תקנים והסמכות

Global

Global - English

Asia

Europe

Oceania

ANZ - English

Latin America

North America

Middle East and Africa

תקנים והסמכות

תקנים והסמכות

Hikvision מחויבת להשיג את הרמה הגבוהה ביותר של שלמות אבטחה במוצרים שלה על ידי הקפדה על תקנות אבטחה גלובליות ושיטות עבודה מומלצות בתעשייה. מערכת האבטחה המקיפה שלנו משלבת מדיניות, תהליכים, טכנולוגיה ותקנים ארגוניים כדי להבטיח חוסן סייבר.

אישורי מערכת ניהול
אישורי מוצר

ISO 27001

מערכת ניהול אבטחת מידע ISO/IEC 27001 היא תקן ההסמכה הסמכותי, הקפדני, המקובל והיישום ביותר בתחום אבטחת המידע בעולם. מאז קבלת הסמכת ISO/IEC 27001 בשנת 2012, Hikvision ביצעה אופטימיזציה מתמדת של מערכת ניהול אבטחת המידע שלה כדי להבטיח שהסיכונים יישארו ניתנים לניהול.

הורדה
ISO 27701

תקן ISO/IEC 27701 נועד לסייע לארגונים להגן ביעילות על מידע אישי ולטפל בו בהתאם לתקנות. כתקן הגנת הפרטיות הסמכותי ביותר בעולם, הוא משמש כמדריך בינלאומי מוכר לשיטות עבודה מומלצות בתחום הגנת הפרטיות.

הורדה
ISO 29151

תקן ISO/IEC 29151 מטפל בדאגות אבטחה הקשורות למידע אישי במגזר ה-IT המתפתח במהירות. כשההגנה על מידע אישי עומדת במרכזו, הוא מסדיר מגוון פעולות נתונים לאורך שלבי איסוף, אחסון, עיבוד, שימוש וגילוי של מידע אישי.

הורדה
CSA-Star

הסמכת CSA STAR היא הערכה קפדנית ועצמאית של צד שלישי לאבטחת ספק שירותי ענן. זוהי תוכנית הסמכה בינלאומית שהוקמה על ידי מייסדי תקנים גלובליים, כולל מכון התקנים הבריטי (BSI) וברית אבטחת הענן הבינלאומית (CSA).

הורדה
ISO 38505

ISO 38505 הוא תקן קריטי בתחום ניהול הנתונים, המסייע לארגונים לנהל ולנצל ביעילות נכסי מידע כדי להבטיח תאימות ואבטחה בניהול הנתונים. השגת הסמכה זו מדגימה כי Hikvision הקימה מסגרת ניהול מידע שיטתית.

הורדה
ISO 27017

ISO/IEC 27017 הוא תקן בינלאומי המספק הנחיות לאבטחת ענן. הוא מפרט בקרות עבור ספקי שירותי ענן ומשתמשים, תוך התייחסות לאחריות משותפת והבטחת סביבות ענן מאובטחות.

הורדה
ISO 27018

ISO/IEC 27018 הוא תקן בינלאומי המתמקד בהגנה על מידע אישי בענן. הוא מספק הנחיות לספקי שירותי ענן בנוגע לטיפול, אחסון ועיבוד מידע אישי בצורה מאובטחת.

הורדה
IEC 62443

IEC 62443-4-1 הוא תקן לאבטחת רשתות תעשייתיות, המתמקד במחזור החיים של מערכות אוטומציה ובקרה תעשייתיות (IACS). הוא מגדיר דרישות לפיתוח מוצרים מאובטח, כולל הערכת סיכונים, תכנון, בדיקות ותיקוף, תוך הבטחת אבטחת המוצרים לאורך כל מחזור חייהם ועמידה בתקני בטיחות בתעשייה.

הורדה
NIST CSF 2.0

מסגרת אבטחת הסייבר של NIST (CSF), שפותחה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), היא אוסף של הנחיות אבטחת סייבר שנועדו לספק הנחיות מוסמכות לארגונים בניהול והפחתת סיכוני אבטחת סייבר. היא הפכה למסגרת מוכרת ברחבי העולם להערכת אבטחת סייבר.

