商用製品保証

商用製品保証( CPA ) は、商用製品のセキュリティに対する信頼を獲得するための CESGアプローチです。

これは、英国政府が使用する Common Criteria (CC) やCCT マークなどの他のアプローチに取って代わることを目的としています。

CPAは、英国政府の情報セキュリティに関する国家技術機関（NTA）である CESG ^[1]の後援のもと開発されています。

CESGは、一般的なビジネス上の問題に対するベストプラクティスを網羅したアーキテクチャパターンも作成しており、 ^[2] CPA製品の使用を検討しています。

現在のアーキテクチャ パターンには次のものが含まれます。

• リモートアクセスのためのウォールドガーデン^[3]
• モバイルリモートエンドポイントデバイス^[4]
• セキュリティドメイン間のデータインポート^[5]

他のスキームとの比較:

• コモンクライテリアとは異なり、CPAには相互承認協定（MRA）がないため、英国でテストされた製品は通常、他の市場では受け入れられません。
• CCTマークとは異なり、CPAの対象範囲は情報セキュリティ製品に限定されており、したがってサービスは除外されています。また、CPAの対象顧客は、CCTマークの対象顧客であった広域公共部門（WPS）および重要な国家インフラ（CNI）セグメントではなく、中央政府（「政府のデータを保護しています」）^[6]に重点を置いているようです。