jtsec - an Applus+ Company
jtsec 于2017年以 “jtsec Beyond IT Security SLU” 的名称成立，注册办公地位于西班牙格拉纳达（Granada）。2022年，jtsec正式加入 Applus+ 集团。
jtsec 认证资质
jtsec 是一家经西班牙国家认证机构（ENAC）和西班牙密码学中心（CCN）认可的实验室，可依据多种方法论和认证体系开展网络安全评估。
jtsec 服务内容
目前，jtsec拥有50多名高度专业化的技术人员，专注于IT产品的分析与评估。其网络安全评估服务涵盖以下主要认证体系：
- 通用准则（Common Criteria, CC）：ICT产品认证领域最主要的国际体系
- LINCE：进入西班牙ICT安全产品目录（CPSTIC）的关键认证（通常与通用准则并用）
- ETSI EN 303 645：面向消费类物联网（IoT）设备的网络安全标准
- IEC 62443-4：面向工业物联网（IIoT）的网络安全标准
此外，jtsec积极参与欧洲及国际标准化委员会的工作。
通用准则（Common Criteria）评估
通用准则（ISO/IEC 15408） 是全球最权威、最广泛认可的国际标准，用于评估信息通信技术（ICT）产品的安全性。
jtsec 是一家经认可的实验室，可根据西班牙认证体系（由CCN管理）开展获得通用准则认证所需的网络安全评估。
为提升通用准则服务效率，jtsec 自主开发了自动化平台 CCToolBox，用于生成、评估和验证通用准则专用文档。
该平台显著加快了认证流程中各参与方（包括制造商与咨询机构、实验室、认证/验证机构）的工作进度。
LINCE 评估
国家基本安全认证（LINCE） 是由西班牙密码学中心（CCN）制定的一套ICT产品评估与认证方法论。
该方法特别适用于处理敏感信息但面临威胁等级不高的产品。由于 LINCE 评估周期短、投入资源有限，因此成本更为亲民，适合各类规模的制造商。
jtsec 是经认可的实验室，可执行获得 LINCE 认证所需的网络安全评估。
值得一提的是，jtsec 在 LINCE 方法论的制定过程中发挥了积极作用，并作为 UNE（西班牙标准化协会）的出版单位参与相关标准发布。
产品纳入 CPSTIC 目录（CCN–STIC 105）
CPSTIC 目录由西班牙密码学中心（CCN）维护，收录了经其验证具备安全保证的ICT产品，是西班牙公共行政部门采购时的重要参考依据。
根据产品所需的安全等级，有多种方式可将其纳入 CPSTIC 目录。在大多数情况下，需通过特定的安全评估，例如：
- LINCE（适用于低、中安全等级）
- 通用准则（适用于高安全等级）
- 或针对已通过通用准则认证、希望列入目录的产品，进行补充性 STIC 评估
ETSI EN 303 645 – 消费类物联网网络安全评估
ETSI EN 303 645 是全球消费类物联网领域的核心参考标准，使制造商能够证明其产品在遭遇网络攻击时具备一定程度的韧性。
jtsec 是一家经认可的实验室，可对智能手表、智能家居设备、消费电子产品、家用电器及其他联网设备等消费类 IoT 产品，开展符合 ETSI EN 303 645 标准的合规性评估。
IEC 62443 – 工业网络安全评估
IEC 62443 是评估工业联网设备网络安全性的主要国际标准之一。该标准可通过 IECEE CB 体系 进行评估与认证。该体系基于国际公认的安全标准，包含一组经认可的测试实验室（CBTL）和国家认证机构（NCB）。
jtsec 是一家经 CBTL 认可的实验室，可依据 IEC 62443-4-1 和 IEC 62443-4-2 开展工业网络安全评估。相关测试在其自有实验设施中完成，以验证产品能否抵御适用的网络攻击，从而获得 CB 认证。
