Kim jesteśmy?
Najnowszym laboratorium, utworzonym w Instytucie Łączności-PIB, jest Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych (LOB), które funkcjonuje przy Zakładzie Cyberbezpieczeństwa (Z-4).
Pracujemy zgodnie z wymaganiami normy PN-EN ISO/IEC 17025:2018-10 i uzyskaliśmy certyfikat akredytacji laboratorium badawczego AB1787, wydany 09 kwietnia 2021 przez Polskie Centrum Akredytacji.
LOB należy do nielicznej grupy laboratoriów na świecie, oficjalnie akredytowanych do przeprowadzania ewaluacji zgodnie z normami referencyjnymi Common Criteria (normy serii PN-EN ISO/IEC 15408) oraz Common Evaluation Methodology (norma N-EN ISO/IEC 18045). Normy referencyjne Common Criteria definiują zestaw rygorystycznych kryteriów, według których można ocenić produkt pod względem:
- bezpieczeństwa funkcjonalnego,
- architektury bezpieczeństwa,
- środowiska rozwoju produktu,
- postępowania ze zidentyfikowanymi podatnościami w produkcie.
Utworzenie LOB, zgodnego z Common Criteria, ma duże znaczenie dla polskiej, regionalnej i globalnej gospodarki i społeczeństwa. Dysponujemy wyspecjalizowaną aparaturą i wysoko wykwalifikowanymi specjalistami, którzy przyczyniają się do wiarygodnych i niezależnych ocen. Stosujemy innowacyjne techniki badań produktów, obejmujące nawet najbardziej zaawansowane ataki na bezpieczeństwo funkcjonalne.
Wybierając usługi LOB, użytkownicy mają możliwość korzystania z produktów posiadających poświadczenie spełniania wysokich wymagań bezpieczeństwa.
Co robimy?
Laboratorium wykonuje badania i testy cyberbezpieczeństwa oraz prywatności w odniesieniu do procesów, produktów i usług teleinformatycznych. Badamy produkty teleinformatyczne, zarówno oprogramowania, jak i komponenty sprzętowo-programowe, w obszarach zastosowań, takich jak:
- infrastruktura krytyczna – programowalne sterowniki, VPN, sieci bezprzewodowe;
- infrastruktura informatyczna – IPSec, moduły kryptograficzne, systemy wykrywania wtargnięć, systemy antywirusowe;
- administracja publiczna – paszporty, prawa jazdy;
- zdalna identyfikacja i uwierzytelnienie – podpis elektroniczny, pieczęć elektroniczna;
- opieka zdrowotna – urządzenia medyczne, karty lekarza i pacjenta;
- sieci telekomunikacyjne i radiowe - komponenty sieciowe oraz urządzenia końcowe.
Działalność LOB charakteryzuje się bezstronnością, niezależnością i transparentnością. Zapewniamy poufność wyników badań
na poziomie dotychczas niespotykanym w innych laboratoriach, ponieważ:
- realizujemy badania w pomieszczeniach, które spełniają najwyższe światowe standardy bezpieczeństwa technicznego,
- gromadzimy i przechowujemy wyniki badań w systemie informatycznym laboratorium, odseparowanym fizycznie od innych systemów Instytutu oraz Internetu i spełniającym najwyższe standardy bezpieczeństwa teleinformatycznego,
- wdrażamy i przestrzegamy procedur bezpieczeństwa, które wraz ze zintegrowanymi, elektronicznymi systemami bezpieczeństwa technicznego oraz systemem informatycznym laboratorium, zapewniają pełną rozliczalność, porównywalność
i powtarzalność każdego, najmniejszego nawet elementu wykonanych badań.
Dlaczego warto wybrać LOB?
- Akredytacja Polskiego Centrum Akredytacji,
- Zgodność z Common Criteria (ITSEF),
- Zgodność z normą PN-EN ISO/IEC 17025:2018-10,
- Zapewnienie poufności wyników badań, poszanowanie praw własności intelektualnej i know-how,
- Innowacje w zakresie cyberbezpieczeństwa,
- Oceny niezależnej strony trzeciej, z zapewnieniem jakości wymaganej od akredytowanego laboratorium, wykraczającej poza twierdzenie „zaufaj mi”
- Możliwość uzyskania certyfikatu cyberbezpieczeństwa dla produktu w jednostce certyfikującej KSO3C umiejscowionej
w Naukowej i Akademickiej Sieci Komputerowej - Państwowym Instytucie Badawczym (NASK-PIB) (https://www.nask.pl/pl/dzialalnosc/certyfikacja/3858,Certyfikacja.html) po przejściu z sukcesem oceny bezpieczeństwa produktu - Wsparcie dla Klienta, od fazy projektowania po przejście z sukcesem oceny bezpieczeństwa produktu; jesteśmy z Klientem, aby szybko zweryfikować, czy innowacja mieści się w rygorach wyznaczonych przez ocenę bezpieczeństwa
- Ocena gotowości, która pomoże oszacować Klientowi poziom wysiłku, jaki będzie wymagany do przejścia z sukcesem oceny bezpieczeństwa produktu
- Wykwalifikowani i doświadczeni ewaluatorzy
- Aktywność na arenie międzynarodowej, czynny udział w światowych konferencjach m.in: International Common Criteria Conference, ENISA Cybersecurity Certification Conference.
Ze względu na charakter naszej pracy, szanujemy zaufanie i zaangażowanie, jakim nasi Klienci obdarzają nas każdego dnia i dążymy do tego, aby jak najlepiej odpowiadać na ich potrzeby. Stymulujemy kreatywne pomysły oraz innowacyjne sposoby działania, a jednocześnie rozumiemy równowagę między kreatywnością a rygorem oceny bezpieczeństwa.
Zapraszamy do współpracy!
Kontakt:
e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Laboratorium Oceny Bezpieczeństwa Produktów Teleinformatycznych powstało w ramach projektu „Krajowy System Oceny i certyfikacji bezpieczeństwa produktów ICT zgodny z Common Criteria (KSO3C)”, finansowanego w ramach Programu Krajowego NCBiR „Cyberbezpieczeństwo i eTożsamość” (CyberSecIdent).
