- Центр сертификации безопасности и соответствия требованиям
- аппаратное обеспечение
- Операционные системы
- программное обеспечение
- Сервисы
- Сертификация приложений Apple по требованиям безопасности
- Проверки криптографических модулей
- Сертификация в соответствии с требованиями стандарта «Общие критерии»
- Программа независимых поставщиков услуг ремонта
- Кто может подать заявку?
- Каковы требования?
- Требования к организации и рабочему процессу
- Помещение
- Сертификация технических специалистов
- Подготовка устройства iPhone, iPad или iPod touch к обслуживанию
- Действия перед тем, как отнести устройство на обслуживание
- Действия перед тем, как отправить устройство в ремонт или на замену
Центр сертификации безопасности и соответствия требованиям
аппаратное обеспечение
Обеспечение безопасности продуктов Apple начинается с безопасного аппаратного фундамента. Вот почему устройства Apple — с iOS, iPadOS, macOS, tvOS и watchOS — имеют встроенные в микросхему функции безопасности.
Операционные системы
Операционные системы Apple опираются на возможности оборудования Apple и задействуют все его функции безопасности. Сертификация операционных систем охватывает процесс загрузки, обновление программного обеспечения и текущую работу операционной системы.
программное обеспечение
Приложения, работающие в операционных системах Apple, могут использовать функции безопасности устройства. Сертификация программного обеспечения гарантирует, что приложения Apple правильно используют функции безопасности устройства.
Сервисы
Apple сертифицирует безопасность ряда своих сервисов для предоставления гарантий безопасности заинтересованным сторонам. Сертификация охватывает средства обеспечения безопасности, используемые в центре обработки данных, и средства, которые являются частью жизненного цикла безопасности этих сервисов в Apple.
Для просмотра раздела «Центр сертификации безопасности и соответствия требованиям» нажмите «Оглавление» вверху страницы.
Источник
Сертификация приложений Apple по требованиям безопасности
В этой статье содержатся ссылки на ресурсы с информацией о сертификации ключевых продуктов и проверке криптографических модулей, а также на рекомендации в области безопасности приложений Apple в составе операционной системы.
В дополнение к общим сертификатам, перечисленным здесь, возможно, были выпущены другие сертификаты, подтверждающие соответствие определенным требованиям безопасности для некоторых рынков.
Свяжитесь с нами по адресу security-certifications@apple.com, если у вас есть вопросы.
В контексте данных сертификаций и проверок могут быть полезны следующие документы.
Сведения о сертификации интернет-сервисов Apple в соответствии с открытыми требованиями см. в статье.
Сведения о сертификации приложений Apple в соответствии с открытыми требованиями см. в следующей статье.
Сведения о сертификации операционных систем Apple в соответствии с открытыми требованиями см. в следующих статьях.
Сведения о сертификации аппаратного обеспечения и связанных с ним прошивок в соответствии с открытыми требованиями см. в следующих статьях.
Проверки криптографических модулей
Все сертификаты, подтверждающие соответствие продукции Apple требованиям стандартов FIPS 140-2/-3, опубликованы на веб-сайте программы CMVP. Компания Apple активно участвует в проверке модулей CoreCrypto User и CoreCrypto Kernel для каждого основного выпуска операционной системы. Проверка подтверждения соответствия выполняется только для окончательных версий модулей. Результаты передаются на официальное рассмотрение после выпуска ОС.
Состояние проверки криптографических модулей в CMVP указывается в четырех отдельных списках в зависимости от текущего состояния. Сначала модули могут попасть в список тестируемых реализаций, а затем переходят в список обрабатываемых модулей. После проверки они переносятся в список проверенных криптографических модулей, а через пять лет перемещаются в архивный список.
В 2020 году в рамках программы CMVP международный стандарт ISO/IEC 19790 будет принят в качестве основы для FIPS 140-3.
Дополнительные сведения о проверках на соответствие требованиям стандартов FIPS 140-2/-3 см. в статье Безопасность платформы Apple.
