ГОСТ Р ИСО/МЭК 15408-2-2008; Страница 151

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р 53022.4-2008 Технологии лабораторные клинические. Требования к качеству клинических лабораторных исследований. Часть 4. Правила разработки требований к своевременности предоставления лабораторной информации Medical laboratory technologies. Requirement of quality of clinical laboratory tests. Part 4. Rules for development of requirements to timeliness of laboratory information submitting (Настоящий стандарт устанавливает единые правила разработки требований к срокам выполнения клинических лабораторных исследований в клинико-диагностических лабораториях и порядок их применения их организации лабораторного обеспечения деятельности медицинских организаций. Настоящий стандарт предназначен для применения всеми организациями, учреждениями и предприятиями, а также индивидуальными предпринимателями, деятельность которых связана с оказанием медицинской помощи) ГОСТ Р МЭК 60601-2-51-2008 Изделия медицинские электрические. Часть 2-51. Частные требования безопасности с учетом основных функциональных характеристик к регистрирующим и анализирующим одноканальным и многоканальным электрокардиографам Medical electrical equipment. Part 2-51. Particular requirements for safety, including essential performance, of recording and analysing single channel and multichannel electrocardiographs (Целью настоящего частного стандарта является установление частных требований безопасности, дополняющих требования МЭК 60601-2-25, с учетом основных функциональных характеристик к регистрирующим и анализирующим одноканальным и многоканальным электрокардиографам. Настоящий стандарт не распространяется на Холтеровские электрокардиографы, электрокардиографы для инвазивных исследований, системы контроля за пациентом, электрокардиографы высокого разрешения) ГОСТ Р ИСО/МЭК 15408-3-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности Information technology. Security techniques. Evaluation criteria for IT security. Part 3. Security assurance requirements (Настоящий стандарт устанавливает требования доверия ИСО/МЭК 15408 и включает оценочные уровни доверия, определяющие шкалу для измерения доверия, собственно компоненты доверия, из которых составлены уровни доверия, и критерии для оценки профиля защиты и задания по безопасности)

Страница 151

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК15408-2— 2008

одной из разделенных частей ОО и не должна передаваться за ее пределы»; «информация должна пребывать

только в одной из разделенных частей ОО, но должна передаваться в другие его части периодически»; «инфор

мация должна распределяться между различными частями ОО так, чтобы нарушение защиты любых пяти от

дельных частей ОО не приводило к нарушению политики безопасности в целом».

1.4.4 FPRJJN0.3 Скрытность без запроса информации

1.4.4.1 Замечания по применению для пользователя

Компонент FPRUN0.3 применяется для требования, чтобы ФБО не стремились получить информацию,

которая может нарушить скрытность при предоставлении определенных услуг. Поэтому ФБО не будут запраши

вать (то есть стремиться получить из других источников) информацию, которая может быть использована для

нарушения скрытности.

1.4.4.2 Операции

1.4.4.2.1 Назначение

В FPRJJN0.3.1 автору ПЗ/ЗБ следует идентифицировать список услуг, на которые распространяется требо

вание скрытности, например «доступ к описанию работ».

В FPR

UN0.3.1 автору ПЗ/ЗБ следует идентифицировать список субьектов, от которых при получении спе

цифицированных услуг следует защищать информацию, связанную с приватностью.

В FPR

UN0.3.1 автору ПЗ/ЗБ следует специфицировать информацию, связанную с приватностью, которая

будет защищена от специфицированных субьектов. Это гложет быть идентификатор субьекта, получающего услугу,

или характеристики полученной услуги, например использованный ресурс памяти.

1.4.5FPRJJNO.4 Открытость для уполномоченного пользователя

1.4.5.1 Замечания по применению для пользователя

Компонент FPR

UN0.4 применяется для предоставления права наблюдения за использованием ресурсов

одному или нескольким уполномоченным пользователям. Без этого компонента возможность наблюдения до

пускается, но не является обязательной.

1.4.5.2 Операции

I.4.5.2.1 Назначение

В FPR UNO.4.1 автору ПЗ’*ЗБ следует специфицировать совокупность уполномоченных пользователей, ко

торым ФБО необходимо предоставить возможность наблюдения за использованием ресурсов. Это может быть,

например группа уполномоченных пользователей, исполняющих одну и ту же роль или использующих одни и те

же процессы.

В FPR

UN0.4.1 автору ПЗ/ЗБ следует специфицировать список ресурсов и/или услуг, возможность наблюде

ния за которыми необходима уполномоченному пользователю.

145