Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Система оценки: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
Нет описания правки
Нет описания правки
 
Строка 6: Строка 6:


'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 15408-1-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 15408-1-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
3.'''Система оценки''' - Совокупность правил, установленных органом оценки и определяющих среду оценки, включая критерии и методологию, требуемые для проведения оценки безопасности ИТ.
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 18045-2013]] - Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий
[[Категория: Определения]]
[[Категория: Определения]]

Текущая версия от 16:34, 14 ноября 2019

1.Система оценки (англ. evaluation scheme) - административно-правовая структура, в рамках которой в определенном сообществе органы оценки применяют общие критерии.

Источник: Безопасность информационных технологий. Критерии оценки безопасности информационных технологий

2.Система оценки - Административно-правовая структура, в рамках которой в определенном сообществе органы оценки применяют ИСО/МЭК 15408

Источник: ГОСТ Р ИСО/МЭК 15408-1-2012 - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

3.Система оценки - Совокупность правил, установленных органом оценки и определяющих среду оценки, включая критерии и методологию, требуемые для проведения оценки безопасности ИТ.

Источник: ГОСТ Р ИСО/МЭК 18045-2013 - Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий