ISO / IEC DIS 15408-1, Phiên bản 2020, ngày 29 tháng 5 năm 2020 – An toàn thông tin, an ninh mạng và bảo vệ quyền riêng tư – Tiêu chí đánh giá về an ninh CNTT – Phần 1: Giới thiệu và mô hình chung

Tài liệu này thiết lập các khái niệm và nguyên tắc chung về đánh giá bảo mật CNTT và chỉ rõ mô hình đánh giá chung được đưa ra bởi các phần khác nhau của tiêu chuẩn, toàn bộ mô hình này được sử dụng làm cơ sở để đánh giá các đặc tính bảo mật của các sản phẩm CNTT.

Tài liệu này cung cấp tổng quan về tất cả các phần của ISO / IEC 15408 (tất cả các phần). Nó mô tả các phần khác nhau của tiêu chuẩn; xác định các thuật ngữ và chữ viết tắt được sử dụng trong tất cả các phần của tiêu chuẩn; thiết lập khái niệm cốt lõi về Mục tiêu đánh giá (TOE); mô tả bối cảnh đánh giá và mô tả đối tượng mà các tiêu chí đánh giá được giải quyết. Phần giới thiệu về các khái niệm bảo mật cơ bản cần thiết để đánh giá các sản phẩm CNTT được đưa ra.

Tài liệu này giới thiệu:

– các khái niệm chính về Cấu hình bảo vệ (PP), PP-Mô-đun, Cấu hình PP, gói, Mục tiêu bảo mật (ST) và các loại tuân thủ;

– mô tả về tổ chức của các thành phần bảo mật trong toàn bộ mô hình;

– các hoạt động khác nhau mà các thành phần chức năng và đảm bảo nêu trong ISO / IEC 15408-2 và ISO / IEC 15408-3 có thể được điều chỉnh thông qua việc sử dụng các hoạt động được phép;

– thông tin chung về các phương pháp đánh giá nêu trong ISO / IEC 18045;

– hướng dẫn áp dụng ISO / IEC 15408-4 để phát triển các phương pháp đánh giá (EM) và các hoạt động đánh giá (EA) bắt nguồn từ ISO / IEC 18045;

– thông tin chung về các Mức đảm bảo đánh giá (EAL) được xác định trước được định nghĩa trong ISO / IEC 15408-5; và

– thông tin liên quan đến phạm vi của các chương trình đánh giá.