Сертификат соответствия для apple

Сертификат соответствия на продукцию apple

Данная статья содержит ссылки на ключевые сертификация продукции, шифрования, проверки и безопасности рекомендации для платформы iOS. Свяжитесь с нами по security-certifications@apple.com если у вас есть какие-либо вопросы.

Криптографические проверки модуля

Все Apple стандарту FIPS 140-2 validation сертификаты соответствия находитесь на странице поставщика CMVP. Яблоко активно участвует в проверке CoreCrypto и модули ядра CoreCrypto для каждого крупного релиза платформы iOS. Проверка может выполняться только на финальный релиз версии модуля и официально представлены на публичный релиз операционной системы. CMVP теперь поддерживает проверку статуса криптографических модулей под две отдельные списки в зависимости от их текущего статуса. Модули начаться в тестируемой реализации списка , а затем перейти к модулей в процессе списка.

на iOS 12

• Яблоко ФИПС криптографических модулей для ARM В9.0
• 12 для iOS-совместимых устройств
• Руководство сотрудника крипто на соответствие стандарту FIPS 140-2 для ARM В9.0 (формат PDF)
• #3433: модуль CoreCrypto Apple за руку В9.0
  • Сертификат
  • Политика безопасности (формат PDF)
  • CMVP ссылка
• #3438: Яблоко CoreCrypto модуль ядра для ARM В9.0
  • Сертификат
  • Политика безопасности (формат PDF)
  • CMVP ссылка

Соответствующие проверки (модуль в процесс)

прошивкой 11

Соответствующие проверки

Предыдущие версии

Эти предыдущие версии iOS была криптографической проверки модуля и теперь в архиве:

Настройки безопасности руководства

Ориентированных на безопасность, обеспечить четко определены и проверены рекомендации по настройке различных платформ для разрешенного использования. Настройки безопасности руководствах содержится обзор функций ОС macOS и iOS, которые вы можете использовать, чтобы усилить защиту; это называется «закаливание вашего устройства». Во всем мире правительства сотрудничали с Apple и разработал направляющие разработан, чтобы дать инструкции и рекомендации по повышению безопасности окружающей среды.

Чтобы использовать эти руководства, вы должны быть опытным пользователем или системным администратором, быть знакомы с пользовательским интерфейсом, и иметь некоторые знания инструментов управления для целевой платформы. Это полезно быть знакомым с основными принципами организации сетей. Некоторых инструкций в руководствах являются сложными, а отклонения от которых могут привести к неблагоприятным последствиям или снижению степени защиты. Тщательно проверить какие-либо изменения в настройки устройства перед развертыванием.

Узнать больше в иос безопасности руководства (в формате PDF).

Сертификаты безопасности

Список компании Apple публично определены, активный, и завершения аттестации.

ISO 27001 и сертификации 27018

Компания Apple получила сертификат ISO 27001 и ISO 27018 сертификаты на системы менеджмента информационной безопасности по инфраструктуре, развитию, и операции, поддерживающие эти продукты и услуги: компания Apple руководителю школы, в iTunes U в списке дел, iCloud и iMessage, Facetime, в управляемых компанией Apple, Siri, и школьные задания в соответствии с заявлением о применимости В2.1 от 7/11/2017. Соответствие устройства стандартам ISO сертифицирована Британским институтом стандартов. БСИ сайте имеет сертификаты соответствия стандартам ISO 27001 и стандарт ISO 27018.

Общие Критерии Сертификации

Цель, как заявил по общим критериям сообщества, для всемирно утвержден комплекс стандартов безопасности в целях обеспечения четкой и достоверной оценки возможностей обеспечения безопасности продуктов информационной технологии. Предоставляя независимую оценку, насколько продукт соответствует стандартам безопасности, сертификация по общим критериям дает клиентам больше уверенности в безопасности продуктов информационной технологии и приводит к более обоснованные решения.

По общим критериям признания договоренностей (переводят), стран-членов и регионов согласились признать сертификации информационных технологий, продукции с тем же уровнем доверия. Членство наряду с глубиной и широтой профилей защиты продолжает расти на ежегодной основе для решения возникающих технологий. Данное соглашение позволяет разработчику продукта реализовывать единую сертификацию по любой из разрешающих схем.

