Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISOIEC 15408-3 — Сергійко С.І. - Coggle Diagram

- - - - все, що може бути використано для встановлення впевненості в правильній роботі системи
        управління конфігурацією
    - - <Життєвий цикл TOE> фаза використання цілі оцінювання (TOE), включаючи нормальне використання, адміністрування та обслуговування TOE після доставки (3.14) і підготовки (3.23).
    - - Документація CM документація, включаючи вихідні дані керування конфігурацією (3.8), список(и) керування конфігурацією, записи системи керування конфігурацією (3.11), план керування конфігурацією (3.9) та документацію щодо використання керування конфігурацією (3.13)
    - - підозрювана, але не підтверджена слабкість
    - - процедура приймання Процедура, що виконується для того, щоб прийняти новостворені чи змінені елементи конфігурації (3.3) як частину цільової оцінки (TOE) або перемістити їх на наступний крок життєвого циклу. Примітка 1 до запису. Ці процедури визначають ролі або осіб, відповідальних за прийняття, і критерії, які мають застосовуватися для прийняття рішення про прийняття. Примітка 2 до запису. Існує декілька типів ситуацій прийняття, деякі з яких можуть збігатися: • a) прийняття елемента в систему керування конфігурацією вперше, зокрема як частину процесу інтеграції; • b) перехід елементів конфігурації до наступної фази життєвого циклу на кожному етапі побудови ТО
    - - діяльність на етапі життєвого циклу продукту, що включає прийняття замовником поставленої цілі
        оцінки (TOE) та її встановлення (3.19)
    - - фаза життєвого циклу, яка складається з перетворення подання реалізації в реалізацію TOE,
        тобто в стан, прийнятний для доставки (3.14) замовнику.
    - - Елемент дії оцінювача або розробника ISO/IEC 15408-3 Примітка 1 до запису. Ці дії або явно визначені як дії оцінювача, або неявно випливають із дій розробника (передбачувані дії оцінювача) у компонентах підтвердження ISO/IEC 15408-3.
    - - слабкість, яку не можна використати в операційному середовищі для цільового оцінювання (TOE), але яка може бути використана для порушення функціональних вимог безпеки (SFR) зловмисником із більшим потенціалом атаки, ніж очікується в робочому середовищі для TOE
    - - елемент або сукупність апаратного забезпечення, програмного забезпечення або того й іншого, призначеного для керування конфігурацією та розглядається як єдине ціле в процесі керування конфігурацією під час розробки цільової оцінки (TOE) (3.15). Примітка 1 до запису. Це можуть бути або частини TOE, або об’єкти, пов’язані з розробкою TOE, напр. документи оцінки або інструменти розробки. Елементи керування конфігурацією можуть 18 зберігатися в системі керування конфігурацією безпосередньо (наприклад, файли) або за посиланням (наприклад, апаратні частини) разом із їх версією.
    - - застосування компонента гарантії ISO/IEC 15408-3
    - - нтервал часу, коли елемент бере участь в ІТ-системі і може бути атакований
    - - недоліки в TOE, які можуть бути використані для порушення функціональних вимог безпеки (SFR) у певному середовищі
    - - вихідні дані управління конфігурацією (3.8) документ із переліком усіх елементів конфігурації (3.3) для конкретного продукту разом із точною версією кожного елемента керування конфігурацією, що стосується конкретної версії повного продукту Примітка 1 до запису. Цей список дозволяє відрізнити елементи, що належать до оцінюваної версії продукту, від інших версій цих елементів, що належать до інших версій продукту. Остаточний список керування конфігурацією — це окремий документ для певної версії конкретного продукту. (Звичайно, список може бути електронним документом всередині інструменту керування конфігурацією (3.12). У такому випадку його можна розглядати як певний перегляд системи або її частини, а не результат системи. Однак для практичного використання під час оцінювання список конфігурації, ймовірно, буде надано як частину документації для оцінки.) Список конфігурації визначає елементи, які відповідають вимогам керування конфігурацією ALC_CMC.
    - - період часу, протягом якого зловмисник має доступ до об’єкта оцінки (TOE)
    - - СМ Дисципліна, яка застосовує технічне та адміністративне керівництво та нагляд для: ідентифікації та документування функціональних і фізичних характеристик елемента конфігурації (3.3), контролю змін цих характеристик, запису та звітування про обробку змін і статус реалізації, а також перевірку відповідності встановленим вимогам [ДЖЕРЕЛО: ISO/IEC IEEE 24765:2017, 3.779 1]
    - - результати, пов’язані з керуванням конфігурацією, створені або запроваджені системою керування конфігурацією
    - - опис того, як система керування конфігурацією використовується для цільової оцінки (TOE)
    - - набір процедур та інструментів (включаючи їхню документацію), які використовуються розробником для розробки та підтримки конфігурацій своїх продуктів протягом життєвих циклів
    - - вихідні дані, створені під час роботи системи керування конфігурацією, що документують важливі
        дії з керування конфігурацією
    - - керований вручну або автоматизований інструмент, що реалізує або підтримує систему управління конфігурацією
    - - частина системи керування конфігурацією, яка описує, як система керування конфігурацією визначається та застосовується за допомогою, напр. довідники, правила та/або документація інструментів і процедур
    - - передача готової цілі оцінки (TOE) із виробничого (3.24) середовища в руки замовника
    - - фаза життєвого циклу продукту, яка пов’язана зі створенням представлення реалізації цілі оцінювання (TOE).
    - - потенційна слабкість у цілі оцінювання (TOE), визначена оцінювачем під час виконання дій з
        оцінки, яка може бути використана для порушення функціональних вимог безпеки (SFR)
    - - ресурс, який вимагається від спонсора або розробника оцінювачем або уповноваженим органом з оцінки для виконання одного або кількох заходів з оцінювання або нагляду за оцінкою
    - - слабкість у цілі оцінки (TOE), яка може бути використана для порушення функціональних вимог
        безпеки (SFR) у робочому середовищі для TOE
    - - процедура, що виконується користувачем-людиною, який вбудовує ціль оцінювання (TOE) у своє робоче середовище та переводить його в робочий стан
    - - структура, що містить процеси, дії та завдання, пов’язані з розробкою (3.15), експлуатацією та обслуговуванням продукту, що охоплює життєвий цикл системи від визначення її вимог до припинення її використання.