BSI-PP-0015-2005
Low Assurance Protection Profile for an Office Based Photocopier Device, Version 1.3
Herausgeber / Issuer | TNO ITSEF BV |
Prüfstelle / Evaluation Facility |
SRC Security Research & Consulting GmbH |
Prüftiefe des Produktes / Assurance of the TOE |
EAL1 |
Version der CC / CC Version |
2.4 |
Ausstellungsdatum / Certification Date |
08.07.2005 |
Zertifizierungsreport / Certification Report
Schutzprofil / Protection Profile
Das Schutzprofil BSI-PP-0015 definiert funktionale Anforderungen und Anforderungen an die Vertrauenswürdigkeit eines EVGs, der als Photokopierer in einer gängigen Büroumgebung verwendet wird. Der EVG ist ein eigenständiges Gerät, dass ohne weitere Hardware, Firmware oder Software – die nicht zum EVG gehört – auskommt. Bei den im Schutzprofil definierten Funktionalitäten handelt es sich um Wiederaufbereitung des Speichers (nach Nutzung werden Speicherinhalte gelöscht) und Informationsflußkontrolle (der EVG soll keine Informationen der Außenwelt preisgeben).
Das Schutzprofil ist konform zur Common Criteria Version 2.4, Revision 256, EAL1. Produkte, die Konformität zum Schutzprofil beanspruchen wollen, müssen strikte Konformität wählen.
The Protection Profile BSI-PP-0015 defines functional and assurance requirements to be met by a TOE which is a photocopier device as used in a typical office environment. The TOE shall be stand-alone and does hence not require any non-TOE-hardware, software or firmware. The functionality specified by the PP is residual information protection (the TOE shall not retain residual information after use) and information flow control (the TOE shall not leak any information to the outside world).
The Protection Profile claims conformance to the Common Criteria Version 2.4, Revsion 256, EAL1. Products that want to be compliant to the PP have to claim strict-conformance.
Dieses Schutzprofil basiert auf einer früheren Version der Common Criteria (CC). Bei Verwendung dieses Schutzprofils zusammen mit einer aktuelleren Fassung der CC sind die Sicherheitsvorgaben entsprechend anzupassen und ggf. inhaltlich an den aktuellen Stand der Technik anzupassen.
This Protection Profile uses a previous version of the Common Criteria (CC). When using this Protection Profile together with a more up-to-date version of the CC, the Security Target has to be adapted appropriately and if necessary adapted to the state of the technology.