26.01.2025, 17:15
Le centre des homologations principales interarmées (CHPI)
EMA (französisch)
![[Bild: CHPI.png?itok=g-qZQyvO]](https://www.defense.gouv.fr/sites/default/files/styles/16_9_md/public/comcyber/CHPI.png?itok=g-qZQyvO)
Das Centre des homologations principales interarmées (CHPI) ist die erste Grundlage, die die Sicherheit der Informationssysteme des Armeeministeriums während ihrer Betriebszeit gewährleistet.
Die Hauptaufgabe des CHPI besteht darin, die Zulassung neuer Informationssysteme des Armeeministeriums zu prüfen.
Wenn sich Zulassung auf Sicherheit reimt...
Die Zulassung ist der formale Akt, durch den eine verantwortliche Behörde nach einer Risikobewertung bescheinigt, dass der Schutz der Informationen und des Systems gewährleistet ist. Damit wird den Nutzern bescheinigt, dass das Risikoniveau unter Kontrolle ist. Dieser Schritt ist notwendig, um militärische Informationssysteme sicher betreiben zu können.
Um der Inter-Army Principal Homologation Authority (AHP-IA) zu ermöglichen, diese Verantwortung zu übernehmen, vereint das CHPI in einem einzigen Zentrum Qualifikationen in Risikoanalysemethoden, nationalen und NATO-Regelungen sowie in sicheren Architekturen für operative Informations- und Kommandosysteme (SIOC). Mit diesen Fähigkeiten führen die Experten Sicherheitsstudien durch, die zur Zulassung neuer Informationssysteme des Armeeministeriums führen, bevor diese in Betrieb genommen werden.
Das CHPI setzt sich aus militärischen und zivilen Experten des Zulassungsverfahrens und der Risikokontrolle zusammen und genehmigt jedes Jahr etwa 200 Informationssysteme. Unter 2022 wurden 30 Testanfragen gestellt und 110 Zulassungen von 200 bearbeiteten Fällen durchgeführt.
Antwort auf eine kollektive Herausforderung
Die tägliche Arbeit der Männer und Frauen des CHPI ermöglicht den Schutz von Informationssystemen, die für operative Einsätze (Auslandseinsätze, Übungen, ...) benötigt werden.
Aber ihr Fachwissen geht noch weiter! Sie unterstützen die Leiter der Informationssysteme (CISOs) und die Projektleiter bei den Genehmigungsverfahren und der Aufrechterhaltung des Sicherheitszustands der in Betrieb befindlichen Systeme. Sie tragen einerseits dazu bei, das Schutzniveau der Informationen und Systeme zu gewährleisten, indem sie Architekturen bevorzugen, die Gegenstand eines Sicherheitsprozesses sind. Andererseits ermöglichen sie eine bessere Kontrolle der Restrisiken durch die Anwendung formaler Risikoanalysemethoden, die die Vollständigkeit der Studien und ihre Homogenität innerhalb des Armeeministeriums gewährleisten.
Eine weitere Funktion des Zentrums besteht darin, Frankreich im Auftrag des Generalsekretariats für Verteidigung und nationale Sicherheit (SGDSN) in den multinationalen Zulassungsausschüssen für den operativen Bereich zu vertreten.
EMA (französisch)
Das Centre des homologations principales interarmées (CHPI) ist die erste Grundlage, die die Sicherheit der Informationssysteme des Armeeministeriums während ihrer Betriebszeit gewährleistet.
Die Hauptaufgabe des CHPI besteht darin, die Zulassung neuer Informationssysteme des Armeeministeriums zu prüfen.
Wenn sich Zulassung auf Sicherheit reimt...
Die Zulassung ist der formale Akt, durch den eine verantwortliche Behörde nach einer Risikobewertung bescheinigt, dass der Schutz der Informationen und des Systems gewährleistet ist. Damit wird den Nutzern bescheinigt, dass das Risikoniveau unter Kontrolle ist. Dieser Schritt ist notwendig, um militärische Informationssysteme sicher betreiben zu können.
Um der Inter-Army Principal Homologation Authority (AHP-IA) zu ermöglichen, diese Verantwortung zu übernehmen, vereint das CHPI in einem einzigen Zentrum Qualifikationen in Risikoanalysemethoden, nationalen und NATO-Regelungen sowie in sicheren Architekturen für operative Informations- und Kommandosysteme (SIOC). Mit diesen Fähigkeiten führen die Experten Sicherheitsstudien durch, die zur Zulassung neuer Informationssysteme des Armeeministeriums führen, bevor diese in Betrieb genommen werden.
Das CHPI setzt sich aus militärischen und zivilen Experten des Zulassungsverfahrens und der Risikokontrolle zusammen und genehmigt jedes Jahr etwa 200 Informationssysteme. Unter 2022 wurden 30 Testanfragen gestellt und 110 Zulassungen von 200 bearbeiteten Fällen durchgeführt.
Antwort auf eine kollektive Herausforderung
Die tägliche Arbeit der Männer und Frauen des CHPI ermöglicht den Schutz von Informationssystemen, die für operative Einsätze (Auslandseinsätze, Übungen, ...) benötigt werden.
Aber ihr Fachwissen geht noch weiter! Sie unterstützen die Leiter der Informationssysteme (CISOs) und die Projektleiter bei den Genehmigungsverfahren und der Aufrechterhaltung des Sicherheitszustands der in Betrieb befindlichen Systeme. Sie tragen einerseits dazu bei, das Schutzniveau der Informationen und Systeme zu gewährleisten, indem sie Architekturen bevorzugen, die Gegenstand eines Sicherheitsprozesses sind. Andererseits ermöglichen sie eine bessere Kontrolle der Restrisiken durch die Anwendung formaler Risikoanalysemethoden, die die Vollständigkeit der Studien und ihre Homogenität innerhalb des Armeeministeriums gewährleisten.
Eine weitere Funktion des Zentrums besteht darin, Frankreich im Auftrag des Generalsekretariats für Verteidigung und nationale Sicherheit (SGDSN) in den multinationalen Zulassungsausschüssen für den operativen Bereich zu vertreten.