Vad är National Computer Security Center?

National Computer Security Center (NCSC) är en avdelning inom National Security Agency (NSA) som fokuserar på att utveckla säkerhetsstandarder för datorutrustning och testa utrustning för att se om den uppfyller dessa standarder. Datorutrustning som används i känsliga och konfidentiella miljöer av USA:s regering måste klara NCSC-standarder, och organisationen samarbetar också med datorindustrin i stort för att utveckla utrustning för säkrare datoranvändning. Förutom att utföra omfattande tester, publicerar National Computer Security Center också riktlinjer för sina standarder som distribueras inom försvarsdepartementet.

This organization was founded in 1981 in response to a growing need for secure computing devices to meet the rising demand for such devices in the government. The National Computer Security Center has two main functions: standards development, and evaluation. On the standards development side, the NCSC works with computing professionals, cryptographers, and others to develop a comprehensive set of standards which can be used to evaluate the security and safety of computing equipment. On the testing and evaluation side, the NCSC actually puts equipment to the test to see if it meets the standards of the organization.

Uppdraget för National Computer Security Center passar in i NSA:s större uppdrag, som inkluderar ett åtagande till Information Assurance (IA). Enligt IA lovar NSA att göra information som innehas av USA:s regering så säker som möjligt, genom att använda ett brett utbud av metoder för att säkra konfidentiell och känslig information. Eftersom användningen av datorer är extremt utbredd i den amerikanska regeringen, är det extremt viktigt att ta itu med de unika säkerhetsriskerna med datorsystem för säkerheten i USA.

NCSC-standarder används också av organisationer utanför USA:s regering, till exempel företag som vill skydda konfidentiell information. Enskilda konsumenter drar också nytta av insatserna från National Computer Security Center, eftersom standarderna för organisationen tenderar att rinna ner, med tillverkare av hårdvara och mjukvara som använder NCSC-rekommendationer för att förbättra kvaliteten på sina produkter. Organisationen deltar i konferenser och andra evenemang som är utformade för att erbjuda utbildning och rådgivning till dataindustrin i hopp om att göra datorer säkrare.

Anställningen vid National Computer Security Center är ganska varierande. Informationstekniker, militära tjänstemän och säkerhetsanalytiker arbetar sida vid sida med människor som skickliga hackare för att utforska sårbarheter i datorsystem. Som är fallet med NSA i allmänhet, tenderar NCSC-anställda att vara extremt intelligenta, innovativa och hemlighetsfulla.