标准和认证
Secure-IC是ISO社区的活跃成员,帮助建立高质量安全标准。
认证分类
市场 |
地域范围差异 |
|
地区性 | 国际性 | |
汽车与智能出行 |
FIPS 140-3(美国)、OSCCA(中国)、TR 68-3(新加坡)、SOG-IS(欧盟)、Evita(欧盟)、RTCA DO-254(欧盟) |
通用标准、GP SESIP、GP TEE、ISO 26262、ISO/SAE 21434、AS9120 (ISO/SAE 9001)、PSA认证 |
国防与政府机构 |
FIPS 140-3(美国)、OSCCA(中国)、SOG-IS(欧盟) |
通用标准、ISO 9001 (AS9100) |
工业与工厂自动化 |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、IEC 62443、GP SESIP、PSA认证 |
关键基础设施 |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、IEC 62443、GP SESIP、PSA认证 |
媒体与娱乐 |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、GP TEE、GP SESIP、PSA认证、Movielabs、Verimatrix、Nagra、Riscure |
智能电网与智慧城市s |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、GP SESIP、GP TEE、OWASP、PSA认证 |
消费电子产品 |
FIPS 140-3(美国)、SOG-IS(欧盟)、OSCCA(中国) |
通用标准、ISO/SAE 21434、ISO/IEC 20085-1/2、ISO/IEC 24485、PSA认证、BCTC、EMVCo、 |
医疗保健 |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、GP SESIP、GP TEE、IEC 62304-2006 ISO/IEC 27032、IEC 82304-1、ISO/TR 80002、ISO/IEC 8001、PSA认证 |
服务器与云 |
FIPS 140-3(美国)、SOG-IS(欧盟) |
通用标准、GP SESIP、GP TEE |
M内存与存储 |
FIPS 140-3(美国)、OSCCA(中国) |
通用标准、TCG Opal和Enterprise、GP SESIP |
学术与研究 |
|
通用标准、ISO/IEC 17825、ISO/IEC 24485 |
半导体 |
FIPS 140-3(美国)、OSCCA(中国) |
通用标准、NIST SP 800(90A、90B、90C、52、57等) |
- 注意:不包括引用标准(比如针对FIPS 140-3的ISO/IEC 19790或ISO/IEC 24759)
其他分类,基于“基线安全”和“业务特定”或“垂直市场特定”的安全强制性合规:
认证分类
市场 |
要求类型 |
|
基础性 |
业务特定 |
|
汽车与智能出行 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
ISO 26262、ISO/SAE 21434、EVITA、RTCA DO-254、GP TEE、AS9120 (ISO/SAE 9001) |
国防与政府机构 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA) |
ISO 9001 (AS9100) |
工业与工厂自动化 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
IEC 62443 |
关键基础设施 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
IEC 62443 |
媒体与娱乐 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
GP TEE |
智能电网与智慧城市 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
GP TEE、OWASP |
消费电子产品 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
ISO/SAE 21434、ISO/IEC 20085-1/2、ISO/IEC 24485、EN 303645 |
医疗保健 |
|
IEC 62304-2006、ISO/IEC 27032、IEC 82304-1、ISO/TR 80002、ISO/IEC 8001 |
服务器与云 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
GP TEE、TCG TPM |
内存与存储 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
GP TEE、TCG TPM
|
学术与研究 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
ISO/IEC 17825、ISO/IEC 24485 |
半导体 |
ISO/IEC 19790 (FIPS 140-3)、ISO/IEC 15408(通用标准)、SOG-IS(欧盟)、GB/T 37092-2018 (OSCCA)、GP SESIP |
NIST SP 800(90A、90B、90C、52、57等) |