Was ist A1-Sicherheit?
A1-Sicherheit ist eine Sicherheitsbewertung zur Bewertung der Sicherheit von Computerprodukten, die in Regierungs- und Militärorganisationen verwendet werden. Das Rating wurde vom US-amerikanischen Computer Security Center (NCSC) als integraler Bestandteil des Standards 5200.28-STD des US-amerikanischen Verteidigungsministeriums (Department of Defense DoD) entwickelt.
Die Sicherheit von A1 war ursprünglich Teil einer Serie, die verschiedene Stufen von Sicherheitsbewertungen umfasste, die speziell für alle Arten von Computerprodukten entwickelt wurden, die in strategisch sensiblen Organisationen konsumiert werden.
A1-Sicherheit ist die höchste erreichbare Bewertung innerhalb dieser Qualifikationsprüfung. Die Sicherheit von A1 erfordert, dass jedes Computersystem eine Reihe von Tests seines Designs, seiner Technik, seiner Sicherheitsrichtlinienmodelle, seiner Datenkennzeichnung und anderer Sicherheitsdesign-Tests der Militärklasse bestehen muss. Systeme, die die Sicherheitsstandards von A1 erfüllen, werden auch als verifiziertes Design bezeichnet, bei dem die zugrunde liegende Systemfunktionalität umfassend analysiert und anhand von Spezifikationen auf höchster Ebene verifiziert wird, um ihre Sicherheit zu gewährleisten.