Общие критерии: различия между версиями

'''Общие критерии оценки защищенности информационных технологий''' — ({{lang-en|Common Criteria for Information TechnologySecurity Evaluation}}). Общеизвестным является более короткое название ''Общие критерии'' (''Common Criteria, CC, или ОК''). [[Международный стандарт]] ([[ISO]]/[[IEC]] 15408<ref>[http://www.iso.org/iso/en/CatalogueDetailPage.CatalogueDetail?CSNUMBER=40612&ICS1=35&ICS2=40&ICS3=&showrevision=y&scopelist=ALL Evaluation criteria for IT security]</ref>, ИСО/МЭК 15408-2002) по [[компьютерная безопасность|компьютерной безопасности]]. В отличие от стандарта [[FIPS]] 140<ref>[[:en:FIPS 140|FIPS 140]] {{ref-en}}</ref> , Common Criteria не приводит списка требований по безопасности или списка особенностей, которые должен содержать продукт. Вместо этого он описывает [[инфраструктура|инфраструктуру]] (framework), в которой ''потребители'' компьютерной системы могут описать требования, ''разработчики'' могут заявить о свойствах безопасности продуктов, а ''[[эксперт]]ы'' по безопасности определить, удовлетворяет ли продукт заявлениям. Таким образом, Common Criteria позволяет обеспечить условия, <!-- provides assurance --> в которых процесс описания, разработки и проверки продукта будет произведен с необходимой скрупулезностьюскрупулёзностью. <!-- rigorous manner -->