481 |
ГОСТ Р ИСО/МЭК 13157-1-2015 |
Информационные технологии. Телекоммуникации и обмен информацией между системами. Безопасность NFC. Часть 1. Службы и протокол безопасности NFC-SEC NFCIP-1 |
01.11.2016 |
действующий |
| Область применения: Настоящий стандарт определяет службы NFC-SEC Защищенный канал и Совместно используемый секретный ключ для NFCIP-1, а также протокол и виды PDU для данных служб Нормативные ссылки: ISO/IEC 13157-1:2010ISO/IEC 7498-1:1994;ISO 7498-2:1989;ISO/IEC 10731:1994;ISO/IEC 11770-1:1996;ISO/IEC 13157-2:2010;ISO/IEC 18092:2004 |
482 |
ГОСТ Р ИСО/МЭК 13250-2-2012 |
Информационная технология. Тематические карты. Часть 2. Модель данных |
01.01.2014 |
действующий |
| Англ. название: Information technology. Topic Maps. Part 2. Data model Область применения: В настоящем стандарте установлена модель данных тематических карт. В этой модели определена абстрактная структура тематических карт с использованием информационного формализма и ее интерпретация, с использованием неформального текста. Так же определены правила для объединения некоторых базовых идентификаторов в тематических картах. Модель данных предназначена для интерпретации синтаксисов обмена тематическими картами и является основой для определения поддерживающих стандартов канонизации, запросов, ограничений и т.п. Все эти стандарты находятся вне области действия настоящего стандарта Нормативные ссылки: ISO/IEC 13250-2:2006ISO/IEC 10646;ISO/IEC 13250-2003 |
483 |
ГОСТ Р ИСО/МЭК 13250-3-2012 |
Информационная технология. Тематические карты. Часть 3. Синтаксис XML |
01.01.2014 |
действующий |
| Область применения: В настоящем стандарте определен основанный на XML синтаксис обмена для тематических карт, который может быть использован для обмена экземплярами моделей данных, определенных в ИСО/МЭК 13250-2. В настоящем стандарте также определено отображение из синтаксиса обмена в модель данных. Синтаксис определен со схемой RELAX-NG, тем самым, обеспечивая большую точность отображения в модель данных, что так же эффективно определяет интерпретацию синтаксиса Нормативные ссылки: ISO/IEC 13250-3:2007ISO/IEC 13250:2003;ISO/IEC 13250-2;ISO/IEC 19757-2 |
484 |
ГОСТ Р ИСО/МЭК 13250-4-2012 |
Информационная технология. Тематические карты. Часть 4. Канонизация |
01.01.2014 |
действующий |
| Англ. название: Information technology. Topic Maps. Part 4. Canonicalization Область применения: В настоящем стандарте определен формат CXTM и специфировано, как создают файлы CXTM из тематических карт путем преобразования из модели данных тематических карт (ИСО/МЭК 13250-2) в модель XML Infoset [1] Нормативные ссылки: ISO/IEC 13250-4:2009ISO/IEC 10646;ISO/IEC 13250-2 |
485 |
ГОСТ Р ИСО/МЭК 14764-2002 |
Информационная технология. Сопровождение программных средств |
01.07.2003 |
действующий |
| Англ. название: Information technology. Software maintenance Область применения: Область применения настоящего стандарта охватывает сопровождение различных программных средств при использовании одинаковых ресурсов сопровождения. Настоящий стандарт устанавливает основную структуру, в пределах которой могут быть выполнены, оценены и практически реализованы общие и конкретные планы сопровождения применительно к области действия и объему заданных программных средств (продуктов). Настоящий стандарт определяет основные положения, точную терминологию и процессы, позволяющие последовательно применять соответствующие технологии (инструментальные средства, методологии и методы) при сопровождении программных средств. Настоящий стандарт в основном предназначен для организаций, сопровождающих программные средства (персонала сопровождения, сопроводителей), а также может быть использован субъектами, отвечающими за разработку и обеспечение качества этих средств. Стандарт может быть применен заказчиками и пользователями систем, содержащих программные средства, которые могут представлять исходные данные для плана сопровождения. Стандарт не распространяется на эксплуатацию программных средств. Настоящий стандарт не предназначен для применения пользователями готовых программных продуктов, не входящих в состав поставляемого продукта. Настоящий стандарт не предназначен для временно или эпизодически используемых программных средств (продуктов) Нормативные ссылки: ISO/IEC 14764:1999ISO/IEC 2382-1:1993;ISO/IEC 2382-20:1990;ISO 8402:1994;ГОСТ Р ИСО/МЭК 9126-93;ГОСТ Р ИСО/МЭК 12207-99;ГОСТ Р ИСО/МЭК ТО 15271-2002 |