Собственные приложения Apple обращаются к криптографическим модулям, которые были проверены в составе базовой платформы. Сведения о них содержатся в таблице ниже.
| Номер сертификата CMVP | Название модуля | Тип модуля | SL | Дата проверки | Документы | |
|---|---|---|---|---|---|---|
| Проверяйте список тестируемых реализаций и список обрабатываемых модулей. | ||||||
| iOS 12 | 3438 | Модуль Apple CoreCrypto Kernel версии 9.0 для устройств с процессорами ARM | Программный | 1 | 23.04.2019 |
|
| 3433 | Модуль Apple CoreCrypto User версии 9.0 для устройств с процессорами ARM | Программный | 1 | 11.04.2019 |
| |
| 3523 | Криптографический модуль защищенного хранения ключей Apple версии 9.0 (sepOS) | Аппаратный | 2 | 10.09.2019 |
| |
| iOS 11 | 3148 | Модуль Apple CoreCrypto User версии 8.0 для устройств с процессорами ARM | Программный | 1 | 09.03.2018 | |
06.07.2018
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
03.07.2018
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
(sepOS)
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
Сертификация в соответствии с требованиями стандарта «Общие критерии»
В рамках партнерства NIAP оценка соответствия обычно поддерживается в списке продукции, соответствующей требованиям, в течение двух лет. После этого выполняется повторный анализ соответствия в соответствии с действующей политикой поддержания соответствия требованиям. На портале стандарта «Общие критерии» продукты могут присутствовать в списке сертифицированных продуктов в течение пяти лет.
Перечисленные на портале «Общие критерии» сертификаты могут быть взаимно признаны в соответствии с Соглашением о признании общих критериев (CCRA).
Дополнительные сведения о сертификации на соответствие требованиям стандарта «Общие критерии» см. в документе Безопасность платформы Apple.
В 2018 году компания Apple ввела систему анализа безопасности для ключевых приложений на базе iOS 11 с помощью браузера Safari и приложений «Контакты». Компания Apple продолжала выполнять анализ приложений, работающих на базе iOS 12 в 2019 году и iOS 13 в 2020 году.
Компания Apple будет и в дальнейшем проводить анализ безопасности ключевых приложений в следующих выпусках операционной системы.
| ИД схемы | Название | Профили защиты | Дата сертификации | Документы | |
|---|---|---|---|---|---|
| Опубликованные в настоящее время оценки NIAP доступны на странице Продукты, проходящие оценку (NIAP). | |||||
| iOS 13 | 11060 | Apple iOS 13 и iPadOS 13: Safari | PP для ПО приложения | ||
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.
Источник
Программа независимых поставщиков услуг ремонта
Программа независимых поставщиков услуг ремонта предназначена для компаний, заинтересованных в оказании услуг негарантийного ремонта устройств iPhone и компьютеров Mac. У компаний, соответствующих условиям, есть доступ к оригинальным запасным частям, инструментам, учебным материалам, руководствам по обслуживанию, средствам диагностики и ресурсам Apple для выполнения различных негарантийных ремонтов устройств iPhone и компьютеров Mac, таких как замена дисплея и аккумулятора iPhone, а также замена материнской платы и видеокарты Mac.
Кто может подать заявку?
Заявку могут подавать компании, заинтересованные в выполнении негарантийных ремонтов устройств iPhone или компьютеров Mac непосредственно для конечных пользователей. Apple не будет рассматривать заявителей, использующих товарные знаки Apple в названиях компаний или на веб-страницах, за исключением случаев, когда такое использование соответствует Условиям использования товарных знаков Apple.
Дилеры и дистрибьюторы запасных частей не могут принимать участие в этой программе. Авторизованные дилеры компании Apple не могут принимать участие в этой программе, но вправе подать заявку на участие в программе Авторизованный сервисный центр компании Apple.
Каковы требования?
