• 废止
  • 已被废除、停止使用，并不再更新
  • 2008-08-19 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 15408-2:2008 EN Information technology - Security techniques - Evaluation criteria for IT security - Part 2: Security functional components_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 15408-2:2008 EN
  • 标准名称：信息技术 安全技术 信息技术安全评估标准 第2部分：安全功能组件
  • 英文名称：Information technology — Security techniques — Evaluation criteria for IT security — Part 2: Security functional components
  • 标准状态：废止
  • 发布日期：2008-08-19

文档简介

1.安全目标定义：首先，评估过程需要明确安全目标，这些目标应该基于组织的需求和业务战略。

2.安全功能组件：该标准将安全功能划分为不同的组件，包括但不限于身份管理、访问控制、数据保护、安全审计、入侵检测和预防等。这些组件的功能和相互作用对于全面安全评估至关重要。

3.安全风险评估：在进行安全评估时，需要对可能存在的安全风险进行识别和分析。这包括识别威胁、脆弱性、以及它们之间的相互作用。

4.安全措施选择：根据风险评估的结果，需要选择适当的措施来减轻风险。这些措施可能包括更新软件、实施访问控制策略、使用加密技术等。

5.安全控制实施：选择的措施需要被正确实施和监控，以确保它们在所有情况下都能正常工作。这需要建立有效的监控和审计机制。

6.安全生命周期管理：安全措施需要在整个系统生命周期内进行管理，包括规划、设计、实施、监控、评估和改进等阶段。

7.用户培训和教育：为了确保用户遵守安全政策，需要进行用户培训和教育，包括如何识别和报告安全威胁和漏洞。

8.安全合规性：为了确保系统符合相关法规和标准，需要进行合规性检查和证明。

9.恢复计划：为了在发生安全事件时能够快速恢复，需要制定和实施恢复计划，包括备份数据、设置应急通信渠道等。

ISO/IEC15408-2:2008ENInformationtechnology—Securitytechniques—EvaluationcriteriaforITsecurity—Part2:Securityfunctionalcomponents提供了一套全面的安全评估准则，涵盖了安全目标的定义、安全功能组件、安全风险评估、安全控制实施、安全生命周期管理、用户培训和教育、

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论