486 |
ГОСТ Р ИСО/МЭК 15026-1-2016 |
Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 1. Понятия и словарь |
01.06.2017 |
действующий |
| Англ. название: Systems and software engineering. Systems and software assurance. Part 1. Concepts and vocabulary Область применения: Настоящий стандарт определяет относящиеся к гарантии термины и представляет упорядоченный набор понятий и отношений между ними, обеспечивая основы единого понимания гарантии в пользовательских сообществах. Кроме того, предоставлена информация по использованию других частей ИСО/МЭК 15026, в том числе по совместному использованию нескольких частей. Для «гарантийного случая» существенным понятием, из представленных в ИСО/МЭК 15026, является понятие «претензия» (требование) и поддержка такой претензии посредством «аргументации» и «доказательств». Эти претензии тесно связаны с гарантированием свойств систем и программного обеспечения в процессах жизненного цикла системного или программного продукта Нормативные ссылки: ISO/IEC 15026-1:2013 |
487 |
ГОСТ Р ИСО/МЭК 15026-4-2016 |
Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла |
01.06.2017 |
действующий |
| Область применения: В настоящем стандарте представлены указания и рекомендации для выполнения определенных процессов, действий и задач для систем и программных продуктов, для которых необходимо выполнение требований, предъявляемых к особо отобранным свойствам, называемым критическими свойствами. В этом стандарте определен независимый от свойств список процессов, действий и задач, необходимых для достижения этих требований и их демонстрации. Настоящий стандарт определяет процессы, действия, задачи, указания и рекомендации в контексте определенной модели жизненного цикла и набора процессов жизненного цикла для управления жизненным циклом системы и/или программного обеспечения Нормативные ссылки: ISO/IEC 15026-4:2012ISO/IEC TR 15026-1;ISO/IEC 15288:2008;ISO/IEC 12207:2008 |
488 |
ГОСТ Р ИСО/МЭК 15026-2002 |
Информационная технология. Уровни целостности систем и программных средств |
01.07.2003 |
действующий |
| Англ. название: Information technology. System and software integrity levels Область применения: Стандарт содержит основные положения, связанные с уровнями целостности, определяет процессы для установления уровней целостности и требований к целостности программных средств, а также устанавливает требования к каждому соответствующему процессу. Стандарт не предопределяет конкретный набор уровней целостности или требования к целостности конкретного программного средства. Стандарт применим только для программных средств. Настоящий стандарт предназначен для применения разработчиками, пользователями, поставщиками и экспертами программных продуктов или систем, содержащих программные средства, а также для административной и технической поддержки данных продуктов и систем. Настоящий стандарт не устанавливает способ интеграции определения уровня целостности в общие процессы жизненного цикла программной инженерии Нормативные ссылки: ISO/IEC 15026:1998ISO/IEC 2382-1:1993;ISO/IEC 2382-20:1995;ISO 8402:1994;IEC 60050-191(1993);IEC 60300-3-9(1995);ГОСТ Р ИСО/МЭК 12207-99 |
489 |
ГОСТ Р ИСО/МЭК 15288-2005 |
Информационная технология. Системная инженерия. Процессы жизненного цикла систем |
01.01.2007 |
заменён |
| Англ. название: Information technology. System engineering. System life cycle processes Область применения: Настоящий стандарт устанавливает общие основы для описания жизненного цикла систем, созданных людьми, определяет детально структурированные процессы и соответствующую терминологию. В настоящем стандарте представлены также процессы, которые поддерживают определение, контроль и совершенствование процессов жизненного цикла внутри организации или в рамках какого-либо проекта. Настоящий стандарт применим к полному жизненному циклу системы, включая замысел, разработку, производство, эксплуатацию и снятие с эксплуатации, а также приобретение и поставку систем, осуществляемых внутри или вне организации. В настоящем стандарте не детализируются процессы жизненного цикла в терминах методов и процедур, необходимых для удовлетворения требований и достижений результатов процесса Нормативные ссылки: ГОСТ Р 57193-2016ISO/IEC 15288:2002ISO/IEC 12207:1995/Amd.1:2002 |
