ČSN ISO/IEC 15408-1   (369789) Informační technologie - Bezpečnostní techniky - Kritéria pro hodnocení bezpečnosti IT - Část 1: Úvod a všeobecný model

Anotace textu normy ČSN ISO/IEC 15408-1   (369789)

ISO/IEC 15408-1 definuje kritéria pro hodnocení informačních kritérií, z historických důvodů nazývaná Společná kritéria (Common Criteria - CC). Kritéria poskytují obecnou množinu požadavků na bezpečnostní funkce produktů a systémů IT a na opatření týkající se záruk, aplikovaná v průběhu hodnocení bezpečnosti. Výsledky hodnocení pomohou uživatelům určit, zda je produkt nebo systém IT dostatečně bezpečný pro zamýšlenou aplikaci a zda je možné tolerovat bezpečnostní rizika, implicitně vyplývající z jejich používání. Kritéria umožní srovnatelnost výsledků nezávislých hodnocení bezpečnosti produktů a systémů IT. Kritéria jsou použitelná na IT bezpečnostní opatření implementovaná v hardwaru, softwaru nebo firmwaru. Jsou užitečná jako návod pro vývoj produktů nebo systémů s bezpečnostními funkcemi IT i pro pořizování komerčních produktů a systémů s takovýmito funkcemi.