شهادات أمان المنتج وعمليات التحقق من الصحة والتوجيهات لنظام iOS

• الإصدار 9.0 من وحدات التشفير المتوافقة مع FIPS من Apple لبرنامج ARM
• الأجهزة المتوافقة مع iOS 12
• دليل دور مسؤول التشفير للإصدار 9.0 من وحدات التشفير المتوافقة مع FIPS 140-2 لبرنامج ARM (PDF)
• #3433: الإصدار 9.0 من وحدة CoreCrypto من Apple لبرنامج ARM 
  • الشهادة
  • سياسة الأمان (PDF)
  • مرجع CMVP
• #3438: الإصدار 9.0 من وحدة CoreCrypto Kernel من Apple لبرنامج ARM
  • الشهادة
  • سياسة الأمان (PDF)
  • مرجع CMVP

عملية التحقق من الصحة ذات الصلة (وحدة قيد المعالجة)

• الإصدار 8.0 من وحدات تشفير FIPS من Apple
• الأجهزة المتوافقة مع iOS
• دليل دور مسؤول التشفير للتوافق مع FIPS 140-2 لبرنامج ARM (PDF)
• #3148: شهادة وحدة CoreCrypto وسياسة الأمان
• #3147: شهادة وحدة CoreCrypto Kernel وسياسة الأمان

عملية التحقق من الصحة ذات الصلة

تتمتع هذه الإصدارات السابقة من iOS بعمليات تحقق من صحة وحدات التشفير وقد تمت أرشفتها في الوقت الحالي:

• iOS 10
• iOS 9
• iOS 8
• iOS 7

ألمانيا (المكتب الفيدرالي الألماني لأمن المعلومات (BSI))
دليل أمان iOS Baseline‏ (Grundschutz iOS)
دليل تطبيق iOS‏ (Umsetzungshinweise iOS)‏

المملكة المتحدة (المركز الوطني للأمن الإلكتروني (NCSC))
توجيهات أجهزة المستخدم النهائي لـ iOS وmacOS

الولايات المتحدة (وكالة أنظمة المعلومات الدفاعية (DISA)، المعهد الوطني للمعايير والتقنية (NIST)، وكالة الأمن القومي (NSA))
دليل التنفيذ الفني للأمان لنظام التشغيل iOS 12 من Apple
SCAP-on-Apple
مركز أمان الإنترنت: iOS

أستراليا (مديرية الإشارات الدفاعية الأسترالية ‏(ASD))
توجيهات زيادة حماية نظام iOS
دليل زيادة حماية نظام iOS (PDF)
دليل زيادة حماية iOS (iBook)‎

نيوزيلندا (مكتب أمن الاتصالات الحكومية (GCSB))
توجيهات زيادة حماية نظام iOS
دليل زيادة حماية نظام iOS (PDF)
دليل زيادة حماية iOS (iBook)‎

حصلت Apple على شهادتَي ISO 27001 وISO 27018 لتطبيق نظام إدارة أمن المعلومات (ISMS) للبنية التحتية والتطوير والعمليات التي تدعم المنتجات والخدمات التالية: Apple School Manager وiTunes U وiCloud وiMessage وFaceTime وحسابات Apple ID المُدارة وSiri وSchoolwork، وفقًا للإصدار 2.2 من بيان الصلاحية بتاريخ 05/11/2018. واعتمد المعهد البريطاني للمعايير امتثال Apple لمعايير ISO. ويحتوي كذلك موقع المعهد البريطاني للمعايير (BSI) على الويب على شهادات امتثال لـ ISO 27001 وISO 27018.

الهدف، كما حدده مجتمع المعايير العامة (Common Criteria)، هو أن توفر مجموعة من معايير الأمان المعتمدة دوليًا تقييمًا واضحًا وموثوقًا لإمكانات الأمان الخاصة بمنتجات "تكنولوجيا المعلومات". فمن خلال توفير تقييم مستقل لقدرة أحد المنتجات على تلبية معايير الأمان، تمنح شهادة المعايير العامة (Common Criteria) العملاء مزيدًا من الثقة في أمان منتجات تكنولوجيا المعلومات وتؤدي إلى اتخاذ قرارات مدروسة بعناية أكبر.

ومن خلال اتفاقية الاعتراف بالمعايير العامة (Common Criteria Recognition Arrangement‏ (‏CCRA))‏، اتفقت الدول والأقاليم الأعضاء على الاعتراف بشهادة منتجات تكنولوجيا المعلومات بنفس مستوى الثقة. تواصل العضوية جنبًا إلى جنب مع العمق والاتساع الخاص بملفات تعريف الحماية في الزيادة على أساس سنوي لمعالجة التقنية الناشئة. تسمح هذه الاتفاقية لمطوري المنتجات بالسعي للحصول على شهادة واحدة بموجب أي من مخططات التخويل.

