شهادات أمان المنتج وعمليات التحقق من الصحة والتوجيهات لنظام iOS

• الإصدار 9.0 من وحدات التشفير FIPS من Apple لبرنامج ARM
• الأجهزة المتوافقة مع iOS 12
• دليل دور مسؤول التشفير للتوافق مع الإصدار 9.0 من FIPS 140-2 لبرنامج ARM (PDF)
• #3433: الإصدار 9.0 من وحدة CoreCrypto من Apple لبرنامج ARM 
  • الشهادة
  • سياسة الأمان (PDF)
  • مرجع CMVP
• #3438: الإصدار 9.0 من وحدة CoreCrypto Kernel من Apple لبرنامج ARM
  • الشهادة
  • سياسة الأمان (PDF)
  • مرجع CMVP

التحقق من الصحة ذو الصلة (وحدة قيد المعالجة)

iOS 11

ألمانيا (المكتب الفيدرالي الألماني لأمن المعلومات (BSI))
دليل أمان iOS Baseline‏ (Grundschutz iOS)
دليل تطبيق iOS‏ (Umsetzungshinweise iOS)‏

المملكة المتحدة (المركز الوطني للأمن الإلكتروني (NCSC))
توجيهات أجهزة المستخدم النهائي لـ iOS وmacOS

الولايات المتحدة (وكالة أنظمة المعلومات الدفاعية (DISA)، المعهد الوطني للمعايير والتقنية (NIST)، وكالة الأمن القومي (NSA))
دليل التنفيذ الفني للأمان لنظام التشغيل iOS 12 من Apple
SCAP-on-Apple
CIS: مركز أمان الإنترنت
مركز أمان الإنترنت في iOS

أستراليا (مديرية الإشارات الدفاعية الأسترالية ‏(ASD))
توجيهات زيادة حماية iOS
دليل زيادة حماية iOS (PDF)
دليل زيادة حماية iOS (iBook)‎

نيوزيلندا (مكتب أمن الاتصالات الحكومية (GCSB))
توجيهات زيادة حماية iOS
دليل زيادة حماية iOS (PDF)
دليل زيادة حماية iOS (iBook)‎

حصلت Apple على شهادتَي ISO 27001 وISO 27018 عن "نظام إدارة أمان المعلومات" للبنية الأساسية والتطوير والعمليات التي تدعم هذه المنتجات والخدمات: Apple School Manager وiTunes U وiCloud وiMessage وFaceTime ومُعرفات Apple ID المُدارة وSiri وSchoolwork، وفقًا للإصدار 2.1 من بيان إمكانية التطبيق بتاريخ 2017/11/7. واعتمد المعهد البريطاني للمعايير امتثال Apple لمعايير ISO. وتلقى كذلك موقع المعهد البريطاني للمعايير (BSI) شهادات امتثال لـ ISO 27001 وISO 27018.

الهدف، كما حدده مجتمع المعايير العامة (Common Criteria) ، هو أن توفر مجموعة من معايير الأمان المعتمدة دوليًا تقييمًا واضحًا وموثوقًا لإمكانات الأمان الخاصة بمنتجات "تكنولوجيا المعلومات". فمن خلال توفير تقييم مستقل لقدرة أحد المنتجات على تلبية معايير الأمان، تمنح شهادة المعايير العامة (Common Criteria) العملاء مزيدًا من الثقة في أمان منتجات تكنولوجيا المعلومات وتؤدي إلى اتخاذ قرارات مدروسة بعناية أكبر.

من خلال اتفاقية الاعتراف بالمعايير العامة (Common Criteria Recognition Arrangement (‏CCRA))‏، اتفقت الدول الأعضاء والمناطق على الاعتراف بشهادة منتجات تكنولوجيا المعلومات بنفس مستوى الثقة. تواصل العضوية جنبًا إلى جنب مع العمق والاتساع الخاص بملفات تعريف الحماية في الزيادة على أساس سنوي لمعالجة التقنية الناشئة. تسمح هذه الاتفاقية لمطوري المنتجات بالسعي للحصول على شهادة واحدة بموجب أي من مخططات التخويل.

