CEI UNI EN ISO/IEC 15408-5:2024 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación de la seguridad informática. Parte 5: Paquetes predefinidos de requisitos de seguridad.
ESPAÑOL Este documento proporciona paquetes de garantía de seguridad y requisitos funcionales de seguridad que han sido identificados como útiles para respaldar el uso común por parte de las partes interesadas. EJEMPLO Ejemplos de paquetes proporcionados incluyen los niveles de garantía de evaluación (EAL) y los paquetes de garantía compuestos (CAP). Este documento presenta:
——familia de paquetes de nivel de garantía de evaluación (EAL) que especifica conjuntos predefinidos de componentes de garantía de seguridad a los que se puede hacer referencia en PP y ST y que especifican garantías de seguridad apropiadas que deben proporcionarse durante la evaluación de un objetivo de evaluación ( DEDO DEL PIE);
——familia de paquetes de garantía de composición (CAP) que especifican conjuntos de componentes de garantía de seguridad utilizados para especificar garantías de seguridad adecuadas que se proporcionarán durante una evaluación de TOE compuestos;
——paquete de producto compuesto (COMP) que especifica un conjunto de componentes de garantía de seguridad utilizados para especificar las garantías de seguridad adecuadas que se proporcionarán durante una evaluación de los TOE de un producto compuesto;
——familia de paquetes de garantía del perfil de protección (PPA, por sus siglas en inglés) que especifican conjuntos de componentes de garantía de seguridad utilizados para especificar las garantías de seguridad adecuadas que se proporcionarán durante una evaluación del perfil de protección;
——familia de paquetes de garantía de objetivos de seguridad (STA, por sus siglas en inglés) que especifican conjuntos de componentes de garantía de seguridad utilizados para especificar garantías de seguridad apropiadas que se proporcionarán durante una evaluación de objetivos de seguridad. Los usuarios de este documento pueden incluir consumidores, desarrolladores y evaluadores de productos de TI seguros.
CEI UNI EN ISO/IEC 15408-5:2024 Historia
2024CEI UNI EN ISO/IEC 15408-5:2024 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación de la seguridad informática. Parte 5: Paquetes predefinidos de requisitos de seguridad.