490 |
ГОСТ Р ИСО/МЭК 15408-1-2002 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель |
01.01.2004 |
заменён |
| Англ. название: Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model Область применения: Стандарт определяет критерии, за которыми исторически закрепилось название "Общие критерии" (ОК). ОК предназначены для использования в качестве основы при оценке характеристик безопасности продуктов и систем информационных технологий (ИТ). Устанавливая общую базу критериев, ОК делают результаты оценки безопасности ИТ значимыми для более широкой аудитории Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-1-2008ISO/IEC 15408-1:1999 |
491 |
ГОСТ Р ИСО/МЭК 15408-1-2012 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель |
01.12.2013 |
действующий |
| Область применения: Настоящий стандарт устанавливает основные понятия и принципы оценки безопасности ИТ, а также определяет общую модель оценки, которой посвящены различные части стандарта, предназначенного в целом для использования в качестве основы при оценке характеристик безопасности продуктов ИТ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-1-2008ISO/IEC 15408-1:2009ISO/IEC 15408-2;ISO/IEC 15408-3;ISO/IEC 18045 |
492 |
ГОСТ Р ИСО/МЭК 15408-2-2002 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности |
01.01.2004 |
заменён |
| Англ. название: Information technology. Security techniques. Evaluation criteria for IT security. Part 2. Security functional requirements Область применения: Настоящий стандарт распространяется на функциональные компоненты безопасности, являющиеся основой для функциональных требований безопасности информационных технологий (ИТ) объекта оценки (ОО), излагаемых в профиле защиты (ПЗ) или в задании по безопасности (ЗБ). Требования описывают желательный безопасный режим функционирования ОО и предназначены для достижения целей безопасности, установленных в ПЗ или ЗБ. Требования описывают также свойства безопасности, которые пользователи могут обнаружить при непосредственном взаимодействии с ОО (т.е. при входе и выходе) или при реакции ОО на запросы Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-2-2008ISO/IEC 15408-2:1999ГОСТ Р ИСО/МЭК 15408-1-2002;ГОСТ Р ИСО/МЭК 15408-2-2002;ГОСТ Р ИСО/МЭК 15408-3-2002 |
493 |
ГОСТ Р ИСО/МЭК 15408-2-2008 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности |
01.10.2009 |
заменён |
| Англ. название: Information technology. Security techniques. Evaluation criteria for IT security. Part 2. Security functional requirements Область применения: Настоящий стандарт устанавливает структуру и содержание компонентов функциональных требований безопасности для оценки безопасности. Он также включает каталог функциональных компонентов, отвечающих общим требованиям к функциональным возможностям безопасности многих продуктов и систем ИТ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-2-2002ГОСТ Р ИСО/МЭК 15408-2-2013ISO/IEC 15408-2:2005ISO/IEC 15408-1:2005 |
494 |
ГОСТ Р ИСО/МЭК 15408-2-2013 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности |
01.09.2014 |
действующий |
| Область применения: Настоящий стандарт устанавливает структуру и содержание компонентов функциональных требований безопасности для оценки безопасности. Он также включает в себя каталог функциональных компонентов, отвечающих общим требованиям к функциональным возможностям безопасности многих продуктов ИТ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-2-2008ISO/IEC 15408-2:2008ISO/IEC 15408-1 |
495 |
ГОСТ Р ИСО/МЭК 15408-3-2002 |
Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности |
01.01.2004 |
заменён |
| Англ. название: Information technology. Security techniques. Evaluation criteria for IT security. Part 3. Security assurance requirements Область применения: Настоящий стандарт определяет требования доверия к безопасности и включает в себя оценочные уровни доверия, определяющие шкалу для измерения доверия, собственно компоненты доверия, из которых составлены уровни доверия, и критерии для оценки ПЗ и ЗБ Нормативные ссылки: ГОСТ Р ИСО/МЭК 15408-3-2008ISO/IEC 15408-3:1999 |