapılması hedeflenmektedir.

Türkiye’de Ortak Kriterler Belgesi verebilen tek yetkili kurum TSE olmakla birlikte, Ortak Kriterler Test ve Değerlendirme işi TSE’nin lisansladığı laboratuvar tarafından icra edilmektedir. STM ITSEF Laboratuvarı TSE tarafından lisanslı laboratuvarlar arasında bulunmaktadır.

 (Link: https://statik.tse.org.tr/upload/tr/dosya/icerikyonetimi/1220/26022019152352-3.pdf

STM ITSEF Laboratuvarı ile muhtemel kazanımlarınız:

  • Ürünlerinizin dünyadaki birçok ülkede tanınırlık kazanması,
  • Ürünlerinizin yerli ve yabancı pazarda marka değerinin artması,
  • Ürünlerinizin belirli bir metodoloji ile üretilmiş olması,
  • Ürünlerinizin potansiyel zafiyetlerin analizleri yapılmış ve bulunan zafiyetlerin kapatılmış olması
  • Üretim yeri güvenliğinizi sağlamaya yönelik disiplin kazanılması,
  • Kullanıcılar için olgun kullanım, kurulum ve bakım kılavuzları oluşturulmasının sağlanması,
  • Dünyaca kabul görmüş test metodolojilerine göre test edilmiş ürünler,
  • Ürünlerinizin güvenli bir mimari üzerine inşa edilmiş ürün yapısı kazanması,
  • Son kullanıcıya gitmeden önce bağımsız bir kuruluş tarafından onaylanmış ürünlerinizin olması,
  • Doğrulanmış ürün sürüm yapısı ve versiyona özel onaylı ürünler sağlanması,
  • Ürünün hangi kurumsal politika ve kullanıcı gereksinimlerine göre kullanılmasının belirlenmesinin sağlanmış olması,
  • Ürünün tanımlanmış güvenli çalışma ortamının tanımlanmış olması.

Değerlendirme | Bilgilendirme Süreci

Değerlendirme süreci ürün geliştirici ve/veya ürün geliştirici adına sponsor firmanın laboratuvarımıza başvurması ile başlar.

Değerlendirme

Değerlendirme süreci gibi altı ana adımdan meydana gelmektedir.

  • ASE: Güvenlik Gereksinimleri
  • ADV: Geliştirme – Tasarım
  • ALC: Ürün Geliştirme Yaşam Döngüsü
  • AGD: Kullanıcı Dokümantasyonu
  • ATE: Test Değerlendirmesi
  • AVA: Zafiyet Analizi

Laboratuvarımız tarafından yürütülen değerlendirme sürecinde TSE onay makamındadır, değerlendirmesi olumlu olarak sonuçlanan ürünlerin belgelendirme işlemleri TSE tarafından sağlanmaktadır.

Başvurularınız ve sorularınız için;

e-posta: itsef@stm.com.tr

Telefon: +90 312 266 3550 / 573

Adres: Mustafa Kemal Mahallesi 2151. Cadde No:3/A Çankaya/ANKARA