Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO/IEC 15408-3 Інтелект-карта Бабушкіна Д. О. - Coggle Diagram

- - - - Термінологія переглянута та оновлена
      - Було включено точний тип відповідності
      - ПЗ з низьким рівнем впевненості було вилучено та включено ПЗ з прямим обґрунтуванням
      - Включено PP-модулі та PP-конфігурації для модульних оцінок
      - Включено багатосерійне оцінювання
- - - - Австралійське управління сигналів
      - Управління безпеки зв'язку Канади
      - Франція Національне агентство безпеки систем інформації
      - Німеччина Bundesamt für Sicherheit in der Informationstechnik
      - Японське агентство з просування інформаційних технологій
      - Національне агентство безпеки зв'язку Нідерландів
      - Урядове бюро безпеки зв'язку Нової Зеландії
      - Науково-дослідний інститут національної безпеки Республіки Корея
      - Іспанія Ministerio de Asuntos Económicos y Transformación Digital
      - Sweden FMV, Swedish Defence Material Administration
      - Національний центр кібербезпеки Великобританії
      - Агентство національної безпеки США
- - - - a) Споживачі, які використовують цей документ під час вибору компонентів для вираження вимог довіри для задоволення цілей безпеки, виражених у PP або ST, визначаючи необхідні рівні гарантії безпеки TOE
      - b) Розробники, які реагують на фактичні або передбачувані вимоги безпеки споживачів при створенні TOE, посилаються на цей документ під час інтерпретації заяв про вимоги підтвердження та визначення підходів підтвердження достовірності TOE
      - c) Оцінювачі, які використовують вимоги достовірності, визначені в цьому документі, як обов'язкове викладення критеріїв оцінювання під час визначення достовірності TOE та під час оцінювання PP та ST
- - - - ISO/IEC 15408-1:2022 Інформаційна безпека. Критерії оцінювання безпеки ІТ. Частина 1. Вступ і загальна модель
      - ISO/IEC 15408-2 Інформаційна безпека. Критерії оцінювання безпеки ІТ. Частина 2. Функціональні компоненти безпеки
      - ISO/IEC 15408-4 Інформаційна безпека, кібербезпека та захист конфіденційності. Критерії оцінювання безпеки ІТ. Частина 4. Структура для специфікації методів оцінювання та діяльності
      - ISO/IEC 15408-5 Інформаційна безпека. Критерії оцінювання безпеки ІТ. Частина 5. Попередньо визначені пакети вимог безпеки
      - ISO/IEC 18045:2022 Інформаційна безпека, кібербезпека та захист конфіденційності — Критерії оцінки безпеки ІТ — Методологія оцінювання безпеки ІТ
      - ISO/IEC IEEE 24765 Системна інженерія програмного забезпечення — Словник 3 Терміни та визначення
  - - - Платформа онлайн-перегляду ISO: доступна за адресою https://www.iso.org/obp
      - IEC Electropedia: доступно на https://www.electropedia.org/
- - - - Примітка 2 до запису. Існує декілька типів ситуацій прийняття, деякі з яких можуть збігатися
        
        a) Прийняття елемента в систему керування конфігурацією вперше, зокрема як частину процесу інтеграції
        
        ㅤ
        
        b) Перехід елементів конфігурації до наступної фази життєвого циклу на кожному етапі побудови ТО
        
        ПРИКЛАД 1
        Модуль, підсистема, контроль якості готового ТО
        
        ㅤ
        
        c) Після транспортування елементів конфігурації
        
        ПРИКЛАД 2
        Частини ТО або попередні продукти між різними (3.15) майданчиками розробки
        
        d) Після доставки (3.14) ТОЕ споживачу
        
        ㅤ
        
        e) Після інтеграції ТОЕ
        
        ПРИКЛАД 3
        Включення програмного забезпечення, програмного забезпечення та апаратних компонентів з інших джерел до ТОЕ