تمت أرشفة ملفات تعريف الحماية السابقة والبدء في استبدالها بتطوير ملفات تعريف الحماية المستهدفة والتي تركز على بيئات وحلول محدّدة. من خلال جهود متناسقة لضمان مواصلة الاعتراف المتبادل على مستوى جميع أعضاء اتفاقية الاعتراف بالمعايير العامة (CCRA)، يواصل مجتمع التقنية الدولي (iTC) دفع جميع التحديثات وعمليات تطوير ملفات تعريف الحماية المستقبلية نحو ملفات تعريف الحماية التعاونية (cPP) والتي وُضعت من البداية من خلال مشاركة من مخططات متعددة.

بدأت Apple في السعي للحصول على شهادات بموجب عملية إعادة بناء المعايير العامة (Common Criteria) الجديدة من خلال ملفات تعريف حماية محدّدة بدءًا من أوائل 2015. شهادات Apple الكاملة والنشطة والمعروفة بشكل عام مدرجة أدناه. 

iOS 12

iOS 11

الإصدارات السابقة

من المتوقع بصورة عامة أن تتبع تحديثات الإصدارات المهمة المنشورة لملفات تعريف الحماية بواسطة مجتمع المعايير العامة (Common Criteria) 12-18 شهرًا من التناغم مع متطلبات وظائف الأمان المحدّثة أو الإضافية.

ضمن بوابة المعايير العامة (Common Criteria Portal)، يُمكنك العثور على قائمة كاملة بملفات تعريف الحماية (PP)، وملفات تعريف الحماية التعاونية (cPP) بالإضافة إلى تواريخ صلاحيتها. ويُمكنك أيضًا تحديد موقعها ضمن المخطط الذي تختاره مثل الشراكة القومية لتأمين المعلومات (NIAP) والذي يُعد أحد المخططات التابعة للولايات المتحدة.

كما هو ملخص من صفحة EPL‏ - قائمة المنتجات المقيّمة:

تحتفظ مديرية الإشارات الدفاعية الأسترالية (ASD)‎ بقائمة المنتجات المقيّمة (EPL) لمنتجات أمان تكنولوجيا الاتصالات والمعلومات (ICT) التي تم تقييمها بواسطة مديرية الإشارات الدفاعية الأسترالية (ASD) للاستخدام في الجهات الحكومية في أستراليا ونيوزيلاند.

• المنتجات المدرجة في قائمة المنتجات المقيّمة (EPL) معتمدة لأغراض محدّدة.
• يجوز استخدام المنتجات المدرجة في قائمة المنتجات المقيّمة (EPL) لبناء شبكات وأنظمة آمنة كما هو موضح في دليل أمان المعلومات (ISM) الصادر عن الحكومة الأسترالية.
• المنتجات معتمدة طبقًا لمعيار ISO 15408 المعترف به دوليًا وفقًا للمعايير العامة Common Criteria (CC). يسرد مدخل المعايير العامة (CC) المنتجات الأخرى ذات الشهادات المعترفة بشكل متبادل التي يجوز استخدامها أيضًا.
• يقوم مكتب الشهادات الخاص بمديرية الإشارات الدفاعية الأسترالية (ASD)، واسمه هيئة إصدار الشهادات بأستراليا، بمراقبة برنامج تقييم أمان المعلومات بأستراليا (AISEP) الذي يدير عملية اختبار المنتج من خلال جهات تقييم تجارية حاصلة على تراخيص.
• تسرد أيضًا قائمة المنتجات المقيّمة (EPL) تقييمات التشفير الخاصة بمديرية الإشارات الدفاعية الأسترالية (ASD).

المنتج: iOS 9
نوع المنتج: منتجات الأجهزة المحمولة
حالة المنتج: مكتمل
مستوى التأمين: تم التقييم بواسطة مديرية الإشارات الدفاعية الأسترالية (ASD)
الإصدار: 9.3.5 أو إصدار أحدث
دليل تكوين الأمان

كما هو ملخص من المركز الوطني للأمن الإلكتروني (NCSC) ضمان المنتجات التجارية - المنتجات في مرحلة التأسيس صفحة:

يقيم ضمان المنتجات التجارية (CPA) المنتجات المتاحة في السوق ومطوريها وفقًا لمعايير التطوير والأمان المنشورة. ويحصل منتج الأمان الذي ينجح في التقييم على شهادة مرحلة التأسيس (Foundation Grade). وبذلك يتبين أن المنتج أثبت أنه يمثل ممارسة أمنية تجارية جيدة، وأنه مناسب للبيئات الأقل تهديدًا.

