Сертификация приложений Apple по требованиям безопасности

В этой статье содержатся ссылки на ресурсы с информацией о сертификации ключевых продуктов и проверке криптографических модулей, а также на рекомендации в области безопасности приложений Apple в составе операционной системы.

В дополнение к общим сертификатам, перечисленным здесь, возможно, были выпущены другие сертификаты, подтверждающие соответствие определенным требованиям безопасности для некоторых рынков.

Если у вас есть вопросы, свяжитесь с нами по адресу security-certifications@apple.com.

В контексте данных сертификаций и проверок могут быть полезны следующие документы.

• Безопасность платформы Apple

Сведения о сертификации интернет-сервисов Apple в соответствии с открытыми требованиями см. в следующей статье.

• Сертификация интернет-сервисов Apple

Сведения о сертификации приложений Apple в соответствии с открытыми требованиями см. в следующей статье.

• Сертификация приложений Apple по требованиям безопасности

Сведения о сертификации операционных систем Apple в соответствии с открытыми требованиями см. в следующих статьях.

• Сертификация продуктов с операционной системой iOS по требованиям безопасности

• Сертификация продуктов с операционной системой iPadOS по требованиям безопасности

• Сертификация продуктов с операционной системой macOS по требованиям безопасности

• Сертификация продуктов с операционной системой watchOS по требованиям безопасности

• Сертификация продуктов с операционной системой tvOS по требованиям безопасности

Сведения о сертификации аппаратного обеспечения и связанных с ним прошивок в соответствии с открытыми требованиями см. в следующих статьях.

• Сертификаты безопасности для SEP (защищенного хранилища ключей)

• Сертификация процессора Apple T2 по требованиям безопасности

Проверки криптографических модулей

Все сертификаты, подтверждающие соответствие продукции Apple требованиям стандартов FIPS 140-2/-3, опубликованы на веб-сайте программы CMVP. Компания Apple активно участвует в проверке модулей CoreCrypto User и CoreCrypto Kernel для каждого основного выпуска операционной системы. Проверка подтверждения соответствия выполняется только для окончательных версий модулей. Результаты передаются на официальное рассмотрение после выпуска ОС.

Состояние проверки криптографических модулей в CMVP указывается в четырех отдельных списках в зависимости от текущего состояния. Сначала модули могут попасть в список тестируемых реализаций, а затем переходят в список обрабатываемых модулей. После проверки они переносятся в список проверенных криптографических модулей, а через пять лет перемещаются в архивный список.

В 2020 году в рамках программы CMVP международный стандарт ISO/IEC 19790 будет принят в качестве основы для FIPS 140-3.

Дополнительные сведения о проверках на соответствие требованиям стандартов FIPS 140-2/-3 см. в статье Безопасность платформы Apple.

Собственные приложения Apple обращаются к криптографическим модулям, которые были проверены в составе базовой платформы. Сведения о них содержатся в таблице ниже.

Сертификация в соответствии с требованиями стандарта «Общие критерии»

В рамках партнерства NIAP оценка соответствия обычно поддерживается в списке продукции, соответствующей требованиям, в течение двух лет. После этого выполняется повторный анализ соответствия в соответствии с действующей политикой поддержания соответствия требованиям. На портале стандарта «Общие критерии» продукты могут присутствовать в списке сертифицированных продуктов в течение пяти лет.

Перечисленные на портале «Общие критерии»

Дополнительные сведения о сертификации на соответствие требованиям стандарта «Общие критерии» см. в документе Безопасность платформы Apple.

В 2018 году компания Apple ввела систему анализа безопасности для ключевых приложений на базе iOS 11 с помощью браузера Safari и приложений «Контакты». Компания Apple продолжала выполнять анализ приложений, работающих на базе iOS 12 в 2019 году и iOS 13 в 2020 году.

Компания Apple будет и в дальнейшем проводить анализ безопасности ключевых приложений в следующих выпусках операционной системы.