En savoir plus sur les certifications de sécurité Pixel sur Android

Les normes fédérales de traitement de l’information (FIPS) sont des normes et des directives pour les systèmes informatiques fédéraux qui sont développées par le National Institute of Standards and Technology (NIST) conformément à la loi fédérale sur la gestion de la sécurité de l’information (FISMA) et approuvées par le secrétaire au commerce. Bien que les FIPS soient développées pour être utilisées par le gouvernement fédéral, de nombreux acteurs du secteur privé utilisent également volontairement ces normes. Le programme de validation des algorithmes cryptographiques (CAVP) du National Institute of Standards and Technology (NIST) fournit des tests de validation des algorithmes cryptographiques approuvés et de leurs composants individuels. L’objectif du programme de validation des modules cryptographiques (CMVP) est de promouvoir l’utilisation de modules cryptographiques validés et de fournir aux agences fédérales une mesure de sécurité à utiliser pour l’achat d’équipements contenant des modules cryptographiques validés.

Les Critères communs sont une force motrice pour la plus large reconnaissance mutuelle disponible des produits de sécurité avec 31 pays participants. Le National Information Assurance Partnership (NIAP) est le représentant américain auprès du Common Criteria Recognition Arrangement (CCRA). En partenariat avec le NIST, le NIAP approuve les laboratoires d’essais des critères communs pour mener des évaluations de sécurité dans les opérations du secteur privé à travers les États-Unis.

Pixel exploite les services Android Enterprise pour diverses fonctionnalités telles que la distribution et la gestion des applications. Android Enterprise a obtenu les accréditations SOC2 et ISO27001.