- Сертификация приложений Apple по требованиям безопасности
- Проверки криптографических модулей
- Сертификация в соответствии с требованиями стандарта «Общие критерии»
- Сертификаты соответствия «Apple Inc.»
- Список деклараций
- О компании
- Полное наименование
- Адрес
- Центр сертификации безопасности и соответствия требованиям
- аппаратное обеспечение
- Операционные системы
- программное обеспечение
- Сервисы
Сертификация приложений Apple по требованиям безопасности
В этой статье содержатся ссылки на ресурсы с информацией о сертификации ключевых продуктов и проверке криптографических модулей, а также на рекомендации в области безопасности приложений Apple в составе операционной системы.
В дополнение к общим сертификатам, перечисленным здесь, возможно, были выпущены другие сертификаты, подтверждающие соответствие определенным требованиям безопасности для некоторых рынков.
Свяжитесь с нами по адресу security-certifications@apple.com, если у вас есть вопросы.
В контексте данных сертификаций и проверок могут быть полезны следующие документы.
Сведения о сертификации интернет-сервисов Apple в соответствии с открытыми требованиями см. в статье.
Сведения о сертификации приложений Apple в соответствии с открытыми требованиями см. в следующей статье.
Сведения о сертификации операционных систем Apple в соответствии с открытыми требованиями см. в следующих статьях.
Сведения о сертификации аппаратного обеспечения и связанных с ним прошивок в соответствии с открытыми требованиями см. в следующих статьях.
Проверки криптографических модулей
Все сертификаты, подтверждающие соответствие продукции Apple требованиям стандартов FIPS 140-2/-3, опубликованы на веб-сайте программы CMVP. Компания Apple активно участвует в проверке модулей CoreCrypto User и CoreCrypto Kernel для каждого основного выпуска операционной системы. Проверка подтверждения соответствия выполняется только для окончательных версий модулей. Результаты передаются на официальное рассмотрение после выпуска ОС.
Состояние проверки криптографических модулей в CMVP указывается в четырех отдельных списках в зависимости от текущего состояния. Сначала модули могут попасть в список тестируемых реализаций, а затем переходят в список обрабатываемых модулей. После проверки они переносятся в список проверенных криптографических модулей, а через пять лет перемещаются в архивный список.
В 2020 году в рамках программы CMVP международный стандарт ISO/IEC 19790 будет принят в качестве основы для FIPS 140-3.
Дополнительные сведения о проверках на соответствие требованиям стандартов FIPS 140-2/-3 см. в статье Безопасность платформы Apple.
Собственные приложения Apple обращаются к криптографическим модулям, которые были проверены в составе базовой платформы. Сведения о них содержатся в таблице ниже.
| Номер сертификата CMVP | Название модуля | Тип модуля | SL | Дата проверки | Документы | |
|---|---|---|---|---|---|---|
| Проверяйте список тестируемых реализаций и список обрабатываемых модулей. | ||||||
| iOS 12 | 3438 | Модуль Apple CoreCrypto Kernel версии 9.0 для устройств с процессорами ARM | Программный | 1 | 23.04.2019 |
|
| 3433 | Модуль Apple CoreCrypto User версии 9.0 для устройств с процессорами ARM | Программный | 1 | 11.04.2019 |
| |
| 3523 | Криптографический модуль защищенного хранения ключей Apple версии 9.0 (sepOS) | Аппаратный | 2 | 10.09.2019 |
| |
| iOS 11 | 3148 | Модуль Apple CoreCrypto User версии 8.0 для устройств с процессорами ARM | Программный | 1 | 09.03.2018 | |
06.07.2018
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
03.07.2018
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
(sepOS)
- Сертификат
- Политика безопасности
- Рекомендации для лица, ответственного за СКЗИ
Сертификация в соответствии с требованиями стандарта «Общие критерии»
В рамках партнерства NIAP оценка соответствия обычно поддерживается в списке продукции, соответствующей требованиям, в течение двух лет. После этого выполняется повторный анализ соответствия в соответствии с действующей политикой поддержания соответствия требованиям. На портале стандарта «Общие критерии» продукты могут присутствовать в списке сертифицированных продуктов в течение пяти лет.
Перечисленные на портале «Общие критерии» сертификаты могут быть взаимно признаны в соответствии с Соглашением о признании общих критериев (CCRA).
