ГОСТ Р ИСО/МЭК 15408-3-2002; Страница 28

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ Р ИСО/МЭК 15910-2002 Информационная технология. Процесс создания документации пользователя программного средства Information technology. Software user documentation process (Настоящий стандарт определяет минимально необходимый процесс создания документации пользователя всех видов для программного средства, имеющего интерфейс пользователя. . Стандарт предназначен для разработчиков и потребителей документации пользователя.. Настоящий стандарт используется для печатной документации, а также для справочных экранов, справочной системы обеспечения поставки, справочной информации и т.д.. Стандарт предназначен для применения при двусторонних отношениях и может быть использован, если обе стороны корпоративно связаны. Стандарт также может быть использован одной из сторон для самоконтроля) ГОСТ Р ИСО/МЭК 37-2002 Потребительские товары. Инструкции по применению. Общие требования Products of consumer interest. Instructions for use. General requirements (Настоящий стандарт устанавливает принципы и предлагает рекомендации по подготовке и изложению инструкций по применению потребительских товаров. Он предназначен для:. - организаций, разрабатывающих стандарты на потребительские изделия;. - конструкторов изделий, изготовителей, технических и других специалистов, занимающихся подготовкой и составлением таких инструкций.. Принципы и подробные рекомендации, представленные в настоящем стандарте, должны применяться одновременно с конкретными требованиями к инструкциям, установленным в стандартах на конкретные изделия или группы изделий) ГОСТ 1820-2001 Спички. Технические условия Matches. Specifications (Настоящий стандарт распространяется на спички в коробках, предназначенные для использования в быту.. Стандарт не распространяется на спички специального назначения, сувенирные и спички, предназначенные для экспорта, на которые разрабатываются национальные нормативные документы)

Страница 28

Страница 1

Untitled document

ГОСТ Р ИСО/МЭК 15408-3—2002

ASE_REQ.l Задание по безопасности, гребовання безопасности ИТ, требования оценки

ASE_TSS.l Задание нобезопасности, краткая спецификапия ОО, требования оценки

Элементы действий разработчика

ASE_1NT. 1.1D Разработчик должен представить введение ЗБ как часть ЗБ.

Элементы содержания и представления свидетельств

ASE_1NT.I.IC Введение ЗБ должно содержатьданные идентификации ЗБ, которые предоставля

ют маркировку и описательную информацию, необходимыедля идентификации и

применения ЗБ и ОО, к которому оно относится.

ASE_INT.I.2C Введение ЗБ должно содержать аннотацию ЗБ с общей характеристикой ЗБ в

описательной форме.

ASE_1NT. 1.3С Введение ЗБ должно содержать утверждение о соответствии ГОСТ Р ИСО/МЭК

15408,излагающеевсеоцениваемые утверждения о соответствии ОО

ГОСТ Р ИСО/МЭК 15408.

Элементы действия оценщика

ASE_INT.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет

всем требованиям к содержанию и представлению свидетельств.

ASE_INT.1.2E Оценщик должен подтвердить, что введение ЗБ является логически последова

тельным и внутренне непротиворечивым.

ASE_1NT.1.3E Оценщик должен подтвердить, что введение ЗБ согласуется с другими частями

ЗБ.

5.4 Цели безопасности (ASE_OBJ)

Цели

Цели безопасности —краткое изложение предполагаемой реакции на задачубезопасности. Оцен

ка целей безопасности требуется для демонстрации, что установленные цеди адекватны проблеме

безопасности. Существуют цели безопасности для ОО и цели безопасности для среды.

Необходимо сопоставить цели безопасности для ОО и среды с идентифицированными угрозами,

которым они противостоят, и/или с политикой и предположениями, которым они соответствуют.

ASE_OBJ.l Задание по безопасности, цели безопасности, требования оценки

Зависимости

ASE_ENV.l Задание по безопасности, среда безопасности, требования оценки

Элементы действий разработчика

ASE_OBJ.l.lD Разработчик должен представить изложение целей безопасности как часть ЗБ.

ASE_OBJ.1.2D Разработчик должен представить логическое обоснование целей безопасности.

Элементы содержания и представления свидетельств

ASE_OBJ.I.lC Изложение целей безопасностидолжно определить цели безопасности для ОО и его

среды.

ASE_OBJ.1.2C Цели безопасности для ОО должны быть четко изложены и сопоставлены с иден

тифицированными у(розами, которым будет противостоять ОО, и/илн с полити

кой безопасности организации, которая будет выполняться ОО.

ASE_OBJ.1.3C Цели безопасности для среды должны быть четко изложены и сопоставлены с

темн аспектами идентифицированных угроз, которым ОО противостоит не пол

ностью, н/илн с политикой безопасности организации или предположениями, не

полностью выполняемыми (М).

ASE_OBJ.1.4C Логическое обоснование целей безопасности должно демонстрировать, что изло

женные цели безопасности пригодны для противосюяния всем идентифицирован

ным угрозам безопасности.

ASE_OBJ.1.5C Логическое обоснование целей безопасности должно демонстрировать, что изло

женные цели безопасности пригодныдля охвата всех установленных положений

политики безопасностиорганизации и предположений.

Элементыдействий оценщика

ASE_OBJ.l.lE Оцешник должен подтвердить, что представленная информация удовлетворяет

веем требованиям к содержанию и представлению свидетельств.

ASE_OBJ. I.2E Оценщик должен подтвердить, что описание целей безопасности является полным,

логически последовательным и внутренне непротиворечивым.