СТ РК ИСО/МЭК ТО 15443-2-2007 «Технологии информационные. Методы обеспечения защиты. Структура обеспечения безопасности информационных технологий. Часть 2. Методы обеспечения» (утратил силу)

СТ РК ИСО/МЭК TO 15443-2-2007

Технологии информационные
Методы обеспечения защиты структура обеспечения безопасности информационных технологий
Часть 2. Методы обеспечения

ISO/IEC TR 15443-2:2005(Е) Information technology. Security techniques.
A framework for it security assurance. Part 2. Assurance methods. (IDT)

Взамен введен СТ РК ISO/IEC TR 15443-2-2019

Содержание

Введение

1. Обзор

2. Нормативные ссылки

3. Термины, определения и сокращения

4. Обзор и представление методов

5. Доверие на фазе жизненного цикла и пояснение

6. Методы доверия

Приложение А. Сведения о соответствии ссылочных международных стандартов государственным стандартам

Приложение. Библиография

Введение

Целью настоящей части стандарта ИСО/МЭК ТО 15443 является описание разнообразных методов и подходов доверия, которые могут быть применены для обеспечения безопасности ИКТ (информационные и коммуникационные технологии), как предлагаемых или используемых различными организациями, в том числе признанных де-факто или принятых в качестве стандартов, и соотнесенных с моделью доверия стандарта ИСО/МЭК ТО 15443-1. Важно отметить, что эти методы должны применяться во всех случаях, когда делаются оценки доверия. Излагаемый материал поможет профессионалам по безопасности ИКТ в понимании того, как получить доверие на данном этапе жизненного цикла продукта или услуги.

В данной части стандарта ИСО/МЭК ТО 15443 для каждого метода приведён набор целей, описание и справочный материал. Каждый элемент из набора методов доверия, занимает свое место в структуре, определенной в ИСО/МЭК ТО 15443-1.

Предполагается, что перечисленные в этой части стандарта ИСО/МЭК ТО 15443 методы доверия охватывают все методы, известные на момент написания. Возможно появление новых методов, а также может произойти расширение или модернизация, уже существующих методов.

Разработчики, оценщики, менеджеры по качеству и пользователи могут выбрать методы доверия из этой части стандарта ИСО/МЭК ТО 15443 для доверия программным продуктам или системам ИКТ; определение требований доверия, оценки продуктов, определения аспектов безопасности и для других целей. Они могут также дополнительно использовать не указанные здесь методы доверия. Настоящая часть стандарта ИСО/МЭК ТО 15443 применима для доверия к аспектам безопасности, хотя многие из этих методов также могут быть применимы для доверия другим критическим аспектам программного обеспечения и систем.

Настоящая часть стандарта ИСО/МЭК ТО 15443 предназначена для пользования совместно с ИСО/МЭК ТО 15443-1.