Дополнительные сведения о сертификации на соответствие требованиям стандарта «Общие критерии» см. в документе Безопасность платформы Apple.
В 2018 году компания Apple ввела систему анализа безопасности для ключевых приложений на базе iOS 11 с помощью браузера Safari и приложений «Контакты». Компания Apple продолжала выполнять анализ приложений, работающих на базе iOS 12 в 2019 году и iOS 13 в 2020 году.
Компания Apple будет и в дальнейшем проводить анализ безопасности ключевых приложений в следующих выпусках операционной системы.
| ИД схемы | Название | Профили защиты | Дата сертификации | Документы | |
|---|---|---|---|---|---|
| Опубликованные в настоящее время оценки NIAP доступны на странице Продукты, проходящие оценку (NIAP). | |||||
| iOS 13 | 11060 | Apple iOS 13 и iPadOS 13: Safari | PP для ПО приложения | ||
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
EP для веб-браузеров
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
- Сертификат
- Задание по безопасности
- Методика тестирования
- Отчет по результатам проверки
- Отчет по методике поддержания статуса соответствия
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.
Источник
Сертификаты соответствия «Apple Inc.»
Список деклараций
- 1
- 2
- 3
- Дата Продукция Изготовитель
- 29 Окт 2021 ЕАЭС RU С-US.АГ27.В.00501/21
Адаптеры питанияApple Inc. - 19 Окт 2021 ЕАЭС RU С-US.АГ27.В.00499/21
Портативные персональные компьютерыApple Inc. - 19 Окт 2021 ЕАЭС RU С-US.АГ27.В.00498/21
Адаптеры питанияApple Inc. - 22 Сен 2021 ЕАЭС RU С-US.НВ65.А.02566/21
Персональные электронные вычислительные машины портативные:Apple Inc. - 22 Сен 2021 ЕАЭС RU С-US.НВ65.А.02565/21
Аудиовоспроизводящая аппаратура бытового назначения:Apple Inc. - 14 Сен 2021 ЕАЭС RU С-US.АГ27.В.00489/21
Планшетные персональные компьютерыApple Inc. - 14 Сен 2021 ЕАЭС RU С-US.АГ27.В.00488/21
Планшетные персональные компьютерыApple Inc. - 14 Сен 2021 ЕАЭС RU С-US.АГ27.В.00487/21
Индукционные зарядные устройстваApple Inc. - 20 Янв 2021 ЕАЭС RU С-US.ГЩ01.В.00539/21
Персональные электронные вычислительные машины: планшетный компьютерApple Inc. - 18 Ноя 2020 ЕАЭС RU С-CN.АЖ36.В.00140/20
Персональные электронные вычислительные машины (персональные компьютеры): персональные компьютерыApple Inc. - 18 Ноя 2020 ЕАЭС RU С-CN.АЖ36.В.00139/20
Электрические аппараты и приборы бытового и аналогичного назначения блоки питания, зарядные устройства: индукционные зарядные устройстваApple Inc. - 17 Ноя 2020 ЕАЭС RU С-CN.АЖ36.В.00138/20
Персональные портативные электронные вычислительные машины (персональные компьютеры): ноутбукиApple Inc. - 13 Ноя 2020 ЕАЭС RU С-CN.АЖ36.В.00136/20
Персональные портативные электронные вычислительные машины (персональные компьютеры): ноутбукиApple Inc. - 02 Ноя 2020 ЕАЭС RU С-CN.АЖ36.В.00126/20
Электрические аппараты и приборы бытового и аналогичного назначения блоки питания, зарядные устройства: индукционные зарядные устройстваApple Inc. - 15 Сен 2020 ЕАЭС RU С-US.НА29.В.00548/20
Компьютеры портативные планшетныеApple Inc. - 15 Сен 2020 ЕАЭС RU С-US.НА29.В.00547/20
Компьютеры портативные планшетныеApple Inc. - 14 Сен 2020 ЕАЭС RU С-US.НА29.В.00545/20
Адаптер питания USB-CApple Inc. - 19 Авг 2020 ЕАЭС RU С-US.НА29.В.00523/20
Наушники беспроводные Powerbeats ProApple Inc. - 13 Май 2020 ЕАЭС RU С-US.НА29.В.00444/20