Требования к организации и рабочему процессу
У компаний, подающих заявки, должны быть налажены деловые процессы, а также должны быть документы, подтверждающие деятельность, которые доступны для проверки компанией Apple. Компания должна обеспечивать конфиденциальность сведений об инструментах для ремонта, учебных материалов, руководств по обслуживанию и средств диагностики Apple.
Помещение
Для соответствия требованиям у компании должен быть коммерческий сервисный центр для приема клиентов, расположенный в удобном месте. Домашний адрес не может быть адресом сервисного центра.
Сертификация технических специалистов
В участвующих в программе сервисных центрах, где используются оригинальные запасные части Apple, ремонт должны выполнять технические специалисты, сертифицированные Apple.
Чтобы получить сертификат на ремонт продуктов Apple, необходимо сдать онлайн-экзамены в авторизованном центре тестирования. Сертификации ежегодно обновляются по мере выпуска новых продуктов. Плата за сертификационные экзамены отменена для компаний, утвержденных в качестве независимых поставщиков услуг ремонта.
Подробную информацию о подготовительных курсах и экзаменах для сертификаций Apple можно найти здесь.
Источник
Подготовка устройства iPhone, iPad или iPod touch к обслуживанию
Чтобы защитить свои данные и сэкономить время, выполните следующие действия, прежде чем передавать устройство на обслуживание.
Действия перед тем, как отнести устройство на обслуживание
Прежде чем нести устройство в магазин Apple Store, авторизованный сервисный центр компании Apple или в центр оператора связи, выполните перечисленные ниже действия. Если устройство не включается или не реагирует на команды, постарайтесь выполнить как можно больше из этих действий.
- Создайте резервную копию данных устройства iOS.
- Подготовьте свой пароль Apple ID. При оформлении некоторых ремонтов необходимо удалить с устройства все данные и отключить функцию «Найти iPhone», а для этого потребуется пароль Apple ID.*
- Если требуется осуществить обслуживание аккумулятора iPhone, постарайтесь оставить не более 30 % заряда при передаче устройства в сервисный центр.
Прежде чем отправляться в сервисный центр, позвоните в него — возможно, нужно заранее договариваться о встрече. Например, прежде чем отправляться в магазин Apple Store, зарезервируйте время встречи со специалистом Genius Bar. Возьмите с собой следующее:
- товарный чек (по возможности) на случай, если для обслуживания потребуется подтвердить факт приобретения;
- устройство и все аксессуары, для которых вам требуется помощь;
- документ, удостоверяющий личность, например водительские права, паспорт или другой документ государственного образца.
* Если не удается отключить функцию «Найти iPhone», возможно, компания Apple не сможет выполнить обслуживание устройства. Это правило установлено для того, чтобы не допустить сторонних лиц к обслуживанию устройства без вашего разрешения. Если вы забыли свой идентификатор Apple ID и пароль, перейдите на веб-сайт iForgot.
Действия перед тем, как отправить устройство в ремонт или на замену
Прежде чем отправлять устройство в ремонт или на замену, выполните перечисленные ниже действия. Если устройство не включается или не реагирует, постарайтесь выполнить как можно больше из этих действий.
- Создайте резервную копию устройства с ОС iOS. Чтобы защитить свои данные, сотрите их с устройства iOS.
- Удалите устройство iOS из списка устройств вашего идентификатора Apple ID.
- Извлеките SIM-карту из устройства с iOS или устройства с iPadOS, если она есть, и храните ее в надежном месте. Если в устройстве iOS не используется SIM-карта, обратитесь к поставщику услуг беспроводной связи, чтобы приостановить обслуживание, если это необходимо.
Теперь устройство готово к отправке. Если вы оформили запрос на ремонт, то должны были получить инструкции, как отправить устройство по почте. Если вы не получили инструкции, обратитесь в службу поддержки Apple.
Если вы не оформляли запрос на ремонт, выберите один из следующих вариантов:
Источник
