استاندارد ISO 15408 امنیت اطلاعات چیست؟ نحوه اخذ گواهینامه ایزو 15408 چگونه است؟

ایزو 15408 یک استاندارد بین المللی برای ارزیابی امنیت فناوری اطلاعات است. که سازمان ها با اخذ این گواهینامه، سطح اطمینان پذیری محصولات خود را در برابر تهدیدات سایبری اثبات می کنند. برای اخذ ایزو 15408 با تلفن 79165021 تماس بگیر ید.

What is the ISO 15408 Information Security Standard? How to obtain ISO 15408 certification

ISO 15408 is an international standard for assessing information technology security. By obtaining this certification, organizations prove the level of reliability of their products against cyber threats. To obtain ISO 15408, call00982179165.

اخذ گواهینامه ایزو 15408 استاندارد ISO 15408 امنیت اطلاعات، امنیت سایبری

3 آبان 1405
10:13 ق.ظ

سر فصلهای مهم

5/5 - (100 امتیاز)

اخذ گواهینامه ایزو 15408 استاندارد ISO 15408 امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی – معیارهای ارزیابی امنیت فناوری اطلاعات

اخذ گواهینامه ایزو 15408 یک استاندارد بین المللی برای ارزیابی امنیت فناوری اطلاعات به شمار می رود که با نام «معیارهای مشترک» یا Common Criteria نیز بیان می شود. استاندارد 15408 چارچوبی دقیق و فنی برای ارزیابی محصولات و سیستم های امنیتی ارائه می دهد. سازمان ها با اخذ گواهینامه 15408، سطح اطمینان پذیری محصولات خود را در برابر تهدیدات سایبری اثبات می کنند. گواهینامه 15408 در سطح جهانی قابل پذیرش است و اعتماد بازارهای بین المللی را جلب می نماید. در این مقاله به بررسی جامع ایزو 15408، بندهای استاندارد، کاربردها، مراحل اخذ و نقش سیستم کاران می پردازیم.

اخذ گواهینامه ایزو 15408 یک استاندارد بین المللی برای ارزیابی امنیت فناوری اطلاعات به شمار می رود که با نام «معیارهای مشترک» یا Common Criteria نیز بیان می شود. برای کسب اطلاعات بیشتر جهت اخذ گواهینامه ایزو 15408با شماره تلفن 79165-021 تماس بگیرید. همچنین برای افزایش دانش خود و یا طرح هر موضوعی در خصوص اخذ گواهینامه ایزو 15408با شماره 09198386295 در تلگرام یا ایتا و یا واتساپ چت نمایید.

استاندارد ISO 15408 امنیت اطلاعات، امنیت سایبری چارچوبی دقیق و فنی برای ارزیابی محصولات و سیستم های امنیتی ارائه می دهد.

ایزو 15408 چیست؟

استاندارد ISO/IEC 15408 با عنوان «فناوری اطلاعات – تکنیک های امنیتی – معیارهای ارزیابی امنیت فناوری اطلاعات» می باشد. استاندارد 15408 یک چارچوب بین المللی برای ارزیابی امنیت محصولات فناوری اطلاعات ارائه می دهد. سازمان بین المللی استانداردسازی (ISO) و کمیسیون بین المللی الکتروتکنیک (IEC) این استاندارد را به صورت مشترک تدوین کردند. استاندارد 15408 در چهار بخش اصلی به شرح زیر منتشر شد. هدف این استاندارد، ایجاد یک زبان مشترک برای ارزیابی امنیت محصولات فناوری اطلاعات در سطح جهانی است.

