ГОСТ ISO/IEC 19896-1-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Требования к компетенции специалистов по тестированию и оценке безопасности информационных технологий. Часть 1. Введение, основные понятия и общие требования» (с поправкой)

ГОСТ ISO/IEC 19896-1-2021

Информационные технологии

Методы и средства обеспечения безопасности
Требования к компетенции специалистов по тестированию и оценке безопасности информационных технологий
Часть 1. Введение, основные понятия и общие требования

Information technology. Security techniques. Competence requirements for information security testers and evaluators. Part 1. Introduction, concepts and general requirements

1 Область применения

2 Нормативные ссылки

3 Термины и определения

4 Концепции

5 Элементы компетенции

5.1 Компетенции

5.2 Знания

5.3 Навыки

5.4 Опыт

5.5 Образование

5.6 Эффективность

6 Уровни компетенции

7 Измерение элементов компетенции

7.1 Знание

7.2 Навыки

7.3 Опыт

7.4 Образование

7.5 Эффективность

7.6 Запись элементов компетенции

Приложение А (справочное) Таблица для описания требований к компетенции

Приложение В (справочное) Примеры описания опыта и компетенции

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов межгосударственным стандартам

Библиография

Введение

Целью серии стандартов ISO/IEC 19896 является предоставление фундаментальных основ, относящихся к уровню подготовки лиц, ответственных за выполнение оценки безопасности продуктов ИТ ¹⁾ и тестирование соответствия. Серия ISO/IEC 19896 описывает основы и специализированные требования, которые определяют минимальную компетенцию лиц, выполняющих оценку безопасности продуктов ИТ и тестирование соответствия с использованием установленных стандартов.

──────────────────────────────

¹⁾ _{ИТ - информационные технологии (примечание переводчика).}

──────────────────────────────

Для достижения этой цели серия стандартов ISO/IEC 19896 включает следующее:

a) термины и определения, относящиеся к тематике уровня компетенции специалистов по тестированию и оценке безопасности продуктов ИТ;

b) фундаментальные концепции, относящиеся к компетенции в оценке безопасности и тестировании соответствия продуктов ИТ;

c) минимальные требования к компетенции специалистов по оценке безопасности и тестированию продуктов ИТ для проведения тестирования/оценки продуктов ИТ.

Серия стандартов ISO/IEC 19896 представляет интерес:

a) для специалистов по оценке информационной безопасности (ИБ) ²⁾ и тестированию соответствия;

──────────────────────────────

²⁾ _{Далее по тексту используется сокращение ИБ.}