ISO/IEC TR 19791:2006 (W) 情報技術 — セキュリティ技術 — 運用システムのセキュリティ評価

ISO/IECTR19791:2006の規格概要

閲覧 情報

Information technology — Security techniques — Security assessment of operational systems

ISO/IEC TR 19791:2006 は、運用システムのセキュリティ評価に関するガイダンスと基準を提供します。これは、ISO/IEC 15408 の評価では扱われていない運用システムの多くの重要な側面を考慮することにより、ISO/IEC 15408 の範囲を拡張します。必要な主な拡張機能は、評価対象を取り巻く運用環境の評価と、複雑な運用システムを個別に評価できるセキュリティ ドメインに分解することに対処します。

ISO/IEC TR 19791:2006 は以下を提供します

• 運用システムの定義とモデル。
• そのような運用システムを評価するために必要な ISO/IEC 15408 評価概念の拡張の説明。
• 運用システムのセキュリティ評価を実行するための方法論とプロセス。
• ISO/IEC 15408 評価基準でカバーされていない運用システムの側面に対処するための追加のセキュリティ評価基準。

ISO/IEC TR 19791:2006 は、ISO/IEC TR 19791:2006 を使用して全体として評価される運用システムに、ISO/IEC 15408 に対して評価されたセキュリティ製品を組み込むことを許可します。

ISO/IEC TR 19791:2006 は運用システムのセキュリティ評価に限定されており、他の形式のシステム評価は考慮されていません。オペレーショナルリスクの特定、評価、受容のための手法を定義するものではありません。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。