ГОСТ Р ИСО/МЭК 15408-1—2008
Введение
Международный стандарт ИСО/МЭК 15408:2005 подготовлен Совместным техническим комите
том ИСО/МЭКСТК1«Информационныетехнологии», Подкомитет ПК 27 «Методыи средства обеспече
ния безопасности ИТ». Идентичный ИСО/МЭК 15408:2005 текст опубликован организациями-
спонсорами проекта «Общие критерии» как «Общие критерии оценки безопасности информационных
технологий», версия 2.3 (ОК, версия 2.3).
Второе издание ИСО/МЭК 15408:2005отменяетизаменяетпервое издание ИСО/МЭК 15408:1999,
которое подверглось технической переработке.
ИСО/МЭК 15408 под общим наименованием «Информационная технология. Методы и средства
обеспечения безопасности. Критерии оценки безопасности информационных технологий» состоит из
следующихчастей:
- часть 1. Введение иобщая модель;
- часть2. Функциональные требования безопасности;
- часть3. Требованиядоверия к безопасности.
Если имеютв виду всетри части стандарта, используютобозначение ИСО/МЭК 15408.
ИСО/МЭК15408даетвоэможностьсравнения результатовнезависимыхоценокбезопасности. Это
достигается предоставлением общего набора требований кфункциям безопасности продуктов или сис
тем ИТ и мерам доверия, применяемым к ним при оценке безопасности. В процессе оценкидостигается
определенныйуровеньуверенности в том, что функции безопасноститаких продуктовили систем, а так же
предпринимаемые мерыдоверия отвечают предъявляемым требованиям. Результатыоценки могут
помочь потребителям решить, являются ли продукты или системы ИТдостаточно безопасными для их
предполагаемого применения иприемлемы ли прогнозируемые риски при их использовании.
ИСО/МЭК 15408 полезен в качестве руководства как приразработке продуктов или систем с функ
циями безопасности ИТ,так ипри приобретении коммерческихпродуктов или систем сфункциями безо
пасности. При оценке продукт или систему ИТ с функциями безопасности называют объектом оценки
(ОО). КтакимОО,например, относятсяоперационныесистемы, вычислительныесети, распределенные
системы иприложения.
ИСО/МЭК 15408 направлен назащитуинформацииот несанкционированногораскрытия, модифи
кации или потери возможности ее использования. Характеристики защищенности, относящиеся к дан
ным трем типам нарушения безопасности, обычно называют конфиденциальностью, целостностью и
доступностьюсоответственно. ИСО/МЭК15408может бытьтакжеприменим ктем аспектамбезопаснос
ти ИТ, которые выходятза пределыэтих трехпонятий. ИСО/МЭК 15408 сосредоточеннаугрозах инфор
мации, возникающих в результате действий человека как злоумышленных, так и иных, но возможно
также применение ИСО/МЭК 15408и для некоторыхугроз, не связанныхсчеловеческим фактором. Кро
ме того, ИСО/МЭК 15408 может быть применим и в других областях ИТ. но не декларируется их право
мочность внестрого ограниченной сферы безопасности ИТ.
ИСО/МЭК 15408 применим к мерам безопасности ИТ, реализуемым аппаратными, програм
мно-аппаратными и программными средствами. Если предполагается, что отдельные аспекты оценки
применимы только для некоторых способов реализации, это будет отмечено при изложении соответ
ствующих критериев.
IV