ГОСТ Р 57628-2017

Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности

Обозначение:	ГОСТ Р 57628-2017
Обозначение англ:	GOST R 57628-2017
Статус:	взамен
Название рус.:	Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности
Название англ.:	Information technology. Security techniques. Guide for the production of protection profiles and security targets
Дата добавления в базу:	01.01.2018
Дата актуализации:	01.01.2021
Дата введения:	01.01.2018
Область применения:	Стандарт представляет собой руководство по разработке профилей защиты (ПЗ) и заданий по безопасности (ЗБ) в соответствии с комплексом стандартов ГОСТ Р ИСО/МЭК 15408. Стандарт не предназначен для использования в качестве вводного материала по оценке безопасности продуктов ИТ в соответствии с ГОСТ Р ИСО/МЭК 15408. Для получения такой информации следует использовать ГОСТ Р ИСО/МЭК 15408-1. В стандарте не рассматриваются вопросы, не связанные непосредственно со спецификацией ПЗ и ЗБ, например, такие как регистрация ПЗ и обращение с защищаемой интеллектуальной собственностью.
Оглавление:	1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Сокращения 5 Назначение и структура стандарта 6 Краткий обзор профилей защиты и заданий по безопасности 7 Спецификация раздела «Введение» в профилях защиты и заданиях по безопасности 8 Спецификация раздела «Утверждения о соответствии» 9 Спецификация раздела «Определение проблемы безопасности» 10 Спецификация раздела «Цели безопасности» 11 Спецификация раздела «Определение расширенных компонентов» 12 Спецификация раздела «Требования безопасности» 13 Краткая спецификация объекта оценки 14 Спецификация ПЗ и ЗБ для составных ОО и ОО-компонентов 15 Отдельные вопросы 16 Использование автоматизированных инструментальных средств Приложение А (справочное) Пример определения расширенного компонента Приложение Б (рекомендуемое) Основные примеры Библиография
Разработан:	ООО ЦБИ
Утверждён:	25.08.2017 Федеральное агентство по техническому регулированию и метрологии (967-ст)
Издан:	Стандартинформ (2017 г. )
Расположен в:	Техническая документация Электроэнергия ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Применение информационных технологий Применение информационных технологий в целом Экология ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Применение информационных технологий Применение информационных технологий в целом Строительство Стандарты Другие государственные стандарты, применяемые в строительстве Информационные технологии. Машины конторские
Заменяет собой:	ГОСТ Р ИСО/МЭК ТО 15446-2008 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности»
Нормативные ссылки:	РД «Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» «Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» ГОСТ Р ИСО/МЭК 15408-1-2012 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель» ГОСТ Р ИСО/МЭК 18045-2013 «Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий» ГОСТ Р ИСО/МЭК 15408-2-2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» ГОСТ Р ИСО/МЭК 15408-3-2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности» «Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»