现行
ГОСТ Р ИСО/МЭК ТО 19791-2008
到馆提醒
收藏跟踪
分享链接
购买正版
选择购买版本
本服务由中国标准服务网提供
更多
前往中国标准服务网获取更多购买信息
支持批量购买纸质版标准
Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
信息技术 安全技术 操作系统的安全评估
本标准规定了指导原则和标准评估自动化系统的安全性,同时还提供了一系列的标准ISO/IEC 15408的应用的扩展,包括一些有关该设施分解成分扬声器的环境评估和操作对安全域的评价关键方面是您必须单独评估。
该标准定义:
a)所述定义和AU的模型;
b)使用的安全性评估的概念扩展的描述
系列标准ISO/IEC 15408来评估AU需要;
C)方法和进行植物安全性评价的过程;
D)附加标准安全评估涵盖了非盟,这是不包括在ISO/IEC 15408系列的安全性评价标准等方面。
该标准能够包括安全产品,价值按照ISO/IEC 15408系列标准的自动化系统和开展的要求评价作为使用本标准一个整体。
本标准是有限的,以评估自动化系统的安全性,并不适用于其他形式的评估系统。本标准未规定的识别,评估和运营风险的方法和手段
Настоящий стандарт содержит рекомендации и критерии оценки безопасности автоматизированных систем, а также обеспечивает расширение области применения стандартов серии ИСО/МЭК 15408, включая ряд критических аспектов, касающихся оценки среды эксплуатации объекта оценки и декомпозиции составных АС на домены безопасности, которые должны оцениваться отдельно.
Настоящий стандарт устанавливает:
а) определение и модель АС;
b) описание расширений концепции оценки безопасности с помощью
стандартов серии ИСО/МЭК 15408, необходимого для оценки АС;
с) методологию и процесс выполнения оценки безопасности АС;
d) дополнительные критерии оценки безопасности, охватывающие те аспекты АС, которые не были охвачены критериями оценки безопасности в стандартах серии ИСО/МЭК 15408.
Настоящий стандарт дает возможность включать продукты безопасности, оцененные в соответствии с требованиями стандартов серии ИСО/МЭК 15408, в автоматизированные системы и проводить оценку как единого целого с использованием настоящего стандарта.
Настоящий стандарт ограничивается оценкой безопасности автоматизированных систем и не распространяется на другие формы оценки систем. Настоящий стандарт не определяет методы и средства идентификации, оценки и принятия эксплуатационного риска