|
БАЗА НОРМАТИВНОЙ |
СТБ 34.101.3-2004 |
|
|
|
 2  1699 Документ СТБ 34.101.3-2004 "Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 3. Гарантийные требования безопасности" введен в действие c 01.02.2005 . Его можно скачать по ссылке выше. |
|
|
Скачать бесплатно нормативные документы |
|
Вот краткое описание документа СТБ 34.101.3-2004 "Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 3. Гарантийные требования безопасности":
Данный документ является частью серии стандартов, регламентирующих критерии и требования к безопасности информационных технологий (ИТ). Он посвящен определению гарантийных требований безопасности, которые должны быть обеспечены при разработке и использовании различных ИТ-систем и компонентов.
Ключевые моменты документа:
- Определение уровней гарантий безопасности, которые характеризуют степень доверия к соответствию ИТ-продукта заявленным требованиям безопасности.
- Описание объектов оценки безопасности (например, программное обеспечение, аппаратные средства, комплексные системы) и процессов их разработки, внедрения и эксплуатации.
- Установление требований к документации, тестированию, верификации и валидации ИТ-продуктов для достижения необходимого уровня гарантий безопасности.
- Определение ролей и обязанностей различных участников процесса обеспечения безопасности ИТ-продуктов.
Целевая аудитория документа - разработчики, производители, интеграторы и эксплуатирующие организации ИТ-продуктов, а также органы по сертификации и другие организации, участвующ