Предыдущие профили защиты (ПЗ) были заархивированы и начали быть заменены разработке целевых профилей защиты, ориентируясь на конкретные решения и сред. В рамках согласованных усилий для обеспечения постоянного взаимного признания всеми членами ccra, международного технического сообщества (МТЦ) продолжает вести всего будущего развития ПП и обновления к совместной профилей защиты (cpp), которые разработаны с самого начала с участия из нескольких схем.

Компания Apple начала проводит сертификацию в рамках этой новой общей реструктуризации критерии с выбранной ППС начиная в начале 2015 года. Компания Apple публично определены, активно, и завершила сертификацию, перечислены ниже.

Источник

Декларации соответствия «Apple Inc.»

Список деклараций

• Пред.
• 1
• 2
• 3
• .
• 10
• След.

• Дата Продукция Изготовитель
• 26 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.98722/21
  Упаковка потребительская компании «Apple Inc.»Apple Inc.
• 26 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.98720/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 19 Ноя 2021 № ЕАЭС N RU Д-US.РА01.В.09546/21
  СмартфоныApple Inc.
• 17 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.69401/21
  Упаковка из гофрированного картонаApple Inc.
• 17 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.69296/21
  Упаковка потребительская компании «Apple Inc.»Apple Inc.
• 16 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.65422/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 01 Ноя 2021 № ЕАЭС N RU Д-US.РА02.В.26311/21
  Беспроводные наушникиApple Inc.
• 29 Окт 2021 № ЕАЭС N RU Д-US.РА02.В.19448/21
  Адаптер питанияApple Inc.
• 29 Окт 2021 № ЕАЭС N RU Д-US.РА02.В.19253/21
  Адаптер питанияApple Inc.
• 25 Окт 2021 № ЕАЭС N RU Д-US.РА02.В.00740/21
  СмартфонApple Inc.
• 21 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.91556/21
  СмартфоныApple Inc.
• 21 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.91466/21
  СмартфоныApple Inc.
• 21 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.91346/21
  СмартфоныApple Inc.
• 20 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.85078/21
  Адаптер питанияApple Inc.
• 20 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.85018/21
  Адаптер питанияApple Inc.
• 20 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.84899/21
  Портативные персональные компьютерыApple Inc.
• 19 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.83951/21
  Персональные носимые электронные устройстваApple Inc.
• 19 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.83776/21
  Персональные носимые электронные устройстваApple Inc.
• 19 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.79916/21
  Беспроводные наушникиApple Inc.
• 14 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.70260/21
  Упаковка потребительская компании «Apple Inc.»Apple Inc.
• 14 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.69753/21
  Упаковка из гофрированного картонаApple Inc.
• 13 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.64044/21
  Беспроводные наушникиApple Inc.
• 04 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.39641/21
  СмартфонApple Inc.
• 01 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.32994/21
  СмартфонApple Inc.
• 01 Окт 2021 № ЕАЭС N RU Д-US.РА01.В.31393/21
  Персональное беспроводное приемо-передающее носимое устройствоApple Inc.
• 27 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.18098/21
  Планшетные компьютерыApple Inc.
• 27 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.17972/21
  Планшетные компьютерыApple Inc.
• 23 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.04930/21
  Упаковка из гофрированного картонаApple Inc.
• 23 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.03564/21
  Проводные наушникиApple Inc.
• 21 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.90632/21
  Упаковка из гофрированного картонаApple Inc.
• 16 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.72262/21
  Упаковка из гофрированного картонаApple Inc.
• 16 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.69434/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 16 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.67738/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59303/21
  Индукционные зарядные устройстваApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59263/21
  Планшетный ПКApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59244/21
  СмартфонApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59146/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59142/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59137/21
  Изделия кожгалантерейные для взрослыхApple Inc.
• 15 Сен 2021 № ЕАЭС N RU Д-US.РА01.В.59087/21
  СмартфонApple Inc.

• Пред.
• 1
• 2
• 3
• .
• 10
• След.

О компании

Полное наименование

Адрес

Соединенные Штаты, I Infinite Loop, Cupertino. Са 95014. Usa

Информация собрана из открытых источников и носит ознакомительный характер.

