ČSN ISO/IEC 15408-3

Mezinárodní norma ISO/IEC 15408-3 byla připravena společnou technickou komisí ISO/IEC JTC 1, Informační technologie, ve spolupráci s organizacemi sponzorujícími projekt "Common Criteria". Identický text ISO/IEC 15408-3 je zveřejněn organizacemi sponzorujícími projekt "Common Criteria" pod názvem Společná kritéria pro hodnocení bezpečnosti informačních technologií. Další informace o projektu "Common Criteria" a kontaktní informace na sponzory projektu jsou uvedeny v příloze A normy ISO/IEC 15408-1. ISO/IEC 15408 se skládá z následujících částí se společným názvem Informační technologie - Bezpečnostní techniky - Kritéria pro hodnocení bezpečnosti IT: - Část 1: Úvod a všeobecný model - Část 2: Bezpečnostní funkční požadavky - Část 3: Požadavky na záruky bezpečnosti Část 3 normy ISO/IEC 15408 definuje požadavky na záruku. Obsahuje míry záruky hodnocení (Evaluation Assurance Levels, EALs), které definují měřítko pro posouzení záruky, jednotlivé komponenty záruky, z kterých se skládají míry záruky, a kritéria pro hodnocení PP a ST. Kapitola 1 je úvodem a příkladem pro tuto část ISO/IEC 15408. Kapitola 2 popisuje presentační strukturu tříd, rodin a komponent záruky a míry záruky hodnocení společně s jejich vzájemnými vztahy. Rovněž charakterizuje třídy a rodiny záruky, uvedené v kapitolách 8 až 14. Kapitoly 3,4 a 5 poskytují stručný úvod ke kritériím hodnocení pro profil ochrany a bezpečnostní cíl, následovaný podrobným vysvětlením rodin a komponent, které jsou použity pro tato hodnocení. Kapitola 6 poskytuje podrobné definice míry záruky hodnocení (EAL). Kapitola 7 poskytuje stručný úvod k třídám záruky a je následována kapitolami 8 až 14, které poskytují podrobné definice těchto tříd. Kapitoly 15 a 16 poskytují stručný úvod ke kritériím hodnocení pro údržbu záruky, následovaný podrobnou definicí příslušných rodin a komponent. Příloha A přehlednou formou uvádí vzájemné vztahy komponent záruky z hlediska jejich závislostí. Příloha B shrnuje vzájemné vztahy mezi mírami záruky hodnocení (EAL) a komponentami záruky.