Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 5: Pre-defined packages of security requirements (ISO/IEC 15408-5:2022)
Dieses Dokument enthält Pakete von Vertrauenswürdigkeits- und Sicherheitsfunktionsanforderungen, die als zweckmäßig zur Unterstützung der gemeinsamen Nutzung durch die interessierten Parteien identifiziert worden sind.BEISPIEL Beispiele für bereitgestellte Pakete umfassen die Vertrauenswürdigkeitsstufen(EAL-Stufen) und die zusammengesetzten Vertrauenswürdigkeitspakete(CAP).Dieses Dokument zeigt Folgendes:- Familie von Paketen für Vertrauenswürdigkeitsstufen(EAL), die vordefinierte Sätze von Vertrauens- würdigkeitskomponenten festlegen, auf die in den PP und ST verwiesen werden darf und die geeignete, während einer Evaluierung eines Evaluierungsgegenstands(TOE) zu erbringende Vertrauenswürdigkeiten spezifizieren - Familie von zusammengesetzten Vertrauenswürdigkeitspaketen(CAP), die Sätze von Vertrauens- würdigkeitskomponenten spezifizieren, die zur Spezifikation geeigneter, während einer Evaluierung zusammengesetzter TOE zu erbringender Sicherheitszusicherungen verwendet werden - Paket aus einem Verbundprodukt(COMP), das einen Satz von Vertrauenswürdigkeitskomponenten festlegt. Diese müssen zur Spezifikation geeigneter Vertrauenswürdigkeiten verwendet werden und während einer Evaluierung eines aus einem Verbundprodukt bestehenden TOE bereitgestellt werden - Paketfamilie von Schutzprofilzusicherungen(PPA), die Sätze von Vertrauenswürdigkeitskomponenten spezifizieren, die zur Spezifikation geeigneter, während einer Schutzprofilevaluierung zu erbringendertrauenswürdigkeiten verwendet werden - Paketfamilie von Sicherheitsvorgabezusicherungen(STA), die Sätze von Vertrauenswürdigkeits- komponenten spezifizieren, die zur Spezifikation geeigneter Vertrauenswürdigkeiten verwendet werden und während einer Evaluierung der Sicherheitsvorgaben zu erbringen sind.Zu den Benutzern dieses Dokuments können Verbraucher, Entwickler und Evaluatoren von sicheren IT-Produkten gehören.
Anzeigen in