ISO/IEC 15408-1:2026

Information security, cybersecurity and privacy protection — Evaluation criteria for IT securityPart 1: Introduction and general model

ایزو 15408ویرایش 2026 بخش اول

امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی – معیارهای ارزیابی امنیت فناوری اطلاعات بخش 1: مقدمه و مدل کلی

ISO/IEC 15408-2:2026

nformation security, cybersecurity and privacy protection — Evaluation criteria for IT securityPart 2: Security functional components

ایزو 15405 ویرایش 2026 بخش دوم

امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی – معیارهای ارزیابی امنیت فناوری اطلاعات
بخش 2: اجزای عملکردی امنیت

ISO/IEC 15408-3:2026

Information security, cybersecurity and privacy protection — Evaluation criteria for IT securityPart 3: Security assurance components

ایزو 15405 ویرایش 2026 بخش سوم

امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی – معیارهای ارزیابی امنیت فناوری اطلاعات
بخش 3: اجزای تضمین امنیت

ISO/IEC 15408-4:2026

Information security, cybersecurity and privacy protection — Evaluation criteria for IT securityPart 4: Framework for the specification of evaluation methods and activities

ایزو 15408 ویرایش 2026 بخش چهارم

امنیت اطلاعات، امنیت سایبری و حفاظت از حریم خصوصی – معیارهای ارزیابی امنیت فناوری اطلاعات
بخش ۴: چارچوبی برای تعیین روش‌ها و فعالیت‌های ارزیابی

بندهای استاندارد ایزو 15408

استاندارد ISO/IEC 15408 ساختاری فنی و منظم دارد. بندهای اصلی این استاندارد به شرح زیر است.

بخش اول: معرفی و مدل عمومی

این بخش مفاهیم بنیادی امنیت را تعریف می کند. که شامل اهداف امنیتی، تهدیدات، سیاست های امنیتی و مفروضات محیطی می شود. همچنین فرآیند ارزیابی امنیت را تشریح می نماید.

بخش دوم: الزامات عملکردی امنیتی

بخش الزامات عملکردی امنیتی را در قالب کلاس های عملکردی تعریف می کند. کلاس ها شامل کنترل دسترسی، شناسایی و احراز هویت، حسابرسی امنیتی، رمزنگاری و حفاظت از ارتباطات می شود. هر کلاس عملکردی دارای اجزای مشخصی است که سطح امنیت مورد نیاز را تعیین می کند.

بخش سوم: الزامات اطمینان امنیتی

الزامات اطمینان امنیتی را تعیین می کند. الزامات امنیتی به سطح اطمینانی اشاره دارد که محصول در برابر تهدیدات از خود نشان می دهد. بخش اطمینان شامل سطوح اطمینان ارزیابی (EAL) از EAL1 تا EAL7 می شود. هر سطح نشان دهنده میزان دقت و عمق ارزیابی امنیتی است.

کاربرد اخذ گواهینامه ایزو 15408

اخذ گواهینامه ایزو 15408 کاربردهای متعددی در صنایع مختلف دارد.

اول: تضمین امنیت محصولات فناوری اطلاعات

سازمان ها با اخذ این گواهینامه، امنیت محصولات خود را در برابر تهدیدات سایبری اثبات می کنند. گواهینامه 15408 نشان می دهد که محصول با استانداردهای بین المللی امنیت مطابقت دارد.

دوم: تسهیل فروش در بازارهای بین المللی

بسیاری از کشورها برای واردات محصولات فناوری اطلاعات، ارائه گواهی Common Criteria را الزامی می دانند. گواهینامه 15408 فرآیندهای فروش و توزیع را در بازارهای جهانی تسهیل می کند.

سوم: افزایش اعتماد مشتریان

مشتریان به محصولاتی که دارای گواهی امنیتی معتبر هستند، اعتماد بیشتری دارند. اعتماد به ویژه در صنایعی مانند بانکداری، بهداشت و دولتی که اطلاعات حساس را مدیریت می کنند، اهمیت بالایی دارد.

چهارم: انطباق با الزامات قانونی و مقرراتی

بسیاری از قوانین و مقررات ملی و بین المللی، وجود گواهی امنیتی را برای محصولات فناوری اطلاعات الزامی می کنند. گواهینامه 15408 به سازمان کمک می کند تا از این الزامات پیروی کند.

پنجم: مزیت رقابتی در بازار

سازمان هایی که گواهی ایزو 15408 را دریافت می کنند، در بازارهای رقابتی از مزیت قابل توجهی برخوردار می شوند.

مراحل اخذ گواهینامه ایزو 15408

فرآیند اخذ گواهینامه ایزو 15408 شامل مراحل زیر است.

اول: بررسی اولیه و شناسایی نیاز سازمان

سیستم کاران یک جلسه مشاوره اولیه با سازمان برگزار می کند. در این جلسه کارشناسان اطلاعات زیر را جمع آوری می کنند: نام و نوع فعالیت شرکت، حوزه محصول یا خدمت، اندازه سازمان و تعداد کارکنان، وضعیت فعلی سیستم های مدیریتی، وجود یا عدم وجود واحد خدمات پس از فروش، نحوه فعلی رسیدگی به گارانتی و شکایات، هدف سازمان از دریافت گواهی. این مرحله اهمیت زیادی دارد، چون مشخص می شود آیا سازمان از نظر ساختاری آماده ورود به فرآیند صدور گواهی است یا باید ابتدا زیرساخت ها و مستندات تکمیل گردند.

دوم: تعیین سطح اطمینان ارزیابی (EAL)

سازمان باید سطح EAL مناسب برای محصول خود را تعیین کند. سطح EAL نشان دهنده عمق و دقت ارزیابی امنیتی است. سطوح EAL از EAL1 تا EAL7 متغیر است. محصولات تجاری معمولاً از EAL2 یا EAL3 استفاده می کنند. محصولات حساس و حیاتی از سطوح بالاتر استفاده می کنند.

گام سوم: تدوین مستندات امنیتی

سازمان باید مستندات امنیتی مورد نیاز را تدوین کند. این مستندات شامل اهداف امنیتی (Security Target)، مشخصات عملکردی امنیتی (SFR) و مشخصات اطمینان امنیتی (SAR) می شود. این مستندات باید با الزامات استاندارد ISO/IEC 15408 همخوانی داشته باشند.

گام چهارم: ارزیابی محصول توسط آزمایشگاه معتبر

محصول باید توسط یک آزمایشگاه ارزیابی معتبر مورد بررسی قرار گیرد. این آزمایشگاه باید مورد تأیید مراجع ملی یا بین المللی باشد. ارزیابی شامل تحلیل مستندات، تست عملکرد امنیتی و بررسی کد منبع می شود.

گام پنجم: صدور گواهی امنیتی

پس از موفقیت در ارزیابی، نهاد صدور گواهی معتبر گواهینامه ISO/IEC 15408 را صادر می کند. این گواهینامه نشان دهنده انطباق محصول با الزامات امنیتی استاندارد است.

گام ششم: نگهداری و به روزرسانی گواهی

گواهی امنیتی معمولاً دارای تاریخ انقضا است. سازمان باید محصول خود را به روزرسانی کند و در صورت نیاز، فرآیند ارزیابی مجدد را طی نماید.

صفر تا صد خدمات سیستم کاران در اخذ گواهینامه ایزو 15408

سیستم کاران به عنوان یک مرکز تخصصی در حوزه مشاوره و اطلاع رسانی، دو نقش اصلی در فرآیند اخذ گواهینامه ایزو 15408 ایفا می کند.

مشاوره و آماده سازی برای پیاده سازی الزامات استاندارد

متخصصان سیستم کاران سازمان را در زمینه تعیین سطح، تدوین مستندات امنیتی، آموزش پرسنل و آماده سازی محصول برای ارزیابی همراهی می کنند. این مسیر شامل تنظیم مدارک و مستندات خاص حوزه امنیت اطلاعات می شود.

