ГОСТ Р ИСО/МЭК 15408-2-2002
Введение
Проблема обеспечения безопасности информационных технологий занимает все более значитель
ное место в реализации компьютерных систем и сетей по мере того, как возрастает их роль в информа
тизации общестпа. Обеспечение безопасности информационных технологий (И Г) представляет собой
комплексную проблему, которая решаегся в направлениях совершенствования правового регулирова
ния применения ИТ. совершенствования методов и средств их разработки, развития системы сертифи
кации. обеспечения соответствующихорганизационно-технических условий эксплуатации. Ключевым
аспектом решения проблемы безопасности ИТ является выработка системы требований, критериев
и показателей для оценки уровня безопасности ИТ.
ГОСТ I*ИСО/МЭК 15408 содержит обшие критерии оценки безопасности информационных
технологий.
ГОСТ Р ИСО/МЭК 15408-1 устанавливает общий подход к формированию требований к оценке
безопасности (функциональные и доверия), основные конструкции (профиль зашиты, задание по
безопасности) представления требований безопасности в интересах потребителей, разработчиков и
оценщиков продуктов и систем ИТ. Требования безопасности объекта оценки (ОО) по методологии
Общих критериев определяются исходя из целей безопасности, которые, в свою очередь, основывают ся
на анализе назначения ОО и условий среды его использования (угроз, предположений, политики
безопасности).
ГОСТ Р ИСО/МЭК 15408-2 содержит универсальный систематизированный каталог функцио
нальных требований безопасности и предусмагривает возможность ихдетализации и расширения по
определенным правилам.
ГОСТ Р ИСО/МЭК 15408-3 включает в себя систематизированный каталог требований доверия,
определяющих меры, которые должны быть приняты на всех этапах жизненного цикла продукта или
системы ИТ для обеспечения уверенности втом. что они удовлетворяют предъявленным к ним функ
циональным требованиям. Здесь же содержатся оценочные уровни доверия, определяющие шкалу тре
бований. которые позволяют с возрастающей степенью полноты и строгости оценить проектную,
тестовую и эксплуатационную документацию, правильность реализации функций безопасности ОО,
уязвимости продукта или системы ИТ, стойкость механизмов зашиты и сделать заключение об уровне
доверия к безопасности объекта оценки.
VI