הורדה
ISO 30111 ו- ISO 29147

ISO/IEC 30111 ו-ISO/IEC 29147 הם תקנים לטיפול בפגיעויות אבטחת IT. הם מנחים את הקמת תהליכי ניהול פגיעויות שיטתיים בתוכנה, חומרה ושירותים מקוונים. ISO/IEC 29147 עוסק באופן שבו ארגונים מקבלים ומעבירים דיווחי פגיעויות חיצוניים, תוך הבטחת תגובות שקופות ובזמן. ISO/IEC 30111 מתמקד בטיפול פנימי בפגיעויות שדווחו.

הורדה

ISO 27001

מערכת ניהול אבטחת מידע ISO/IEC 27001 היא תקן ההסמכה הסמכותי, הקפדני, המקובל והיישום ביותר בתחום אבטחת המידע בעולם. מאז קבלת הסמכת ISO/IEC 27001 בשנת 2012, Hikvision ביצעה אופטימיזציה מתמדת של מערכת ניהול אבטחת המידע שלה כדי להבטיח שהסיכונים יישארו ניתנים לניהול.

הורדה
ISO 27701

תקן ISO/IEC 27701 נועד לסייע לארגונים להגן ביעילות על מידע אישי ולטפל בו בהתאם לתקנות. כתקן הגנת הפרטיות הסמכותי ביותר בעולם, הוא משמש כמדריך בינלאומי מוכר לשיטות עבודה מומלצות בתחום הגנת הפרטיות.

הורדה
CSA-Star

הסמכת CSA STAR היא הערכה קפדנית ועצמאית של צד שלישי לאבטחת ספק שירותי ענן. זוהי תוכנית הסמכה בינלאומית שהוקמה על ידי מייסדי תקנים גלובליים, כולל מכון התקנים הבריטי (BSI) וברית אבטחת הענן הבינלאומית (CSA).

הורדה
ISO 29151

תקן ISO/IEC 29151 מטפל בדאגות אבטחה הקשורות למידע אישי במגזר ה-IT המתפתח במהירות. כשההגנה על מידע אישי עומדת במרכזו, הוא מסדיר מגוון פעולות נתונים לאורך שלבי איסוף, אחסון, עיבוד, שימוש וגילוי של מידע אישי.

הורדה
IEC 62443

IEC 62443-4-1 הוא תקן לאבטחת רשתות תעשייתיות, המתמקד במחזור החיים של מערכות אוטומציה ובקרה תעשייתיות (IACS). הוא מגדיר דרישות לפיתוח מוצרים מאובטח, כולל הערכת סיכונים, תכנון, בדיקות ותיקוף, תוך הבטחת אבטחת המוצרים לאורך כל מחזור חייהם ועמידה בתקני בטיחות בתעשייה.

הורדה
ISO 38505

ISO 38505 הוא תקן קריטי בתחום ניהול הנתונים, המסייע לארגונים לנהל ולנצל ביעילות נכסי מידע כדי להבטיח תאימות ואבטחה בניהול הנתונים. השגת הסמכה זו מדגימה כי Hikvision הקימה מסגרת ניהול מידע שיטתית.

הורדה
ISO 27017

ISO/IEC 27017 הוא תקן בינלאומי המספק הנחיות לאבטחת ענן. הוא מפרט בקרות עבור ספקי שירותי ענן ומשתמשים, תוך התייחסות לאחריות משותפת והבטחת סביבות ענן מאובטחות.

הורדה
ISO 27018

ISO/IEC 27018 הוא תקן בינלאומי המתמקד בהגנה על מידע אישי בענן. הוא מספק הנחיות לספקי שירותי ענן בנוגע לטיפול, אחסון ועיבוד מידע אישי בצורה מאובטחת.

הורדה
NIST CSF 2.0

מסגרת אבטחת הסייבר של NIST (CSF), שפותחה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), היא אוסף של הנחיות אבטחת סייבר שנועדו לספק הנחיות מוסמכות לארגונים בניהול והפחתת סיכוני אבטחת סייבר. היא הפכה למסגרת מוכרת ברחבי העולם להערכת אבטחת סייבר.

