Из ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

ГОСТ Р ИСО/МЭК 15408–1–2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель. Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model. УДК 681.324:006.354 ОКС 35.040 П85 ОКСТУ 4002. Редакция от 16.12.2023.

Установка (installation) по ГОСТ Р ИСО/МЭК 15408-1-2012

Процедура, выполняемая человеком–пользователем, по внедрению ОО (TOE) в его среду функционирования и приведению его в рабочее состояние.

Примечание — Эту операцию обычно выполняют только один раз после получения и приемки ОО (TOE). Как ожидается, ОО (TOE) приводят к конфигурации, допускаемой ЗБ. Если подобные процессы должны выполняться разработчиком, то они обозначаются как «генерация» в рамках ALC «Поддержка жизненного цикла». Если для ОО (TOE) требуется первоначальный запуск, который не нужно регулярно повторять, то этот процесс относят к категории «установка».

[из 3.3.1 ГОСТ Р ИСО/МЭК 15408–1–2012]

Уточнение (refinement) по ГОСТ Р ИСО/МЭК 15408-1-2012

Добавление деталей в компонент [из 3.1.54 ГОСТ Р ИСО/МЭК 15408–1–2012]

Уязвимость (vulnerability) по ГОСТ Р ИСО/МЭК 15408-1-2012

Слабое место ОО (TOE), которое может быть использовано для нарушения ФТБ (SFR) в некоторой среде [из 3.5.7 ГОСТ Р ИСО/МЭК 15408–1–2012]

Формальный (formal) по ГОСТ Р ИСО/МЭК 15408-1-2012

Выраженный на языке с ограниченным синтаксисом и определенной семантикой, основанной на установившихся математических понятиях [из 3.1.35 ГОСТ Р ИСО/МЭК 15408–1–2012]

Функциональная связность (functional cohesion) по ГОСТ Р ИСО/МЭК 15408-1-2012

Функциональная характеристика модуля, который выполняет действия, связанные с одной единственной задачей.

Примечание — Функционально связный модуль преобразует единственный тип входных данных в единственный тип выходных данных, например модуль управления стеком или модуль управления очередью. См. также «связность».

[из 3.2.15 ГОСТ Р ИСО/МЭК 15408–1–2012]

Функциональные возможности безопасности ОО (TOE) (TOE security functionality) по ГОСТ Р ИСО/МЭК 15408-1-2012

Совокупность функциональных возможностей всего аппаратного, программного и программно–аппаратного обеспечения ОО (TOE), которые необходимо использовать для корректной реализации ФТБ (SFR) [из 3.1.74 ГОСТ Р ИСО/МЭК 15408–1–2012]

Функциональный интерфейс (functional interface) по ГОСТ Р ИСО/МЭК 15408-1-2012

Внешний (Внешняя сущность (external entity) по ГОСТ Р ИСО/МЭК 15408–1–2012, Внешняя сущность (external entity) по ГОСТ Р ИСО/МЭК 15408-1-2012, /46611) интерфейс, предоставляющий пользователю доступ к функциональным возможностям ОО (TOE), которые напрямую не участвуют в выполнении функциональных требований безопасности.

Примечание — В составном ОО (TOE) – это интерфейсы, предоставляемые базовым компонентом и требуемые зависимым компонентом для поддержки функционирования составного ОО (TOE).

[из 3.6.6 ГОСТ Р ИСО/МЭК 15408–1–2012]

Функционирование (эксплуатация) (operation) по ГОСТ Р ИСО/МЭК 15408-1-2012

Стадия использования ОО (TOE), включающая «обычное использование», администрирование и поддержку (сопровождение) ОО (TOE) после поставки и подготовки [из 3.3.2 ГОСТ Р ИСО/МЭК 15408–1–2012]

Цель безопасности (security objective) по ГОСТ Р ИСО/МЭК 15408-1-2012

Изложенное намерение противостоять установленным угрозам и (или) удовлетворять установленной политике безопасности организации и (или) предположениям [из 3.1.60 ГОСТ Р ИСО/МЭК 15408–1–2012]

Четкий (coherent) по ГОСТ Р ИСО/МЭК 15408-1-2012

Логически упорядоченный и имеющий понятное значение.

Примечание — В случае с документацией это относится как к имеющемуся тексту, так и к структуре документа в том смысле, понятен ли он его целевой аудитории.

[из 3.1.10 ГОСТ Р ИСО/МЭК 15408–1–2012]

Страницы

Подписка на Из ГОСТ Р ИСО/МЭК 15408-1-2012 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель