Tato norma definuje požadovanou strukturu a obsah bezpečnostních funkčních komponent pro účely hodnocení bezpečnosti. Bezpečnostní funkční komponenty vyjadřují bezpečnostní požadavky, jejichž cílem je čelit hrozbám v předpokládaném provozním prostředí Předmětu hodnocení (TOE) a pokrýt jakékoliv identifikované organizační bezpečnostní politiky a předpoklady.
Bezpečnostní funkční komponenty jsou základem pro IT bezpečnostní funkční požadavky vyjádřené v Profilu ochrany (PP) nebo v Bezpečnostním cíli (ST). Tyto požadavky popisují žádoucí bezpečnostní chování očekávané Předmětem hodnocení a jsou určeny ke splnění bezpečnostních cílů uvedených v PP nebo ST. Tyto požadavky popisují bezpečnostní vlastnosti, které může uživatel zjistit přímou interakcí s IT nebo odezvou IT na podnět.
Tato norma poskytuje normalizovanou metodu k pochopení a využití bezpečnostních požadavků.
Označení | ČSN EN ISO/IEC 15408-2 (369789) |
---|---|
Katalogové číslo | 84651 |
Cena | 1 530 Kč1530 |
Datum schválení | 1. 3. 2010 |
Datum účinnosti | 1. 4. 2010 |
Jazyk | čeština |
Počet stran | 206 stran formátu A4 |
EAN kód | 8590963846514 |
Změny a opravy | Z1 8.20t |
Norma byla zrušena k | 1. 6. 2024 |
a nahrazena | ČSN EN ISO/IEC 15408-2 (369789) |
Tato norma nahradila | ČSN ISO/IEC 15408-2 (369789) z listopadu 2002 |
Dostupnost | skladem (tisk na počkání) |
ČSN EN ISO/IEC 15408-1 (369789)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Kritéria pro hodnocení bezpečnosti IT - Část 1: Úvod a obecný model
ČSN EN ISO/IEC 15408-3 (369789)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Kritéria pro hodnocení bezpečnosti IT - Část 3: Komponenty bezpečnostních záruk
ČSN EN ISO/IEC 15408-4 (369789)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Kritéria pro hodnocení bezpečnosti IT - Část 4: Rámec pro specifikaci metod a činnosti hodnocení
ČSN EN ISO/IEC 15408-5 (369789)
Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Kritéria pro hodnocení bezpečnosti IT - Část 5: Předdefinované balíčky bezpečnostních požadavků