Почта администратора: admin@декларации-соответствия.рус

Источник

Центр сертификации безопасности и соответствия требованиям

аппаратное обеспечение

Обеспечение безопасности продуктов Apple начинается с безопасного аппаратного фундамента. Вот почему устройства Apple — с iOS, iPadOS, macOS, tvOS и watchOS — имеют встроенные в микросхему функции безопасности.

Операционные системы

Операционные системы Apple опираются на возможности оборудования Apple и задействуют все его функции безопасности. Сертификация операционных систем охватывает процесс загрузки, обновление программного обеспечения и текущую работу операционной системы.

программное обеспечение

Приложения, работающие в операционных системах Apple, могут использовать функции безопасности устройства. Сертификация программного обеспечения гарантирует, что приложения Apple правильно используют функции безопасности устройства.

Сервисы

Apple сертифицирует безопасность ряда своих сервисов для предоставления гарантий безопасности заинтересованным сторонам. Сертификация охватывает средства обеспечения безопасности, используемые в центре обработки данных, и средства, которые являются частью жизненного цикла безопасности этих сервисов в Apple.

Для просмотра раздела «Центр сертификации безопасности и соответствия требованиям» нажмите «Оглавление» вверху страницы.

Источник

Сертификация безопасности для iOS

Вводная информация о сертификации iOS

Apple активно участвует в проверке встроенных программных и аппаратных модулей Apple для каждого основного выпуска операционных систем. Проверка на соответствие может быть выполнена только для окончательной версии.

Статус проверки криптографических модулей iOS

Статус проверки криптографических модулей в программе проверки криптографических модулей (CMVP) указывается в трех отдельных списках в зависимости от текущего статуса.

Чтобы модуль попал в список компонентов, переданных на тестирование, у лаборатории должен быть заключен контракт с Apple на проведение тестирования.

После того как лаборатория завершила тестирование модуля, порекомендовала его проверку по программе CMVP и были оплачены взносы CMVP, модуль добавляется в список проверяемых модулей (MIP). В списке проверяемых модулей отображается статус проверки по CMVP. Это может быть один из четырех этапов:

Ожидается проверка. Ожидание назначения ресурсов CMVP.

Выполняется проверка. Ресурсы CMVP выполняют требуемые действия по проверке.

Согласование. Лаборатория и CMVP устраняют любые обнаруженные проблемы.

Завершение. Действия и официальные процедуры, связанные с выдачей сертификата.

После проверки по программе CMVP модули получают сертификат соответствия и добавляются в список проверенных криптографических модулей. Список содержит модули с указанными далее статусами:

проверяемые модули отмечаются как текущие;

через 5 лет модулям присваивается архивный статус;

в случае отзыва сертификата модуля по какой-либо причине сертификату присваивается статус отозванного.

В 2020 г. в рамках программы CMVP международный стандарт ISO/IEC 19790 был принят в качестве основы для FIPS 140-3.

Сертификаты FIPS 140-3

Текущий статус

Пространство пользователя, пространство ядра и безопасное хранилище ключей iOS 14 (2020 г.) прошли лабораторное тестирование и были рекомендованы лабораторией для проверки по программе CMVP. Они перечислены в списке проверяемых модулей.

Пространство пользователя, пространство ядра и безопасное хранилище ключей iOS 15 (2021 г.) проходят лабораторное тестирование. Они находятся в списке компонентов, переданных на тестирование.

Информация о модуле

Дата выпуска операционной системы: 2021

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 12

Операционная система: iOS 15

Среда: чип Apple, пользователь, программное обеспечение

Тип: программное обеспечение

Уровень общей безопасности: 1

Дата выпуска операционной системы: 2021

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 12

Операционная система: iOS 15

Среда: чип Apple, ядро, программное обеспечение

Тип: программное обеспечение

Уровень общей безопасности: 1

Дата выпуска операционной системы: 2021

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 12

Операционная система: sepOS, распространяемая с iOS 15

Среда: чип Apple, безопасное хранилище ключей, аппаратное обеспечение

Тип: аппаратное обеспечение (A9-A14)

Уровень общей безопасности: 2

Дата выпуска операционной системы: 2021

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 12

Операционная система: sepOS, распространяемая с iOS 15

Среда: чип Apple, безопасное хранилище ключей, аппаратное обеспечение

Тип: аппаратное обеспечение (A13, A14, A15)

Уровень общей безопасности: 2

Уровень физической безопасности: 3

Дата выпуска операционной системы: 2020

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 11.1

Операционная система: iOS 14

Среда: чип Apple, пользователь, программное обеспечение

Тип: программное обеспечение

Уровень общей безопасности: 1

Дата выпуска операционной системы: 2020

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 11.1

Операционная система: iOS 14

Среда: чип Apple, ядро, программное обеспечение

Тип: программное обеспечение

Уровень общей безопасности: 1

Дата выпуска операционной системы: 2020

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 11.1

Операционная система: sepOS, распространяемая с iOS 14

Среда: чип Apple, безопасное хранилище ключей, аппаратное обеспечение

Тип: аппаратное обеспечение (A9-A14)

Уровень общей безопасности: 2

Дата выпуска операционной системы: 2020

Сертификаты: сертификаты пока не получены

Название: модуль Apple Corecrypto версии 11.1

Операционная система: sepOS, распространяемая с iOS 14

Среда: чип Apple, безопасное хранилище ключей, аппаратное обеспечение

Тип: аппаратное обеспечение (A13-A14)

Уровень общей безопасности: 2

Уровень физической безопасности: 3

Сертификаты FIPS 140-2

В следующей таблице показаны криптографические модули, которые в настоящее время проходят тестирование и прошли лабораторное тестирование на соответствие стандарту FIPS 140-2.

Информация о модуле

Дата выпуска операционной системы: 2019

Даты проверок: 23.03.2021

Название: модуль Apple Corecrypto User версии 10.0 для устройств с процессорами ARM

Операционная система: iOS 13

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2019

Даты проверок: 23.03.2021

Название: модуль Apple Corecrypto Kernel версии 10.0 для устройств с процессорами ARM

Операционная система: iOS 13

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2019

Даты проверок: 05.02.2021

Название: криптографический модуль безопасного хранилища ключей Apple версии 10.0

Операционная система: sepOS, распространяемая с iOS 13

Тип: аппаратное обеспечение

Уровень безопасности: 2

Дата выпуска операционной системы: 2018

Даты проверок: 23.04.2019

Название: модуль Apple Corecrypto Kernel версии 9.0 для устройств с процессорами ARM

Операционная система: iOS 12

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2018

Даты проверок: 11.04.2019

Название: модуль Apple Corecrypto User версии 9.0 для устройств с процессорами ARM

Операционная система: iOS 12

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2018

Даты проверок: 10.09.2019

Название: криптографический модуль безопасного хранилища ключей Apple версии 9.0

Операционная система: sepOS, распространяемая с iOS 12

Тип: аппаратное обеспечение

Уровень безопасности: 2

Дата выпуска операционной системы: 2017

Даты проверок: 09.03.2018, 22.05.2018, 06.07.2018

Название: модуль Apple Corecrypto User версии 8.0 для устройств с процессорами ARM

Операционная система: iOS 11

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2017

Даты проверок: 09.03.2018, 17.05.2018, 03.07.2018

Название: модуль Apple Corecrypto Kernel версии 8.0 для устройств с процессорами ARM

Операционная система: iOS 11

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2017

Даты проверок: 10.09.2019

Название: криптографический модуль безопасного хранилища ключей Apple версии 1.0

Операционная система: sepOS, распространяемая с iOS 11

Тип: аппаратное обеспечение

Уровень безопасности: 2

Дата выпуска операционной системы: 2016

Даты проверок: 01.02.2017

Название: модуль Apple Corecrypto Kernel версии 7.0 для iOS

Операционная система: iOS 10

Тип: программное обеспечение

Уровень безопасности: 1

Дата выпуска операционной системы: 2016

Даты проверок: 01.02.2017

Название: модуль Apple Corecrypto Kernel версии 7.0 для iOS

Операционная система: iOS 10

Тип: программное обеспечение

Уровень безопасности: 1

Предыдущие версии

Сертификатам, выпущенным более 5 лет назад, по программе CMVP присваивается архивный статус. Перечисленные ниже предыдущие версии iOS прошли проверку криптографических модулей:

iOS 9 (модули corecrypto версии 6.0)

iOS 8 (модули corecrypto версии 5.0)

iOS 7 (модули corecrypto версии 4.0)

iOS 6 (модули corecrypto версии 3.0)

Вводная информация о сертификации по общим критериям (CC)

Apple активно участвует в оценке каждого основного выпуска операционной системы iOS. Оценка может быть выполнена только для окончательной общедоступной версии операционной системы. До версии iPadOS 13.1 вместо iPadOS использовалось название iOS.

