ГОСТ Р ИСО/МЭК ТО 19791-2008
Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
Статус: Действует Дата введения в действие: 01.10.2009
| Обозначение | ГОСТ Р ИСО/МЭК ТО 19791-2008 |
|---|---|
| Полное обозначение | ГОСТ Р ИСО/МЭК ТО 19791-2008 |
| Заглавие на русском языке | Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем |
| Заглавие на английском языке | Information technology. Security techniques. Security assessment of operational systems |
| Дата введения в действие | 01.10.2009 |
| ОКС | 35.040 |
| Код КГС | Т00 |
| Аннотация (область применения) | Настоящий стандарт содержит рекомендации и критерии оценки безопасности автоматизированных систем, а также обеспечивает расширение области применения стандартов серии ИСО/МЭК 15408, включая ряд критических аспектов, касающихся оценки среды эксплуатации объекта оценки и декомпозиции составных АС на домены безопасности, которые должны оцениваться отдельно. Настоящий стандарт устанавливает: а) определение и модель АС; b) описание расширений концепции оценки безопасности с помощью стандартов серии ИСО/МЭК 15408, необходимого для оценки АС; с) методологию и процесс выполнения оценки безопасности АС; d) дополнительные критерии оценки безопасности, охватывающие те аспекты АС, которые не были охвачены критериями оценки безопасности в стандартах серии ИСО/МЭК 15408. Настоящий стандарт дает возможность включать продукты безопасности, оцененные в соответствии с требованиями стандартов серии ИСО/МЭК 15408, в автоматизированные системы и проводить оценку как единого целого с использованием настоящего стандарта. Настоящий стандарт ограничивается оценкой безопасности автоматизированных систем и не распространяется на другие формы оценки систем. Настоящий стандарт не определяет методы и средства идентификации, оценки и принятия эксплуатационного риска |
| Ключевые слова | автоматизированная система;обеспечение безопасности автоматизированных систем;оценка автоматизированных систем |
| Термины и определения | Раздел стандарта |
| Вид стандарта | 4 - Стандарты на методы контроля |
| Аутентичный текст с ISO | ISO/IEC TR 19791:2006 |
| Нормативные ссылки на: ISO | ISO/IEC 15408-1:2005;ISO/IEC 15408-2:2005;ISO/IEC 15408-3:2005 |
| Документ внесен организацией СНГ | Федеральное агентство по техническому регулированию и метрологии (Росстандарт) |
| Документ принят организацией СНГ | Межгосударственный Совет по стандартизации метрологии и сертификации |
| Управление Ростехрегулирования | 1 - Управление технического регулирования и стандартизации |
| Технический комитет России | 362 - Защита информации |
| Дата последнего издания | 05.05.2010 |
| Количество страниц (оригинала) | 126 |
| Организация - Разработчик | Федеральное государственное учреждение «Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФГУ «ГНИИИ ПТЗИ ФСТЭК России»); Общество с ограниченной ответственностью «Центр безопасности информации» (ООО «ЦБИ») |
| Статус | Действует |
| Код цены | 6 |
| Номер ТК за которым закреплен документ | 362 |
| Номер приказа о закреплении документа за ТК | 3376 |
| Дата приказа о закреплении документа за ТК | 30.12.2022 |