1 Область применения

• 1.1 Назначение

• 1.2 Область применения

• 1.3 Ограничения

5 Фаза жизненного цикла доверия и условные обозначения

• 5.1 Подход к обеспечению доверия и условные обозначения

• 5.2 Актуальность и условные обозначения

• 5.3 Значимость безопасности и условные обозначения

• 5.4 Обзор методов обеспечения доверия

• 5.5 Методология представления

6 Методы обеспечения доверия

• 6.1 ИСО/МЭК 15408 - критерии оценки безопасности информационных технологий "замок"

• 6.2 TCSEC - критерии оценки безопасности доверенных компьютерных систем "замок"

• 6.3 ITSEC/ITSEM - методология и критерии оценивания безопасности информационных технологий "замок"

• 6.4 СТСРЕС - канадские критерии оценивания доверенного продукта "замок"

• 6.5 KISEC/KISEM - корейские критерии и методология оценивания информационной безопасности "замок"

• 6.6 RAMP - фаза поддержания классификации "замок"

• 6.7 ERM - поддержание классификации при оценивании (в общем "замок")

• 6.8 ТТАР - программа оценки доверенных технологий "замок"

• 6.9 ТРЕР - программа оценивания доверенного продукта "замок"

• 6.10 Рациональный универсальный процесс® (RUP®)

• 6.11 ИСО/МЭК 15288 - процессы жизненного цикла системы

• 6.12 ИСО/МЭК 12207 - процессы жизненного цикла программного обеспечения

• 6.13 V-модель

• 6.14 ИСО/МЭК 14598 - оценивание программного продукта

  • Рисунок 1 - Блок-схема процесса оценивания

• 6.15 Основные услуги по безопасности базовой структуры X/Open "замок"

• 6.16 SCT - строгое тестирование соответствия

• 6.17 ИСО/МЭК 21827 - Проектирование безопасности систем - Модель зрелости процесса (SSE-CMM®)

• 6.18 ТСММ - доверенная модель зрелости процесса "замок"

• 6.19 CMMI - интеграция модели зрелости процесса®

• 6.20 ИСО/МЭК 15504 - оценка программного процесса

• 6.21 CММ - модель СММ® (для программного обеспечения)

• 6.22 SE-CMM® - модель зрелости процесса системного проектирования®

• 6.23 TSDM - методология разработки доверенного программного обеспечения

• 6.24 SdoC - декларация поставщика о соответствии

• 6.25 SA-CMM® - модель зрелости возможностей приобретения программного обеспечения®

• 6.26 Серия ИСО 9000 - менеджмент качества

• 6.27 ИСО 13407 - ориентированное на человека проектирование (HCD)

• 6.28 Характеристика разработчика (в общем)

• 6.29 ИСО/МЭК 17025 - доверие к аттестации

• 6.30 ИСО/МЭК 13335 - менеджмент безопасности информационных и телекоммуникационных технологий

• 6.31 BS 7799-2 - системы менеджмента информационной безопасности. Спецификация с руководством по применению "замок"

• 6.32 ИСО/МЭК 17799 - практические правила менеджмента информационной безопасности "замок"

• 6.33 FR - исправление дефектов (в общем)

• 6.34 Руководство по базовой защите информационных технологий "замок"

• 6.35 Испытание проникновением "замок"

• 6.36 Аттестация персонала (в общем)

• 6.37 Аттестация персонала (в части безопасности) "замок"