• تسري شهادة ضمان المنتجات التجارية (CPA) لمدة عامين وتتيح تحديث المنتجات أثناء فترة سريان الشهادة لأن الثغرات والتحديثات تكون مطلوبة. 
• شهادة ضمان المنتجات التجارية (CPA) مقبولة في قائمة الناتو ومعترف بها كأحد التقييمات المطلوبة لقائمة الاتحاد الأوروبي.
• مرحلة التأسيس موضحة بشكل أكبر بواسطة المركز الوطني للأمن الإلكتروني (NCSC).

كما هو موضح في صفحة Mobile Communication (وسائل الاتصال المتنقلة):

نظرة عامة

توفّر الهواتف الذكية والأجهزة اللوحية مجموعة من المزايا في كل من الحياة المهنية والخاصة، كما أنها أصبحت رفيقًا دائمًا في جميع المواقف الحياتية. ولكن عند التعامل مع معلومات حساسة، غالبًا ما يؤثر استخدام تقنيات الاتصال وتكنولوجيا معلومات وسائل الاتصال المتنقلة على أمان هذه المعلومات.

يجب أن تهدف دائمًا الحلول الآمنة للاتصالات المتنقلة المستخدمة في الإدارة الفيدرالية إلى تلبية متطلبات الاستخدامات الحديثة للهواتف المحمولة بالإضافة إلى متطلبات الأمان العالية الناتجة عن معالجة البيانات الحساسة.

لضمان أمان توفير المعلومات للإدارة الفيدرالية، من المهم أيضًا العثور على العديد من مقدمي الخدمات. وتتوفّر معلومات مفصّلة في الكتيب "الاستخدام الآمن للهواتف المحمولة: تعريف المشكلة والمتطلبات والحلول الفنية وفقًا لمتطلبات الأجهزة المحمولة في الإدارة الفيدرالية".

SecurePIM Government SDS

نظام التشغيل: iOS

الموافقة على VS-NfD

الشركة المصنّعة: Virtual Solution AG

الإصدارات الأحدث من أجهزة iOS‏ (iPhone وiPad من إصدار iOS‏ ≥ 12)

كما هو موضح في صفحة الحلول التجارية للبيانات السرية:

يحتاج عملاء حكومة الولايات المتحدة بصورة متزايدة إلى الاستخدام الفوري لتقنيات البرامج والأجهزة التجارية الأحدث في السوق ضمن أنظمة الأمن القومي (NSS) من أجل تحقيق أهداف المهمة. ونتيجة لما سبق، تعمل إدارة تأمين المعلومات (IAD) التابعة لوكالة الأمن القومي/خدمة الأمن المركزي (NSA/CSS) على وضع طرق جديدة للاستفادة من التقنيات الناشئة لتوفير حلول تأمين المعلومات (IA) في توقيت أنسب لتلبية متطلبات العملاء التي تتطور سريعًا.

تم تأسيس برنامج الحلول التجارية للبيانات السرية (CSfC) التابع للوكالة الأمن القومي/خدمة الأمن المركزي (NSA/CSS) لتمكين المنتجات التجارية ليتم استخدامها في حلول مقسمة تحمي بيانات أنظمة الأمن القومي (NSS) السرية. ويوفر ذلك القدرة على التواصل بأمان استنادًا إلى معايير تجارية في حل يُمكن إعداده وتجهيزه في شهور وليس سنين.

ترغب مجموعة متزايدة بشكل غير مسبوق من البيئات المصنفة في استخدام حلول Apple، ولكن تم تعليق ذلك لأسباب تتعلق باعتماد المنتج. إن سعي Apple للحصول على شهادات المعايير العامة (Common Criteria) التي تتعلق بملفات تعريف الحماية المذكورة أعلاه، قد قام بتمكين منتجات Apple ليتم إدراجها وإتاحتها ضمن قائمة مكونات الحلول التجارية للبيانات السرية (CSfC).

بمجرد البدء في الحصول على شهادات المعايير العامة (Common Criteria) الإضافية لمنتجات Apple فيما يتعلق بكل ملفات تعريف الحماية ذات الصلة، يتم إرسال مكونات Apple المناسبة للحصول على الموافقة ضمن قائمة مكونات الحلول التجارية للبيانات السرية (CSfC) وإضافتها أدناه.

قائمة مكونات الحلول التجارية للبيانات السرية (CSfC)

طلبت مجموعة متزايدة من البيئات الحكومية إرسال منتجات Apple إلى برامجها التي تشبه ضمان المنتجات التجارية (CPA) وقائمة المنتجات المقيّمة (EPL) والحلول التجارية للبيانات السرية (CSfC). إذا كنت الوكيل المعتمد لبرنامج حلول حكومتك وكنت مهتمًا بالحصول على منتجات Apple ضمن قائمة المنتجات المقابلة لديك، فيرجى التواصل معنا على security-certifications@apple.com.