SSH ISO/IEC 15408-5:2022

Siguria e informacionit, siguria kibernetike dhe mbrojtja e privatësisë - Kriteret e vlerësimit për sigurinë e IT - Pjesa 5: Paketat e gatshme të kërkesave të sigurisë

Information security, cybersecurity and privacy protection — Evaluation criteria for IT security — Part 5: Pre-defined packages of security requirements

Scope

ISO/IEC 15408-5:2022 Ky dokument ofron paketa të sigurimit dhe kërkesave funksionale të sigurisë që janë identifikuar si të dobishme në mbështetje të përdorimit të përbashkët nga palët e interesuara. SHEMBULL - Shembujt e paketave të ofruara përfshijnë nivelet e sigurimit të vlerësimit (EAL) dhe paketat e përbëra të sigurimit (CAP). Ky dokument paraqet: - Familjen e paketave të nivelit të sigurimit të vlerësimit (EAL) që specifikojnë grupe të paracaktuara të komponentëve të sigurimit të sigurisë që mund të referohen në PP dhe ST dhe që specifikojnë garancitë e duhura të sigurisë që duhet të ofrohen gjatë një vlerësimi të një objektivi vlerësimi ( TOE); - Familja e paketave të sigurimit të përbërjes (CAP) që specifikon grupe të komponentëve të sigurimit të sigurisë të përdorura për specifikimin e garancive të duhura të sigurisë që do të ofrohen gjatë një vlerësimi të TOE-ve të përbëra; - Paketa e produktit të përbërë (COMP) që specifikon një grup komponentësh të sigurimit të sigurisë që përdoren për të specifikuar garancitë e duhura të sigurisë që do të ofrohen gjatë një vlerësimi të TOE-ve të një produkti të përbërë; - Familja e paketave të sigurimit të profilit të mbrojtjes (PPA) që specifikon grupe komponentësh të sigurimit të sigurisë të përdorura për specifikimin e garancive të duhura të sigurisë që do të ofrohen gjatë një vlerësimi të profilit të mbrojtjes; - Familja e paketave të sigurimit të objektivit të sigurisë (STA) që specifikon grupe komponentësh të sigurimit të sigurisë të përdorura për specifikimin e garancive të duhura të sigurisë që do të ofrohen gjatë një vlerësimi të objektivit të sigurisë. Përdoruesit e këtij dokumenti mund të përfshijnë konsumatorët, zhvilluesit dhe vlerësuesit e produkteve të sigurta të TI-së.