Зарядное устройство (батарейный чехол) для iPhoneApple Inc. - 30 Апр 2020 ЕАЭС RU С-US.НА29.В.00436/20
Портативные персональные компьютерыApple Inc. - 30 Апр 2020 ЕАЭС RU С-US.НА29.В.00434/20
Портативные персональные компьютерыApple Inc. - 24 Апр 2020 ЕАЭС RU С-US.НА29.В.00427/20
Адаптер питания USB-CApple Inc. - 30 Мар 2020 ЕАЭС RU С-US.НА29.В.00399/20
Персональный компьютерApple Inc. - 30 Мар 2020 ЕАЭС RU С-US.НА29.В.00398/20
Персональный компьютерApple Inc. - 23 Мар 2020 ЕАЭС RU С-US.НА29.В.00389/20
Планшетные персональные компьютерыApple Inc. - 23 Мар 2020 ЕАЭС RU С-US.НА29.В.00388/20
Планшетные персональные компьютерыApple Inc. - 18 Мар 2020 ЕАЭС RU С-US.НА29.В.00385/20
Портативные персональные компьютерыApple Inc. - 04 Мар 2020 ЕАЭС RU С-US.НА29.В.00376/20
Беспроводные наушники (Powerbeats)Apple Inc. - 13 Фев 2020 ЕАЭС RU С-US.НА29.В.00359/20
Адаптер питанияApple Inc. - 31 Янв 2020 ЕАЭС RU С-US.НА29.В.00347/20
Адаптер питанияApple Inc. - 21 Янв 2020 ЕАЭС RU С-US.НА29.В.00339/20
Адаптер питанияApple Inc. - 18 Дек 2019 ЕАЭС RU С-US.НА29.В.00316/19
Персональный компьютерApple Inc. - 29 Ноя 2019 ЕАЭС RU С-US.НА29.В.00304/19
МониторыApple Inc. - 13 Ноя 2019 ЕАЭС RU С-US.НА29.В.00293/19
Адаптер питанияApple Inc. - 13 Ноя 2019 ЕАЭС RU С-US.НА29.В.00292/19
Портативные персональные компьютерыApple Inc. - 13 Ноя 2019 ЕАЭС RU С-US.НА29.В.00291/19
Батарейные чехлыApple Inc. - 30 Окт 2019 ЕАЭС RU С-US.НА29.В.00283/19
Беспроводные наушникиApple Inc. - 16 Окт 2019 ЕАЭС RU С-US.НА29.В.00265/19
Беспроводные наушникиApple Inc. - 10 Сен 2019 ЕАЭС RU С-US.НА29.В.00215/19
Индукционные зарядные устройстваApple Inc. - 10 Сен 2019 ЕАЭС RU С-US.НА29.В.00214/19
Планшетные персональные компьютерыApple Inc.
- 1
- 2
- 3
О компании
Полное наименование
Адрес
Соединенные Штаты, Iinfiniteloop, Ms60-Dr, Cupertino, California, 95014
Информация собрана из открытых источников и носит ознакомительный характер.
Почта администратора: admin@сертификаты-соответствия.рус
Источник
Центр сертификации безопасности и соответствия требованиям
аппаратное обеспечение
Обеспечение безопасности продуктов Apple начинается с безопасного аппаратного фундамента. Вот почему устройства Apple — с iOS, iPadOS, macOS, tvOS и watchOS — имеют встроенные в микросхему функции безопасности.
Операционные системы
Операционные системы Apple опираются на возможности оборудования Apple и задействуют все его функции безопасности. Сертификация операционных систем охватывает процесс загрузки, обновление программного обеспечения и текущую работу операционной системы.
программное обеспечение
Приложения, работающие в операционных системах Apple, могут использовать функции безопасности устройства. Сертификация программного обеспечения гарантирует, что приложения Apple правильно используют функции безопасности устройства.
Сервисы
Apple сертифицирует безопасность ряда своих сервисов для предоставления гарантий безопасности заинтересованным сторонам. Сертификация охватывает средства обеспечения безопасности, используемые в центре обработки данных, и средства, которые являются частью жизненного цикла безопасности этих сервисов в Apple.
Для просмотра раздела «Центр сертификации безопасности и соответствия требованиям» нажмите «Оглавление» вверху страницы.
Источник
