СТ РК ИСО/МЭК TO 15443-2-2007
Технологии информационные
Методы обеспечения защиты структура обеспечения безопасности информационных технологий
Часть 2. Методы обеспечения
ISO/IEC TR 15443-2:2005(Е) Information technology. Security techniques.
A framework for it security assurance. Part 2. Assurance methods. (IDT)
Взамен введен СТ РК ISO/IEC TR 15443-2-2019
Содержание
Введение
1. Обзор
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Обзор и представление методов
5. Доверие на фазе жизненного цикла и пояснение
6. Методы доверия
Приложение А. Сведения о соответствии ссылочных международных стандартов государственным стандартам
Приложение. Библиография
Введение
Целью настоящей части стандарта ИСО/МЭК ТО 15443 является описание разнообразных методов и подходов доверия, которые могут быть применены для обеспечения безопасности ИКТ (информационные и коммуникационные технологии), как предлагаемых или используемых различными организациями, в том числе признанных де-факто или принятых в качестве стандартов, и соотнесенных с моделью доверия стандарта ИСО/МЭК ТО 15443-1. Важно отметить, что эти методы должны применяться во всех случаях, когда делаются оценки доверия. Излагаемый материал поможет профессионалам по безопасности ИКТ в понимании того, как получить доверие на данном этапе жизненного цикла продукта или услуги.
В данной части стандарта ИСО/МЭК ТО 15443 для каждого метода приведён набор целей, описание и справочный материал. Каждый элемент из набора методов доверия, занимает свое место в структуре, определенной в ИСО/МЭК ТО 15443-1.
Предполагается, что перечисленные в этой части стандарта ИСО/МЭК ТО 15443 методы доверия охватывают все методы, известные на момент написания. Возможно появление новых методов, а также может произойти расширение или модернизация, уже существующих методов.
Разработчики, оценщики, менеджеры по качеству и пользователи могут выбрать методы доверия из этой части стандарта ИСО/МЭК ТО 15443 для доверия программным продуктам или системам ИКТ; определение требований доверия, оценки продуктов, определения аспектов безопасности и для других целей. Они могут также дополнительно использовать не указанные здесь методы доверия. Настоящая часть стандарта ИСО/МЭК ТО 15443 применима для доверия к аспектам безопасности, хотя многие из этих методов также могут быть применимы для доверия другим критическим аспектам программного обеспечения и систем.
Настоящая часть стандарта ИСО/МЭК ТО 15443 предназначена для пользования совместно с ИСО/МЭК ТО 15443-1.
