1.5.1. Введение

Цели изучения темы

• изучить основные положения международного стандарта ISO/IEC 15408 по оценке защищенности информационных систем.

Требования к знаниям и умениям

Студент должен знать:

• основное содержание оценочного стандарта ISO/IEC 15408;

• отличия функциональных требований от требований доверия;

• классы функциональных требований и требований доверия.

Студент должен уметь:

• использовать стандарт для оценки защищенности информационных систем.

Ключевой термин

Ключевой термин: стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий".

Стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий" (издан 1 декабря 1999 года) относится к оценочным стандартам. "Общие критерии" – метастандарт, определяющий инструменты оценки безопасности информационных систем и порядок их использования.

Второстепенные термины

• функциональные требования;

• требования доверия.

Структурная схема терминов