Centre d'évaluation de la sécurité des technologies de l'information

Un article de Wikipédia, l'encyclopédie libre.
Aller à : navigation, rechercher
Page d'aide sur l'homonymie Pour les articles homonymes, voir CESTI.


En France, un Centre d'Évaluation de la Sécurité des Technologies de l'Information (CESTI), est un prestataire de service, indépendant, agréé par l'ANSSI. Il doit respecter les règles du schéma de certification français qui permet deux types d'évaluation:

Liste des CESTI[modifier | modifier le code]

Les CESTI agréés pour les évaluations CC et ITSEC dans le domaine technique logiciels et équipements réseaux sont les suivants[1] :

  • Amossys (agréé CESTI depuis novembre 2011[2])
  • Oppida


Les CESTI agréés pour les évaluations CC et ITSEC dans les domaines techniques composants électroniques, microélectroniques et logiciels embarqués sont les suivants :

  • CEA - Leti
  • Serma Safety & Security (Serma group)
  • Thales (TCS-CNES)

Les CESTI agrées pour les évaluations CC dans le domaine des équipements matériels avec boîtiers sécurisés sont les suivants:

  • CEA-LETI
  • AMOSSYS + SERMA
  • CEA-LETI
  • OPPIDA + SERMA
  • Thales (TCS-CNES)

Les CESTI agréés pour la Certification de Sécurité de Premier Niveau (CSPN) sont les suivants[3] :

  • Amossys
  • CEA – Leti
  • EDSI
  • Lexfo
  • Oppida
  • Quarkslab
  • Serma Safety & Security
  • Sogeti
  • Synacktiv
  • Thales (TCS-CNES)
  • Trusted Labs

Notes et références[modifier | modifier le code]

Les centres d'évaluation CC* Liste des CESTI Les centres d'évaluation CSPN