Из ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

Приложение ДА (справочное) - Сведения о соответствии ссылочных международных стандартов ссылочным национальным стандартам Российской Федерации ГОСТ Р ИСО/МЭК 15408-1-2012

Таблица ДА.1

Обозначение ссылочного международного стандарта

Степень соответствия

Обозначение и наименование соответствующего национального стандарта

ИСО/МЭК 15408–2

IDT

ГОСТ Р ИСО/МЭК 15408–2–2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности»

ИСО/МЭК 15408–3

IDT

ГОСТ Р ИСО/МЭК 15408–3–2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности»

ИСО/МЭК 18045

IDT

ГОСТ Р ИСО/МЭК 18045–2008 «Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий»

Примечание — В настоящей таблице использовано следующее условное обозначение степени соответствия стандартов:

– IDT – идентичные стандарты.

[из Приложение ДА (справочное) – Сведения о соответствии ссылочных международных стандартов ссылочным национальным стандартам Российской Федерации ГОСТР ИСО/МЭК 15408–1–2012]

    Производство (production) по ГОСТ Р ИСО/МЭК 15408-1-2012

    Стадия жизненного цикла «производство» следует после стадии «разработка» и заключается в преобразовании представления реализации в реализацию конкретного ОО (TOE), т.е. в состояние, приемлемое для поставки потребителю.

    Примечания

    1. Эта стадия может включать изготовление, интеграцию, генерацию, внутреннюю транспортировку, хранение и маркировку ОО (TOE).
    2. См. также рисунок 1.

    [из 3.4.22 ГОСТ Р ИСО/МЭК 15408–1–2012]

    Процедуры приемки (acceptance procedures) по ГОСТ Р ИСО/МЭК 15408-1-2012

    Процедуры, которым следуют в целях приемки вновь созданных или модифицированных элементов конфигурации как частей ОО (TOE) или для перевода их на следующий этап жизненного цикла.

    Примечание — Эти процедуры идентифицируют роли лиц, ответственных за приемку, и критерии, применяемые для принятия решения о приемке. Существует несколько типов ситуаций приемки, некоторые из которых могут частично перекрывать друг друга:

    [из 3.4.2 ГОСТ Р ИСО/МЭК 15408–1–2012]

    Разделение на уровни (layering) по ГОСТ Р ИСО/МЭК 15408-1-2012

    Метод проектирования, при котором отдельные группы модулей (уровни) иерархически организованы таким образом, чтобы один уровень зависел только от уровней, которые ниже его в иерархии сервисов, и предоставлял свои сервисы только уровням, которые выше его в иерархии.

    Примечание — Строгое (Строгое соответствие (strict conformance) по ГОСТ Р ИСО/МЭК 15408–1–2012, Строгое соответствие (strict conformance) по ГОСТ Р ИСО/МЭК 15408-1-2012, /46645) разделение на уровни накладывает дополнительное ограничение, заключающееся в том, что каждый уровень получает сервисы только от уровней, непосредственно ниже его, и предоставляет сервисы только для уровня, непосредственно выше его.

    [из 3.2.18 ГОСТ Р ИСО/МЭК 15408–1–2012]

    Страницы

    Подписка на Из ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель