ITHC

ITHC (ITヘルスチェック)は、英国の多くの政府コンピュータシステムの認定プロセスの一部として必要なITセキュリティ評価です。[ 1 ] [ 2 ]

ITHCは通常、外部のサービスプロバイダーによって実施されますが、NCSCの職員が特に機密性の高いシステムに対してITHCを実施する場合もあります。ITHCはアプリケーションとインフラストラクチャの両方を対象とし、侵入テストの要素も含みます。[ 3 ] [ 4 ]

CHECK は、NCSC が運営する ITHC プロバイダー向けのスキームです。

参考文献

  1. ^ 「CHECK - CHECKサービスの基本原則」 。 2017年6月2日閲覧
  2. ^ 「ITヘルスチェック(ITHC):サポートガイダンス」 。 2017年6月2日閲覧
  3. ^ 「Tigerschemeについて」 。 2010年8月22日時点のオリジナルよりアーカイブ2010年10月13日閲覧。
  4. ^ CREST侵入テストについて 2011年8月2日アーカイブWayback Machine