ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель. Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model. Пересмотр от 12.10.2019.

IP по ГОСТ Р ИСО/МЭК 15408-1-2012

Протокол Интернета [из разд. 4 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Сокращения

PCI по ГОСТ Р ИСО/МЭК 15408-1-2012

Шина взаимодействия с периферийными компонентами (интерфейс PCI) [из разд. 4 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Сокращения

TCP по ГОСТ Р ИСО/МЭК 15408-1-2012

Протокол управления передачей (протокол TCP) [из разд. 4 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Сокращения

Администратор (administrator) по ГОСТ Р ИСО/МЭК 15408-1-2012

Сущность, которая имеет некоторый уровень доверия в отношении всех политик, реализуемых ФБО (TSF). Примечание - Не все ПЗ (PP) или ЗБ предполагают одинаковый уровень доверия к администраторам. Обычно предполагается, что администраторы всегда придерживаются политик, изложенных в ЗБ для ОО (TOE). Некоторые из этих политик могут быть связаны с функциональными возможностями ОО (TOE), другие - со средой функционирования [из п. 3.2.1 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Активы (assets) по ГОСТ Р ИСО/МЭК 15408-1-2012

Сущности, предположительно представляющие ценность для владельца ОО (TOE) [из п. 3.1.2 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Атрибут безопасности (security attribute) по ГОСТ Р ИСО/МЭК 15408-1-2012

Характеристика субъектов, пользователей (включая внешние продукты ИТ (IT)), объектов, информации, сеансов и (или) ресурсов, которые используются при определении ФТБ (SFR), и значения которых используются при осуществлении ФТБ (SFR) [из п. 3.1.58 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Аутентификационные данные (authentication data) по ГОСТ Р ИСО/МЭК 15408-1-2012

Информация, используемая для верификации предъявленного идентификатора пользователя [из п. 3.1.7 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Базовый компонент (base component) по ГОСТ Р ИСО/МЭК 15408-1-2012

Сущность в составном ОО (TOE), которая сама была предметом оценки, предоставляющая сервисы и ресурсы зависимому компоненту [из п. 3.6.1 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Безопасное состояние (secure state) по ГОСТ Р ИСО/МЭК 15408-1-2012

Состояние, при котором данные ФБО (TSF) являются непротиворечивыми и ФБО (TSF) продолжают корректно реализовывать ФТБ (SFR) [из п. 3.1.57 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Верифицировать (verify) по ГОСТ Р ИСО/МЭК 15408-1-2012

Провести строгую детальную проверку с независимым определением ее достаточности. Примечание - См. также термин «подтверждать». Термин «верифицировать» имеет более глубокий смысл. Он используется в контексте действий оценщика, когда требуются независимые усилия оценщика [из п. 3.1.84 ГОСТ Р ИСО/МЭК 15408-1-2012]

ГОСТ Р ИСО/МЭК 15408-1-2012 ИТ. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Термины и определения

Страницы

Copyright © «Техническая документация» 2008-2021. Заимствуйте наши материалы с блеском! При воспроизведении материалов портала обязательна установка активной гиперссылки на источник — страницу с этой публикацией на tdocs.su.