ČSN ISO/IEC 15408-3   (369789) Informační technologie - Bezpečnostní techniky - Kritéria pro hodnocení bezpečnosti IT - Část 3: Požadavky na záruky bezpečnosti

Anotace textu normy ČSN ISO/IEC 15408-3   (369789)

Mezinárodní norma ISO/IEC 15408-3 byla připravena společnou technickou komisí ISO/IEC JTC 1, Informační technologie, ve spolupráci s organizacemi sponzorujícími projekt ´Common Criteria´. Identický text ISO/IEC 15408-3 je zveřejněn organizacemi sponzorujícími projekt ´Common Criteria´ pod názvem Společná kritéria pro hodnocení bezpečnosti informačních technologií. Další informace o projektu ´Common Criteria´ a kontaktní informace na sponzory projektu jsou uvedeny v příloze A normy ISO/IEC 15408-1.

ISO/IEC 15408 se skládá z následujících částí se společným názvem Informační technologie - Bezpečnostní techniky - Kritéria pro hodnocení bezpečnosti IT:

- Část 1: Úvod a všeobecný model

- Část 2: Bezpečnostní funkční požadavky

- Část 3: Požadavky na záruky bezpečnosti

Část 3 normy ISO/IEC 15408 definuje požadavky na záruku. Obsahuje míry záruky hodnocení (Evaluation Assurance Levels, EALs), které definují měřítko pro posouzení záruky, jednotlivé komponenty záruky, z kterých se skládají míry záruky, a kritéria pro hodnocení PP a ST.

Kapitola 1 je úvodem a příkladem pro tuto část ISO/IEC 15408.

Kapitola 2 popisuje presentační strukturu tříd, rodin a komponent záruky a míry záruky hodnocení společně s jejich vzájemnými vztahy. Rovněž charakterizuje třídy a rodiny záruky, uvedené v kapitolách 8 až 14.

Kapitoly 3,4 a 5 poskytují stručný úvod ke kritériím hodnocení pro profil ochrany a bezpečnostní cíl, následovaný podrobným vysvětlením rodin a komponent, které jsou použity pro tato hodnocení.

Kapitola 6 poskytuje podrobné definice míry záruky hodnocení (EAL).

Kapitola 7 poskytuje stručný úvod k třídám záruky a je následována kapitolami 8 až 14, které poskytují podrobné definice těchto tříd.

Kapitoly 15 a 16 poskytují stručný úvod ke kritériím hodnocení pro údržbu záruky, následovaný podrobnou definicí příslušných rodin a komponent.

Příloha A přehlednou formou uvádí vzájemné vztahy komponent záruky z hlediska jejich závislostí.

Příloha B shrnuje vzájemné vztahy mezi mírami záruky hodnocení (EAL) a komponentami záruky.