ГОСТ Р ИСО/МЭК 15408-3-2013
Введение
Международный стандарт ISO/IEC 15408:2008 был подготовлен Совместным
техническимкомитетомISO/IECJTC 1«Информационныетехнологии»,
Подкомитетом SC 27 «Методы и средства обеспечения безопасности ИТ».
Идентичный ISO/IEC 15408:2008 текст опубликован организациями-спонсорами
проекта«Общиекритерии»как«Общиекритерииоценкибезопасности
информационных технологий».
Третья редакция стандарта отменяет и заменяет вторую редакцию (ISO/IEC
15408:2005), которая подверглась технической переработке.
ИСО/МЭК 15408, идентичный ISO/IEC 15408:2008, состоит из следующих
частей под общим заголовком «Информационная технология. Методы и средства
обеспечения безопасности.Критерии оценки безопасности информационных
технологий»:
Часть 1: Введение и общая модель;
Часть 2: Функциональные компоненты безопасности;
Часть 3: Компоненты доверия к безопасности.
Компоненты доверия к безопасности, которые определены в ИСО/МЭК 15408-3,
являются основой для требований доверия к безопасности, отражаемых в профиле
защиты (ПЗ) или в задании по безопасности (ЗБ).
Эти требования устанавливают стандартный способ выражения требований
доверия для ОО. ИСО/МЭК 15408-3 представляет собой каталог компонентов,
семейств и классов доверия. В ИСО/МЭК 15408-3 также определены критерии
оценки дляПЗ и ЗБ и представленыоценочныеуровни доверия для
предопределенной в ИСО/МЭК 15408 шкалы доверия к ОО, которая называется
Оценочные уровни доверия (ОУД).
Потенциальные пользователи данного международного стандарта включают
потребителей, разработчиков и оценщиков безопасных продуктов ИТ. В ИСО/МЭК
15408-1предоставлена дополнительнаяинформацияо целевойаудитории
ИСО/МЭК 15408 (здесь и далее, если не указывается конкретная часть стандарта, то
ссылка относится ко всем частям ИСО/МЭК 15408), а также по использованию
ИСО/МЭК 15408 отдельными группами лиц, составляющими целевую аудиторию.
Эти группы могут использовать данную часть ИСО/МЭК 15408 следующим образом:
VI