تمت أرشفة ملفات تعريف الحماية السابقة والبدء في استبدالها بتطوير ملفات تعريف الحماية المستهدفة والتي تركز على بيئات وحلول محدّدة. من خلال جهود متناسقة لضمان مواصلة الاعتراف المتبادل على مستوى جميع أعضاء اتفاقية الاعتراف بالمعايير العامة (CCRA)، يواصل مجتمع التقنية الدولي (iTC) دفع جميع التحديثات وعمليات تطوير ملفات تعريف الحماية المستقبلية نحو ملفات تعريف الحماية التعاونية (cPP) والتي وُضعت من البداية من خلال مشاركة من مخططات متعددة.

بدأت Apple في السعي للحصول على شهادات بموجب عملية إعادة بناء المعايير العامة (Common Criteria) الجديدة من خلال ملفات تعريف حماية محدّدة بدءًا من أوائل 2015. شهادات Apple الكاملة والنشطة والمعروفة بشكل عام مدرجة أدناه. 

iOS 12

iOS 11

الإصدارات السابقة

كما هو ملخص من صفحة EPL‏ - قائمة المنتجات المقيّمة:

تحتفظ مديرية الإشارات الدفاعية الأسترالية (ASD)‎ بقائمة المنتجات المقيّمة (EPL) لمنتجات أمان تكنولوجيا الاتصالات والمعلومات (ICT) التي تم تقييمها بواسطة مديرية الإشارات الدفاعية الأسترالية (ASD) للاستخدام في الجهات الحكومية في أستراليا ونيوزيلاند.

• المنتجات المدرجة في قائمة المنتجات المقيّمة (EPL) معتمدة لأغراض محدّدة.
• يجوز استخدام المنتجات المدرجة في قائمة المنتجات المقيّمة (EPL) لبناء شبكات وأنظمة آمنة كما هو موضح في دليل أمان المعلومات (ISM) الصادر عن الحكومة الأسترالية.
• المنتجات معتمدة طبقًا لمعيار ISO 15408 المعترف به دوليًا وفقًا للمعايير العامة Common Criteria (CC). يسرد مدخل المعايير العامة (CC) المنتجات الأخرى ذات الشهادات المعترفة بشكل متبادل التي يجوز استخدامها أيضًا.
• يقوم مكتب الشهادات الخاص بمديرية الإشارات الدفاعية الأسترالية (ASD)، واسمه هيئة إصدار الشهادات بأستراليا، بمراقبة برنامج تقييم أمان المعلومات بأستراليا (AISEP) الذي يدير عملية اختبار المنتج من خلال جهات تقييم تجارية حاصلة على تراخيص.
• تسرد أيضًا قائمة المنتجات المقيّمة (EPL) تقييمات التشفير الخاصة بمديرية الإشارات الدفاعية الأسترالية (ASD).

المنتج: iOS 9
نوع المنتج: منتجات الأجهزة المحمولة
حالة المنتج: مكتمل
مستوى التأمين: تم التقييم بواسطة مديرية الإشارات الدفاعية الأسترالية (ASD)
الإصدار: 9.3.5 أو إصدار أحدث
الدليل: PDF

كما هو ملخص من المركز الوطني للأمن الإلكتروني (NCSC) ضمان المنتجات التجارية - المنتجات في مرحلة التأسيس صفحة:

يقيم ضمان المنتجات التجارية (CPA) المنتجات المتاحة في السوق ومطوريها وفقًا لمعايير التطوير والأمان المنشورة. ويحصل منتج الأمان الذي ينجح في التقييم على شهادة مرحلة التأسيس (Foundation Grade). وبذلك يتبين أن المنتج أثبت أنه يمثل ممارسة أمنية تجارية جيدة، وأنه مناسب للبيئات الأقل تهديدًا.

• تسري شهادة ضمان المنتجات التجارية (CPA) لمدة عامين وتتيح تحديث المنتجات أثناء فترة سريان الشهادة لأن الثغرات والتحديثات تكون مطلوبة. 
• شهادة ضمان المنتجات التجارية (CPA) مقبولة في قائمة الناتو ومعترف بها كأحد التقييمات المطلوبة لقائمة الاتحاد الأوروبي.
• مرحلة التأسيس موضحة بشكل أكبر بواسطة المركز الوطني للأمن الإلكتروني (NCSC).

