ГОСТР ИСО/МЭК 15408-3—2008
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационная технология
МЕТОДЫ И СРЕДСТВАОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
КРИТЕРИИ ОЦЕНКИ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
Ч а с т ь 3
Требования доверия к безопасности
Information technology. Security techniques. Evaluation criteria for IT security. Part 3. Security assurance
requirements
Дата введения — 2009—10—01
1 Область применения
Настоящий стандарт устанавливает требования доверия ИСО/МЭК 15408и включает в себя оценоч
ные уровни доверия (ОУД). определяющие шкалудля измерения доверия, собственно компоненты дове
рия, из которых составлены уровни доверия, и критериидля оценки ПЗ иЗБ.
2 Нормативные ссылки
В настоящем стандарте использованассылка наследующий международный стандарт:
ИСО/МЭК 15408-1:2005 Информационная технология— Методы и средстваобеспечения безопас
ности — Критерии оценки безопасности ИТ — Часть 1: Введение и общая модель
3 Термины, определения, обозначения и сокращения
В настоящем стандарте применены термины, определения, обозначения и сокращения по
ИСО/МЭК 15408-1.
4 Краткий обзор
4.1 Структура данной части ИСО/МЭК 15408
В разделе 5 приведеноописание парадигмы, используемой в требованияхдоверия к безопасности
настоящего стандарта.
В разделе6 приведена структура представления классов, семейств икомпонентовдоверия, оценоч
ных уровней доверия и их взаимосвязь, а также дана характеристика классам и семействам доверия,
представленным в разделах 12—18.
Вразделах 7.8 и9 приведено краткое введение в критерииоценки ПЗ и ЗБ. сопровождаемое подроб
ными объяснениями семейств икомпонентов, применяемыхдля атих оценок.
В разделе 10 приведены детализированныеопределения оценочныхуровней доверия.
В разделе 11 приведено краткое введение в классыдоверия, за которым следуют разделы с 12 по
18. содержащиедетализированные определенияэтих классовдоверия.
В приложении А приведена сводка зависимостей между компонентами доверия.
В приложении В приведены перекрестные ссылки между ОУД и компонентамидоверия.
Издание официальное
1