Руководящий документ. Безопасность информационных технологий. Руководство по разработке профилей защиты и зданий по безопасности
РУКОВОДЯЩИЙ ДОКУМЕНТ
Руководство по разработке профилей защиты и заданий по безопасности
Гостехкомиссия России, 2003 год
- 1. Область применения
- 2. Нормативные ссылки
- 3. Термины и определения
- 4. Сокращения
- 5. Общие положения
- 6. Краткий обзор профилей защиты и заданий безопасности
- 7. Описательные разделы профилей защиты и заданий по безопасности
- 8. Среда безопасности ОО
- 9. Цели безопасности
- 10. Требования безопасности ИТ
- 11. Краткая спецификация объекта оценки
- 12. Обоснование ПЗ
- 13. Обоснование ЗБ
- 14. Профили защиты и задания по безопасности для составных ОО и ОО, входящих в состав других ОО
- 15. Функциональные пакеты и пакеты требований доверия к безопасности
- Приложение 1. Резюме
- Приложение 2. Примеры угроз, политики безопасности организации, предположений безопасности, целей безопасности, требований безопасности
- Приложение 3. Методические рекомендации по формированию профиля защиты межсетевого экрана
- Приложение 4. Методические рекомендации по формированию профиля защиты СУБД
- Приложение 5. Методические рекомендации по формированию профиля защиты доверенного центра инфраструктуры открытых ключей