Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
Система оценки: различия между версиями
Wikiadmin (обсуждение | вклад) |
Wikiadmin (обсуждение | вклад) |
||
| Строка 6: | Строка 6: | ||
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 15408-1-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель | '''''Источник:''''' [[ГОСТ Р ИСО/МЭК 15408-1-2012]] - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель | ||
| + | |||
| + | 3.'''Система оценки''' - Совокупность правил, установленных органом оценки и определяющих среду оценки, включая критерии и методологию, требуемые для проведения оценки безопасности ИТ. | ||
| + | |||
| + | '''''Источник:''''' [[ГОСТ Р ИСО/МЭК 18045-2013]] - Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий | ||
[[Категория: Определения]] | [[Категория: Определения]] | ||
Текущая версия на 16:34, 14 ноября 2019
1.Система оценки (англ. evaluation scheme) - административно-правовая структура, в рамках которой в определенном сообществе органы оценки применяют общие критерии.
Источник: Безопасность информационных технологий. Критерии оценки безопасности информационных технологий
2.Система оценки - Административно-правовая структура, в рамках которой в определенном сообществе органы оценки применяют ИСО/МЭК 15408
Источник: ГОСТ Р ИСО/МЭК 15408-1-2012 - Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель
3.Система оценки - Совокупность правил, установленных органом оценки и определяющих среду оценки, включая критерии и методологию, требуемые для проведения оценки безопасности ИТ.
Источник: ГОСТ Р ИСО/МЭК 18045-2013 - Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий