Common Criteria

Die Common Criteria for Information Technology Security Evaluation, Version 1.0 (Common Criteria, CC) sind Ende Januar 1996 fertiggestellt worden. Im Anschluß daran waren die Common Criteria Gegenstand der kritischen Begutachtung durch die internationale Fachöffentlichkeit. Gleichzeitig begannen Probeevzaluationen von IT-Sicherheitsprodukten nach den CC. Daraus sind bis heute zahlreiche CC Observation Reports und verschiedene Einzelbeiträge zu Detailfragen hervorgegangen. Dies dient als Grundlage der Erarbeitung der CC-Version 2.0, die nicht vor Ende 1997 erwartet wird.Parallel dazu sind die Common Criteria Gegenstand eines ISO-Normungsvorhabens. Gegenwärtig hat die CC-Version 1.0 den Status eines ISO Committee Drafts. Der vorliegende Beitrag liefert eine Zwischenbilanz zum Thema Common Criteria und wagt einen Blick in die Zukunft dieser neuen IT-Sicherheitskriterien.