ГОСТ Р ИСО/МЭК ТО 19791-2008

Обозначение

ГОСТ Р ИСО/МЭК ТО 19791-2008

Заглавие на русском языке

Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем

Заглавие на английском языке

Information technology. Security techniques. Security assessment of operational systems

Дата введения в действие

01.10.2009

ОКС

35.040

Код КГС

Т00

Аннотация (область применения)

Настоящий стандарт содержит рекомендации и критерии оценки безопасности автоматизированных систем, а также обеспечивает расширение области применения стандартов серии ИСО/МЭК 15408, включая ряд критических аспектов, касающихся оценки среды эксплуатации объекта оценки и декомпозиции составных АС на домены безопасности, которые должны оцениваться отдельно. Настоящий стандарт устанавливает: а) определение и модель АС; b) описание расширений концепции оценки безопасности с помощью стандартов серии ИСО/МЭК 15408, необходимого для оценки АС; с) методологию и процесс выполнения оценки безопасности АС; d) дополнительные критерии оценки безопасности, охватывающие те аспекты АС, которые не были охвачены критериями оценки безопасности в стандартах серии ИСО/МЭК 15408. Настоящий стандарт дает возможность включать продукты безопасности, оцененные в соответствии с требованиями стандартов серии ИСО/МЭК 15408, в автоматизированные системы и проводить оценку как единого целого с использованием настоящего стандарта. Настоящий стандарт ограничивается оценкой безопасности автоматизированных систем и не распространяется на другие формы оценки систем. Настоящий стандарт не определяет методы и средства идентификации, оценки и принятия эксплуатационного риска

Ключевые слова

автоматизированная система; обеспечение безопасности автоматизированных систем; оценка автоматизированных систем

Термины и определения

Раздел стандарта

Вид стандарта

4 - Стандарты на методы контроля

Аутентичный текст с ISO

ISO/IEC TR 19791:2006

Нормативные ссылки на: ISO

ISO/IEC 15408-1:2005;ISO/IEC 15408-2:2005;ISO/IEC 15408-3:2005

Документ внесен организацией СНГ

Федеральное агентство по техническому регулированию и метрологии (Росстандарт)

Документ принят организацией СНГ

Межгосударственный Совет по стандартизации метрологии и сертификации

Управление Ростехрегулирования

1 - Управление технического регулирования и стандартизации

Количество страниц (оригинала)

126

Организация - Разработчик

Федеральное государственное учреждение «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФГУ «ГНИИИ ПТЗИ ФСТЭК России»); Общество с ограниченной ответственностью «Центр безопасности информации» (ООО «ЦБИ»)

Статус

Действует

Код цены

6