Статус сертификации по общим критериям (CC)

За управление схемой США отвечает Национальное партнерство по обеспечению достоверности информации (NIAP), которое ведет список продуктов, проходящих проверку. Этот список включает продукты, которые в настоящее время проходят оценку в США в одобренной NIAP лаборатории тестирования по общим критериям (CCTL) и по которым было проведено вводное совещание (или его аналог), во время которого руководство CCEVS официально приняло продукт для оценки.

После сертификации продуктов NIAP вносит текущие действующие сертификаты в список совместимых продуктов. Через 2 года эти сертификаты проверяются на соответствие текущей политике поддержания гарантий безопасности. По истечении срока поддержания гарантий безопасности NIAP перемещает список сертификатов в список архивных продуктов.

На портале общих критериев перечислены сертификаты, которые признаны участниками Соглашения о признании общих критериев (CCRA). Портал общих критериев может поддерживать продукты в списке сертифицированных продуктов в течение 5 лет и сохраняет записи для архивных сертификатов.

В таблице ниже показаны сертификаты, которые в настоящее время проходят проверку в лаборатории или которые были сертифицированы как соответствующие общим критериям.

Текущий статус

В настоящее время проводится лабораторное тестирование для оценки iOS 15 при участии NIAP. Новейшая информация приведена в списке продуктов, проходящих проверку (NIAP) и в списке совместимых продуктов.

Операционная система/дата сертификации

Операционная система: iOS 15

Идентификатор схемы: сертификаты пока не получены

Название: Apple iOS 15 : iPhone

Профили защиты: Основная защита мобильных устройств (в отношении модулей PP еще нет подтверждения)

Операционная система: iOS 14

Дата сертификации: 01.09.2021

Название: Apple iOS 14 : iPhone

Профили защиты: Основная защита мобильных устройств, модуль для клиента VPN, модуль PP для клиента WLAN, расширенный пакет для агента MDM

Операционная система: iOS 13

Дата сертификации: 06.11.2020

Название: Apple iOS 13 на iPhone

Профили защиты: Основная защита мобильных устройств, модуль для клиента VPN, расширенный пакет для клиента WLAN, расширенный пакет для агента MDM

Архивные сертификаты по общим критериям для iOS

Перечисленные ниже предыдущие версии iOS прошли проверку по общим критериям. Они помещены в архив NIAP в соответствии с политикой NIAP:

Операционная система/дата сертификации

Операционная система: iOS 12

Дата сертификации: 14.03.2019

Название: iPhone с iOS 12

Профили защиты: основная защита мобильных устройств, модуль для клиента VPN, расширенный пакет для клиента беспроводной локальной сети, расширенный пакет для агента MDM

Операционная система: iOS 11

Дата сертификации: 17.07.2018

Название: Apple iOS 11

Профили защиты: основная защита мобильных устройств, расширенный пакет для клиента беспроводной локальной сети, расширенный пакет для агента MDM

Операционная система: iOS 10

Дата сертификации: 27.07.2017

Документы: Задание по безопасности, Руководство

Название: iOS 10.2 на устройствах iPhone и iPad

Профили защиты: основная защита мобильных устройств, расширенный пакет для клиента беспроводной локальной сети, расширенный пакет для агента MDM

Операционная система: iOS 10

Дата сертификации: 27.07.2017

Документы: Задание по безопасности, Руководство

Название: клиент VPN в iOS 10.2 на iPhone и iPad

Профили защиты: профиль защиты клиента VPN

Операционная система: iOS 9

Дата сертификации: 14.10.2016

Документы: Задание по безопасности, Руководство

Название: iOS 9.3.2 с агентом MDM

Профили защиты: основная защита мобильных устройств, расширенный пакет для агента MDM

Операционная система: iOS 9

Дата сертификации: 13.10.2016

Документы: Задание по безопасности, Руководство

Название: клиент VPN ОС на iPhone и iPad

Профили защиты: профиль защиты клиента VPN

Операционная система: iOS 9

Дата сертификации: 28.01.2016

Документы: Задание по безопасности, Руководство

Профили защиты: основная защита мобильных устройств

Источник