Общие критерии: различия между версиями

'''Общие критерии оценки безопасности информационных технологий''' - ({{lang-en|Common Criteria for Information Technology SecurityTechnologySecurity Evaluation}}). Общеизвестным является более короткое название ''' (Общие критерии''' оценки(''Common безопасностиCriteria, информационныхCC, технологий)или —ОК''). [[международныйМеждународный стандарт]] ([[ISO]]/[[IEC]] 15408<ref>[http://www.iso.org/iso/en/CatalogueDetailPage.CatalogueDetail?CSNUMBER=40612&ICS1=35&ICS2=40&ICS3=&showrevision=y&scopelist=ALL Evaluation criteria for IT security]</ref>, ИСО/МЭК 15408-2002) по [[компьютерная безопасность|компьютерной безопасности]]. Общеизвестным является более короткое название "Общие критерии" (Common Criteria, CC), или ОК. В отличие от стандарта [[FIPS]] 140<ref>[[:en:FIPS 140|FIPS 140]] {{ref-en}}</ref> , Common Criteria не приводит списка требований по безопасности или списка особенностей, которые должен содержать продукт. Вместо этого он описывает [[инфраструктура|инфраструктуру]] (framework) в которой [[пользователи]]''потребители'' компьютерной системы могут описать требования, [[разработчик|''разработчики]]'' могут заявить о свойствах безопасности продуктов, а ''[[эксперт|эксперты]]'' по безопасности определить, удовлетворяет ли продукт заявлениям. Таким образом Common Criteria позволяет быть увереннымобеспечить условия, <!-- provides assurance --> чтов которых процесс описания, разработки и проверки продукта былбудет проведёнпроизведен вс строгомнеобходимой порядкескурпулезностью. <!-- rigorous manner -->

Прообразом данного документа послужили "'''Критерии оценки безопасности информационных технологий"''' (англ. {{lang-en|Evaluation Criteria for IT Security, ECITS}}), работа над которыми началась в 1990 году.