הורדה
ISO 30111 ו- ISO 29147

ISO/IEC 30111 ו-ISO/IEC 29147 הם תקנים לטיפול בפגיעויות אבטחת IT. הם מנחים את הקמת תהליכי ניהול פגיעויות שיטתיים בתוכנה, חומרה ושירותים מקוונים. ISO/IEC 29147 עוסק באופן שבו ארגונים מקבלים ומעבירים דיווחי פגיעויות חיצוניים, תוך הבטחת תגובות שקופות ובזמן. ISO/IEC 30111 מתמקד בטיפול פנימי בפגיעויות שדווחו.

הורדה

אישור קריטריונים נפוצים

הסמכת Common Criteria (CC) היא אחת ההסמכות הבינלאומיות המוכרות ביותר בתחום אבטחת טכנולוגיית המידע. היא הפכה לבסיס חשוב להערכות אבטחה. Hikvision מחויבת לוודא שכל המוצרים תואמים לתקן EAL3+, ובכך לוקחת את נוהלי האבטחה של החברה לגבהים חדשים.
EN 303645

תקן ETSI EN 303 645, כמפרט חשוב לאבטחת סייבר של התקני IoT, אומץ באופן נרחב ברחבי העולם. תקן זה שולב בתקנות הטכניות של מדינות ואזורים רבים והוא כלול במסגרת תוכנית CB.
תוכנית תיוג אבטחת סייבר

תוכנית תיוג אבטחת הסייבר (CLS) הוצגה על ידי סוכנות אבטחת הסייבר של סינגפור (CSA) כדי לשפר את תקני אבטחת הסייבר של מכשירי IoT צרכניים. CLS מציעה אמצעי אבטחה בסיסיים ויכולות אבטחת סייבר מתקדמות, ועוזרת לצרכנים להבין את אבטחת המכשירים שלהם.

אישור קריטריונים נפוצים

הסמכת Common Criteria (CC) היא אחת ההסמכות הבינלאומיות המוכרות ביותר בתחום אבטחת טכנולוגיית המידע. היא הפכה לבסיס חשוב להערכות אבטחה. Hikvision מחויבת לוודא שכל המוצרים תואמים לתקן EAL3+, ובכך לוקחת את נוהלי האבטחה של החברה לגבהים חדשים.
EN 303645

תקן ETSI EN 303 645, כמפרט חשוב לאבטחת סייבר של התקני IoT, אומץ באופן נרחב ברחבי העולם. תקן זה שולב בתקנות הטכניות של מדינות ואזורים רבים והוא כלול במסגרת תוכנית CB.
תוכנית תיוג אבטחת סייבר

תוכנית תיוג אבטחת הסייבר (CLS) הוצגה על ידי סוכנות אבטחת הסייבר של סינגפור (CSA) כדי לשפר את תקני אבטחת הסייבר של מכשירי IoT צרכניים. CLS מציעה אמצעי אבטחה בסיסיים ויכולות אבטחת סייבר מתקדמות, ועוזרת לצרכנים להבין את אבטחת המכשירים שלהם.

EN 18031

EN 18031 הוא תקן אבטחת סייבר מחייב שהוצג על ידי האיחוד האירופי עבור מכשירים אלחוטיים. הוא מבטיח שמוצרים עומדים בדרישות אבטחת הסייבר במסגרת הנחיית ציוד הרדיו (RED). עמידה בתקן EN 18031 חיונית לגישה לשוק באיחוד האירופי.

EN 18031

EN 18031 הוא תקן אבטחת סייבר מחייב שהוצג על ידי האיחוד האירופי עבור מכשירים אלחוטיים. הוא מבטיח שמוצרים עומדים בדרישות אבטחת הסייבר במסגרת הנחיית ציוד הרדיו (RED). עמידה בתקן EN 18031 חיונית לגישה לשוק באיחוד האירופי.