كما هو موضح في صفحة Mobile Communication (وسائل الاتصال المتنقلة):

نظرة عامة

توفّر الهواتف الذكية والأجهزة اللوحية مجموعة من المزايا في كل من الحياة المهنية والخاصة، كما أنها أصبحت رفيقًا دائمًا في جميع المواقف الحياتية. ولكن عند التعامل مع معلومات حساسة، غالبًا ما يؤثر استخدام تقنيات الاتصال وتكنولوجيا معلومات وسائل الاتصال المتنقلة على أمان هذه المعلومات.

يجب أن تهدف دائمًا الحلول الآمنة للاتصالات المتنقلة المستخدمة في الإدارة الفيدرالية إلى تلبية متطلبات الاستخدامات الحديثة للهواتف المحمولة بالإضافة إلى متطلبات الأمان العالية الناتجة عن معالجة البيانات الحساسة.

لضمان أمان توفير المعلومات للإدارة الفيدرالية، من المهم أيضًا العثور على العديد من مقدمي الخدمات. وتتوفّر معلومات مفصّلة في الكتيب "الاستخدام الآمن للهواتف المحمولة: تعريف المشكلة والمتطلبات والحلول الفنية وفقًا لمتطلبات الأجهزة المحمولة في الإدارة الفيدرالية".

SecurePIM Government SDS

نظام التشغيل: iOS

الموافقة على VS-NfD

الشركة المصنّعة: Virtual Solution AG

الإصدارات الأحدث من أجهزة iOS‏ (iPhone وiPad من إصدار iOS‏ ≥ 12)

كما هو موضح في صفحة الحلول التجارية للبيانات السرية:

يحتاج عملاء حكومة الولايات المتحدة بصورة متزايدة إلى الاستخدام الفوري لتقنيات البرامج والأجهزة التجارية الأحدث في السوق ضمن أنظمة الأمن القومي (NSS) من أجل تحقيق أهداف المهمة. ونتيجة لما سبق، تعمل إدارة تأمين المعلومات (IAD) التابعة لوكالة الأمن القومي/خدمة الأمن المركزي (NSA/CSS) على وضع طرق جديدة للاستفادة من التقنيات الناشئة لتوفير حلول تأمين المعلومات (IA) في توقيت أنسب لتلبية متطلبات العملاء التي تتطور سريعًا.

تم تأسيس برنامج الحلول التجارية للبيانات السرية (CSfC) التابع للوكالة الأمن القومي/خدمة الأمن المركزي (NSA/CSS) لتمكين المنتجات التجارية ليتم استخدامها في حلول مقسمة تحمي بيانات أنظمة الأمن القومي (NSS) السرية. ويوفر ذلك القدرة على التواصل بأمان استنادًا إلى معايير تجارية في حل يُمكن إعداده وتجهيزه في شهور وليس سنين.

ترغب مجموعة متزايدة بشكل غير مسبوق من البيئات المصنفة في استخدام حلول Apple، ولكن تم تعليق ذلك لأسباب تتعلق باعتماد المنتج. إن سعي Apple للحصول على شهادات المعايير العامة (Common Criteria) التي تتعلق بملفات تعريف الحماية المذكورة أعلاه، قد قام بتمكين منتجات Apple ليتم إدراجها وإتاحتها ضمن قائمة مكونات الحلول التجارية للبيانات السرية (CSfC).

بمجرد البدء في الحصول على شهادات المعايير العامة (Common Criteria) الإضافية لمنتجات Apple فيما يتعلق بكل ملفات تعريف الحماية ذات الصلة، يتم إرسال مكونات Apple المناسبة للحصول على الموافقة ضمن قائمة مكونات الحلول التجارية للبيانات السرية (CSfC) وإضافتها أدناه.

قائمة مكونات الحلول التجارية للبيانات السرية (CSfC)

إضافة منتجات Apple إلى قائمة المنتجات