ГОСТ Р ИСО/МЭК 15408-1—2008
5 Общая модель
В настоящем разделе представлены общие понятия, используемые во всех частях
ИСО/МЭК 15408. включая контекстиспользования этихпонятий, иподходИСО/МЭК 15408 кихпримене
нию. ИСО/МЭК 15408-2 и ИСО/МЭК 15408-3 развивают эти понятия в рамках описанного подхода. Дан
ный раздел предполагает наличие определенных знаний по безопасности ИТ и не предназначен для
использования в качестве учебного пособия в этой области.
Безопасность рассматривается в ИСО/МЭК 15408 с использованием совокупности понятий итер
минологии в области безопасности. Их понимание является предпосылкой эффективного использова
ния ИСО/МЭК 15408. Однако сами по себе эти понятия имеют самый общий характер и не должны
ограничиватьобласть проблем безопасности ИТ, к которым применим ИСО/МЭК 15408.
5.1 Контекст безопасности
5.1.1 Общий контекст безопасности
Безопасность связана с защитой активов от угроз, при этом угрозы классифицированы на основе
потенциала злоупотребления защищаемыми активами. Во внимание следует принимать все разновид
ности угроз, но в сфере безопасности наибольшее внимание уделяется тем из них. которые связаны со
злонамеренными или иными действиями человека. Высокоуровневые понятия безопасности и их
взаимосвязь представлены на рисунке 2.
Засохранностьрассматриваемыхактивов отвечаютих владельцы, для которыхэти активы имеют
ценность. Существующие или предполагаемые нарушителитакже могут придаватьзначениеэтим акти
вам и стремиться использовать их вопреки интересам их владельцев. Владельцы будут воспринимать
подобные угрозы какпотенциалвоздействияна активы, приводящегок понижению их ценностидля вла
дельцев. Кспецифическим нарушениям безопасности обычно относят (но не ограничиваются): нанося
щее ущерб раскрытие актива несанкционированным получателям (потеря конфиденциальности),
ущерб активувследствиенесанкционированноймодификации(потеряцелостности) или
несанкционированное лишениедоступа к активу (потерядоступности).
8