ГОСТ ISO/IEC 19896-1-2021
Информационные технологии
Методы и средства обеспечения безопасности
Требования к компетенции специалистов по тестированию и оценке безопасности информационных технологий
Часть 1. Введение, основные понятия и общие требования
Information technology. Security techniques. Competence requirements for information security testers and evaluators. Part 1. Introduction, concepts and general requirements
7 Измерение элементов компетенции
7.6 Запись элементов компетенции
Приложение А (справочное) Таблица для описания требований к компетенции
Приложение В (справочное) Примеры описания опыта и компетенции
Введение
Целью серии стандартов ISO/IEC 19896 является предоставление фундаментальных основ, относящихся к уровню подготовки лиц, ответственных за выполнение оценки безопасности продуктов ИТ 1) и тестирование соответствия. Серия ISO/IEC 19896 описывает основы и специализированные требования, которые определяют минимальную компетенцию лиц, выполняющих оценку безопасности продуктов ИТ и тестирование соответствия с использованием установленных стандартов.
──────────────────────────────
1) ИТ - информационные технологии (примечание переводчика).
──────────────────────────────
Для достижения этой цели серия стандартов ISO/IEC 19896 включает следующее:
a) термины и определения, относящиеся к тематике уровня компетенции специалистов по тестированию и оценке безопасности продуктов ИТ;
b) фундаментальные концепции, относящиеся к компетенции в оценке безопасности и тестировании соответствия продуктов ИТ;
c) минимальные требования к компетенции специалистов по оценке безопасности и тестированию продуктов ИТ для проведения тестирования/оценки продуктов ИТ.
Серия стандартов ISO/IEC 19896 представляет интерес:
a) для специалистов по оценке информационной безопасности (ИБ) 2) и тестированию соответствия;
──────────────────────────────
2) Далее по тексту используется сокращение ИБ.