ГОСТ Р ИСО/МЭК ТО 19791-2008 - Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
Настоящий стандарт содержит рекомендации и критерии оценки безопасности автоматизированных систем, а также обеспечивает расширение области применения стандартов серии ИСО/МЭК 15408, включая ряд критических аспектов, касающихся оценки среды эксплуатации объекта оценки и декомпозиции составных АС на домены безопасности, которые должны оцениваться отдельно.Настоящий стандарт устанавливает:
а) определение и модель АС;
b) описание расширений концепции оценки безопасности с помощью
стандартов серии ИСО/МЭК 15408, необходимого для оценки АС;
с) методологию и процесс выполнения оценки безопасности АС;
d) дополнительные критерии оценки безопасности, охватывающие те аспекты АС, которые не были охвачены критериями оценки безопасности в стандартах серии ИСО/МЭК 15408.
Настоящий стандарт дает возможность включать продукты безопасности, оцененные в соответствии с требованиями стандартов серии ИСО/МЭК 15408, в автоматизированные системы и проводить оценку как единого целого с использованием настоящего стандарта.
Настоящий стандарт ограничивается оценкой безопасности автоматизированных систем и не распространяется на другие формы оценки систем. Настоящий стандарт не определяет методы и средства идентификации, оценки и принятия эксплуатационного риска
| Наименование документа: | ГОСТ Р ИСО/МЭК ТО 19791-2008 |
| Тип документа: | стандарт |
| Статус документа: | действующий |
| Название рус.: | Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем |
| Название англ.: | Information technology. Security techniques. Security assessment of operational systems |
| Дата актуализации текста: | 19.03.2013 |
| Дата введения: | 01.10.2009 |
| Дата актуализации описания: | 19.03.2013 |
| Кол-во страниц в основном тексте документа: | 126 шт. |
| Дата издания: | 05.05.2010 |
| Переиздание: | |
| Дата последнего изменения: | 15.11.2012 |
| Расположен в: |   ОКС Общероссийский классификатор стандартов 35 ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ 35.040 Наборы знаков и кодирование информации (Включая кодирование аудио-, изобразительной, мультимедиа и гипермедиа информации, методы обеспечения безопасности ИТ, шифрование, штриховое кодирование, электронную подпись и т.д.) КГС Классификатор государственных стандартов Т Общетехнические и организационно-методические стандарты Т0 Общетехнические и метрологические термины, обозначения и величины Т00 Общетехнические термины, обозначения и величины Тематические сборники ИТ.ВОС Информационные технологии. Взаимосвязь открытых систем. |
                                                                                                                              | |
