ISO/IEC 15408-5:2022 情報セキュリティ、サイバーセキュリティ、およびプライバシー保護 — IT セキュリティの評価基準 — Part 5: セキュリティ要件の定義済みパッケージ

ISO/IEC15408-5:2022の規格概要

閲覧 情報

Information security, cybersecurity and privacy protection — Evaluation criteria for IT security — Part 5: Pre-defined packages of security requirements

このドキュメントは、利害関係者による一般的な使用をサポートするのに有用であると特定された、セキュリティ保証およびセキュリティ機能要件のパッケージを提供します。

例 提供されるパッケージの例には、評価保証レベル (EAL) および構成保証パッケージ (CAP) が含まれます。

: - PP および ST で参照される可能性のある定義済みのセキュリティ保証コンポーネントのセットを指定し、評価対象 (TOE) の評価中に提供される適切なセキュリティ保証を指定するパッケージの評価保証レベル (EAL) ファミリ; — 複合 TOE の評価中に提供される適切なセキュリティ保証を指定するために使用されるセキュリティ保証コンポーネントのセットを指定するパッケージの構成保証 (CAP) ファミリ; — 指定するために使用されるセキュリティ保証コンポーネントのセットを指定する複合製品 (COMP) パッケージコンポジットの評価中に提供される適切なセキュリティ保証e 製品 TOE;— プロテクション プロファイル評価中に提供される適切なセキュリティ保証を指定するために使用されるセキュリティ保証コンポーネントのセットを指定するパッケージのプロテクション プロファイル保証 (PPA) ファミリ; — のセットを指定するパッケージのセキュリティ ターゲット保証 (STA) ファミリセキュリティ ターゲットの評価中に提供される適切なセキュリティ保証を指定するために使用されるセキュリティ保証コンポーネント。

このドキュメントのユーザには、セキュアな IT 製品の消費者、開発者、および評価者が含まれます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。