Скачать
ГОСТ Р ИСО/МЭК 15408-1-2002
бесплатно

Документ "ГОСТ Р ИСО/МЭК 15408-1-2002" посвящен вопросам обеспечения безопасности информационных технологий. Его основная тема - критерии оценки безопасности, а также введение и общая модель, лежащие в основе этих критериев.

Ключевые моменты документа:

• Определение основных понятий в области безопасности информационных технологий, таких как "угроза", "уязвимость", "контрмера" и др.
• Описание общей модели оценки безопасности, включающей стандартные профили защиты, цели безопасности, функциональные требования и требования доверия.
• Изложение принципов и методологии оценки соответствия информационных технологий установленным критериям безопасности.
• Определение ролей и ответственности различных участников процесса оценки и сертификации.

Целевая аудитория документа - это, в первую очередь, разработчики, производители и поставщики информационных технологий, которым необходимо обеспечивать соответствие их продуктов требованиям безопасности. Документ также будет полезен специалистам в области информационной безопасности, отвечающим за оценку и сертификацию систем.