U8 · Thème
Sélection & chaîne d'approvisionnement
Le bon appareil acheté par le mauvais canal devient le mauvais appareil. Ce domaine donne des critères de choix neutres : ce que prouvent vraiment les certifications FIPS, Critères communs et FIDO, comment vérifier la provenance, la politique de mise à jour du firmware, les pièces de rechange et la mise au rebut sécurisée.
- Certifications
- Provenance
- Lifecycle
Guides de ce thème
Les guides sont actuellement publiés en anglais. Les liens ci-dessous ouvrent la version anglaise.
- Security hardware buying checklist for practitioners
A vendor-neutral method for selecting security hardware: what FIPS 140-3, Common Criteria and FIDO certifications prove, supply-chain checks on delivery, firmware policy, spares and secure disposal.