ГОСТ Р ИСО/МЭК 18045— 2008
Н А Ц И О Н А Л Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информационная технология
МЕТОДЫ ИСРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Методология оценки безопасности информационных технологий
Information technology. Security techniques. Methodology for IT security evaluation
Дата введения — 2009 — 10 — 01
1 Область применения
Настоящий стандарт — нормативный документ, применяемый совместно с ИСО/МЭК 15408. Настоя
щий стандарт описывает минимумдействий, выполняемых оценщиком при проведении оценки безопасно
сти информационных технологий (ИТ) по ИСО/МЭК 15408 сиспользованием критериев исвидетельствоценки,
определенных в ИСО/МЭК 15408.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие международные стан
дарты:
ИСО/МЭК 15408-1:2005 Информационная технология. Методы и средства обеспечения безопасности.
Критерии оценки безопасности ИТ. Часть 1. Введение и общая модель
ИСО/МЭК 15408-2:2005 Информационная технология. Методы и средства обеспечения безопасности.
Критерии оценки безопасности ИТ. Часть 2. Функциональные требования безопасности
ИСО/МЭК 15408-3:2005 Информационная технология. Методы и средства обеспечения безопасности.
Критерии оценки безопасности ИТ. Часть 3. Требования к обеспечению защиты
ИСО 9000:2000 Системы менеджмента качества. Основные положения и словарь
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
П р и м е ч а н и е - Для терминов, выделенных в тексте определений полужирным шрифтом, в настоящем
разделе даны собственные определения.
3.1 действие (action): Элемент действий оценщика по ИСО/МЭК 15408-3. Этидействия или сформу
лированы в явном виде какдействия оценщика, или неявно следуют из действий разработчика (подразу
меваемыедействия оценщика) в рамках компонентов доверия ИСО/МЭК 15408-3.
3.2 вид деятельности (activity): Применение класса доверия по ИСО/МЭК 15408-3.
3.3 проверить (check): Вынести вердикт посредством простого сравнения, при этом специальные
знания и опыт оценщика не требуются. В формулировке, в которой используется этот глагол.должно быть
описано то. что подлежит сравнению.
3.4 поставка для оценки (evaluation deliverable): Любой ресурс, который оценщик или орган оценки
требует от заявителя или разработчика для выполнения одного или нескольких видов деятельности по
проведению оценки или по надзору за оценкой.
3.5 свидетельство оценки (evaluation evidence): Фактическая поставка для оценки.
Издание официальное
1