هماهنگی برای صدور گواهینامه از طریق آزمایشگاه ها و نهادهای معتبر

سیستم کاران با آزمایشگاه های ارزیابی معتبر و نهادهای صدور گواهی ارتباط دارد و فرآیند دریافت گواهینامه را تا مرحله تحویل مدرک نهایی دنبال می کند.

مراحل اخذ ایزو 15408 از سیستم کاران با سه گام

تکمیل فرم ثبت درخواست ایزو 15408
ارسال تصویر روزنامه رسمی
مستندات ایزو 15408

در ادامه، هر یک از این سه گام را به صورت کامل توضیح می دهیم تا متقاضیان با مراحل ثبت درخواست، مدارک ثبتی و مستندات فنی مورد نیاز برای اخذ گواهینامه ISO/IEC 15408 آشنا شوند.

تکمیل فرم ثبت درخواست ایزو 15408

اولین مرحله، متقاضی باید فرم درخواست ایزو را تکمیل کند. در فرم در خواست ایزو، اطلاعات اولیه شرکت شامل نام رسمی سازمان، شناسه ملی، زمینه فعالیت، تعداد کارکنان، نشانی و اطلاعات تماس نماینده شرکت درج می شوند. همچنین متقاضی باید نوع محصول یا سامانه فناوری اطلاعات، قابلیت های امنیتی و دامنه مورد نظر برای ارزیابی را مشخص کند.

استاندارد ISO/IEC 15408 با عنوان معیارهای مشترک ارزیابی امنیت فناوری اطلاعات (Common Criteria) است. و ارزیابی امنیتی محصولات نرم افزاری و سخت افزاری را پوشش می دهد. بنابراین، تعیین دقیق محصول و محدوده ارزیابی اهمیت زیادی دارد. کارشناسان سیستم کاران پس از دریافت فرم، اطلاعات اولیه را بررسی می کنند و درباره مسیر مناسب ارزیابی، الزامات فنی و مدارک مورد نیاز راهنمایی ارائه می دهند. جهت کسب اطلاعات بیشتر دانلود رایگان فرمهای ایزو ISO را کلیک نمایید.

ارسال تصویر روزنامه رسمی

گام دوم، متقاضی باید تصویر روزنامه رسمی تاسیس شرکت و آخرین آگهی تغییرات را برای سیستم کاران ارسال کند. روزنامه رسمی اطلاعات حقوقی و ثبتی شرکت را مشخص می کند و امکان تطبیق هویت متقاضی با اطلاعات فرم درخواست را فراهم می آورد. اطلاعاتی مانند نام شخصیت حقوقی، شماره ثبت، شناسه ملی، موضوع فعالیت و مشخصات مدیرعامل یا صاحبان امضای مجاز در این مرحله بررسی می شوند.

در صورت وجود تغییرات در نام شرکت، نشانی، موضوع فعالیت یا ترکیب اعضای هیئت مدیره، ارائه آخرین آگهی تغییرات اهمیت دارد. همچنین متقاضی باید مدارک را به صورت خوانا و کامل ارسال کند تا کارشناسان بتوانند پرونده اولیه را بدون ابهام بررسی کنند. لازم به ذکر است که روزنامه رسمی مدرک شناسایی حقوقی شرکت محسوب می شود و به تنهایی انطباق فنی محصول با استاندارد ISO/IEC 15408 را اثبات نمی کند.

تهیه و ارائه مستندات ایزو 15408

مرحله سوم، سازمان باید مستندات فنی و امنیتی محصول یا سامانه مورد ارزیابی را آماده کند. این مرحله مهم ترین بخش فنی فرآیند ارزیابی استاندارد ISO/IEC 15408 محسوب می شود. مستندات باید ویژگی های امنیتی محصول، معماری سامانه، تهدیدات احتمالی، سازوکارهای حفاظتی و شواهد آزمون های امنیتی را به شکل دقیق تشریح کنند.