BTK 21 – 23 Eylül 2010 tarihleri arasında Antalya’da 11 inci Uluslararası Ortak Kriterler Konferansı’nın (11. ICCC) düzenlendiğini ve konferansa geniş bir katılım sağlandığını açıkladı BTK’dan yapılan açıklama şu şekilde:
Bilgi Teknolojileri (BT) ürün güvenliğinin değerlendirilmesi ve sertifikasyonu açısından uluslararası arenadaki önemli konferanslardan biri olan 11 inci Uluslararası Ortak Kriterler Konferansı (11. ICCC) Türk Standartları Enstitüsü (TSE)’nün ev sahipliğinde 21-23 Eylül 2010 tarihlerinde Antalya’da yapılmıştır.
Söz konusu konferansa Kurumumuz, TSE ve TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE)’nin yanı sıra yurt içi ve yurt dışı kamu, özel sektör ve üniversitelerden uzman, araştırmacı ve sistem geliştiricileri katılım sağlamıştır.
Söz konusu Konferansta; BT güvenlik sertifikasyonu amacıyla hazırlanmış Ortak Kriterler (Common Criteria-CC) olarak adlandırılan ve uluslararası tanınırlığı olan standardın kullanımı ile bu konuda oluşacak soruların yanıtlanmasının yanı sıra BT güvenliğindeki tehditler ve açıklar üzerine yoğunlaşılmış ayrıca ülkemizdeki ve diğer ülkelerden gelen konukların yaptığı sunumlar ile bu konuda piyasa ihtiyaçları, yapılan çalışmalar ve uygulamalar konusunda bilgi verilmiştir.
Ortak Kriterler(Common Criteria-CC), Kanada, Fransa, Hollanda, İngiltere, Almanya ve Amerika Birleşik Devletleri’ nin ulusal güvenlik organizasyonları ve standart enstitüleri ile birlikte ortak bir çalışma sonucunda hazırlanmış ve ülkelerde kullanılan güvenlik değerlendirme kriterlerinin yerine kullanılması amaçlanan standartlar bütünü.
Ulusal organizasyonlar, Uluslararası Standartlar Örgütü (ISO) ile birlikte çalışarak CC’nin biçimsel bir standart haline getirilmesini sağlamış. Sonuç olarak CC’nin 2.1 sürümü ISO tarafından ISO 15408 olarak kabul edilmiştir. ISO’nun CC’yi kabul etmesiyle bu standart dünyada güvenlik spesifikasyonları ve değerlendirmelerinde yaygın olarak kullanılmaya başlandı.
CC Tanıma Sözleşmesi ülkemizin de arasında bulunduğu toplam 26 ülke tarafından imzalanmış durumda. Bu ülkelerden 14’ü sertifika üreticisi ülke konumunda olup verdikleri CC sertifikaları sözleşmeyi imzalayan 26 ülke için de geçeli kabul edilmekte. Diğer 12 ülke ise sertifika kullanıcı konumunda olup verdikleri sertifikaların uluslararası geçerliliği bulunmamaktadır.
Avustralya,Yeni Zelanda,Kanada, Fransa, Almanya, İtalya, Japonya, Kore Cumhuriyeti, Hollanda, Norveç, İspanya, İsveç, İngiltere ve Amerika Birleşik Devletleri sertifika üretcisi ülkeler olarak geçerken Türkiye’nin de aralarında bulunduğu 12 ülke ise sertifika kullanıcısı olarak geçmekte.
Kaynak : 