|

|
Protection
Profiles |
Trusted Labs a réalisé des profils de protection sur les sujets listés
ci-dessous, pour le compte de la DCSSI.
Ces
profils de protection ont pour objet d'enrichir le référentiel
d'exigences de sécurité mis en place dans le cadre de la politique de
qualification de produits de sécurité mais aussi de la Politique de
Référencement Intersectorielle de Sécurité -PRIS.
Ces
profils sont destinés à pouvoir servir de clauses techniques dans les
marchés.
|
PP1 :
Application de création de signature électronique
Module logiciel de création de signature électronique permettant de
présenter le document à signer au signataire, de sélectionner les
attributs de la signature, de formater les données à signer.
L'application de création de signature électronique communique avec un
dispositif de création de signature qui réalise les opérations
cryptographiques nécessaires.
Téléchargement du PP1 évalué
au
format PDF sur le site de la DCSSI
au format TL SET
|
|
|
PP2 : Système
d'horodatage
Boîtier permettant d'associer un tampon horaire à un document sous le
contrôle d'une entité engageant sa responsabilité sur le tampon au
moyen d'une signature électronique. Le jeton généré permet de prouver
l'existence du document avant la date présente dans le tampon horaire.
Téléchargement du PP2 évalué
au format
PDF sur le site de la DCSSI
au
format TL SET
|
|
|
PP3
: Chiffreur IP
Ensemble des services permettant de fournir un tunnel sécurisé entre
deux réseaux privés, principalement l'authentification mutuelle des
extrémités du tunnel, le chiffrement/déchiffrement des flux de données,
ainsi que la garantie d'authenticité et d'intégrité de ces flux.
Téléchargement
du PP3 évalué
au format
PDF sur le site de la DCSSI
au format TL SET
|
|
|
PP-CDISK
: Application de chiffrement de données à la volée sur mémoire de masse
|
|
|
PP-VPNC
: Application VPN cliente
Logiciel permettant de créer un réseau privé virtuel, rendant
accessible - à un nombre limité d'ordinateurs connectés entre eux - un
espace virtuel d'échange de documents et de logiciels, sans que cet
espace soit accessible à des ordinateurs en dehors du réseau pré-défini.
|
|