4 Обозначения и сокращения

В настоящем стандарте применены следующие сокращения:

ЗБ (ST) — задание по безопасности;

ИТ (IT) — информационная технология;

ИФБО (TSFI) — интерфейс функции безопасности объекта оценки;

ОДФ (TSC) — область действия функции безопасности объекта оценки;

ОО (TOE) — объект оценки;

ОУД (EAL) — оценочный уровень доверия;

ПБО (TSP) — политика безопасности объекта оценки;

ПЗ (PP) — профиль защиты;

ПФБ (SFP) — политика функции безопасности;

СФБ (SOF) — стойкость функции безопасности;

СП (OR) — сообщение о проблеме;

ТОО (ETR) — технический отчет об оценке;

УК (CM) — управление конфигурацией;

ФБ (SF) — функция безопасности;

ФБО (TSF) — функции безопасности объекта оценки.

5 Краткий обзор

5.1 Структура стандарта

Раздел 6 определяет соглашения, используемые в настоящем стандарте.

В разделе 7 описаны общие задачи оценки без определения вердиктов, связанных с ними, поскольку эти задачи не отображаются на элементы действий оценщика из ИСО/МЭК15408-3.

Раздел 8 определяет оценку профиля защиты.

Раздел 9 определяет оценку задания по безопасности.

8 разделах 10—13 определены минимальные усилия по оценке, необходимые для успешного выполнения оценки по ОУД1 —ОУД4, и предоставлено руководство по способам и средствам выполнения оценки.

Раздел 14 определяет виды деятельности по оценке устранения недостатков.

Приложение А охватывает базовые методы оценки, используемые для предоставления технических свидетельств результатов оценки.

Далее >>>