• 废止
  • 已被废除、停止使用，并不再更新
  • 2004-07-02 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC TR 15446:2004 EN Information technology - Security techniques - Guide for the production of Protection Profiles and Security Targets_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC TR 15446:2004 EN
  • 标准名称：信息技术 安全技术 编制保护简介和安全目标指南
  • 英文名称：Information technology — Security techniques — Guide for the production of Protection Profiles and Security Targets
  • 标准状态：废止
  • 发布日期：2004-07-02

文档简介

ISO/IECTR15446:2004ENInformationtechnology—Securitytechniques—GuidefortheproductionofProtectionProfilesandSecurityTargets，这是一个技术报告，主要介绍了信息技术安全技术的相关内容。该报告主要关注的是如何制定保护配置文件和安全目标，以便为特定的应用环境提供安全保护。

该报告提供了以下详细内容：

1.保护配置文件（ProtectionProfiles）的定义和用途：保护配置文件是一种描述特定应用环境的安全需求和安全措施的文件，它为安全产品提供了明确的指导，以便它们能够满足这些需求。

2.安全目标的定义和用途：安全目标是一组特定的安全要求，这些要求描述了应用环境的安全需求，并为开发人员提供了一个明确的框架，以便他们可以设计满足这些需求的安全系统。

3.保护配置文件和安全目标的生成过程：该报告提供了生成保护配置文件和安全目标的一般步骤和指导原则，包括确定安全需求、识别潜在的安全威胁、设计安全措施、评估安全措施的有效性等。

4.不同类型应用环境的安全保护：该报告还提供了针对不同类型应用环境的安全保护建议，包括网络应用、数据存储和传输、系统安全、应用程序安全等。

5.安全策略和安全管理：该报告还强调了安全策略的重要性，并提供了如何制定和实施安全策略的指导原则。此外，该报告还介绍了安全管理的重要性，并提供了如何建立有效的安全管理机制的建议。

ISO/IECTR15446:2004ENInformationtechnology—Securitytechniques—GuidefortheproductionofProtectionProfilesandSecurityTargets提供了一个关于如何为特定应用环境制定安全保护的详细指南，包括保护配置文件

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论